Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, wofür wir sie nutzen und welche Rechte Sie haben. Sie gilt für www.saatkorn.com in deutscher und englischer Sprache. Für das WorkTech-Verzeichnis unter worktech.saatkorn.com gilt die dort veröffentlichte Datenschutzerklärung.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Gero Hesse
SAATKORN
Brockweg 104
33332 Gütersloh
Telefon: +49 160 7132570
E-Mail: saatkorn@googlemail.com
Einen Datenschutzbeauftragten haben wir nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Überblick über die Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit das zur Bereitstellung dieser Website, zur Beantwortung von Anfragen, zum Versand unseres Newsletters oder zur Sicherheit der Website erforderlich ist oder Sie eingewilligt haben. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Ihre IP-Adresse oder Ihre E-Mail-Adresse.
Rechtsgrundlagen
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Greifen wir dabei auf Informationen in Ihrem Endgerät zu oder speichern wir solche dort, kommt § 25 Abs. 1 TDDDG hinzu.
- Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel bei der Bearbeitung Ihrer Anfrage.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel der sichere und stabile Betrieb dieser Website.
Empfänger und Auftragsverarbeiter
Zur technischen Bereitstellung der Website und einzelner Funktionen setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Sie dürfen die Daten nur nach unseren Weisungen verarbeiten. Mit der EPUNKS GmbH, Mailjet, Usercentrics und Google (für Google Analytics) bestehen entsprechende Verträge. Für Wordfence (Defiant) und Cloudflare gelten die vom jeweiligen Anbieter bereitgestellten Auftragsverarbeitungsbedingungen, die mit der Nutzung automatisch Vertragsbestandteil werden.
Übermittlung in Länder außerhalb der EU
Einige der unten genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission, andernfalls auf Standardvertragsklauseln.
3. Hosting, technischer Betrieb und Server-Logfiles
Diese Website wird auf Servern der IONOS SE in Deutschland betrieben und von der EPUNKS GmbH, Meller Straße 2, 33613 Bielefeld, als technischem Dienstleister betreut. Die Aufrufe laufen über einen vorgeschalteten Reverse Proxy (Load Balancer, nginx), der die verschlüsselte Verbindung beendet und die Anfragen an den Webserver weiterleitet. Mit der EPUNKS GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website erfassen Reverse Proxy und Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, Statuscode und übertragene Datenmenge. Wir nutzen sie, um die Website auszuliefern, ihre Stabilität sicherzustellen, Fehler zu analysieren und Angriffe abzuwehren. Eine Zusammenführung mit anderen Daten findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Protokolle des Reverse Proxys werden täglich rotiert und nach 14 Tagen gelöscht. Die Protokolle des Webservers werden nach Größe rotiert (derzeit reichen sie etwa eine Woche zurück) und nach spätestens 30 Tagen überschrieben.
4. Einwilligungsverwaltung (Usercentrics) und Cookies
Wir verwenden die Einwilligungsverwaltung „Usercentrics“ der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Sie holt Ihre Einwilligungen zu optionalen Diensten ein, speichert sie und dokumentiert sie. Beim Aufruf der Website wird dafür ein Skript von Servern von Usercentrics geladen (app.usercentrics.eu, privacy-proxy.usercentrics.eu, api.usercentrics.eu). Verarbeitet werden Ihre Entscheidung (Zustimmung oder Ablehnung je Dienst), der Zeitpunkt, die Version des Banners sowie technische Angaben wie Browser, Gerät und eine gekürzte IP-Adresse. Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, um den Nachweis Ihrer Einwilligung zu führen. Ihre Auswahl können Sie jederzeit ändern oder widerrufen, über die Datenschutz-Einstellungen (Link „Cookie-Richtlinie (EU)“ im Fußbereich der Website).
Eigene Cookies: Diese Website setzt für Besucher selbst keine Cookies. Cookies oder ähnliche Technologien können beim Laden der unten beschriebenen Dienste Dritter gesetzt werden, aber nur nach Ihrer Einwilligung. Für angemeldete Redakteure setzt WordPress technisch notwendige Cookies für die Anmeldung.
5. Webanalyse mit Google Analytics (nur mit Einwilligung)
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Es wird über das WordPress-Plugin ExactMetrics eingebunden. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und nicht ausgeführt, und es werden keine Daten an Google übermittelt.
Google Analytics erfasst, wie die Website genutzt wird: aufgerufene Seiten, Verweildauer, Klicks, Herkunft der Besucher, Gerät, Browser, ungefährer Standort und pseudonyme Kennungen. Die Anonymisierung der IP-Adresse ist aktiviert. Wir nutzen die Auswertung, um die Reichweite zu messen und unsere Inhalte zu verbessern. Daten können in die USA übertragen werden (siehe Abschnitt 2).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Datenschutz-Einstellungen widerrufen. Speicherdauer bei Google: Ereignisdaten 2 Monate, nutzerbezogene Daten (verknüpft mit Cookies, Nutzer- oder Werbe-IDs) 14 Monate. Die Frist von 14 Monaten beginnt bei erneuter Nutzeraktivität neu. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
6. Kontaktaufnahme und Formulare
Wenn Sie uns per E-Mail, Telefon oder über eines unserer Formulare kontaktieren, verarbeiten wir die Daten, die Sie uns mitteilen (zum Beispiel Name, E-Mail-Adresse und Nachricht) sowie bei Formularen Datum und Uhrzeit der Einsendung. Wir verwenden sie, um Ihre Anfrage zu bearbeiten und zu beantworten.
Die Formulare werden mit dem WordPress-Plugin SureForms betrieben. Einsendungen werden in der Datenbank dieser Website gespeichert und per E-Mail an uns zugestellt. Den E-Mail-Versand übernimmt der Dienst Mailjet (siehe Abschnitt 9). Zur Wartung der Website hat unser technischer Dienstleister EPUNKS Zugriff.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Ihre Anfrage spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
7. Spamschutz mit Cloudflare Turnstile
Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Auf Seiten mit Formularen wird dafür ein Skript von challenges.cloudflare.com geladen. Dabei können Ihre IP-Adresse sowie Browser-, Geräte- und Interaktionsdaten an Cloudflare übermittelt und dort verarbeitet werden, um zu erkennen, ob die Eingabe von einem Menschen stammt. Nach Angaben des Anbieters setzt Turnstile keine Cookies und verfolgt Besucher nicht seitenübergreifend.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Formulare vor Spam und Missbrauch. Das Skript wird ohne vorherige Abfrage geladen. In der Einwilligungsverwaltung ist Cloudflare als notwendiger Dienst geführt, weil die Formulare ohne Spamschutz nicht sicher betrieben werden können.
8. Newsletter (Mailjet)
Wenn Sie unseren Newsletter abonnieren, erheben wir Ihre E-Mail-Adresse und Ihren Vornamen sowie Ihre Einwilligung. Wir senden Ihnen damit Inhalte und Hinweise zu SAATKORN. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail (Double-Opt-In). Erst wenn Sie darin den Bestätigungslink anklicken, nehmen wir Sie in den Verteiler auf.
Das Anmeldeformular auf dieser Website übermittelt Ihre Angaben serverseitig an Mailjet. Versand und Verwaltung der Empfängerliste übernimmt Mailjet SAS (Paris, Frankreich; Teil der Sinch-Gruppe) als Auftragsverarbeiter. Nach Angaben des Anbieters werden die Daten in Rechenzentren in Frankfurt am Main und im belgischen Saint-Ghislain gespeichert. Mit Mailjet besteht ein Vertrag zur Auftragsverarbeitung. Zusätzlich speichert diese Website die Einsendung des Formulars in ihrer Datenbank und löscht sie nach zwölf Monaten.
Mailjet wertet aus, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden (Öffnungs- und Klickstatistik). Dafür werden ein Zählpixel in der E-Mail und individuelle Links verwendet; dabei werden unter anderem Ihre IP-Adresse, Ihr Gerät und der Zeitpunkt erfasst. Wir nutzen die Statistik, um unseren Newsletter zu verbessern.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Ihre Daten, bis Sie sich abmelden. Die Abmeldung ist jederzeit über den Link in jedem Newsletter oder per E-Mail an uns möglich. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
9. E-Mail-Versand der Website
Systembenachrichtigungen dieser Website, zum Beispiel der Eingang einer Formularanfrage, werden über den Dienst Mailjet (Mailjet SAS, Paris, Frankreich) versendet. Dabei werden Absender, Empfänger, Betreff und Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung unserer Nachrichten) bzw. Art. 6 Abs. 1 lit. b DSGVO. Mailjet handelt als Auftragsverarbeiter. Das System speichert versendete Nachrichten samt Inhalt 30 Tage lang in einem Protokoll in der Datenbank dieser Website (zum Nachvollziehen von Zustellproblemen) und löscht sie danach automatisch.
10. Suche und WorkTech-Verzeichnis
Wenn Sie die Suche dieser Website nutzen, verarbeitet unser Server Ihren Suchbegriff. Zusätzlich fragt unser Server dabei das WorkTech-Verzeichnis (worktech.saatkorn.com) nach passenden Produkten ab. Das Verzeichnis wird ebenfalls von uns betrieben; die technische Umsetzung erfolgt durch Dienstleister. Übermittelt wird nur der Suchbegriff. Ihre IP-Adresse und Ihre Browserangaben gehen dabei nicht an das Verzeichnis, weil die Abfrage von unserem Server aus erfolgt. Die Treffer speichern wir bis zu zehn Minuten zwischen, um Anfragen zu beschleunigen. Logos der Produkte laden wir über unseren eigenen Server.
Klicken Sie auf einen Treffer oder auf „Im Verzeichnis weitersuchen“, verlassen Sie diese Website. Dann gilt die Datenschutzerklärung des WorkTech-Verzeichnisses (worktech.saatkorn.com/datenschutz). Rechtsgrundlage der Suche ist Art. 6 Abs. 1 lit. f DSGVO.
11. Eingebettete Inhalte von Drittanbietern
In einzelnen Beiträgen sind Inhalte anderer Anbieter eingebunden, vor allem Podcast-Player und Videos. Beim Laden solcher Inhalte werden Daten an den jeweiligen Anbieter übertragen, vor allem Ihre IP-Adresse, Browserangaben und die aufgerufene Seite. Der Anbieter kann dabei Cookies oder ähnliche Technologien einsetzen und Ihr Nutzungsverhalten auswerten.
Der Podcast-Player von Podigee wird beim Aufruf eines Beitrags mit Podcast-Folge ohne vorherige Abfrage geladen, weil der Podcast ein Kern unseres Angebots ist. Dabei erhält Podigee Ihre IP-Adresse, Browserangaben und die aufgerufene Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, den Podcast bereitzustellen). Sie können dem jederzeit widersprechen (siehe Abschnitt 17).
Videos und Audio-Player von YouTube, Vimeo und SoundCloud laden wir nur mit Ihrer Einwilligung. Bis dahin wird der Inhalt nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen widerrufen. Je nach Beitrag werden folgende Anbieter eingebunden:
- Podigee (Podcast-Hosting und Podcast-Player): Podigee GmbH, Revaler Straße 28, 10245 Berlin.
- YouTube (Videos): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: policies.google.com/privacy.
- Vimeo (Videos): Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA.
- SoundCloud (Audio): SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin.
- Weitere (in mehreren älteren Beiträgen, rund 30): das frühere Anmeldeformular von Mailjet (Mailjet SAS, Paris, Frankreich). Es wird nur mit Ihrer Einwilligung geladen (Dienst „Mailjet“).
12. Soziale Netzwerke und externe Links
Auf dieser Website verlinken wir auf unsere Profile (zum Beispiel bei LinkedIn) und auf externe Seiten. Beim bloßen Aufruf unserer Seiten werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
13. Sicherheit der Website
Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin „Wordfence“ ein (Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA). Es prüft Zugriffe auf die Website und die Anmeldeseite, sperrt auffällige Zugriffe und protokolliert dabei unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben. Wir nehmen am Echtzeit-Netzwerk von Wordfence teil: Dabei können Angaben zu Angriffen (zum Beispiel IP-Adressen auffälliger Zugriffe) an die Server des Anbieters übermittelt werden. Defiant stützt Übermittlungen in die USA auf Standardvertragsklauseln.
Zusätzlich protokolliert die Website Aufrufe nicht gefundener Seiten (Fehler 404), um fehlerhafte Verweise zu beheben. Das dafür eingesetzte Plugin „Redirection“ speichert dabei auch IP-Adressen und löscht diese Einträge nach 30 Tagen. Redakteure melden sich im Backend mit einer Zwei-Faktor-Authentifizierung an.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website und ihrer Daten). Speicherdauer: 404-Protokoll 30 Tage; Sicherheitsprotokolle von Wordfence (mit IP-Adresse): Protokoll auffälliger Zugriffe höchstens 30 Tage, Anmeldeprotokoll die jeweils letzten 2.000 Einträge (derzeit wenige Tage). Befristete Sperren werden nach Ablauf automatisch entfernt; von uns einzeln dauerhaft eingetragene Sperren bleiben bis zur Aufhebung.
14. Benutzerkonten und Kommentare (Bestand)
Eine Registrierung auf dieser Website und das Schreiben neuer Kommentare sind abgeschaltet. Bereits vorhandene Benutzerkonten und frühere Kommentare sind weiterhin gespeichert. Bei Kommentaren sind das Name oder Pseudonym, E-Mail-Adresse, IP-Adresse, Zeitpunkt und Kommentartext. Öffentlich sichtbar sind nur freigegebene Kommentare mit Name und Text.
Sie können jederzeit Auskunft, Berichtigung oder Löschung Ihres Kommentars oder Ihres Kontos verlangen (Kontakt siehe Abschnitt 1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre frühere Einwilligung. Wir löschen Konten und Kommentare auf Ihre Anfrage.
15. Schriftarten und Bilder
Die Schriftarten dieser Website laden wir von unserem eigenen Server. Dafür werden keine Daten an Google oder andere Schriftanbieter übermittelt. Auch Bilder und Grafiken liefern wir von unserem Server aus.
Emoji stellt Ihr Gerät mit seiner eigenen Schrift dar; dafür werden keine Bilder von Dritten nachgeladen. Für Länderflaggen setzen wir zusätzlich die Schrift „Twemoji Country Flags“ ein, ebenfalls von unserem Server, weil einige Systeme (z. B. Windows) Flaggen sonst nur als Buchstabenpaar zeigen. Die Flaggen-Grafiken stammen aus dem Projekt Twemoji (Copyright Twitter, Inc. und Mitwirkende) und stehen unter der Lizenz CC BY 4.0.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, speichern wir bis zu deren Widerruf. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen oben.
17. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Übertragbarkeit Ihrer Daten (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
18. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
19. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
20. Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand: 21.10.2026. Wir passen sie an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.