Datenschutzerklärung

Überblick

Diese Website ist eine statische Website ohne Tracking. Konkret bedeutet das:

  • Es werden keine Cookies gesetzt.
  • Es findet keine Reichweitenmessung, kein Analyse-Tracking und kein Marketing statt.
  • Es werden keine Inhalte Dritter (z. B. Schriftarten, Videos, Karten, Social-Media-Widgets) nachgeladen. Schriften und sämtliche Medien (Videos, Audiodateien) werden ausschließlich von meinem eigenen Server ausgeliefert. Ihr Browser baut beim Aufruf dieser Seiten keine Verbindung zu Dritten auf.

Personenbezogene Daten verarbeite ich daher nur in zwei Fällen: durch die technisch notwendigen Server-Logfiles und – falls Sie es aktiv nutzen – durch das Kontaktformular. Beides ist unten im Detail beschrieben.

Verantwortlicher

Linus Neumann c/o CCCB
Marienstraße 11
10117 Berlin

Kontakt: über das Kontaktformular.

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten. „Verantwortlicher“ ist die Person oder Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet. Im Übrigen verweise ich auf die Definitionen in Art. 4 DSGVO.

Maßgebliche Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – zur Beantwortung von Kontaktanfragen.
  • Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere am sicheren und störungsfreien Betrieb der Website sowie zur Abwehr von Missbrauch und Spam.
  • Art. 6 Abs. 1 lit. c DSGVO – soweit ich gesetzlich zur Verarbeitung verpflichtet bin.

Server-Logfiles

Ich administriere den (virtuellen) Server selbst und konfiguriere den Webserver (nginx) eigenhändig. Beim Aufruf dieser Website werden auf Grundlage meiner berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) Daten über jeden Zugriff in sogenannten Server-Logfiles erfasst. Dazu gehören in der Regel: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem, Referrer-URL, IP-Adresse und der anfragende Provider.

Diese Daten dienen ausschließlich dem technischen Betrieb und der Sicherheit (z. B. der Aufklärung von Missbrauch). Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die von Ihnen gemachten Angaben – Name, E-Mail-Adresse und Nachricht – zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Diese Daten werden besonders geschützt:

  • Verschlüsselte Speicherung: Ihre Nachricht wird unmittelbar bei Eingang mit einem öffentlichen Schlüssel verschlüsselt (sealed box, libsodium) und nur in dieser verschlüsselten Form gespeichert. Entschlüsselt werden kann sie ausschließlich mit dem zugehörigen privaten Schlüssel, der nicht auf dem Server vorgehalten wird.
  • Benachrichtigung: Zusätzlich wird eine Benachrichtigung per E-Mail an mich versandt. Der Versand erfolgt über einen unabhängig betriebenen Mailserver in Deutschland (siehe Abschnitt „Hosting und Auftragsverarbeiter“); ein externer E-Mail-Dienstleister ist daran nicht beteiligt.
  • Spam-Schutz (Art. 6 Abs. 1 lit. f DSGVO): Um automatisierte Massenzusendungen zu begrenzen, speichere ich vorübergehend einen kryptographischen Hash (SHA-256) Ihrer IP-Adresse zusammen mit dem Zeitpunkt der Übermittlung. Die IP-Adresse selbst wird nicht im Klartext gespeichert; die Hash-Einträge werden nach spätestens einer Stunde automatisch gelöscht.

Ich lösche die Anfragen, sobald sie nicht mehr erforderlich sind, und prüfe die Erforderlichkeit regelmäßig. Sie können der Speicherung jederzeit widersprechen und deren Löschung verlangen (siehe „Rechte der betroffenen Personen“).

Keine Einbindung von Inhalten Dritter

Diese Website bindet keine Inhalte oder Dienste Dritter ein. Schriftarten, Videos und Audiodateien werden von meinem eigenen Server ausgeliefert; es werden keine Drittanbieter-Skripte, -Pixel oder -Cookies geladen. Soweit ich auf externe Websites verlinke, erfolgt eine Datenübertragung an deren Anbieter erst, wenn Sie den jeweiligen Link aktiv anklicken. Für die Datenverarbeitung auf den verlinkten Seiten ist deren jeweiliger Betreiber verantwortlich.

Onlinepräsenzen in sozialen Medien

Ich verlinke auf eigene Profile bei Mastodon, LinkedIn und YouTube. Dabei handelt es sich ausschließlich um Verweise (Links): Inhalte dieser Plattformen werden nicht in diese Website eingebunden, und es findet keine Datenübertragung an sie statt, solange Sie den jeweiligen Link nicht aktiv anklicken. Erst beim Aufruf eines dieser Profile gelten die Datenschutzbestimmungen des jeweiligen Betreibers (bei Mastodon: der Betreiber der von Ihnen genutzten Instanz).

Hosting und Auftragsverarbeiter

Website und Mailserver werden getrennt voneinander betrieben; beide stehen in Rechenzentren in Deutschland.

Website: Diese Website läuft auf einem virtuellen Server (VPS) der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland. Das zugehörige Rechenzentrum befindet sich in Deutschland.

Mailserver: Der zum Versand der Benachrichtigungs-E-Mails aus dem Kontaktformular genutzte Mailserver wird hiervon unabhängig betrieben und steht in einem Rechenzentrum der firstcolo GmbH, Kruppstraße 105, 60388 Frankfurt am Main. Ein externer E-Mail-Dienstleister wird nicht eingesetzt.

Soweit diese Anbieter im Rahmen des Betriebs Zugriff auf personenbezogene Daten (insbesondere Server-Logfiles) erhalten, geschieht dies als Auftragsverarbeiter nach meinen Weisungen (Art. 28 DSGVO). Sämtliche Server stehen in Deutschland; eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

Löschung von Daten

Die von mir verarbeiteten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17, 18 DSGVO). Gesetzliche Aufbewahrungsfristen bestehen in Deutschland insbesondere nach § 257 HGB (6 Jahre) und § 147 AO (10 Jahre).

Rechte der betroffenen Personen

Sie haben das Recht:

  • auf Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
  • auf Berichtigung unrichtiger bzw. Vervollständigung Ihrer Daten (Art. 16 DSGVO),
  • auf Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • auf Datenübertragbarkeit (Art. 20 DSGVO),
  • erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO),
  • der Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO),
  • und sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Die für mich zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.