Datenschutz
So wenig Daten wie möglich. So viel Transparenz wie nötig. Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten auf dieser Website.
Verantwortlicher
Wer Daten verantwortet.
Robert Osten c/o IP-Management #11035
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: redaktion@business-resilience-podcast.de
Zwecke und Rechtsgrundlagen
Reduziert auf das Notwendige.
Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung und Sicherheit der Website, für die Kommunikation mit Ihnen, für den Podcastbetrieb oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung sind die Rechtsgrundlagen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Bei Speicherung oder Zugriffen auf Informationen in Ihrem Endgerät gilt ergänzend § 25 TDDDG.
Hosting und Server-Logfiles
Ausliefern. Absichern. Begrenzen.
Diese Website wird bei folgendem Anbieter gehostet:
Strato GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin
EU
Datenschutzhinweise des Hostinganbieters
Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Ressource, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugangsprovider gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung. Server-Logfiles werden grundsätzlich für 30 Tage gespeichert. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur Klärung und Beweissicherung länger aufbewahrt werden.
Soweit der Hostinganbieter Daten weisungsgebunden verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.
WordPress und lokale Ressourcen
Lokaler Kern. Keine stillen Tracker.
Diese Website basiert auf WordPress. In der ausgelieferten Grundkonfiguration sind öffentliche Benutzerkonten und Kommentare sowie Marketingdienste deaktiviert. Eine Reichweitenmessung mit Google Analytics 4 erfolgt ausschließlich nach Ihrer Einwilligung (siehe Abschnitt „Reichweitenmessung mit Google Analytics 4“). Schriften, Gestaltungsdateien und Skripte der Website werden lokal ausgeliefert.
Für angemeldete Redakteurinnen und Redakteure setzt WordPress technisch notwendige Anmelde- und Einstellungs-Cookies. Sie dienen der Authentifizierung, Sicherheit und Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Speicherung im Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG für den angeforderten Administrationsdienst erforderlich.
Zusätzliche Plugins oder externe Inhalte können weitere Verarbeitungen auslösen. Vor ihrer Aktivierung sind diese Erklärung und die Einwilligungssteuerung zu prüfen und gegebenenfalls anzupassen.
Google Search Console und Site Kit
Nur im Backend. Nicht für Besucher.
Für die redaktionelle Auswertung der Sichtbarkeit in der Google-Suche nutzen wir das Plugin „Site Kit by Google“ mit den Diensten Google Search Console, PageSpeed Insights und Google Analytics. Die Search-Console- und PageSpeed-Funktionen des Plugins werden ausschließlich im Administrationsbereich dieser Website verwendet. Die eigene Ausgabe des Analytics-Skripts durch das Plugin ist auf den öffentlichen Seiten abgeschaltet; Google Analytics wird dort ausschließlich nach Ihrer Einwilligung durch die Einwilligungssteuerung dieser Website geladen (siehe Abschnitt „Reichweitenmessung mit Google Analytics 4“). Ohne Einwilligung werden keine Daten Ihres Besuchs an Google übermittelt.
Die Google Search Console verarbeitet aggregierte Suchdaten, die Google selbst erhebt, etwa Suchanfragen, Impressionen, Klicks, durchschnittliche Positionen und technische Hinweise zur Indexierung. Diese Daten stammen aus der Nutzung der Google-Suche und werden uns von Google in zusammengefasster Form bereitgestellt; sie ermöglichen uns keine Identifizierung einzelner Besucherinnen und Besucher dieser Website. Für die Verarbeitung durch Google ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Soweit im Administrationsbereich personenbezogene Daten der Redaktion (etwa das verbundene Google-Konto) verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung der Auffindbarkeit und technischen Qualität dieser Website.
Datenschutz-Auswahl
Ihre Entscheidung bleibt Ihre.
Zur Speicherung Ihrer Auswahl wird ausschließlich in Ihrem Browser ein Eintrag im lokalen Speicher angelegt. Er enthält Ihre Auswahl je Kategorie, die Version der Einwilligungsabfrage und den Zeitpunkt der Entscheidung. Der Eintrag rsc_privacy_consent_v4 wird nicht an unseren Server übertragen und verfällt nach 180 Tagen oder bei einer Änderung der Einwilligungsversion.
Diese lokale Speicherung ist erforderlich, um Ihre Auswahl umzusetzen und einen späteren Widerruf zu ermöglichen. Sie beruht auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Sie können den Eintrag auch über die Browsereinstellungen löschen.
Datenschutz-Einstellungen öffnen
Über den Link „Datenschutzeinstellungen“ am Ende jeder Seite können Sie Ihre Auswahl jederzeit ändern und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.
Externe Plattformen und Links
Keine Verbindung vor dem Klick.
Links zu Podigee, Podcastplattformen, LinkedIn oder anderen externen Angeboten sind einfache Verweise. Beim bloßen Anzeigen unserer Seiten werden über diese Links keine Daten übertragen. Erst wenn Sie einen Link öffnen, verlassen Sie unser Angebot; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Kontaktaufnahme
Nachricht rein. Daten begrenzt.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht und freiwillige Angaben, um Ihre Anfrage zu bearbeiten.
Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Kommunikation. Die Daten werden bis zur abschließenden Bearbeitung und anschließend nach Maßgabe gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert.
Reichweitenmessung mit Google Analytics 4
Nur nach Ihrer Einwilligung.
Wir setzen den Webanalysedienst Google Analytics 4 ein, der über das Plugin „Site Kit by Google“ verbunden ist. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Zweck: Wir möchten verstehen, wie diese Website genutzt wird (etwa welche Beiträge gelesen werden, aus welchen Quellen Besucherinnen und Besucher kommen und wie sich die Nutzung entwickelt), um Inhalte und Angebot zu verbessern.
Verarbeitete Daten: Bei aktiver Einwilligung werden insbesondere pseudonyme Nutzungskennungen (Cookie- bzw. Client-ID), aufgerufene Seiten, Zeitpunkt und Verweildauer, Interaktionen (zum Beispiel Klicks und Scrollen), Referrer, ungefährer Standort (auf Basis der IP-Adresse), Geräte-, Browser- und Betriebssysteminformationen sowie Spracheinstellungen verarbeitet. In Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert; die Standortbestimmung erfolgt aus der IP-Adresse, die in Rechenzentren in der Europäischen Union vor der Speicherung verkürzt bzw. verworfen wird. Wir nutzen die Daten ohne Zusammenführung mit Klarnamen; ein Profil einzelner Personen erstellen wir nicht.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen in Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden. Ohne Ihre Einwilligung wird das Google-Skript nicht geladen, es besteht keine Verbindung zu Google Analytics und es werden keine Analyse-Cookies gesetzt. Nach Ihrer Einwilligung verwenden wir Google Consent Mode: Alle Speicherzwecke sind zunächst auf „verweigert“ gesetzt, freigegeben wird ausschließlich die Analyse-Speicherung; Werbe-Speicherung, Übermittlung von Nutzerdaten zu Werbezwecken und Werbepersonalisierung bleiben verweigert.
Auftragsverarbeitung: Mit Google haben wir die Bedingungen zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.
Drittlandübermittlung: Es kann nicht ausgeschlossen werden, dass Google Daten an die Google LLC in die USA übermittelt oder von dort darauf zugegriffen wird. Für die USA besteht der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework; Google LLC ist hierunter zertifiziert. Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO Bestandteil der Vereinbarung mit Google.
Speicherdauer: Die in Google Analytics gespeicherten Nutzer- und Ereignisdaten werden entsprechend der in Google Analytics eingestellten Datenaufbewahrung (14 Monate) automatisch gelöscht. Die Cookies _ga und _ga_<Container-ID> haben eine Laufzeit von bis zu 2 Jahren; Ihre Einwilligungsentscheidung wird bis zu 180 Tage lokal gespeichert.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen (Link am Ende jeder Seite) widerrufen, indem Sie die Kategorie „Statistik“ deaktivieren oder „Alle ablehnen“ wählen. Dabei werden die Google-Analytics-Cookies dieser Website gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Empfänger und Auftragsverarbeiter
Zugriff nur mit Aufgabe.
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Hierzu können Hosting-, IT-, Sicherheits-, Kommunikations-, Analyse- und Podcast-Dienstleister sowie zur Verschwiegenheit verpflichtete Berater gehören. Weisungsgebundene Dienstleister werden auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.
Eine Übermittlung an Behörden oder sonstige Dritte erfolgt nur, wenn eine gesetzliche Pflicht besteht, dies zur Rechtsverfolgung erforderlich ist oder Sie eingewilligt haben.
Drittlandübermittlungen
Nur mit tragfähiger Grundlage.
Für die übrigen Verarbeitungen auf dieser Website findet keine Drittlandübermittlung statt.
Bei Nutzung von Google Analytics 4 (nur nach Ihrer Einwilligung) kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in die USA kommen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), unter dem Google LLC zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ohne Ihre Einwilligung findet keine solche Übermittlung statt.
Speicherdauer
Nicht länger als nötig.
Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Ist eine Löschung während einer Aufbewahrungsfrist nicht zulässig, wird die Verarbeitung auf den erforderlichen Zweck beschränkt.
Bereitstellung von Daten
Lesen ohne Profil.
Für den rein informatorischen Besuch müssen Sie keine Daten aktiv bereitstellen. Technische Verbindungsdaten, insbesondere die IP-Adresse, sind jedoch erforderlich, damit die Website ausgeliefert werden kann. Ohne diese Daten ist ein Abruf technisch nicht möglich. Externe Podcast-Player und die Reichweitenmessung bleiben ohne Einwilligung deaktiviert.
Ihre Rechte
Auskunft. Kontrolle. Widerspruch.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an redaktion@business-resilience-podcast.de. Zur Vermeidung unberechtigter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.
Beschwerderecht
Eine unabhängige Stelle.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Betreiber ist regelmäßig folgende Behörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
https://www.ldi.nrw.de
Sicherheit und Aktualität
Schutz ist ein Prozess.
Für den produktiven Betrieb sind angemessene technische und organisatorische Maßnahmen vorzusehen, insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, zeitnahe Updates, Datensicherungen und eine dem Risiko angemessene Protokollierung. Die konkrete Umsetzung ist im Live-System regelmäßig zu überprüfen.
In der Grundkonfiguration findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt.
Änderungen an Hosting, Plugins, Embeds, Formularen, Newslettern, Analysewerkzeugen oder Bezahldiensten erfordern vor ihrem Einsatz eine erneute Datenschutzprüfung und Aktualisierung dieser Informationen.
Stand: 29. September 2026
Newsletter
Newsletter „Morgenlage“
Zweck: Wir versenden auf Wunsch die „Morgenlage“ (werktäglich oder wöchentlich montags) per E-Mail. Sie enthält die Meldungen der Morgenlage sowie Hinweise auf neue Beiträge im Blog.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder über die Kontaktdaten im Impressum. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Verarbeitete Daten: E-Mail-Adresse, gewählter Rhythmus, Zeitpunkte von Anmeldung, Bestätigung und letztem Versand, die Version des Einwilligungstextes und – sofern aktiviert – ein nicht umkehrbarer Hash der IP-Adresse zum Nachweis der Einwilligung.
Double-Opt-in und Protokollierung: Nach der Anmeldung senden wir eine Bestätigungs-E-Mail. Erst wenn Sie über den Bestätigungslink (48 Stunden gültig) die Anmeldung auf unserer Website ausdrücklich bestätigen, wird sie wirksam. Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO, Nachweispflicht nach Art. 7 Abs. 1 DSGVO; berechtigtes Interesse: rechtssichere Nachweisbarkeit). Unbestätigte Anmeldungen werden nach 7 Tagen gelöscht.
Speicherdauer: Wir speichern Ihre Daten bis zur Abmeldung. Nach einer Abmeldung wird der Datensatz zur Dokumentation des Widerrufs noch bis zu 30 Tage aufbewahrt und danach gelöscht.
Versand: Der Versand erfolgt über den vom Betreiber konfigurierten Mailserver (Hoster bzw. Versanddienst gemäß Abschnitt „Hosting“ bzw. Auftragsverarbeitungsvertrag). Eine Reichweitenmessung (Tracking-Pixel, Klickverfolgung) findet nicht statt.
Empfänger: Eine Weitergabe an Dritte erfolgt nicht, außer an die im Rahmen der Auftragsverarbeitung eingesetzten Dienstleister (Hosting, Mailversand).
KI-gestützte Zusammenfassung: Für die Erstellung der Morgenlage werden ausschließlich öffentlich zugängliche Nachrichtentexte (Titel und Kurzbeschreibungen aus den Feeds ausgewählter Quellen) an einen KI-Dienst von Anthropic (USA) übermittelt. Dabei werden keine personenbezogenen Daten von Besucherinnen, Besuchern oder Abonnenten verarbeitet. Die Inhalte werden vor der Veröffentlichung redaktionell geprüft und als KI-gestützt gekennzeichnet.
Weitere Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde) finden Sie in den allgemeinen Abschnitten dieser Datenschutzerklärung.