Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

Über diese Kontaktdaten kannst du auch deine Datenschutzrechte ausüben.

2. Website, Hosting und Betrieb

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet dabei Daten im Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf übermittelt dein Browser insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssystemangaben sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Hinzu kommen technische Informationen wie HTTP-Status, Datenmenge und Bearbeitungsdauer. Die IP-Adresse ist für die Übertragung der Website erforderlich.

Zugriffsprotokolle und technische Betriebsüberwachung (Logs und Traces) helfen, Fehler zu erkennen, die Verfügbarkeit sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Formularinhalte und eingegebene E-Mail-Adressen werden nicht in die Anwendungsprotokollierung oder Telemetrie aufgenommen.

Für betriebliche Logs und Traces ist eine Aufbewahrung von sieben Tagen vorgesehen. Bei einem konkreten Sicherheitsvorfall können die zur Aufklärung oder Rechtsverfolgung benötigten Daten darüber hinaus bis zum Wegfall dieses Zwecks aufbewahrt werden. Es findet keine Nutzung zur Werbung oder zur Erstellung von Besucherprofilen statt.

3. Kontaktformular, E‑Mail und Telefon

Wenn du mich kontaktierst, verarbeite ich deine Kontaktdaten, den Inhalt deiner Anfrage und die weitere Korrespondenz, um dein Anliegen zu bearbeiten und dir zu antworten. Im Formular sind deine E-Mail-Adresse und Nachricht erforderlich, dein Name ist freiwillig. Ohne E-Mail-Adresse und Nachricht kann die Formularanfrage nicht bearbeitet werden. Bei telefonischer Kontaktaufnahme können Rufnummer, Gesprächszeit und erforderliche Gesprächsnotizen hinzukommen; Gespräche werden nicht aufgezeichnet.

Geht es um einen Vertrag oder eine vorvertragliche Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Korrespondenz gilt Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Bearbeitung und Beantwortung eingehender Anliegen. Die Angaben sind freiwillig, soweit sie nicht für die von dir gewünschte Bearbeitung benötigt werden. Es gibt keine automatisierte Entscheidung oder Profilbildung.

Das Formular übermittelt die Anfrage als E-Mail an mein festgelegtes Kontaktpostfach. Deine Adresse dient als Antwortadresse. Es werden keine Anhänge angenommen und keine automatischen Antwortmails versendet. Die Website legt keine eigene dauerhafte Anfragedatenbank an. Bitte sende keine Passwörter oder unnötigen sensiblen Angaben.

Zum Schutz vor Missbrauch werden Formular-Sicherheitsprüfung, Größenbegrenzung und ein verdecktes Prüf-Feld eingesetzt. Ein kurzzeitiger, serverseitiger Zähler zur Client-IP begrenzt Anfragen auf fünf je 15 Minuten und Serverinstanz. Er dient ausschließlich der Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und wird nicht als dauerhaftes Besucherprofil gespeichert.

Abgeschlossene Anfragen ohne Auftrag werden grundsätzlich sechs Monate nach Abschluss gelöscht. Soweit Korrespondenz gesetzlichen Aufbewahrungspflichten unterliegt, bleibt sie für deren Dauer gespeichert; dazu können insbesondere Handels- und Geschäftsbriefe mit einer sechsjährigen Aufbewahrungsfrist gehören. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können bis zum Wegfall dieses Zwecks aufbewahrt werden. Die weitere Speicherung stützt sich dann auf Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Die Löschung im Postfach erfolgt im Betrieb, nicht automatisch durch die Website.

4. Microsoft 365 und Datenübermittlungen

Für E-Mail-Versand, Empfang und Bearbeitung nutze ich Microsoft 365 einschließlich Exchange Online. Der Formularversand erfolgt über Microsoft Graph. Anbieter im europäischen Vertragsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft und seine eingesetzten Unterauftragsverarbeiter erhalten dabei die für den Dienst erforderlichen Nachrichten-, Kontakt- und technischen Daten.

Soweit Microsoft als Auftragsverarbeiter tätig wird, richtet sich die Verarbeitung nach dem Microsoft Products and Services Data Protection Addendum (DPA) gemäß Art. 28 DSGVO. Microsoft beschreibt darin auch begrenzte eigene Geschäftszwecke und die dafür geltenden Verantwortlichkeiten. Weitere Angaben findest du im Microsoft-Datenschutznachtrag.

Je nach Dienst, Supportzugriff und eingesetzten Unterauftragsverarbeitern kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, stattfinden. Die EU-Datengrenze von Microsoft schließt solche Vorgänge nicht vollständig aus. Für Übermittlungen gelten die im jeweils anwendbaren Vertrag vorgesehenen Garantien nach Art. 44 ff. DSGVO, insbesondere die EU-Standardvertragsklauseln sowie anwendbare Angemessenheitsbeschlüsse. Informationen zu den einschlägigen Garantien und eine Kopie kannst du über die oben angegebenen Kontaktdaten anfordern. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

Eine Weitergabe darüber hinaus erfolgt nur, soweit sie zur Bearbeitung deines Anliegens erforderlich ist, eine gesetzliche Pflicht besteht oder du sie veranlasst hast. Eine Veräußerung deiner Daten zu Werbezwecken findet nicht statt.

5. Cookies und lokale Inhalte

Nach deiner aktiven Sprachwahl speichert das Cookie .AspNetCore.Culture die gewählte Sprache für 365 Tage. Ohne Sprachwahl wird dieses Cookie nicht gesetzt. Auf der Kontaktseite schützt ein sitzungsgebundenes Sicherheitscookie mit dem Namenspräfix .AspNetCore.Antiforgery. das Formular vor gefälschten Anfragen. Es enthält keine Nachricht und hat kein dauerhaftes Ablaufdatum; die Sitzungsverwaltung erfolgt durch deinen Browser.

Diese Speicherung ist für die ausdrücklich gewählte Sprache beziehungsweise den sicheren Formulardienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die gewählte Darstellung und der Schutz des Formulars. Du kannst Cookies im Browser löschen oder blockieren. Bei blockiertem Sicherheitscookie funktioniert der Formularversand nicht.

Die Website verwendet keine Analyse- oder Marketingdienste. Wählst du über den Umschalter ausdrücklich Hell oder Dunkel, speichert dein Browser diese Wahl lokal im Local Storage (Eintrag srw-theme); sie wird nicht an den Server übertragen und lässt sich über die Websitedaten deines Browsers löschen. Ohne diese Wahl wird nichts gespeichert. Schriftdateien werden lokal ausgeliefert. Externe Websites sind ausschließlich über gewöhnliche Links erreichbar; es werden keine Karten, Videos oder Social-Media-Inhalte eingebettet. Erst beim Öffnen eines externen Links gelten die Datenschutzinformationen des jeweiligen Anbieters.

6. Deine Rechte

Nach Maßgabe der DSGVO hast du das Recht auf Auskunft über deine Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Soweit die Voraussetzungen erfüllt sind, kannst du deine bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder übertragen lassen (Art. 20).

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21). Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, zwingende schutzwürdige Gründe überwiegen deine Interessen oder die Verarbeitung dient Rechtsansprüchen.

Sollte eine Verarbeitung auf deiner Einwilligung beruhen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Für die hier beschriebenen Website-Funktionen wird keine Einwilligung verlangt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Unternehmenssitz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.