Imprint and Privacy Policy

Imprint / Impressum

Sophie Lohmann
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland

Phone: +49 177 670 1936
E-mail: eclecticisms@proton.me

This imprint also applies to the following platforms / Dieses Impressum gilt auch für folgende Plattformen:

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:
Sophie Lohmann (Anschrift s.o.)

Datenschutzerklärung

The legally binding version of this privacy policy is in German. Your data is processed according to the European GDPR. For the convenience of non-German speakers, a non-legally-binding version of this privacy policy generated through machine-generated translation is provided as a courtesy at the bottom of this text.

I. Grundlegendes

Hier informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Onlinepräsenzen. Diese Online-Datenschutzerklärung gilt also für diesen über Substack Inc. betriebenen Blog (nachfolgend „Internetseite“), für diese Impressums- und Datenschutzseite, sowie für unsere Profile in den sozialen Netzwerken.

Bei Nutzung der Substackseite und bei der Registrierung für den Substack-Newsletter erklären Sie sich mit den Nutzungsbedingungen von Substack, den Datenschutzrichtlinien von Substack und dem Hinweis zur Datenerfassung von Substack einverstanden. Weiterhin gilt folgende Datenschutzerklärung:

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also u.a. Name, Anschrift, E-Mail, IP-Adresse oder auch das Nutzerverhalten.

Hinsichtlich der verwendeten Begriffe, wie z. B. „Verarbeitung“, „Verantwortlicher“ oder „Betroffener“, wird auf die Definitionen in Art. 4 DSGVO verwiesen. Dort findet sich insbesondere Folgendes:

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (der „Betroffene“ oder die „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 Nr. 1 DSGVO).

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO).

„Verantwortlicher“ (oder „verantwortliche Stelle“) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGV).

Insbesondere die Begriffe „Verarbeitung“ und „personenbezogene Daten“ sind sehr weitreichend, so dass nahezu jeder Umgang mit Daten darunter verstanden werden kann.

II. Wer ist die verantwortliche Stelle?

Für die Verarbeitung Ihrer Daten ist verantwortlich:

Sophie Lohmann
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland

Telefon: +49 177 670 1936
E-Mail: eclecticisms@proton.me

III. Wie erreichen Sie unseren Datenschutzbeauftragten?

Wir sind gesetzlich nicht dazu verpflichtet, einen Datenschutzbeauftragten zu benennen. Für Fragen rund um die Verarbeitung Ihrer Daten können Sie sich jederzeit gerne an uns wenden (Kontaktdaten s. o.).

IV. Wer ist von der Datenverarbeitung betroffen?

Wenn Sie als Besucher diese Impressums- und Datenschutzseite besuchen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorschriften bzw. dieser Erklärung.

Wenn Sie unsere Profile auf weiteren Seiten wie der Substack-Seite oder anderen Social Media Plattformen besuchen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorschriften bzw. dieser Erklärung sowie zusätzlich der Datenschutzerklärung von Substack (https://substack.com/privacy) bzw. der jeweiligen Social Media Plattform.

Alle Besucher unserer Internetseiten werden unter dem Begriff „Nutzer“ zusammengefasst.

V. Welche Daten erheben wir von Ihnen und zu welchen Zwecken bzw. auf welcher Rechtsgrundlage verarbeiten wir diese?

Wenn Sie unsere Internetseite oder diese Impressums- und Datenschutzseite besuchen, ohne sich zu registrieren oder uns auf andere Weise Informationen zu übermitteln, werden nur die personenbezogenen Daten verarbeitet, die der von Ihnen genutzte Browser an den Server der datenverarbeitenden Plattform übermittelt. Es werden dann nach unserer Kenntnis u.a. die nachfolgend aufgeführten Daten verarbeitet, die technisch erforderlich sind, um unsere Substackseite sowie diese Impresums- und Datenschutzseite anzuzeigen und um deren Stabilität und Sicherheit gewährleisten zu können:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit der Anfrage
  • Name und URL der abgerufenen Datei
  • Zugriffsstatus / HTTP-Statuscode
  • übertragene Datenmenge
  • Website, von der die Anfrage kommt (Referrer-URL)
  • verwendeter Browser
  • Betriebssystem

Die Verarbeitung dieser Daten in sog. Log-Files ist erforderlich, um unsere Substackseite sowie diese Impressums- und Datenschutzseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

Zusätzlich erhebt Substack standardmäßig weitere Nutzungsstatistiken, insbesondere ob und Öffnungsraten von Newsletter und Klickraten von Links. Diese Statistiken werden uns teils in aggregierter Form zur Verfügung gestellt. Wir haben keinen Einfluss auf die technische Umsetzung dieser Erhebung, weitere Informationen und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Substack.

Wenn Sie darüber hinaus noch personenbezogene Daten an uns übermitteln, z. B. im Rahmen einer Anfrage per E-Mail oder über ein Abonnement des Newsletters, dann verarbeiten wir – abhängig von Ihren Angaben – außerdem noch folgende Daten:

  • Bestandsdaten (z. B. Name, Anschrift)
  • Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
  • Inhaltsdaten (z. B. Texteingaben, Fotos, Videos)
  • Nutzungsdaten (z. B. besuchte Sites, Zugriffszeiten)
  • Kommunikations- / Metadaten (z. B. Geräte-Informationen, IP-Adressen)

Sofern Sie auf Substack oder sonstigen Social Media Plattformen Kommentare hinterlassen, werden Ihr Profilname sowie der Kommentarinhalt öffentlich sichtbar. Es gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Mit Ihrem Abonnement des Newsletters stimmen Sie den Bedingungen von Substack zu (s. o.); mit Anmeldung zum Folgen eines Social Media Profils stimmen Sie den Bedingungen der jeweiligen Plattform zu (s. u.). Die Anmeldung zum Substack-Newsletter erfolgt per Double-Opt-in-Verfahren (Sie erhalten eine Bestätigungsmail, die Sie bestätigen müssen, bevor Sie erfolgreich angemeldet sind). Dieses Verfahren weist Ihre Einwilligung gem. Art. 7 Abs. 1 DSGVO nach und schützt gleichzeitig davor, dass Dritte sich über Ihre E-Mail-Adresse anmelden.

Wir verarbeiten Ihre personenbezogenen Daten bei Ihrem Besuch auf unseren Internetseiten zu folgenden Zwecken:

  • Bereitstellen der Funktionen und Inhalte des Newsletters bzw. Blogs
  • Bereitstellen der Impressums- und Datenschutzinformationen auf dieser Seite
  • Gewährleistung eines reibungslosen Verbindungsaufbaus zu unserer Internetseite
  • Gewährleistung einer komfortablen Nutzung unserer Internetseit
  • Auswertung und Gewährleistung der Systemsicherheit und -stabilität sowie allgemeine Sicherheitsmaßnahmen
  • Beantwortung etwaiger Kontaktanfragen bzw. zur Kommunikation mit Ihnen

Sofern wir im Rahmen dieser Datenschutzerklärung keine spezielle Rechtsgrundlage angeben, gilt für die Verarbeitung Ihrer personenbezogenen Daten folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ergibt sich aus Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Als Rechtsgrundlage für die Datenverarbeitung zur Erfüllung unserer Leistungen und Durchführung (vor-) vertraglicher Maßnahmen sowie zwecks Beantwortung von etwaigen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Sollten lebenswichtige Interessen der betroffenen oder einer anderen natürlichen Person die Datenverarbeitung erforderlich machen, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. d DSGVO. Die Datenverarbeitung zur Wahrung unserer berechtigten Interessen erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt dabei aus den oben genannten Zwecken der Datenerhebung.

Wenn wir im Rahmen der Verarbeitung Ihrer personenbezogenen Daten diese gegenüber Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies ausschließlich auf Basis einer gesetzlichen Erlaubnis, soweit Sie darin eingewilligt haben, wir dazu rechtlich verpflichtet sind oder auf Basis unserer berechtigten Interessen. Eine gesetzliche Erlaubnis besteht insbesondere dann, wenn die Weitergabe der Daten zur Erfüllung vertraglicher Pflichten erforderlich ist (z. B. bei Zahlungs- oder Versanddienstleistern). Ein berechtigtes Interesse kann dann bestehen, wenn wir Daten für Direktwerbung oder zur Verhinderung von Betrug nutzen oder auch dann, wenn eine Geschäftsbeziehung mit Ihnen besteht. Ebenfalls kann ein berechtigtes Interesse z. B. beim Einsatz von Web- oder E-Mail-Hostern, Cloud-Anbietern o.a. Dienstleistern wie Substack oder der jeweiligen Social Media Plattform bestehen. Derartige Dienstleister werden oftmals als sog. Auftragsverarbeiter auf Basis eines entsprechenden Vertrages tätig. Sie sind ebenfalls dazu verpflichtet, die datenschutzrechtlichen Vorgaben einzuhalten und dies auch vertraglich zu gewährleisten. Die Rechtsgrundlage für solche Auftragsverarbeitungsverhältnisse ist Art. 28 DSGVO.

VI. An wen übermitteln wir Ihre Daten?

Wir arbeiten regelmäßig insbesondere mit folgenden Empfängern zusammen:

Wir wählen die externen Dienstleister sorgfältig aus. Im Falle von Auftragsverarbeitungsverhältnissen (Art. 28 DSGVO) sind diese Unternehmen vertraglich an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Im Falle von gemeinsamer Verantwortlichkeit (Art. 26 DSGVO) bestehen entsprechende vertragliche Grundlagen.

Substack und Tumblr verarbeiten die Daten die Daten der Newsletter-Abonnenten und Blog-Besucher oder -Abonnenten teilweise als Auftragsverarbeiter (Art. 28 DSGVO), teilweise aber auch zu eigenen Zwecken als jeweils eigenständige Verantwortliche (z. B. etwa zur Erstellung pseudonymisierter Nutzungsstatistiken, zur technischen Optimierung ihrer Dienste oder zur Aussprache eigener Empfehlungen). Für diese eigenen Zwecke der Plattformen sind ausschließlich die jeweiligen Plattformen datenschutzrechtlich verantwortlich; nähere Informationen hierzu finden Sie in deren jeweiliger Datenschutzerklärung (s. o.). Eine Weitergabe Ihrer Daten durch uns an sonstige Dritte findet nicht statt.

VII. Werden Ihre Daten an Stellen außerhalb der EU übermittelt?

Eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (d. h. außerhalb der EU bzw. des EWR) wie die USA oder an internationale Organisationen findet über die eingesetzten Plattformen Substack (Substack Inc., USA) und Tumblr (Automattic Inc., USA) statt. Beide Plattformen sind nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein Angemessenheitsbeschluss der Europäischen Kommission, der ein mit der EU vergleichbares Datenschutzniveau bei zertifizierten US-Unternehmen sicherstellt (Art. 45 DSGVO). Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Plattformen.

Wenn wir Ihre personenbezogenen Daten in einem Drittland verarbeiten oder durch Dritte verarbeiten lassen, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-) vertraglichen Pflichten oder auf Basis Ihrer Einwilligung, einer rechtlichen Verpflichtung bzw. unserer berechtigten Interessen geschieht.

VIII. Wie lange verarbeiten wir Ihre Daten?

Die Dauer der Speicherung Ihrer personenbezogenen Daten bemisst sich regelmäßig an bestehenden gesetzlichen Aufbewahrungsfristen (z. B. nach dem Handels‐ oder dem Steuerrecht). Ihre Daten werden solange gespeichert, wie Sie den Newsletter bzw. das jeweilige Social Media Profil abonniert haben. Substack oder andere Social Media Plattformen können Daten länger speichern, wenn Sie dort ein aktives Profil haben.

IX. Was sind Ihre Rechte?

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben Sie uns gegenüber das Recht…

  • Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen (Art. 15 DSGVO);
  • unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO);
  • die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO);
  • die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben (Art. 18 DSGVO);
  • Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenportabilität, Art. 20 DSGVO);
  • nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO);
  • sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO);
  • aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (Art. 21 DSGVO);
  • Ihre erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Art. 7 Abs. 3 DSGVO).

Die drei letztgenannten Rechte werden nachfolgend noch näher erläutert.

X. Wann und wie können Sie der Datenverarbeitung widersprechen?

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO oder für Direktwerbung bzw. Profiling verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Datenverarbeitung einzulegen. Dies hat dann zur Folge, dass wir die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft nicht mehr fortführen dürfen, es sei denn, dass wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihren Interessen, Rechte und Freiheiten überwiegen, oder die Datenverarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Das Widerspruchsrecht gilt jedoch nur, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder wenn sich Ihr Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Nachricht an uns (Kontaktdaten s. o.). Vom Abonnement des Newsletters bzw. des jeweiligen Social Media Profils können Sie jederzeit über die Funktionen der jeweiligen Plattform zurücktreten.

XI. Wann und wie können Sie Ihre Einwilligung widerrufen?

Sie können erteilte Einwilligungen jederzeit uns gegenüber widerrufen. Dies hat dann zur Folge, dass wir die Verarbeitung Ihrer personenbezogenen Daten, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine Nachricht an uns (Kontaktdaten s. o.).

XII. Bei wem können Sie sich beschweren?

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch uns haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste mit den Landesdatenschutzaufsichtsbehörden findet sich z. B. unter folgender Adresse: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

XIII. Wann und warum ist die Bereitstellung Ihrer Daten erforderlich?

Bei der Nutzung unseres Kontaktformulars, dem Abonnement des Newsletters, oder bei Anfragen per E-Mail geben Sie uns Ihre personenbezogenen Daten (z. B. Name, Anschrift oder E-Mail‐Adresse) an.

Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben (z. B. durch Vorschriften des Steuerrechts). Eine Nichtbereitstellung Ihrer personenbezogenen Daten hätte zur Folge, dass Ihre Anfrage nicht beantwortet werden könnte.

Zur Kommunikation mit uns ist die Bereitstellung der folgenden Daten zwingend erforderlich:

  • Accountname / Screenname und/oder Vor- und Nachname
  • je nach Kontaktweg E-Mail-Adresse, Postanschrift, oder Profil auf sozialer Medienplattform
  • Texteingaben

Sofern im Rahmen dieser Datenschutzerklärung nicht anders angegeben, sind alle anderen Angaben freiwillig.

XIV. Findet eine automatisierte Entscheidungsfindung (z. B. Profiling) statt?

Eine automatisierte Entscheidung einschließlich Profiling findet nicht statt.

XV. Wie können Sie mit uns Kontakt aufnehmen?

Sie können mit uns entweder per Post oder E‐Mail Kontakt aufnehmen (s. o.).

Sofern Sie z. B. per E-Mail oder über unser Kontaktformular den Kontakt mit uns aufnehmen, speichern wir die von Ihnen freiwillig an uns übermittelten personenbezogenen Daten automatisch zu Zwecken der Bearbeitung Ihrer Anfrage bzw. zur Kontaktaufnahme mit Ihnen. Es erfolgt keine Weitergabe dieser Daten an Dritte außer durch die jeweilige Plattform als Datenverarbeiter (z. B. Substack, Tumblr).

XVI. Wie sichern wir unsere Internetseite ab?

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Zu diesen Maßnahmen gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Außerdem werden die Wahrung von Betroffenenrechten, die Löschung von Daten und auch die Reaktion auf Datenpannen sichergestellt. Darüber hinaus beachten wir die Prinzipien des Datenschutzrechts, u.a. Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (privacy by design und privacy by default, Art. 25 DSGVO).

XVII. Was sind Cookies und wie setzen wir sie ein?

Wir setzen derzeit nur solche Cookies ein, die zur Erbringung unseres Angebots technisch erforderlich sind und die von der jeweiligen Plattform (z. B. Substack oder Tumblr) automatisch generiert werden (z. B. zur Speicherung des Login-Status’). Rechtsgrundlage für die Nutzung dieser Cookies ist die Datenschutzerklärung des jeweiligen Plattformanbieters. Soweit andere, technisch nicht erforderliche Cookies zum Einsatz kommen, holen wir dazu Ihre Einwilligung ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

XVIII. Wie sieht es mit unseren Profilen in den sozialen Netzwerken aus?

Wir betreiben, zusätzlich zu der oben beschriebenen Substackseite, die nachfolgend aufgezählten Profile in sozialen Netzwerken, um mit den dort aktiven Nutzern in Kontakt treten und diese dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke gelten die jeweiligen Geschäftsbedingungen sowie die Datenschutzhinweise der jeweiligen Betreiber. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wird die Daten der Nutzer nur, sofern diese mit uns innerhalb der sozialen Netzwerke in Kontakt treten, also z. B. Beiträge auf unseren Profilseiten verfassen oder uns Nachrichten schicken.

Unsere Social‐Media‐Profile: https://eclecticisms-et-al.tumblr.com/

XIX. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung basiert auf einer modifizierten Version der Mustervorlage von https://www.lexware.de/tools/vorlage-datenschutzerklaerung/#c325721

Diese Datenschutzerklärung ist aktuell gültig; Änderungen können aber bspw. durch Änderung unseres Angebots oder die Weiterentwicklung gesetzlicher Vorgaben notwendig werden. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Privacy policy

This English version of the Privacy Policy is provided as a courtesy; the legally binding version is the German version printed above.

I. General Information

This section provides information about the processing of personal data when you use our online platforms. This online privacy policy therefore applies to this blog operated by Substack Inc. (hereinafter referred to as the “website”), to this legal notice and privacy policy page, and to our social media profiles.

By using the Substack site and registering for the Substack newsletter, you agree to Substack’s Terms of Service, Substack’s Privacy Policy, and Substack’s Data Collection Notice. Furthermore, the following privacy policy applies:

Personal data refers to any data that can be linked to you personally, including, but not limited to, your name, address, email address, IP address, or user behavior.

With regard to the terms used, such as “processing,” “controller,” or “data subject,” please refer to the definitions in Article 4 of the GDPR. In particular, the following is stated there:

“Personal data” means any information relating to an identified or identifiable natural person (the “data subject”); a natural person is considered identifiable if they can be identified, directly or indirectly, in particular by association with an identifier such as a name, an identification number, location data, an online identifier, or one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that natural person (Art. 4(1) GDPR).

“Processing” means any operation or set of operations performed on personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, distribution, or any other form of making available; the alignment or combination; the restriction, erasure, or destruction (Art. 4(2) GDPR).

“Controller” (or “controlling entity”) means the natural or legal person, public authority, agency, or other body that, alone or jointly with others, determines the purposes and means of the processing of personal data (Art. 4(7) GDPR).

“Processor” means a natural or legal person, public authority, agency, or other body that processes personal data on behalf of the controller (Art. 4(8) GDPR).

In particular, the terms “processing” and “personal data” are very broad, meaning that virtually any handling of data can be understood to fall under them.

II. Who is the data controller?

Responsibility for the processing of your data lies with:

Sophie Lohmann
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland

Phone: +49 177 670 1936
E-mail: eclecticisms@proton.me

III. How can you contact our data protection officer?

We are not legally required to appoint a data protection officer. If you have any questions regarding the processing of your data, please feel free to contact us at any time (see contact information above).

IV. Who is affected by data processing?

When you visit this legal notice and privacy policy page as a visitor, your personal data is processed in accordance with legal requirements and this statement.

If you visit our profiles on other sites, such as our Substack page or other social media platforms, your personal data will be processed in accordance with applicable laws and this statement, as well as Substack’s privacy policy (https://substack.com/privacy) or the privacy policy of the respective social media platform.

All visitors to our websites are collectively referred to as “users.”

VI. To whom do we transfer your data?

We regularly collaborate with the following recipients in particular:

We carefully select our external service providers. In cases of data processing arrangements (Art. 28 GDPR), these companies are contractually bound to follow our instructions and are regularly monitored by us. In cases of joint controllership (Art. 26 GDPR), appropriate contractual frameworks are in place.

Substack and Tumblr process the data of newsletter subscribers and blog visitors or subscribers partly as data processors (Art. 28 GDPR), but partly also for their own purposes as independent data controllers (e.g., to generate pseudonymized usage statistics, to technically optimize their services, or to make their own recommendations). For these purposes of the platforms themselves, the respective platforms are solely responsible under data protection law; further information on this can be found in their respective privacy policies (see above). We do not disclose your data to any other third parties.

VII. Is Your Data Transferred to Locations Outside the EU?

Your personal data is transferred to third countries (i.e., outside the EU or the EEA), such as the U.S., or to international organizations via the platforms Substack (Substack Inc., U.S.) and Tumblr (Automattic Inc., U.S.). Both platforms are certified under the EU-U.S. Data Privacy Framework (DPF). The DPF is an adequacy decision by the European Commission that ensures a level of data protection comparable to that of the EU for certified U.S. companies (Art. 45 GDPR). For further information, please refer to the privacy policies of the respective platforms.

If we process your personal data in a third country or have it processed by third parties, this is done only to fulfill our (pre-)contractual obligations or based on your consent, a legal obligation, or our legitimate interests.

VIII. How long do we process your data?

The duration of storage of your personal data is generally determined by applicable statutory retention periods (e.g., under commercial or tax law). Your data will be stored for as long as you remain subscribed to the newsletter or the respective social media profile. Substack or other social media platforms may store data for longer if you have an active profile there.

IX. What are your rights?

With regard to our processing of your personal data, you have the following rights…

  • To request information about the personal data we process about you. In particular, you may request information regarding the purposes of processing, the categories of personal data, the categories of recipients to whom your data has been or will be disclosed, the planned retention period, the existence of a right to rectification, erasure, restriction of processing, or objection; the existence of a right to lodge a complaint; the origin of your data, if it was not collected by us; and the existence of automated decision-making, including profiling, and, where applicable, meaningful information regarding its details (Art. 15 GDPR);
  • to request, without undue delay, the rectification of inaccurate personal data or the completion of your personal data stored by us (Art. 16 GDPR);
  • to request the erasure of your personal data stored by us, unless processing is necessary for the exercise of the right to freedom of expression and information, to fulfill a legal obligation, for reasons of public interest, or to assert, exercise, or defend legal claims (Art. 17 GDPR);
  • to request the restriction of the processing of your personal data, provided that you contest the accuracy of the data, the processing is unlawful but you oppose its erasure, and we no longer need the data but you require it to assert, exercise, or defend legal claims, or you have objected to the processing pursuant to Art. 21 GDPR (Art. 18 GDPR);
  • To receive the personal data you have provided to us in a structured, commonly used, and machine-readable format, or to request that it be transferred to another controller (data portability, Art. 20 GDPR);
  • not to be subject to a decision based solely on automated processing—including profiling—that produces legal effects concerning you or similarly significantly affects you (Art. 22 GDPR);
  • to lodge a complaint with a supervisory authority (Art. 77 GDPR);
  • to object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you that is carried out pursuant to Article 6(1)(e) or (f); this also applies to profiling based on these provisions (Article 21 of the GDPR);
  • to withdraw your consent at any time. As a result, we may no longer continue processing the data based on that consent in the future (Art. 7(3) GDPR).

The last three rights mentioned are explained in more detail below.

X. When and how can you object to data processing?

If your personal data is processed on the basis of legitimate interests pursuant to Article 6(1)(f) of the GDPR or for direct marketing or profiling, you have the right to object to the data processing at any time. As a result, we may no longer continue processing your personal data in the future, unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms, or the processing is necessary for the establishment, exercise, or defense of legal claims.

However, the right to object applies only to the extent that there are grounds arising from your particular situation or if your objection is directed against direct marketing. In the latter case, you have a general right to object, which we will honor without requiring you to specify a particular situation.

If you wish to exercise your right to object, simply send us a message (see contact information above). You can unsubscribe from the newsletter or the respective social media profile at any time using the functions provided by the respective platform.

XII. To whom can you file a complaint?

With regard to our processing of your personal data, you have the right to file a complaint with a data protection supervisory authority. A list of state data protection supervisory authorities can be found, for example, at the following address: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

XIII. When and why is the provision of your data required?

When you use our contact form, subscribe to the newsletter, or send inquiries via email, you provide us with your personal data (e.g., name, address, or email address).

The provision of your personal data is, in some cases, required by law (e.g., under tax law). Failure to provide your personal data would mean that your inquiry could not be answered.

To communicate with us, the provision of the following data is mandatory:

  • Account name / screen name and/or first and last name
  • Depending on communication channel, e-mail address, postal address, or your social media profile
  • Text entries

Unless otherwise specified in this Privacy Policy, all other information is voluntary.

XIV. Does automated decision-making (e.g., profiling) take place?

Automated decision-making, including profiling, does not take place.

XV. How can you contact us?

You can contact us either by mail or email (see above).

If, for example, you contact us via email or through our contact form, we automatically store the personal data you voluntarily provide to us for the purpose of processing your inquiry or contacting you. This data is not shared with third parties except through the respective platform acting as a data processor (e.g., Substack, Tumblr).

XVI. How do we secure our website?

Taking into account the state of the art, the costs of implementation, and the nature, scope, context, and purposes of the processing, as well as the varying likelihood and severity of the risk to the rights and freedoms of natural persons, we implement appropriate technical and organizational measures to ensure a level of security appropriate to the risk (Art. 32 GDPR). These measures include, in particular, ensuring the confidentiality, integrity, and availability of data. In addition, we ensure the protection of data subjects’ rights, the erasure of data, and the response to data breaches. Furthermore, we adhere to the principles of data protection law, including data protection through design and privacy-friendly default settings (“privacy by design” and “privacy by default,” Art. 25 GDPR) .

XVII. What Are Cookies and How Do We Use Them?

We currently use only those cookies that are technically necessary to provide our services and that are automatically generated by the respective platform (e.g., Substack or Tumblr) (e.g., to store your login status). The legal basis for the use of these cookies is the privacy policy of the respective platform provider. To the extent that other cookies that are not technically necessary are used, we obtain your consent for this (Art. 6(1)(a) GDPR).

XVIII. What about our social media profiles?

In addition to the substack site described above, we maintain the social media profiles listed below to connect with users active on those platforms and to inform them about our services. When accessing the respective networks, the terms of service and privacy policies of the respective operators apply. Unless otherwise specified in our Privacy Policy, we process users’ data only if they contact us within the social media platforms—for example, by posting on our profile pages or sending us messages.

Our social media profiles: https://eclecticisms-et-al.tumblr.com/

XIX. Validity and Amendments to This Privacy Policy

This Privacy Policy is based on a modified version of the template from https://www.lexware.de/tools/vorlage-datenschutzerklaerung/#c325721

The English version of this Privacy Policy is provided only as a courtesy and through a machine-translated version; the legally binding version is the German version printed above.

This Privacy Policy is currently in effect; however, changes may become necessary, for example, due to changes in our services or further developments in legal requirements. You can find the most current version on this page.