Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

Über diese Kontaktdaten kannst du auch deine Datenschutzrechte ausüben.

2. Website, Hosting und Betrieb

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet dabei Daten im Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf übermittelt dein Browser insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Betriebssystemangaben sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Hinzu kommen technische Informationen wie HTTP-Status, Datenmenge und Bearbeitungsdauer. Die IP-Adresse ist für die Übertragung der Website erforderlich.

Die Verbindung zur Website ist per TLS verschlüsselt, erkennbar an „https://“ in der Adresszeile deines Browsers. So werden aufgerufene Seiten und deine Eingaben, etwa im Kontaktformular, verschlüsselt übertragen und können unterwegs nicht von Dritten mitgelesen werden.

Zugriffsprotokolle und technische Betriebsüberwachung (Logs und Traces) helfen, Fehler zu erkennen, die Verfügbarkeit sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Formularinhalte und eingegebene E-Mail-Adressen werden nicht in die Anwendungsprotokollierung oder Telemetrie aufgenommen.

Für betriebliche Logs und Traces ist eine Aufbewahrung von sieben Tagen vorgesehen. Bei einem konkreten Sicherheitsvorfall können die zur Aufklärung oder Rechtsverfolgung benötigten Daten darüber hinaus bis zum Wegfall dieses Zwecks aufbewahrt werden. Es findet keine Nutzung zur Werbung oder zur Erstellung von Besucherprofilen statt.

3. Kontaktformular, E‑Mail und Telefon

Wenn du mich kontaktierst, verarbeite ich deine Kontaktdaten, den Inhalt deiner Anfrage und die weitere Korrespondenz, um dein Anliegen zu bearbeiten und dir zu antworten. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich, die Angabe einer Firma ist freiwillig. Ohne diese Pflichtangaben kann die Formularanfrage nicht bearbeitet werden. Bei telefonischer Kontaktaufnahme können Rufnummer, Gesprächszeit und erforderliche Gesprächsnotizen hinzukommen; Gespräche werden nicht aufgezeichnet.

Geht es um einen Vertrag oder eine vorvertragliche Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Korrespondenz gilt Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Bearbeitung und Beantwortung eingehender Anliegen. Die Angaben sind freiwillig, soweit sie nicht für die von dir gewünschte Bearbeitung benötigt werden. Es gibt keine automatisierte Entscheidung oder Profilbildung.

Vor dem Absenden bestätigst du, diese Hinweise gelesen zu haben und mit der Verarbeitung deiner Angaben zur Bearbeitung deiner Anfrage einverstanden zu sein; ohne diese Bestätigung wird die Anfrage nicht versendet. Das Formular übermittelt die Anfrage als E-Mail an mein festgelegtes Kontaktpostfach. Die E-Mail enthält alle Formularangaben sowie die Seite, die Sprache des Formulars und den Zeitpunkt deiner Bestätigung, aber keine IP-Adresse. Deine Adresse dient als Antwortadresse. Es werden keine Anhänge angenommen und keine automatischen Antwortmails versendet. Die Website legt keine eigene dauerhafte Anfragedatenbank an. Bitte sende keine Passwörter oder unnötigen sensiblen Angaben.

Zum Schutz vor Missbrauch werden Formular-Sicherheitsprüfung, Größenbegrenzung und ein verdecktes Prüf-Feld eingesetzt. Ein kurzzeitiger, serverseitiger Zähler zur Client-IP begrenzt Anfragen auf fünf je 15 Minuten und Serverinstanz. Er dient ausschließlich der Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und wird nicht als dauerhaftes Besucherprofil gespeichert.

Abgeschlossene Anfragen ohne Auftrag werden grundsätzlich sechs Monate nach Abschluss gelöscht. Soweit Korrespondenz gesetzlichen Aufbewahrungspflichten unterliegt, bleibt sie für deren Dauer gespeichert; dazu können insbesondere Handels- und Geschäftsbriefe mit einer sechsjährigen Aufbewahrungsfrist gehören. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können bis zum Wegfall dieses Zwecks aufbewahrt werden. Die weitere Speicherung stützt sich dann auf Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Die Löschung im Postfach erfolgt im Betrieb, nicht automatisch durch die Website.

4. Microsoft 365 und Datenübermittlungen

Für E-Mail-Versand, Empfang und Bearbeitung nutze ich Microsoft 365 einschließlich Exchange Online. Der Formularversand erfolgt über Microsoft Graph. Anbieter im europäischen Vertragsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft und seine eingesetzten Unterauftragsverarbeiter erhalten dabei die für den Dienst erforderlichen Nachrichten-, Kontakt- und technischen Daten.

Soweit Microsoft als Auftragsverarbeiter tätig wird, richtet sich die Verarbeitung nach dem Microsoft Products and Services Data Protection Addendum (DPA) gemäß Art. 28 DSGVO. Microsoft beschreibt darin auch begrenzte eigene Geschäftszwecke und die dafür geltenden Verantwortlichkeiten. Weitere Angaben findest du im Microsoft-Datenschutznachtrag.

Je nach Dienst, Supportzugriff und eingesetzten Unterauftragsverarbeitern kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, stattfinden. Die EU-Datengrenze von Microsoft schließt solche Vorgänge nicht vollständig aus. Für Übermittlungen gelten die im jeweils anwendbaren Vertrag vorgesehenen Garantien nach Art. 44 ff. DSGVO, insbesondere die EU-Standardvertragsklauseln sowie anwendbare Angemessenheitsbeschlüsse. Informationen zu den einschlägigen Garantien und eine Kopie kannst du über die oben angegebenen Kontaktdaten anfordern. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

Eine Weitergabe darüber hinaus erfolgt nur, soweit sie zur Bearbeitung deines Anliegens erforderlich ist, eine gesetzliche Pflicht besteht oder du sie veranlasst hast. Eine Veräußerung deiner Daten zu Werbezwecken findet nicht statt.

5. Cookies und lokale Inhalte

Nach deiner aktiven Sprachwahl speichert das Cookie .AspNetCore.Culture die gewählte Sprache für 365 Tage. Ohne Sprachwahl wird dieses Cookie nicht gesetzt. Auf der Kontaktseite schützt ein sitzungsgebundenes Sicherheitscookie mit dem Namenspräfix .AspNetCore.Antiforgery. das Formular vor gefälschten Anfragen. Es enthält keine Nachricht und hat kein dauerhaftes Ablaufdatum; die Sitzungsverwaltung erfolgt durch deinen Browser.

Diese Speicherungen sind für die ausdrücklich gewählte Sprache, das ausdrücklich gewählte Farbschema beziehungsweise den sicheren Formulardienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die gewählte Darstellung und der Schutz des Formulars. Du kannst Cookies im Browser löschen oder blockieren. Bei blockiertem Sicherheitscookie funktioniert der Formularversand nicht.

Ohne eigene Wahl richtet sich das Farbschema nach der Hell-/Dunkel-Einstellung deines Systems und folgt deren Änderungen. Dafür wird keine Designpräferenz gespeichert. Wählst du über den Umschalter ausdrücklich Hell oder Dunkel, speichert dein Browser diese Wahl lokal im Local Storage (Eintrag srw-theme). Diese Wahl hat bei späteren Besuchen Vorrang vor der Systemvorgabe und bleibt gespeichert, bis du sie änderst oder über die Websitedaten deines Browsers löschst. Sie wird nicht an den Server übertragen. Ist die lokale Speicherung blockiert, gilt deine Wahl nur für die aktuell geöffnete Seite.

Die Website bindet keine externen Analyse- oder Marketingdienste ein. Schriftdateien werden lokal ausgeliefert. Externe Websites sind ausschließlich über gewöhnliche Links erreichbar; es werden keine Karten, Videos oder Social-Media-Inhalte eingebettet. Erst beim Öffnen eines externen Links gelten die Datenschutzinformationen des jeweiligen Anbieters.

Einfache Nutzungsstatistik

Zur einfachen Nutzungsstatistik zählen wir Aufrufe öffentlicher Inhaltsseiten und erfolgreich übermittelte Anfragen in unserer eigenen Serverumgebung bei Hetzner. Die Zähleinträge enthalten nur Zeitpunkt, Website und einen festgelegten Seitenpfad beziehungsweise die Art der Anfrage. IP-Adressen, Browserangaben, URL-Parameter, Formularinhalte und Besucherkennungen werden diesen Einträgen nicht hinzugefügt. Bekannte automatisierte Abrufe werden bei der Seitenzählung herausgefiltert. Es entstehen keine Besucherprofile und keine websiteübergreifenden Klickpfade; dafür werden keine Cookies oder Informationen aus dem Endgerät gespeichert oder ausgelesen. Die Zähleinträge sind nur für den Betreiber zugänglich und werden nach sieben Tagen automatisch gelöscht. Zweck ist die Beurteilung der Nutzung unseres Angebots; soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse ist die datensparsame Verbesserung der Website. Technische Betriebsprotokolle und die Bearbeitung von Anfragen unterliegen den jeweils gesondert beschriebenen Regeln.

6. Deine Rechte

Nach Maßgabe der DSGVO hast du das Recht auf Auskunft über deine Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Soweit die Voraussetzungen erfüllt sind, kannst du deine bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder übertragen lassen (Art. 20).

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21). Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, zwingende schutzwürdige Gründe überwiegen deine Interessen oder die Verarbeitung dient Rechtsansprüchen.

Sollte eine Verarbeitung auf deiner Einwilligung beruhen, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Das Einverständnis im Kontaktformular bestätigt, dass du die Hinweise in Abschnitt 3 gelesen hast; die Bearbeitung deiner Anfrage stützt sich weiterhin auf die dort genannten Rechtsgrundlagen. Darüber hinaus wird für die hier beschriebenen Website-Funktionen keine Einwilligung verlangt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Unternehmenssitz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.