Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

E-Mail: [email protected]

Auf einen Blick

Diese Website ist eine reine Informationsseite. Sie setzt keine Cookies, speichert nichts in deinem Browser, lädt keine Inhalte von fremden Servern und verwendet weder Tracking noch Analyse-Werkzeuge. Personenbezogene Daten fallen nur an, soweit es für die Auslieferung der Seite technisch nötig ist oder wenn du mir eine E-Mail schreibst. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Hosting

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in meinem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Auslieferung über Cloudflare

Die Seite wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dein Aufruf läuft dabei zuerst über einen Server von Cloudflare, der die Verbindungsdaten wie deine IP-Adresse verarbeitet, um die Seite schneller auszuliefern und Angriffe abzuwehren. Cloudflare verarbeitet diese Daten in meinem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.

Dabei können Daten in die USA übermittelt werden. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Cloudflare führt auf eigenen Systemen eigene Zugriffsprotokolle. Die Datenschutzhinweise von Cloudflare findest du unter cloudflare.com/privacypolicy.

Server-Logfiles

Beim Aufruf der Seite verarbeitet mein Server technisch bedingt Verbindungsdaten. Gespeichert wird in einem Zugriffsprotokoll des Reverse Proxys (Traefik) auf dem Server:

• IP-Adresse der Verbindung (da die Seite über Cloudflare läuft, ist das in der Regel die Adresse eines Cloudflare-Servers, nicht deine eigene)
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse (Pfad der Datei) und Anfragemethode
• Antwortcode und übertragene Datenmenge

Browsertyp, Betriebssystem und Referrer werden nicht protokolliert. Der Webserver der Seite (nginx) führt kein Zugriffsprotokoll; nur Fehlermeldungen, zum Beispiel bei einer nicht erlaubten Anfrage, werden in einem kleinen Fehlerprotokoll festgehalten. Dieses wird automatisch rotiert und ist auf rund 30 MB begrenzt, ältere Einträge werden dabei überschrieben.

Für das Zugriffsprotokoll des Reverse Proxys ist derzeit keine automatische Löschfrist eingerichtet: Es wird nicht rotiert und wächst, bis ich es von Hand kürze. Ich werte es nur aus, wenn ein Verdacht auf Missbrauch oder eine technische Störung besteht, und gebe es nicht an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Vorführung oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein E-Mail-Postfach wird über Google Workspace betrieben, Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; mit Google besteht ein Vertrag zur Auftragsverarbeitung. Dabei können Daten in die USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Angabe deiner Daten per E-Mail ist freiwillig, ohne sie kann ich deine Anfrage aber nicht beantworten. Ich speichere deine Nachricht nur so lange, wie es für die Bearbeitung deiner Anfrage nötig ist; bei einem Vertrag gelten darüber hinaus die handels- und steuerrechtlichen Aufbewahrungsfristen. Normale E-Mails sind auf dem Transportweg nicht durchgehend verschlüsselt; schick mir bitte keine vertraulichen Inhalte, die du nicht im Klartext verschicken würdest.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Sie nutzt auch keine andere Speicherung in deinem Browser, etwa Local Storage oder Session Storage. Deshalb gibt es keinen Hinweis, dem du zustimmen müsstest.

Schriften und externe Dienste

Alle Schriften, Bilder und Videos werden vom eigenen Server geladen, es werden keine Schriften von Google Fonts oder anderen Anbietern nachgeladen. Es werden keine externen Dienste eingebunden, es gibt kein Tracking und keine Reichweitenmessung. Die Seite enthält keine Formulare; Kontakt läuft nur per E-Mail. Links auf andere Websites führen erst dann zu einer Datenübertragung an diese, wenn du sie anklickst; für diese Seiten gilt deren Datenschutzerklärung.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine formlose E-Mail an [email protected] genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (datenschutz-berlin.de).