Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Stephan Werthebach, Dr. Werthebach Software Engineering
Flehbachstraße 12, 51109 Köln, Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

Die Website läuft auf einem eigenen Server in Deutschland. Ausgeliefert wird sie über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare stellt die verschlüsselte Verbindung zu Ihrem Browser her, leitet die Anfragen an unseren Server weiter, hält Seiten zwischengespeichert vor und wehrt Angriffe ab.

Dabei verarbeitet Cloudflare die Daten, die Ihr Browser bei jedem Aufruf übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Weil Cloudflare die Verschlüsselung entgegennimmt, laufen auch Eingaben im Kontaktformular über Cloudflare. Zum Schutz vor Angriffen und Bots kann Cloudflare ein technisch notwendiges Cookie setzen; ein Zugriff darauf ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Außerdem verschleiert Cloudflare E-Mail-Adressen im Quelltext vor Spam-Programmen; das dazu nötige kleine Skript wird von dieser Domain geladen.

Unser eigener Server speichert keine Zugriffsprotokolle mit IP-Adressen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Cloudflare die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

Die Schriftart dieser Website liegt auf unserem eigenen Server. Beim Laden der Seiten wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma, Ihre Nachricht und den Zeitpunkt der Anfrage. Die Angaben werden in unserem Redaktionssystem auf unserem eigenen Server gespeichert. Zusätzlich schickt uns der Server eine Benachrichtigung mit Ihren Angaben an unser Postfach bei mailbox.org (siehe „Kontakt per E-Mail“). Darüber hinaus geben wir die Daten nicht weiter, abgesehen von der Übertragung über Cloudflare (siehe oben). Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Feld; dafür werden keine zusätzlichen Daten erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, es sei denn, handels- oder steuerrechtliche Aufbewahrungspflichten stehen dem entgegen. Gelöschte Daten verbleiben noch bis zu 14 Tage in den Datensicherungen auf unserem Server und werden dann automatisch gelöscht.

E-Mails an [email protected] nimmt Cloudflare entgegen (E-Mail-Weiterleitung; zu Cloudflare siehe „Bereitstellung der Website“) und leitet sie an unser Postfach bei mailbox.org weiter. Anbieter ist die Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin. Die Daten liegen in Rechenzentren in Deutschland. Über dieses Postfach beantworten wir auch Ihre Nachricht.

Dabei werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und die technischen Kopfdaten der E-Mail verarbeitet. Mehr dazu in der Datenschutzerklärung von mailbox.org.

Rechtsgrundlage und Speicherdauer entsprechen denen beim Kontaktformular.

Wir setzen keine Werkzeuge zur Reichweitenmessung, kein Tracking und keine Werbenetzwerke ein und erstellen keine Nutzerprofile. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Eine formlose Nachricht an [email protected] genügt.

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die technisch übermittelten Verbindungsdaten kann die Website aber nicht angezeigt werden, und ohne E-Mail-Adresse können wir Ihnen nicht antworten.

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.