Deine Rechte als Betroffener
Du hast jederzeit das Recht auf:
- Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung deiner Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Datenübertragbarkeit, sofern du eingewilligt hast oder ein Vertrag besteht (Art. 20 DSGVO).
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — z. B. bei der für Baden-Württemberg zuständigen Behörde (baden-wuerttemberg.datenschutz.de) oder bei der Behörde deines Wohnsitzlandes.
Hosting
Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Der Server steht in einem Rechenzentrum in Deutschland (Nürnberg). Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Server-Logfiles
Art und Zweck der Verarbeitung
Beim Besuch der Seite erfasst der Webserver automatisch technische Daten:
- IP-Adresse (anonymisiert: die letzten beiden Oktette werden vor der Auswertung auf 0 gesetzt)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite und übertragene Datenmenge
- HTTP-Statuscode
- verweisende Seite (Referer)
- verwendeter Browser und Betriebssystem (User-Agent)
Diese Daten dienen ausschließlich dem stabilen Betrieb, der Erkennung von Angriffen und der Diagnose technischer Fehler.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und funktionierenden Betrieb der Website.
Speicherdauer
Die Logs werden automatisch nach 30 Tagen gelöscht. Eine Verknüpfung mit anderen Datenquellen findet nicht statt.
Webanalyse mit Matomo
Art und Zweck der Verarbeitung
Für die Reichweitenmessung setze ich Matomo ein — eine selbstgehostete Open-Source-Analyse-Software auf demselben Server in Deutschland. Es werden keine Daten an Dritte übermittelt.
Matomo verwendet auf dieser Seite ausschließlich die ohnehin anfallenden Server-Logs (sogenannter Log-Import). Konkret bedeutet das:
- Kein Tracking-Skript wird in deinem Browser ausgeführt
- Keine Cookies werden gesetzt
- Kein Fingerprinting oder ähnliche Re-Identifikations-Techniken
- IP-Adressen werden vor der Verarbeitung anonymisiert (2 Oktette auf 0)
- Do-Not-Track-Header werden respektiert
Ausgewertet werden ausschließlich aggregierte Statistiken (Seitenaufrufe, Verweildauer, ungefähre Herkunftsregion auf Stadt-Ebene, Geräte- und Browsertyp), die mir helfen, den Inhalt zu verbessern.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Auswertung der eigenen Website. Da keine Cookies oder vergleichbaren Speichertechniken eingesetzt werden, ist nach § 25 TTDSG keine Einwilligung erforderlich.
Speicherdauer
Die in Matomo gespeicherten Detail-Logs und Reports werden nach 18 Monaten automatisch gelöscht. Jahresberichte als aggregierte Statistik bleiben darüber hinaus erhalten.
Kontaktformular
Art und Zweck der Verarbeitung
Wenn du das Kontaktformular nutzt, werden die eingegebenen Daten (Vor-/Nachname, E-Mail, optional Telefonnummer, Thema und Nachricht) per verschlüsselter SMTP-Verbindung an mein E-Mail-Postfach gesendet. Eine Speicherung auf der Website selbst findet nicht statt — die Daten landen direkt im Postfach.
Das Postfach wird beim Hosting-Anbieter all-inkl.com (Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf) in Deutschland betrieben. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.
Zum Schutz vor Spam wird ein verstecktes Honeypot-Feld und eine kurzzeitige Rate-Begrenzung pro IP eingesetzt. Personenbezogene Daten werden dabei nicht zusätzlich gespeichert.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung mit Absenden des Formulars) sowie Art. 6 Abs. 1 lit. b DSGVO bei Anfragen, die der Vertragsanbahnung dienen.
Speicherdauer
Die Mail im Postfach wird gelöscht, sobald deine Anfrage erledigt ist — spätestens jedoch 6 Monate nach abschließender Bearbeitung, sofern keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.
Externe Inhalte und Schriften
Schriftarten (Montserrat, Varela Round) werden ausschließlich vom eigenen Server geladen — es findet keine Verbindung zu Google Fonts oder anderen externen CDNs statt. Auch Social-Media-Plugins, Karten-Dienste oder Video-Embeds werden nicht eingebunden.
Verschlüsselung
Sämtlicher Datenverkehr zwischen dir und dieser Website ist per TLS (HTTPS) verschlüsselt. Übertragene Inhalte können während der Übermittlung nicht von Dritten mitgelesen werden.
Änderung dieser Datenschutzerklärung
Ich behalte mir vor, diese Erklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder verwendete Dienste ändern. Die jeweils aktuelle Version findest du auf dieser Seite.