Datenschutzerklärung

Stand 23.10.2026

1. Verantwortlicher

LOEWEN CODEX LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
Vertretungsberechtigt: Julien Marschall
E-Mail: julien@loewen-codex.com

Verantwortlicher für alle in dieser Erklärung beschriebenen Verarbeitungen ist die LOEWEN CODEX LLC. Ansprechpartner für journalistisch-redaktionelle Inhalte (§ 18 Abs. 2 MStV): Julien Marschall, Provinzialstraße 36, 45711 Datteln.

2. Server-Logdateien Art. 6 Abs. 1 lit. f

Beim Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung in einer Protokolldatei gespeichert. Zweck ist der sichere Betrieb und die Fehlersuche.

3. Betrieb und technische Dienstleister

Die Website läuft auf eigener Hardware. Die Erreichbarkeit aus dem Internet wird über Cloudflare, Inc. hergestellt; dabei verarbeitet Cloudflare Verbindungsdaten einschließlich der IP-Adresse. Dass diese Seite keine Inhalte Dritter nachlädt, ändert daran nichts — es sind zwei verschiedene Dinge.

4. Kontaktaufnahme Art. 6 Abs. 1 lit. b / f

Über E-Mail, Telefon, den Codex Guide oder WhatsApp übermittelte Angaben verarbeiten wir zur Bearbeitung Ihrer Anfrage. Bei WhatsApp gelten zusätzlich die Bedingungen von Meta Platforms Ireland Ltd.; auf deren Verarbeitung haben wir keinen Einfluss.

4a. Kontakt- und Projektanfrage über /connect (The Lion Key) Art. 6 Abs. 1 lit. b / f

Dieser Abschnitt beschreibt die Verarbeitung personenbezogener Daten, wenn Sie über die Seite /connect — den Zugang über den physischen „Lion Key" — Kontakt aufnehmen oder eine Projektanfrage senden. Er ergänzt die übrigen Abschnitte dieser Erklärung. Verantwortlich ist die LOEWEN CODEX LLC (siehe Abschnitt 1 und das Impressum).

Welche Daten wir erheben. Über das Formular verarbeiten wir die Angaben, die Sie selbst eintragen: Name (Pflichtangabe), Kontaktdaten (E-Mail-Adresse und/oder Telefonnummer, mindestens eines ist Pflicht) und Ihre Nachricht (Pflichtangabe); freiwillig Unternehmen, Website, gewünschte Leistung und bevorzugten Kontaktweg. Dazu technische Begleitdaten (Zeitpunkt der Anfrage, IP-Adresse zur Missbrauchsabwehr und Ratenbegrenzung, User-Agent des Browsers) sowie die Zugangs- und Objektkennung aus der Aufruf-URL: der Parameter k (die Kennung Ihres Lion Key, Format LK-XXXX) und der Parameter v (der angegebene Zugangsweg, z. B. NFC-Tap oder QR-Code). Diese Angaben dienen ausschließlich der Zuordnung Ihrer Anfrage zu Ihrem Objekt; der Parameter v ist eine reine URL-Angabe und wird nicht technisch verifiziert.

Technische Schutzmaßnahmen. Das Formular enthält ein verstecktes Pflichtfeld („Honeypot"), das nur von automatisierten Programmen ausgefüllt wird, sowie eine Ratenbegrenzung je IP-Adresse. Beides dient allein der Abwehr von Spam und automatisierten Eingaben; eine darüber hinausgehende Auswertung oder Profilbildung findet nicht statt.

Speicherung und interne Benachrichtigung. Ihre Anfrage wird in unserem eigenen, selbst betriebenen CRM-System gespeichert; es erfolgt keine Weitergabe an Dritte und keine Nutzung für Newsletter oder Werbung. Über den Eingang einer neuen Anfrage werden wir intern per Telegram benachrichtigt. Diese interne Benachrichtigung enthält keine personenbezogenen Daten (keinen Namen, keine Kontaktdaten, keinen Nachrichtentext), sondern ausschließlich eine interne Lead-Nummer, die gewünschte Leistung und die Objektkennung (Coin-Nr.).

Aufbewahrung und Löschung. Wir speichern Ihre Angaben nur so lange, wie es für die Bearbeitung Ihrer Anfrage und eine sich daraus ergebende Geschäftsbeziehung erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können jederzeit die Löschung verlangen. Ihre Rechte als betroffene Person — einschließlich des Widerspruchsrechts gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung — sind in Abschnitt 12 beschrieben; eine kurze E-Mail an julien@loewen-codex.com genügt.

5. Terminbuchung Art. 6 Abs. 1 lit. b

Für eine Buchung erheben wir Name, E-Mail-Adresse, Telefonnummer und den gewählten Termin. Zweck ist die Durchführung des Gesprächs und die Terminbestätigung.

5a. Bestellungen im Löwen Store Art. 6 Abs. 1 lit. b / lit. c

Wenn Sie im Store bestellen oder vorbestellen (Warenkorb oder E-Mail), verarbeiten wir Vorname, Nachname, gegebenenfalls Firma, Anschrift, E-Mail-Adresse, freiwillig die Telefonnummer, die bestellten Artikel, die gewählte Zahlungsart und den Zeitpunkt der Bestellung. Zweck ist die Abwicklung des Vertrags: Eingangsbestätigung, Bestätigung, Rechnung, Versand, Zahlungsabgleich und gegebenenfalls Widerruf. Ohne diese Angaben können wir die Bestellung nicht ausführen. Erklären Sie einen Widerruf über die Online-Widerrufsfunktion, verarbeiten wir die dort angegebenen Daten zur Bearbeitung des Widerrufs.

Zum Schutz vor Missbrauch (Begrenzung der Anfragen je Absender) speichern wir zu jeder Bestellung einen gekürzten kryptografischen Hashwert der IP-Adresse, nicht die IP-Adresse selbst. Protokolle des Shops enthalten keine Namen, Anschriften oder E-Mail-Adressen im Klartext. Interne Benachrichtigungen über neue Bestellungen enthalten nur Bestellnummer, Anzahl, Summe und Zahlungsart.

Die E-Mails werden über den E-Mail-Dienst unseres Hosting-Anbieters versendet. Bei Zahlung per Überweisung verarbeitet unser Zahlungsdienst (Wise) die Überweisungsdaten. Bei Zahlung in Bitcoin ist die Transaktion technisch bedingt öffentlich in der Blockchain einsehbar; wir ordnen sie Ihrer Bestellung über die von Ihnen genannte Transaktions-ID zu. Eine Weitergabe zu Werbezwecken findet nicht statt; eine Anmeldung zum Newsletter erfolgt nicht.

Speicherdauer: Daten zu geschlossenen Verträgen (Bestellung, Rechnung, Zahlung) bewahren wir bis zum Ablauf der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf (Art. 6 Abs. 1 lit. c DSGVO; in Deutschland in der Regel bis zu acht Jahre für Rechnungen und Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe, jeweils ab Ende des Kalenderjahres). Vorbestellungen und Bestellungen, aus denen kein Vertrag wird, löschen wir, sobald sie für die Abwicklung nicht mehr erforderlich sind.

6. Telefonie und Gesprächsaufzeichnung Art. 6 Abs. 1 lit. a

Ausgehende Gespräche führen wir über Twilio Inc. als Auftragsverarbeiter.

Eine Aufzeichnung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung, die zu Beginn des Gesprächs eingeholt wird. Ohne Einwilligung wird nicht aufgezeichnet; die Prüfung erfolgt technisch vor dem Start der Aufnahme. Ihre Entscheidung wird protokolliert — Zustimmung ebenso wie Ablehnung. Sie können die Einwilligung jederzeit widerrufen; die Aufzeichnung wird dann gelöscht.

7. Externe Medien — Spotify Art. 6 Abs. 1 lit. a · § 25 TDDDG

Auf Wunsch können Sie einen Musik-Player von Spotify AB laden. Erst mit Ihrer Bestätigung wird eine Verbindung zu Spotify hergestellt; dabei wird Ihre IP-Adresse übermittelt und es können Cookies gesetzt werden. Vor der Bestätigung besteht keine Verbindung.

7a. YouTube API Services (eigene Kanäle) Art. 6 Abs. 1 lit. f

Wir nutzen die YouTube API Services von Google (YouTube Data API v3 und YouTube Analytics API), um eigene Videos auf unsere eigenen YouTube-Kanäle hochzuladen und Kennzahlen zu diesen Videos abzurufen. Die Anwendung ist ein internes Werkzeug ohne Nutzerkonten und greift ausschließlich auf unsere eigenen Kanäle zu. Daten anderer YouTube-Nutzer werden über diese Schnittstelle weder erhoben noch gespeichert oder weitergegeben.

Es gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google.

Speicherung und Löschung: Die Zugriffsschlüssel (OAuth-Token) unserer eigenen Kanäle liegen nur auf unserem eigenen Server. Abgerufene Kennzahlen unserer eigenen Videos speichern wir dort zur Auswertung. Wird der Zugriff widerrufen, löschen wir die zugehörigen Token und die über die Schnittstelle abgerufenen Daten. Der Zugriff lässt sich jederzeit in den Sicherheitseinstellungen des Google-Kontos widerrufen.

8. Geschäftliche Ansprache per E-Mail Art. 14 DSGVO

Für die Ansprache von Unternehmen verarbeiten wir geschäftliche Kontaktdaten — Firma, Anschrift, geschäftliche E-Mail-Adresse und Website. Diese Daten stammen aus öffentlich zugänglichen Quellen, insbesondere aus Unternehmenswebsites, Impressumsangaben und offenen Geodatenverzeichnissen.

• Zweck: Anbahnung geschäftlicher Kontakte.
• Kategorien: geschäftliche Kontakt- und Unternehmensdaten. Besondere Kategorien personenbezogener Daten werden nicht verarbeitet.
• Empfänger: keine Weitergabe an Dritte außerhalb der genannten Dienstleister.

Sie können der Verarbeitung jederzeit widersprechen — formlos an julien@loewen-codex.com oder über den Abmeldehinweis in jeder Nachricht. Nach einem Widerspruch wird die Adresse in eine Sperrliste aufgenommen und dauerhaft von weiterer Ansprache ausgeschlossen. Diese Sperre wirkt kampagnen- und domainübergreifend und kann technisch nicht aufgehoben werden.

9. Newsletter — tägliches Lagebild Art. 6 Abs. 1 lit. a

Sie können das tägliche Lagebild per E-Mail abonnieren. Der Versand erfolgt ausschließlich nach doppelter Bestätigung: Sie tragen Ihre Adresse ein, erhalten eine Bestätigungsmail und werden erst nach dem Klick auf den darin enthaltenen Link in den Verteiler aufgenommen. Bis dahin findet kein Versand statt.

Zum Nachweis der Anmeldung speichern wir die E-Mail-Adresse, den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung. Der Inhalt entspricht dem öffentlich einsehbaren Lagebild — Schlagzeilen, Quellen und Zeitpunkte. Es werden keine Angebote und keine Anhänge versendet.

Abmeldung jederzeit über den Link am Ende jeder Mail. Nach der Abmeldung wird die Adresse aus dem Verteiler entfernt; der Anmeldenachweis bleibt so lange erhalten, wie er zur Verteidigung gegen Ansprüche erforderlich ist.

10. Bewerbungen § 26 BDSG · Art. 6 Abs. 1 lit. b

Bewerbungen richten Sie per E-Mail an julien@loewen-codex.com. Die übermittelten Unterlagen verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens.

• Empfänger: Julien Marschall. Eine Weitergabe an Dritte findet nicht statt.
• Speicherdauer: bis zu sechs Monate nach Abschluss des Verfahrens, danach Löschung — sofern Sie keiner längeren Aufbewahrung zustimmen oder gesetzliche Aufbewahrungspflichten entgegenstehen.
• Ablage: im E-Mail-Postfach, nicht im Web und nicht in einem öffentlich erreichbaren Verzeichnis.

11. Reichweitenmessung von Werbeanzeigen

Auf einzelnen älteren Seiten dieses Ökosystems ist derzeit noch das Meta Pixel der Meta Platforms Ireland Ltd. eingebunden. Es misst die Wirksamkeit von Werbeanzeigen; dabei können Gerätedaten und Nutzungsverhalten an Meta übermittelt werden.

Diese Seite hier bindet es nicht ein. Für die betroffenen Altseiten wird das Pixel entfernt und, falls es zurückkehrt, ausschließlich hinter einer vorherigen Einwilligung ausgeliefert — ohne Einwilligung dann keine Verbindung zu Meta.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dafür an julien@loewen-codex.com. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

13. Einsatz künstlicher Intelligenz

Wir legen offen, wo auf dieser Seite künstliche Intelligenz im Spiel ist und wo nicht — aus Transparenzgründen, unabhängig davon, welche Pflicht im Einzelfall greift.

Der Codex Guide arbeitet regelbasiert. Er greift auf eine feste Liste hinterlegter Antworten zu, beantwortet keine frei formulierten Fragen, leitet nichts aus Ihren Eingaben ab und sendet nichts an einen Server. Ihre Eingaben verlassen Ihr Gerät nicht. Ob ein solcher deterministischer Ablauf in den Anwendungsbereich der KI-Verordnung fällt, haben wir nicht abschließend geklärt — wir kennzeichnen ihn trotzdem.

Bildmotive. Ein Teil der hier gezeigten Motive wurde mit künstlicher Intelligenz erzeugt. Diese Bilder tragen sichtbar den Vermerk KI-erzeugt und im Quelltext die maschinenlesbare Auszeichnung data-ki-erzeugt="true". Die Regel dahinter ist bewusst streng: jedes Motiv gilt als KI-erzeugt, bis das Gegenteil hinterlegt ist — heute ist das ausschließlich das Signet. Dass ein Motiv kein Kennzeichen trägt, heißt nicht automatisch, dass es ohne KI entstanden ist — die Herkunft jedes Motivs ist getrennt im Asset-Verzeichnis dokumentiert.

Ein Sonderfall. Das Porträt zeigt eine reale Aufnahme einer realen Person — der Hintergrund wurde generativ erzeugt. Ob dieser Fall unter Artikel 50 Absatz 4 der KI-Verordnung fällt, hängt vom Kontext ab und ist von uns nicht abschließend geklärt. Weil das fotorealistische Gesamtbild einen realen Aufnahmeort nahelegen könnte, legen wir die Veränderung vorsorglich sichtbar offen: das Bild trägt den Vermerk Foto · Hintergrund KI und im Quelltext data-ki-erzeugt="teilweise". Das ist eine Entscheidung über unsere Arbeitsweise, keine Aussage über die Erfüllung einer Pflicht.

Wir bilden keine realen Personen ab, die dem nicht zugestimmt haben, und keine realen Orte oder Ereignisse, die es so nicht gegeben hat.

Lagebild und Magazin. Texte werden maschinell vorbereitet. Vor der Veröffentlichung prüft und verantwortet sie ein Mensch — die Einordnung im Lagebild erscheint ausschließlich nach namentlicher Freigabe; ohne diese Freigabe bleibt der Kasten leer. Redaktionell verantwortlich nach § 18 Abs. 2 MStV: Julien Marschall, Provinzialstraße 36, 45711 Datteln.

Telefonie. Setzen wir in einem Gespräch eine sprechende KI ein, erfahren Sie das zu Beginn des Gesprächs und nicht erst auf Nachfrage. Eine Aufzeichnung findet ausschließlich nach Ihrer ausdrücklichen Zustimmung statt; Zustimmung und Ablehnung werden beide protokolliert (siehe Abschnitt 6).

Diese Angaben beschreiben, was wir tun. Sie sind keine Erklärung über die Erfüllung der Pflichten aus der KI-Verordnung (EU) 2024/1689 — welche davon im Einzelfall auf welche Rolle zutreffen, ist rechtlich zu bewerten und nicht von uns abschließend geprüft.

14. Herkunftsangaben und Einwilligungsnachweis Art. 6 Abs. 1 lit. f / lit. c

Wenn Sie diese Seite über einen Link erreichen — etwa aus einem Beitrag in einem sozialen Netzwerk — stehen in der Adresse häufig Angaben zur Herkunft (üblicherweise utm_source, utm_medium, utm_campaign, utm_content, utm_term). Diese Angaben werden beim Wechsel zwischen unseren eigenen Seiten in der Adresse weitergereicht und, wenn Sie einen Termin buchen oder sich zum Lagebild anmelden, zusammen mit Ihrer Anfrage übermittelt. Zusätzlich übermitteln wir den Hostnamen der Seite, von der Sie gekommen sind (also zum Beispiel l.instagram.com, nicht die vollständige Adresse), sowie die Seite, auf der Sie eingestiegen sind.

Was dabei ausdrücklich nicht passiert: es wird nichts auf Ihrem Gerät abgelegt — kein Cookie, kein lokaler Speicher, kein Wiedererkennungsmerkmal. Es findet kein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne des § 25 TDDDG statt. Es wird auch keine Kennung gebildet, mit der sich Ihre Seitenaufrufe über die Zeit zusammenführen ließen. Wir erfassen, über welchen Weg eine Anfrage zustande kam — nicht, wer Sie sind.

Lässt sich die Herkunft nicht feststellen, wird sie als „unbekannt“ gespeichert und nicht als Direktaufruf gewertet. Das ist bewusst so: ein fehlender Wert ist ein eigener Zustand und wird bei uns nicht in einen scheinbar bekannten umgedeutet.

Bei der Anmeldung zum Lagebild speichern wir zusätzlich, welche Fassung des Einwilligungstextes Ihnen zum Zeitpunkt der Anmeldung angezeigt wurde (Versionskennung, Zeitpunkt und ein Prüfwert über den angezeigten Wortlaut). Das dient allein dem Nachweis nach Art. 7 Abs. 1 DSGVO. Ausdrücklicher Hinweis: das Vorliegen einer solchen Versionskennung belegt, welcher Text angezeigt wurde — es belegt für sich genommen keine wirksame Einwilligung. Wirksam wird die Anmeldung erst mit Ihrer Bestätigung über den Link in der Bestätigungsmail.

Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Auswertung der eigenen Kanäle (Art. 6 Abs. 1 lit. f DSGVO), für den Einwilligungsnachweis die rechtliche Verpflichtung aus Art. 7 Abs. 1 DSGVO (Art. 6 Abs. 1 lit. c DSGVO). Sie können der Auswertung jederzeit widersprechen; die Angaben werden dann aus dem Datensatz entfernt.

15. Einwilligungsgebundene Messdienste Art. 6 Abs. 1 lit. a · § 25 Abs. 1 TDDDG

Zusätzlich zu unserer eigenen Auswertung (Abschnitt 14) setzen wir drei Dienste Dritter ein. Alle werden ausschließlich nach Ihrer Einwilligung geladen und lassen sich getrennt entscheiden.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: zu verstehen, welche Seiten aufgerufen werden, über welche Wege Besucher kommen und an welcher Stelle sie die Terminstrecke verlassen. Dabei werden Cookies gesetzt und Nutzungsdaten an Google übermittelt; eine Übermittlung in die USA ist nicht ausgeschlossen (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Messkennung: G-FG83909P3W. Wir betreiben Google Analytics im Consent Mode „Basic“. Das bedeutet konkret: Vor Ihrer Zustimmung wird das Google-Skript gar nicht erst geladen — es entsteht kein Netzwerkaufruf zu Google, kein Cookie und auch kein sogenannter cookieloser Ping. Erst mit Ihrer Zustimmung wird der Dienst initialisiert. Übertragen werden ausschließlich diese Ereignisse: page_view, cta_click, booking_start, booking_complete, form_submit.

Google wertet vier Einwilligungssignale aus. Wir setzen sie so: analytics_storage folgt Ihrer Analyse-Entscheidung. Die drei Werbesignale ad_storage, ad_user_data und ad_personalization bleiben dauerhaft auf „verweigert" — unabhängig davon, was Sie wählen. Der Grund: wir setzen keine Google-Werbefunktionen ein. Es gibt kein Google Ads, kein Conversion-Tag und kein Remarketing bei uns; die Google-Property ist eine reine Analyse-Property. Eine Erlaubnis für etwas, das gar nicht stattfindet, wäre keine Transparenz, sondern Vorrat. Die Kategorie Marketing aktiviert deshalb ausschließlich den Meta Pixel. Sollten Google-Werbefunktionen später hinzukommen, stehen sie zuerst hier und im Auswahlfeld — und erst dann wird das Signal daran gekoppelt.

Cloudflare Web Analytics

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Vertragspartner für die EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Zweck: Messung von Seitenaufrufen und Ladezeiten (Core Web Vitals), damit wir sehen, ob die Seite für echte Besucher so schnell ist, wie unsere Labormessung behauptet. Kategorie: Analyse — dieselbe Entscheidung wie für Google Analytics 4. Das Messskript (beacon.min.js) wird erst nach Ihrer Zustimmung von static.cloudflareinsights.com geladen; Cloudflare fügt es nicht mehr selbst in die Seite ein (diese automatische Einbindung haben wir am 17.10.2026 abgeschaltet). Der Dienst setzt nach Angaben des Anbieters keine Cookies und bildet keinen Fingerabdruck; übertragen werden die aufgerufene Seite, Verweisquelle, Browsertyp und Ladezeit-Messwerte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Übermittlung in die USA stützt sich auf die Teilnahme von Cloudflare am EU-US Data Privacy Framework. Widerruf wie unten beschrieben; ein bereits geladenes Skript verschwindet erst mit dem nächsten Seitenaufruf.

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Zweck: Messung und Zuordnung von Werbeanzeigen sowie Bildung von Zielgruppen. Kategorie: Marketing. Eine Zustimmung zur Analyse aktiviert den Meta Pixel ausdrücklich nicht — es sind zwei getrennte Entscheidungen. Vor Ihrer Marketing-Einwilligung wird kein Meta-Skript geladen und kein Ereignis gesendet. Übertragen werden ausschließlich: PageView, Lead, Schedule. Ein Kauf- oder Umsatzereignis wird nicht gesendet; der Bereich Store ist derzeit nicht transaktional, es gibt also keinen Vorgang, den ein solches Ereignis abbilden könnte.

Meta verarbeitet die Daten auch für eigene Zwecke; insoweit besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen.

Ihre Entscheidung — speichern, ändern, widerrufen

Sie entscheiden getrennt über Analyse, Marketing und externe Medien (Spotify, Abschnitt 7). Notwendiges lässt sich nicht abwählen, weil ohne es die Seite und die Terminbuchung nicht funktionieren. Nichts ist vorangekreuzt. Eine nicht getroffene Entscheidung gilt als nicht erteilt — sie wird nie als Zustimmung ausgelegt.

Ihre Auswahl wird als lokaler Eintrag in Ihrem Browser gespeichert (localStorage, Schlüssel lc_consent_v1). Gespeichert werden Versionskennung, Zeitpunkt und die gewählten Kategorien — keine Kennung, keine IP-Adresse, keine Mailadresse. Zweck ist allein, Sie nicht bei jedem Seitenaufruf erneut zu fragen. Laufzeit 180 Tage; danach wird erneut gefragt. Sie können die Auswahl jederzeit über das Zahnrad unten links ändern oder widerrufen.

Eine Grenze, die wir offen benennen: ein Widerruf wirkt für die Zukunft. Ein Skript, das in der laufenden Sitzung bereits geladen wurde, lässt sich technisch nicht zurückholen. Wir setzen die Einwilligung sofort auf „verweigert“ und löschen die gesetzten Kennungen — vollständig entfernt ist der Dienst aber erst mit dem nächsten Seitenaufruf. Das gilt für jede Website, die solche Dienste einsetzt; wir schreiben es hin, statt es zu übergehen.

Discord

Im Bereich Karriere verlinken wir einen Discord-Server. Es ist nur ein Link — es wird nichts von Discord auf dieser Seite eingebunden, und wir erfahren nicht, wer ihm folgt. Mit dem Klick verlassen Sie unsere Seite; ab dort gilt die Datenschutzerklärung der Discord Netherlands BV.

Google Search Console

Für diese Domain besteht eine Google-Search-Console-Property. Sie zeigt uns, mit welchen Suchanfragen die Seite in der Google-Suche erscheint. Auf dieser Website ist dafür kein Code eingebunden — die Property ist über einen DNS-Eintrag der Domain bestätigt, nicht über ein Skript oder ein Meta-Tag. Es wird dadurch nichts von Ihrem Aufruf an Google übermittelt; die Daten entstehen bei Google im Rahmen der Suche selbst, nicht hier. Die Search Console ist deshalb auch nicht Teil der Einwilligung — es gibt hier nichts zu erlauben oder abzulehnen.

Search Console und Google Analytics sind zwei verschiedene Instrumente. Die Search Console zeigt, wie oft die Seite in der Google-Suche erschien und angeklickt wurde; Analytics zeigt, was danach auf der Seite geschieht. Die eine misst bei Google, die andere hier — und nur die zweite hängt an Ihrer Einwilligung.

Was wir hier nicht behaupten

Wir schreiben nicht, dass diese Messung „vollständig anonym“ sei — bei Diensten dieser Art wäre das nicht belastbar. Wir schreiben auch nicht, der Einsatz sei damit „DSGVO-konform“ oder „TDDDG-konform“ im Sinne eines bestandenen Prüfsiegels. Was wir sagen können, ist genau dies: Die Dienste sind technisch an Ihre Einwilligung gebunden und laden ohne sie nicht. Die rechtliche Bewertung im Einzelfall bleibt davon unberührt.

16. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.