Datenschutz.

Das Wichtigste in Kürze

• Diese Webseite setzt keine Cookies und nutzt kein Tracking, keine Analyse-Werkzeuge und keine Werbung.
• Es werden keine Dienste Dritter eingebunden. Schriften, Bilder und alle anderen Dateien kommen direkt von meinem Server.
• Beim Aufruf entstehen nur technisch notwendige Server-Protokolle. Die IP-Adresse wird darin gekürzt gespeichert, die Protokolle werden nach 14 Tagen gelöscht.

1. Verantwortlicher

2. Hosting

Diese Webseite läuft auf einem eigenen Server im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Server steht in Helsinki (Finnland) und damit in der Europäischen Union. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Server-Protokolle

Bei jedem Aufruf dieser Webseite verarbeitet der Webserver automatisch folgende Daten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse, Anfragemethode und Statuscode
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• Browser und Betriebssystem (User-Agent)

Das ist nötig, um die Webseite auszuliefern, ihre Sicherheit zu gewährleisten (etwa um Angriffe zu erkennen und abzuwehren) und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Webseite.

In den Protokollen speichere ich die IP-Adresse nur gekürzt (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit). Die Protokolle werden nach 14 Tagen automatisch gelöscht. Zum Schutz vor Überlastung wird die vollständige IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Anfragen je Adresse zu begrenzen; sie wird dabei nicht gespeichert.

4. Cookies, Tracking und Schriftarten

Diese Webseite setzt keine Cookies und speichert nichts auf Ihrem Gerät. Es gibt keine Analyse- oder Tracking-Werkzeuge und keine Social-Media-Plugins. Die verwendeten Schriftarten liegen auf meinem eigenen Server; beim Laden der Seite wird keine Verbindung zu Google oder anderen Anbietern aufgebaut. Ein Cookie-Banner ist deshalb nicht nötig.

5. Kontakt per Formular, E-Mail oder Telefon

Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Ihre Nachricht) verschlüsselt an meinen Server übertragen und von dort sofort als E-Mail an mein Postfach weitergeleitet. An die angegebene E-Mail-Adresse geht eine automatische Eingangsbestätigung; sie enthält Ihren Namen, aber nicht den Text Ihrer Nachricht. Auf dem Server selbst wird dabei nichts gespeichert. Zum Schutz vor Missbrauch werden Ihre IP-Adresse und Ihre E-Mail-Adresse kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Nachrichten und Bestätigungen zu begrenzen.

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (zum Beispiel Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald Ihre Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Mein E-Mail-Postfach liegt bei mailbox.org (Heinlein Hosting GmbH, Berlin). Die Daten werden in Rechenzentren in Deutschland verarbeitet; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Online-Terminbuchung

Wenn Sie unter /termin einen Termin buchen, trage ich ihn mit Ihren Angaben (Name, E-Mail-Adresse, Gesprächsart, auf Wunsch Telefonnummer und Ihr Anliegen) in meinen Kalender bei mailbox.org ein. Sie erhalten eine Bestätigung per E-Mail mit einem Link, über den Sie den Termin jederzeit absagen können – dann wird der Eintrag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines möglichen Auftrags). Ich lösche den Termin spätestens sechs Monate nach dem Gespräch, wenn daraus kein Auftrag entsteht. Auf dem Server selbst wird nichts gespeichert; zum Schutz vor Missbrauch wird Ihre E-Mail-Adresse kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Buchungen je Adresse zu begrenzen.

6. Kundenportal für Rechnungen

Für meine Kunden stelle ich Rechnungen über ein Kundenportal unterinvoice.bjick-systems.com bereit. Dort verarbeite ich die Daten, die für Angebote und Rechnungen nötig sind (Name, Anschrift, Kontaktdaten, Leistungen, Beträge). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB); Rechnungen werden acht Jahre aufbewahrt. Im Kundenportal werden technisch notwendige Cookies für die sichere Anmeldung verwendet (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten liegen auf demselben Server wie diese Webseite.

7. Verschlüsselung

Alle Verbindungen zu dieser Webseite und zum Kundenportal sind per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

8. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.