Datenschutzerklärung

Vorläufige Datenschutzhinweise – Stand: 6. Oktober 2026. Diese Seite informiert über den bisher geprüften technischen Betrieb. Sie enthält ausdrücklich gekennzeichnete offene Prüfpunkte und wird ergänzt. Die technische Prüfung umfasst die sechs öffentlichen Inhaltsseiten in Safari ohne Anmeldung mit JavaScript. Eine abschließende rechtliche Prüfung der verbleibenden Plattformfunktionen und der Kommunikation über das private Outlook.com-Konto steht noch aus.

1. Verantwortlicher

Felix Edgar Osterloh
Leipziger Straße 41
07743 Jena
Deutschland
E-Mail: felix.osterloh@outlook.de
Telefon: 0176 30 36 73 78

2. Bereitstellung der Website

Diese Website wird über WordPress.com bereitgestellt. Beim Aufruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Browser- und Betriebssystemangaben, aufgerufene Seiten, Zeitpunkt und gegebenenfalls die zuvor besuchte Seite. Diese Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Soweit sie für diese Zwecke erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

Nach den Anbieterinformationen ist für europäische Kunden grundsätzlich Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, zuständig. Automattic Inc. kann zusätzlich eigene Verantwortlichkeiten haben. Noch offen: Vertragspartei anhand der Vertragsunterlagen und Status der Auftragsverarbeitungsvereinbarung. Im WordPress-Konto ist die Funktion „DPA anfordern“ verfügbar. Ein Vertragsabschluss ist damit noch nicht nachgewiesen. Anleitung zur Datenverarbeitungsvereinbarung.

Automattic nennt für Serverprotokolle auf Kundenwebsites eine Aufbewahrung von ungefähr 30 Tagen. Weitere Informationen: Datenschutzhinweise für Besucher von WordPress-Websites.

3. Statistiken, Plattformfunktionen und Cookies

Technischer Prüfstand vom 6. Oktober 2026: Startseite, Über mich, Bücher, Interviews, Heini und Aktuelles wurden in einem privaten Safari-Fenster ohne WordPress-Anmeldung mit ausgeführtem JavaScript geprüft. Nach erneutem Laden waren keine Gravatar-Anfragen mehr in den Netzwerklisten sichtbar; bei den ersten Aufrufen waren teilweise noch ältere Seitenstände mit Gravatar-Einbindungen vorhanden. Weiterhin wurden WordPress-Statistik über stats.wp.com und pixel.wp.com, Bilmur sowie die Anmeldeeinbindung r-login.wordpress.com geladen. Eine vorgelagerte Einwilligungsabfrage war nicht sichtbar. Die Cookie-Tabellen und der lokale Speicher für felixosterloh.de und r-login.wordpress.com blieben im Test leer. Im Sitzungsspeicher der Website lag wpEmojiSettingsSupports, ein technischer Eintrag zur Emoji-Unterstützung. Safari-Tracking-Schutz war aktiv. Der Befund ist daher keine Zusage, dass andere Browser ebenfalls keine Cookies speichern, und keine abschließende rechtliche Bewertung der Statistik. Informationen zur Verarbeitung: Automattic-Besucherinformationen. Noch offen: abschließende Rechtsgrundlagen und gegebenenfalls erforderliche Einwilligungssteuerung für die verbleibenden Plattformfunktionen.

Für nicht unbedingt erforderliche Speicherung oder Zugriffe auf das Endgerät ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; für die anschließende Verarbeitung personenbezogener Daten kommt Art. 6 Abs. 1 Buchst. a DSGVO in Betracht. Die gesetzlichen Ausnahmen müssen anhand der konkreten Funktion geprüft werden. Nicht benötigte Funktionen sollten deaktiviert werden. Die konkrete Einordnung der verbleibenden Plattformfunktionen ist noch nicht abgeschlossen.

Anbieterinformationen: Cookie-Informationen von Automattic.

4. Kontakt per E-Mail oder Telefon

Wenn Sie Kontakt aufnehmen, werden die von Ihnen mitgeteilten Kontaktdaten und Inhalte verarbeitet, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen auf Ihre Anfrage geht; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Bearbeitung Ihrer Nachricht.

Für die Kontaktadresse wird ein privates Outlook.com-Konto von Microsoft verwendet. Bei der E-Mail-Kommunikation verarbeitet der Dienst insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Zustelldaten. Die Website enthält lediglich einen E-Mail-Link; ein eingebettetes Outlook-Kontaktformular wird nicht verwendet. Informationen zur Verarbeitung durch Microsoft finden Sie in den Microsoft-Datenschutzbestimmungen, insbesondere im Abschnitt Outlook. Für dieses private Konto wird kein Microsoft-365-Business-Auftragsverarbeitungsvertrag behauptet. Noch offen: datenschutzrechtliche Rollen und vertragliche Grundlage für die Nutzung dieses Verbraucherkontos zur Website-Kommunikation.

Anfragen werden gelöscht, sobald sie erledigt sind und eine weitere Aufbewahrung nicht mehr erforderlich ist. Gesetzliche Aufbewahrungspflichten oder die notwendige Sicherung von Rechtsansprüchen können einer sofortigen Löschung entgegenstehen. Die organisatorische Umsetzung dieser Löschpraxis ist noch zu bestätigen.

5. Bücher, Interviews und externe Quellen

Die Website verlinkt auf Amazon, Interviewseiten und externe Fachveröffentlichungen. Erst beim Aufruf eines solchen Links verlassen Sie diese Website; der jeweilige Anbieter verarbeitet Ihre Daten nach seinen eigenen Datenschutzbestimmungen. Buchkäufe und Zahlungen erfolgen nicht auf dieser Website. Die Buchcover werden aus der WordPress-Mediathek dieser Website ausgeliefert.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei den eingesetzten Plattform- und E-Mail-Diensten können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Automattic beschreibt hierfür unter anderem Standardvertragsklauseln. Die konkrete Zuordnung der Empfänger, Verarbeitungsländer und Übermittlungsgarantien für die verwendeten Dienste ist noch in Prüfung. Informationen und Kontaktmöglichkeiten: Automattic-Datenschutzinformationen und die oben verlinkten Microsoft-Datenschutzbestimmungen.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Für die Ausübung Ihrer Rechte wenden Sie sich an die oben genannte Kontaktadresse.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für nichtöffentliche Stellen in Thüringen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit eine Anlaufstelle.

8. Bereitstellung von Daten

Die für die technische Auslieferung erforderlichen Verbindungsdaten fallen beim Seitenaufruf an. Angaben in einer Kontaktaufnahme sind freiwillig; ohne geeignete Kontaktdaten kann eine Antwort möglicherweise nicht erfolgen.

9. Weitere Plattformfunktionen und offene Prüfung

Stand 6. Oktober 2026: Die Newsletter-Grundfunktion bleibt aktiviert. Der Versand an Abonnenten ist bei neuen Beiträgen nicht mehr vorausgewählt. Gravatar in Newsletter-E-Mails sowie die beiden Abo-Optionen des klassischen Kommentarformulars sind ausgeschaltet. Die WordPress-Standard-Kommentaroberfläche kann diese Abo-Optionen laut Anbieter unabhängig davon anzeigen. Sichtbare Abo-Pop-ups, Abo-Überlagerungen und automatisch ergänzte Abo-Schaltflächen sind ausgeschaltet. Kommentare sind für neue Beiträge standardmäßig geschlossen; bestehende Beiträge werden durch diese Einstellung nicht verändert. Noch abschließend zu prüfen sind verbleibende Abonnement-, Kommentar- und Like-Funktionen ; ihre Verarbeitung ist gegebenenfalls zu ergänzen oder die jeweilige Funktion abzuschalten. Auf den geprüften Inhaltsseiten wurden keine Kontaktformulare oder eingebetteten Podcast-Player festgestellt. KI-gestützte redaktionelle Zusammenfassungen externer Nachrichten sind kein Besucherchat.