Eigentlich wollte ich doch nur schreiben. Als ich Anfang 2024 meine Website als freiberufliche Texterin in Leipzig startete, dachte ich, ein kleiner 'Abonnieren'-Button unter meinen Blogposts wäre eine charmante Idee. Ein bisschen Networking, ein bisschen Kundenbindung, wie man das eben so macht. Doch dann las ich zum ersten Mal das Wort 'Double Opt-In' und fühlte mich plötzlich wie bei meiner ersten Steuererklärung: völlig überfordert, leicht panisch und mit dem dringenden Bedürfnis, den Laptop einfach zuzuklappen und so zu tun, als gäbe es das Internet nicht.
Mitte Dezember – Die Idee und die Schnappatmung
Es war Mitte Dezember, draußen war es dieses typische Leipziger Grau, und ich saß mit einer viel zu großen Tasse Kaffee vor meinem Entwurf für das erste Newsletter-Formular. Ich hatte mich eigentlich schon damit abgefunden, dass meine Website ein Impressum braucht (was mich Wochen an Nerven gekostet hat), aber der Newsletter war ein ganz neues Level an Endgegner-Potenzial. In einem Forum las ich, dass man ohne ausdrückliche Einwilligung des Empfängers direkt mit einem Bein im Gerichtssaal steht.
Ich bin keine Juristin – ich bin jemand, der Texte schreibt und hofft, dass die Grammatik stimmt. Aber wenn man liest, dass der Art. 83 Abs. 5 DSGVO Bußgeldrahmen bis zu 20.000.000 EUR betragen kann, dann bekommt 'Schreiben aus Leidenschaft' eine ganz neue, existenzbedrohende Note. Natürlich wird niemand eine kleine Texterin aus Leipzig mit Millionenstrafen belegen, weil sie drei E-Mails an ihre Tante und zwei Test-Accounts schickt, aber das flaue Gefühl im Magen blieb. Ich fragte mich ernsthaft: Hilfe, brauche ich das wirklich? Wenn schon das Impressum so ein Drama war, wie sollte ich dann jemals rechtssicher E-Mails verschicken?
An einem grauen Dienstagabend im Februar – Der 'Abonnieren'-Button des Grauens
Das kalte Licht des Laptops spiegelt sich in meiner Teetasse, während ich zum vierten Mal die Datenschutzklausel für den Newsletter-Versand lese. Es ist dieser eine Dienstagabend im Februar, an dem ich eigentlich das Formular live schalten wollte. Stattdessen starre ich auf den 'Abonnieren'-Button und traue mich nicht, ihn zu aktivieren. Die Angst vor einer Abmahnung ist in diesem Moment einfach größer als die Lust auf Marketing.
Ich hatte verstanden, dass ich das sogenannte Double Opt-In brauche. Das klingt wie ein komplizierter Tanzschritt, ist aber eigentlich nur die digitale Version von: 'Bist du dir wirklich, wirklich sicher?'. Der Nutzer trägt seine E-Mail ein, bekommt einen Bestätigungslink und muss diesen klicken. Erst dann darf ich ihn anschreiben. Klingt logisch, aber die Details machten mich wahnsinnig. Muss in die Bestätigungs-Mail schon mein Impressum? (Spoiler: Ja, muss es.) Was passiert, wenn jemand den Link nicht klickt? Darf ich die Adresse dann behalten?
Um Ordnung in mein Chaos zu bringen, investierte ich in den eRecht24 Premium Projekt-Tarif für 14,90 EUR im Monat. Es war das Geld wert, allein um die Checklisten des DSGVO-Schritt-Generators abzuhaken. Es fühlte sich ein bisschen so an, als würde mir jemand im dunklen Wald eine Taschenlampe reichen. Plötzlich war da ein Plan, wo vorher nur Panik war.
Nach etwa drei Wochen Testphase – Der Double Opt-In ist nicht alles
Nach etwa drei Wochen Testphase mit mir selbst, meinem Zweit-Account und einer sehr geduldigen Freundin, die meine Test-Mails tapfer ignorierte, stieß ich auf die eigentliche Krux. Überall liest man: 'Mach Double Opt-In, dann bist du sicher.' Aber die Wahrheit ist viel kleinteiliger. Ein Double Opt-In schützt dich rechtlich nämlich nicht automatisch vor Abmahnungen, wenn du den exakten Zeitpunkt und die IP-Adresse des Klicks nicht lückenlos protokollierst.
Das war mein 'Das-hätte-ich-gerne-vorher-gewusst'-Moment. Ich dachte, die Bestätigung im System meines Newsletter-Tools reicht aus. Aber man muss im Ernstfall nachweisen können, *wer* *wann* von *welcher IP* aus zugestimmt hat. Und diese Aufbewahrungsfrist für Einwilligungserklärungen beträgt regelmäßig 3 Jahre, angelehnt an die Verjährungsfrist im BGB. Ich fühlte mich wie eine Archivarin in einer staubigen Behörde, nur dass mein Archiv aus CSV-Dateien und Log-Einträgen bestand.
In dieser Phase habe ich auch gelernt, dass ich meine Datenschutzerklärung anpassen muss. Da muss jetzt nicht nur stehen, dass ich einen Newsletter verschicke, sondern auch, welcher Dienstleister das macht und auf welcher Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO) das Ganze basiert. Es ist wie ein Beipackzettel in der Apotheke: Man liest ihn ungern, aber er muss da sein, damit man weiß, was passiert.
Anfang April – Der Moment der Wahrheit
Anfang April war es dann so weit. Ich hatte alle Haken im Generator gesetzt, die Texte dreimal korrigiert und den Abmeldelink (der übrigens in jeder einzelnen Mail leicht auffindbar sein muss!) getestet. Ein flaues Gefühl im Magen und feuchte Hände begleiteten mich, als ich die erste echte Bestätigungsmail an meine Test-Adresse abschicke. Es funktionierte. Der Link war da, das Impressum war drin, und die IP-Adresse wurde sauber in meinem System protokolliert.
Ein kleiner Schockmoment blieb nicht aus: Die erste Test-Mail an meine private Adresse landete direkt im Spam. Warum? Weil ich vergessen hatte, die Absender-Adresse zu verifizieren. Es sind diese winzigen technischen Hürden, die einen als Solopreneur wahnsinnig machen können. Aber hey, ich habe gelernt, dass Fehler dazu gehören. Genauso wie ich lernen musste, Google Fonts lokal einzubinden, um auch an dieser Front Ruhe zu haben.
Ein bisschen Stolz zwischen all den Paragrafen
Jetzt, wo der Newsletter seit April live ist, fühlt es sich gut an. Nicht nur, weil ich endlich meine Texte an interessierte Menschen schicken kann, sondern weil ich weiß, dass das Fundament steht. Ich habe keine Angst mehr vor dem Briefkasten. Dieses Gefühl von Sicherheit, wenn man weiß, dass jeder Abonnent den Prozess korrekt durchlaufen hat, ist unbezahlbar (oder eben 14,90 EUR im Monat wert).
An alle anderen, die gerade vor ihrem ersten Formular sitzen und sich fragen, ob sie das alles schaffen: Ja, es ist nervig. Ja, es ist manchmal trocken wie Knäckebrot ohne Wasser. Aber es ist machbar. Man muss kein Jura-Studium haben, man braucht nur Geduld und die richtigen Werkzeuge. Und falls ihr euch fragt, ob sich der ganze Aufwand lohnt – allein für das Gefühl, nach dem 'Senden' nicht in Panik auszubrechen, lohnt es sich allemal. Fragt im Zweifel aber immer einen Profi oder schaut beim Datenschutzbeauftragten eurer Stadt vorbei, wenn ihr euch unsicher seid. Ich bin schließlich nur eine Texterin, die ihre Erfahrungen teilt, keine Anwältin.
Der nächste Schritt für mich? Vielleicht mal meine AGB überarbeiten. Aber das ist eine Geschichte für einen anderen Tagebucheintrag, denn warum ich als Texterin eigene AGB gebraucht habe, war noch mal ein ganz eigenes Abenteuer.
Keine der Informationen auf dieser Website stellt eine medizinische, rechtliche oder finanzielle Beratung dar. Alle Inhalte basieren auf persönlicher Erfahrung. Wenden Sie sich an einen qualifizierten Fachmann für eine auf Ihre Situation zugeschnittene Beratung.