Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Grundlegendes

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, DDG). Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte. Die Website ist bewusst datensparsam aufgebaut: Ohne Ihre Einwilligung werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt. Die Reichweitenmessung erfolgt standardmäßig cookielos; ein optionales, einwilligungsbasiertes Tool wird nur nach Ihrer Zustimmung geladen (siehe Abschnitt 12).

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) über Cloudflare Pages gehostet. Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Zugriffsdaten in Server-Logfiles, darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource, den Referrer sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung dient dem sicheren, stabilen und effizienten Betrieb der Website sowie der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Da eine Verarbeitung auch in den USA stattfinden kann, ist diese durch die EU-Standardvertragsklauseln abgesichert.

4. Schriftarten

Die verwendeten Schriftarten werden lokal von diesem Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Schriftart-Diensten Dritter (etwa Google Fonts) und keine Übermittlung Ihrer IP-Adresse an solche Anbieter statt.

5. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen angegebenen Daten – je nach Anliegen insbesondere Vor- und Nachname, E-Mail-Adresse, Ihre Nachricht sowie die kontextbezogenen Felder (z. B. Organisation, Thema, Format, Ort). Diese Angaben dienen ausschließlich der Bearbeitung und Beantwortung Ihrer Anfrage. Zum Schutz vor Missbrauch und zur Begrenzung der Absendehäufigkeit werden zusätzlich ein gesalzener, gekürzter technischer Hash Ihrer Verbindung sowie eine grobe Angabe zu Browser und Betriebssystem (etwa „Chrome unter Windows“) gespeichert. Ihre IP-Adresse selbst und Ihre vollständige Browserkennung werden nicht abgelegt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Bestätigung per Kontrollkästchen) sowie, soweit Ihre Anfrage auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO. Zur Bestätigung Ihrer Anfrage kommt ein Double-Opt-In-Verfahren zum Einsatz: Sie erhalten eine E-Mail mit einem einmaligen Bestätigungslink; erst nach Klick wird Ihre Anfrage als bestätigt markiert. Der Bestätigungslink ist 24 Stunden gültig und funktioniert genau einmal; danach verfällt er. Bleibt eine Anfrage unbestätigt, wird sie spätestens 30 Tage nach Eingang automatisch gelöscht – dasselbe sagt Ihnen die Bestätigungs-E-Mail zu. Die Daten werden in einer Datenbank (Cloudflare D1) gespeichert und so lange aufbewahrt, wie es zur Bearbeitung erforderlich ist bzw. bis Sie um Löschung bitten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz der Formulare vor automatisiertem Missbrauch setze ich Cloudflare Turnstile ein. Dabei werden technische Merkmale Ihres Zugriffs (u. a. IP-Adresse und Browsersignale) an Cloudflare übermittelt und ausgewertet, um zwischen Menschen und Bots zu unterscheiden. Turnstile arbeitet ohne Cookies und ohne personenbezogenes Tracking über Websites hinweg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchs- und Spam-Abwehr).

7. E-Mail-Versand (Brevo)

Für den Versand der Bestätigungs- und Benachrichtigungs-E-Mails nutze ich den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland; Verarbeitung innerhalb der EU). Dabei werden Ihr Vor- und Nachname, Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

8. Newsletter

Wenn Sie den Newsletter abonnieren, verarbeite ich Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse, um Ihnen gelegentlich Beiträge zuzusenden. Wie beim Kontaktformular werden zum Schutz vor Missbrauch zusätzlich ein gesalzener, gekürzter technischer Hash Ihrer Verbindung und eine grobe Angabe zu Browser und Betriebssystem (etwa „Chrome unter Windows“) gespeichert; Ihre IP-Adresse selbst wird nicht abgelegt. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Auch dieser Link ist 24 Stunden gültig und funktioniert genau einmal; eine nicht bestätigte Anmeldung wird spätestens 30 Tage nach Eingang automatisch gelöscht. Die Anmeldung wird protokolliert, um sie nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen – über den Link am Ende jeder E-Mail; Ihre Einwilligung gilt damit als widerrufen.

9. Arcade-Bestenliste (Easter Egg)

Diese Website versteckt ein kleines Arcade-Spiel. Wenn Sie es finden und Ihren Punktestand speichern möchten, werden ein frei gewähltes Kürzel aus drei Zeichen, der Punktestand, die erreichte Welle und die Spieldauer in der Datenbank der Website gespeichert und in einer öffentlichen Bestenliste angezeigt. Das Kürzel muss keinen Rückschluss auf Ihre Person zulassen; bitte verwenden Sie keine personenbezogenen Daten als Kürzel. Zum Schutz vor Missbrauch wird zusätzlich ein gesalzener, gekürzter technischer Hash Ihrer Verbindung gespeichert – die IP-Adresse selbst wird nicht abgelegt. Rechtsgrundlage ist das berechtigte Interesse am Betrieb und Schutz dieser freiwilligen Funktion nach Art. 6 Abs. 1 lit. f DSGVO; das Speichern eines Punktestands ist vollständig optional.

10. Journal: Kommentare, Themenvorschläge und Lesezahlen

Kommentare. Wenn Sie einen Journal-Beitrag kommentieren, werden der von Ihnen angegebene Name, Ihr Kommentar, eine optional zitierte Passage und der Zeitpunkt gespeichert und – nach persönlicher Prüfung und Freigabe – mit dem Artikel veröffentlicht. Eine E-Mail-Adresse ist nicht erforderlich. Sie können die Löschung Ihres Kommentars jederzeit verlangen.

Themenvorschläge. Wenn Sie ein Thema vorschlagen, werden Vor- und Nachname, Ihre E-Mail-Adresse, das Thema und eine etwaige Notiz getrennt von der Kontaktdatenbank gespeichert, ausschließlich damit ich auf den Vorschlag zurückkommen kann. Ein Themenvorschlag durchläuft kein Double-Opt-In-Verfahren und wird nicht in den Kontaktbestand aufgenommen. Wird ein Beitrag daraus, wird Ihr Name – nie Ihre E-Mail-Adresse – im Artikel genannt; mit dem Absenden erklären Sie sich mit dieser Nennung einverstanden und können sie jederzeit widerrufen.

Lesezahlen. Jeder Artikel zeigt, wie viele verschiedene Lesende er hatte — Menschen, je Verbindung einmal gezählt, zusammen mit jedem benannten KI-System, das ihn abgerufen hat. Es ist keine Personenzahl: mehrere Lesende hinter einem Büro- oder Mobilfunknetz zählen als eine. Die Zählung ist datensparsam: Pro Artikel und Stunde wird ein gesalzener, gekürzter technischer Hash Ihrer Verbindung gespeichert, um Doppelzählungen zu vermeiden – die IP-Adresse selbst wird nicht abgelegt, ein Leseprofil entsteht nicht. Der Missbrauchsschutz für Kommentare und Vorschläge nutzt dasselbe Hash-Verfahren.

Rechtsgrundlage für Kommentare und Vorschläge ist Ihre Einwilligung durch aktives Absenden nach Art. 6 Abs. 1 lit. a DSGVO; für Zählung und Missbrauchsschutz das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

11. Doktorandenstudie: Interessenbekundung, Einladung und Einwilligung

Über diese Website laufen Interessenbekundung und Einwilligung für eine Doktorandenstudie (DBA, EM Normandie Business School) zu grenzüberschreitenden Unternehmensintegrationen. Die Teilnahme erfolgt ausschließlich auf persönliche Einladung; eine öffentliche Selbstregistrierung gibt es nicht. Sämtliche Studiendaten werden strikt getrennt von der Kontaktdatenbank und dem Newsletter gespeichert und niemals für Marketing verwendet.

Interessenbekundung. Wenn Sie über das Kontaktformular Interesse an einer Teilnahme bekunden („Teilnahme an der Studie“), werden Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Nachricht sowie die Eignungsangaben (Organisation, Ihre Position, Zahl grenzüberschreitender Integrationen, Branche, Verlauf, Gesprächssprache) in einem eigenen Datenbestand gespeichert – ausschließlich zur Eignungsprüfung und zur Vereinbarung eines kurzen Vorgesprächs. Es gilt dasselbe Double-Opt-In-Verfahren wie in Abschnitt 5; eine unbestätigte Interessenbekundung wird spätestens 30 Tage nach Eingang automatisch gelöscht, und Sie können Ihr Interesse jederzeit über den Link in der E-Mail oder formlos per Nachricht zurückziehen.

Einladung und Einwilligung. Die Unterzeichnung der Einwilligungserklärung erfolgt über einen persönlichen Einladungslink. Mit der Unterschrift werden gespeichert: Ihr Name, Ihre E-Mail-Adresse, die getippte Unterschrift, die einzelnen Erklärungen (Teilnahme, Datenverarbeitung, pseudonymisierte Zitate, Aufzeichnungswahl), die Version des Formulars sowie ein SHA-256-Fingerabdruck des exakten Textes, den Sie gesehen haben – er macht nachweisbar, welcher Wortlaut unterzeichnet wurde. Zum Schutz vor Missbrauch werden, wie bei allen Formularen, ein gesalzener, gekürzter technischer Hash der Verbindung und eine grobe Browser-Angabe gespeichert.

Aufbewahrung der Einwilligungsnachweise. Einwilligungsdatensätze sind Nachweise rechtmäßiger Verarbeitung (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Sie unterliegen daher nicht der automatischen 30-Tage-Löschung. Ein Widerruf wird mit Zeitpunkt im Datensatz vermerkt statt durch Löschung vollzogen: Die Forschungsdaten selbst werden beim Widerruf gelöscht; dass eine Einwilligung bestand und widerrufen wurde, bleibt nachweisbar. Für Interviewdaten (Aufzeichnungen, Transkripte) gilt die von Ihnen unterzeichnete Einwilligungserklärung; sie geht dieser Erklärung als speziellere Regelung vor und nennt die Aufbewahrungsdauer (Promotionszeitraum zuzüglich Veröffentlichungsfenster).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für den Missbrauchsschutz das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

12. Reichweitenmessung und Einwilligung

Cloudflare Web Analytics (cookielos)

Zur Messung der Seitenaufrufe nutze ich Cloudflare Web Analytics. Dieses Verfahren arbeitet ohne Cookies, ohne geräteübergreifendes Tracking und ohne Profilbildung; es werden lediglich aggregierte Kennzahlen erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Microsoft Clarity (nur mit Einwilligung)

Mit Ihrer Einwilligung setze ich zusätzlich Microsoft Clarity ein (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA), um die Nutzung der Website besser zu verstehen – etwa durch Sitzungsaufzeichnungen und Heatmaps. Dabei werden Cookies (z. B. _clck, _clsk) gesetzt und Interaktionsdaten an Microsoft übermittelt. Clarity wird erst geladen, nachdem Sie im Consent-Banner zugestimmt haben; ohne Zustimmung erfolgt keine Übermittlung an Microsoft und keine Cookie-Setzung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Da eine Verarbeitung in den USA stattfinden kann, ist diese durch die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Google Tag Manager (nur mit Einwilligung)

Mit Ihrer Einwilligung setze ich den Google Tag Manager ein, Container GTM-T458F953 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; soweit eine Verarbeitung außerhalb des EWR erfolgt, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Tag Manager ist ein Verwaltungswerkzeug für Mess-Tags. Er setzt selbst keine Cookies, überträgt beim Laden jedoch Ihre IP-Adresse, die Adresse der aufgerufenen Seite sowie Informationen zu Browser und Gerät an Google. Er wird erst geladen, nachdem Sie im Consent-Banner zugestimmt haben; ohne Zustimmung erfolgt keine Anfrage an Google und keine Übermittlung. Der Google Consent Mode ist so konfiguriert, dass auch nach dem Laden eine Speicherung für Analyse- und Funktionszwecke nur auf Grundlage Ihrer Einwilligung zulässig ist und eine Speicherung für Werbezwecke ausgeschaltet bleibt – diese Website setzt keine Werbe-Tags ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (vormals TTDSG). Da eine Verarbeitung in den USA stattfinden kann, ist diese durch die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert, unter dem Google LLC zertifiziert ist. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Auf derselben Einwilligungsgrundlage setze ich Google Analytics 4 ein (Mess-ID G-9LFNJVYNPK, Anbieter wie oben), um Seitenaufrufe und die grundlegende Nutzung dieser Website aggregiert zu messen. Nach Ihrer Einwilligung speichert Google Analytics die Cookies _ga und _ga_* auf Ihrem Gerät, um Besucher zu unterscheiden; ohne Einwilligung wird der Dienst nicht geladen, es wird kein Cookie gesetzt und keine Anfrage an Google gestellt. Der Google Consent Mode gilt wie oben beschrieben; der Widerruf funktioniert auf demselben Weg.

Wird dem Container später ein Mess-Tag hinzugefügt, wird es in dieser Erklärung benannt, bevor es aktiv wird, und die Einwilligungsversion wird erhöht – Ihre Entscheidung wird also erneut abgefragt, statt eine alte Einwilligung auf einen Dienst zu übertragen, dem Sie nie zugestimmt haben.

Lokale Speicherung in Ihrem Browser (localStorage)

Einige Funktionen merken sich Ihre Auswahl technisch notwendig lokal in Ihrem Browser. Es wird dafür kein Cookie gesetzt, und nichts davon wird an mich oder an Dritte übertragen:

• isoglu-consent – Ihre Entscheidung im Consent-Banner, zusammen mit dem Zeitpunkt der Entscheidung und der Version dieser Datenschutzerklärung. Der Zeitstempel dient dem Nachweis nach Art. 7 Abs. 1 DSGVO; die Version sorgt dafür, dass ich Sie nach einer Änderung der eingesetzten Dienste erneut frage, statt eine alte Zustimmung stillschweigend weiterzuverwenden.
• isoglu-arcade-board, isoglu-arcade-music, isoglu-arcade-mute – Bestenliste und Ton-Einstellung des versteckten Arcade-Spiels (siehe Abschnitt 9), damit Ihr Spielstand und Ihre Ton-Wahl einen Seitenwechsel überstehen.
• isoglu-read-<slug> – pro Journal-Beitrag ein Stunden-Stempel, der festhält, dass dieses Gerät den Beitrag in der laufenden Stunde bereits gezählt hat, damit derselbe Aufruf die Lesezahl nicht mehrfach erhöht (siehe Abschnitt 10).

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen; die Seite funktioniert danach unverändert und fragt Ihre Consent-Entscheidung erneut ab.

13. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an sinan@isoglu.com.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich als Verantwortlichen ist zuständig:

15. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht. Konkret gilt:

• Unbestätigte Kontaktanfragen, Newsletter-Anmeldungen und Studien-Interessenbekundungen werden spätestens 30 Tage nach Eingang automatisch gelöscht.
• Einwilligungsdatensätze der Studie (Abschnitt 11) unterliegen keiner automatischen Löschung: Sie werden als Nachweis rechtmäßiger Verarbeitung aufbewahrt; ein Widerruf wird im Datensatz vermerkt, die Forschungsdaten selbst werden gelöscht.
• Bestätigungslinks sind 24 Stunden gültig und funktionieren genau einmal; danach werden sie entwertet.
• Freigabe-Links für Kommentare (nur für mich) verlieren nach 14 Tagen ihre Gültigkeit.
• Bestätigte Datensätze werden nach 24 Monaten gelöscht, gerechnet ab der letzten Interaktion und nicht ab dem Erstkontakt, damit ein laufender Austausch nicht von der Uhr abgeschnitten wird. Das betrifft Kontaktanfragen, Themenvorschläge, Einträge der Bestenliste, Anforderungen des Diagnose-Tools, die Zustellprotokolle je Ausgabe sowie Newsletter-Anmeldungen nach der Abmeldung. Sie können selbstverständlich jederzeit Löschung verlangen, und ein aktives Newsletter-Abonnement unterliegt dieser Frist gar nicht.
• Sicherheits- und Moderationsspuren werden nach 90 Tagen gelöscht: Anmeldecodes und Fehlversuche der Studienkonsole sowie jeder Kommentar, der nie freigegeben wurde.
• Der Abmeldelink des Newsletters bleibt davon unberührt und funktioniert weiterhin.

---

Stand dieser Datenschutzerklärung: 2026. Bei Änderungen an der Website oder den eingesetzten Diensten wird sie angepasst.