Datenschutz­erklärung

Verantwortlich im Sinne der DSGVO und des revDSG ist:

Für datenschutzrechtliche Anliegen erreichen Sie uns unter info@markus-miller.com.

Vertreter nach Art. 27 DSGVO: Markus Miller, c/o Miller Protect AG, Seefeldstrasse 60, CH-8008 Zürich, info@markus-miller.com. Betroffene Personen und Aufsichtsbehörden können sich in allen Fragen der Verarbeitung an diese Stelle wenden.

Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben sowie in transparenter, zweckgebundener und auf das Erforderliche beschränkter Weise. Daten werden vertraulich behandelt und durch angemessene technische und organisatorische Maßnahmen geschützt (Art. 32 DSGVO, Art. 8 revDSG). Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS.

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Die Auslieferung erfolgt über Rechenzentren in Nürnberg (Deutschland) und damit innerhalb der Europäischen Union; eine Verarbeitung in Drittländern findet nur unter den in Ziffer 12 genannten Voraussetzungen statt.

Beim Aufruf dieser Website werden technisch notwendige Daten automatisch in Logfiles erfasst: IP-Adresse (gekürzt bzw. nur für die Dauer der Sitzung), Datum und Uhrzeit, abgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer, Browser- und Betriebssystem-Kennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 2 lit. d revDSG (berechtigtes Interesse an Sicherheit, Stabilität und Missbrauchsabwehr). Speicherdauer: maximal 30 Tage, danach Löschung oder Anonymisierung.

Bei Kontakt per E-Mail verarbeiten wir die übermittelten Angaben (Name, E-Mail-Adresse, Telefonnummer soweit angegeben, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage.

Das Anfrageformular auf dieser Website funktioniert bewusst datensparsam: Ihre Eingaben werden zunächst ausschließlich zur formalen Prüfung (Vollständigkeit, Plausibilität, Spam-Abwehr) an unseren Server übermittelt. Dort werden sie nicht gespeichert und nicht in einer Datenbank abgelegt. Nach erfolgreicher Prüfung wird auf Ihrem Gerät Ihr eigenes E-Mail-Programm mit der vorbereiteten Nachricht geöffnet. Der eigentliche Versand erfolgt damit durch Sie selbst über Ihren E-Mail-Anbieter; für dessen Verarbeitung gelten dessen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung) bzw. Art. 31 Abs. 1 revDSG. Zugegangene E-Mails werden gelöscht, sobald sie zur Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (i. d. R. 6 bzw. 10 Jahre nach OR/HGB).

Unsere Formulare sind gegen automatisierte Eingaben geschützt. Dazu verwenden wir ausschließlich datensparsame Verfahren ohne Drittanbieter-Dienste und ohne Profilbildung: ein für Menschen unsichtbares Zusatzfeld (Honeypot), eine kurze Rechenaufgabe sowie eine Messung der Zeit zwischen Aufruf und Absenden des Formulars.

Zusätzlich begrenzen wir die Anzahl der Anfragen pro Absenderkennung (Rate-Limit). Ihre IP-Adresse wird dabei nicht im Klartext gespeichert, sondern ausschließlich als gekürzter kryptografischer Hashwert flüchtig im Arbeitsspeicher gehalten und nach Ablauf des Zeitfensters (wenige Minuten) automatisch verworfen. Eine dauerhafte Protokollierung oder Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 Abs. 2 lit. d revDSG (berechtigtes Interesse an der Abwehr von Spam, Missbrauch und automatisierten Angriffen).

Um erteilte und widerrufene Einwilligungen nachweisen zu können (Art. 7 Abs. 1 DSGVO), protokollieren wir jede Einwilligungs­handlung im Cookie-Hinweis sowie jede Newsletter-An- und -Abmeldung. Gespeichert werden ausschließlich: Zeitpunkt, Quelle der Einwilligung (Cookie-Banner oder Newsletter), Art der Entscheidung (z. B. „alle akzeptieren", „nur essenziell", „Auswahl speichern", An-/Abmeldung), die gewählten Kategorien, die Version der Einwilligungstexte, der aufgerufene Seitenpfad und die Browsersprache. Zusätzlich speichern wir eine pseudonyme Einwilligungs-Kennung (Zufallswert Ihres Browsers, kein Personenbezug), damit ein späterer Widerruf der ursprünglichen Einwilligung zugeordnet werden kann, sowie das Ablaufdatum der Einwilligung (12 Monate).

Das Protokoll ist revisionssicher ausgestaltet: Einträge können ausschließlich hinzugefügt, nicht nachträglich geändert oder gelöscht werden (Append-Only auf Datenbankebene). Jeder Eintrag ist zudem per SHA-256-Prüfsumme mit dem vorherigen Eintrag verkettet, sodass jede Manipulation an einzelnen Einträgen bei der Prüfung der Kette erkennbar wird.

Ihre IP-Adresse und Ihre Browserkennung werden dabei nicht im Klartext gespeichert, sondern nur als gesalzener, gekürzter Hashwert (HMAC-SHA-256), der sich nicht in die Ausgangsdaten zurückrechnen lässt. Eine Zuordnung zu Ihrer Person ist damit nicht möglich; das Protokoll dient ausschließlich dem internen Nachweis gegenüber Aufsichtsbehörden. Der Zugriff ist auf berechtigte Personen beschränkt und tokengeschützt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht) in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge werden nach Ablauf der Nachweisfrist gelöscht (regelmäßig drei Jahre nach dem Ende der Einwilligung).

Sie können auf dieser Website unseren kostenlosen Newsletter bestellen. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Vor- und Nachnamen zum Versand von Analysen und Informationen zu Bitcoin, Kapitalmärkten, Geopolitik und Vermögensschutz.

Double-Opt-In: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Aktivierungslink. Erst nach Ihrer Bestätigung wird die Anmeldung wirksam. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Bleibt die Bestätigung aus, wird der vorläufige Eintrag automatisch entfernt.

Auftragsverarbeiter: Für den technischen Versand nutzen wir CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. CleverReach verarbeitet die Daten ausschließlich auf Servern innerhalb der Europäischen Union und ist durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden. Weitere Informationen: cleverreach.com/de/datenschutz.

CleverReach kann statistische Auswertungen des Versands bereitstellen (z. B. Zustell- und Öffnungsraten). Diese dienen ausschließlich der Qualitätssicherung; eine Bewertung einzelner Personen oder eine Profilbildung nehmen wir nicht vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 31 Abs. 1 revDSG. Speicherdauer: bis zum Widerruf. Nach der Abmeldung werden Ihre Daten aus dem Verteiler entfernt; der Einwilligungsnachweis kann zur Erfüllung von Rechenschaftspflichten (Art. 5 Abs. 2 DSGVO) noch bis zu drei Jahre aufbewahrt werden.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail, über unser Abmeldeformular oder per E-Mail an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Um Ladezeiten und technische Fehler zu erkennen, können wir die anonyme Messung von Web-Performance-Kennzahlen („Core Web Vitals", z. B. Ladezeit des größten Inhaltselements, Reaktionszeit, Layoutstabilität) einsetzen. Eingesetzter Dienstleister ist Functional Software, Inc. („Sentry"), 45 Fremont Street, San Francisco, CA 94105, USA.

Diese Messung wird ausschließlich nach Ihrer ausdrücklichen Einwilligung in der Kategorie „Statistik" geladen. Ohne Einwilligung wird kein entsprechendes Skript ausgeführt und keine Verbindung zum Anbieter aufgebaut. Übermittelt werden technische Messwerte, die aufgerufene Seite sowie Browser- und Geräteinformationen; die IP-Adresse wird nicht zur Wiedererkennung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG bzw. Art. 31 Abs. 1 revDSG. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (2021/914) und ergänzender Schutzmaßnahmen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Ohne Ihre Einwilligung setzen wir ausschließlich technisch notwendige Cookies und Speichereinträge ein, die für den sicheren Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG / Art. 5 Abs. 3 ePrivacy-RL). Für diese ist keine Einwilligung erforderlich.

Optionale Cookies, Tracking, Pixel oder Drittanbieter-Skripte werden erst nach Ihrer ausdrücklichen, granularen und jederzeit widerrufbaren Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Ablehnung ist genauso einfach möglich wie die Zustimmung.

Ihre Auswahl und deren Änderungen speichern wir zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) ausschließlich lokal im Speicher Ihres Browsers (Local Storage), nicht auf unseren Servern. Die Einwilligung wird nach zwölf Monaten erneut abgefragt. Details siehe Cookie-Hinweise.

Alle Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet kein Abruf von Google Fonts oder anderen externen Schrift-Diensten statt; Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

Diese Website bindet keine Videos, Karten, Social-Media-Plugins oder vergleichbaren Inhalte Dritter ein. Verweise auf externe Angebote (z. B. unsere Plattformen oder YouTube) sind reine Textlinks: Eine Verbindung zum jeweiligen Anbieter wird erst hergestellt, wenn Sie den Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder auf Basis Ihrer Einwilligung erforderlich ist. Empfängerkategorien sind: der Hosting-Dienstleister Hetzner Online GmbH (Nürnberg, Deutschland), E-Mail-Infrastruktur, der Newsletter-Dienstleister CleverReach sowie — nach Einwilligung — der Anbieter der Performance-Messung. Der Einsatz erfolgt jeweils auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO bzw. Art. 9 revDSG. Ein Verkauf von Daten findet nicht statt.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des EWR bzw. der Schweiz findet nur statt, wenn ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss der EU- Kommission bzw. Beschluss des Schweizer Bundesrates), geeignete Garantien gemäß Art. 46 DSGVO / Art. 16 revDSG (insbesondere EU-Standardvertragsklauseln 2021/914 inkl. Schweizer Anhang) bestehen oder Sie ausdrücklich eingewilligt haben.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten dies vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert. Die konkreten Fristen sind in den jeweiligen Ziffern oben angegeben.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO / Art. 25 revDSG), Berichtigung (Art. 16 DSGVO / Art. 32 Abs. 1 revDSG), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenüber­tragbarkeit (Art. 20 DSGVO / Art. 28 revDSG) und Widerspruch (Art. 21 DSGVO / Art. 30 Abs. 2 lit. b revDSG). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Am schnellsten geht es über unser Formular für Betroffenenrechte-Anfragen — Sie erhalten dort sofort ein Aktenzeichen und das verbindliche Antwortdatum. Alternativ richten Sie Anfragen formlos an info@markus-miller.com. Wir bearbeiten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); bei komplexen Anfragen kann sich die Frist um bis zu zwei Monate verlängern, worüber wir Sie innerhalb des ersten Monats informieren. Zur Prüfung Ihrer Berechtigung können wir zusätzliche Angaben zur Identifizierung verlangen (Art. 12 Abs. 6 DSGVO).

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig sind insbesondere:

• Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern.
• In der EU: die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG findet nicht statt.

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die als erforderlich gekennzeichneten Angaben können wir jedoch bestimmte Leistungen nicht erbringen — etwa Ihre Anfrage beantworten oder den Newsletter zusenden.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen und der Datenverarbeitung aktuell zu halten. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.