1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Stephan Waldtmann, Medien + iT
Bahnhofstr. 31
61194 Niddatal
Deutschland
Telefon: +49 172 512 45 76
E-Mail: stephan@waldtmann.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG, keine Beschäftigten vorhanden).
2. Allgemeines zur Datenverarbeitung
Diese Website besteht aus drei statischen Seiten ohne serverseitige Anwendungslogik. Es werden keine Cookies gesetzt, keine Tracking- oder Analyse-Dienste eingebunden, keine Social-Media-Plugins geladen und keine externen Schriftarten nachgeladen. Alle Schriften sind Systemschriften Ihres Geräts. Es gibt kein Kontaktformular.
Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da kein Zugriff auf Informationen im Endgerät außer den technisch zwingend erforderlichen Verbindungsdaten erfolgt.
Personenbezogene Daten werden nur in dem technisch unvermeidbaren Umfang verarbeitet, der nachfolgend beschrieben ist. Beim Besuch dieser Website findet keine Übermittlung in Drittländer (außerhalb EU/EWR) statt. Zur E-Mail-Kommunikation siehe Abschnitt 5.
3. Verarbeitung beim Besuch der Website (Server-Logfiles)
Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten an den Server. Diese werden vorübergehend in Logfiles gespeichert:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL
- HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL
- User-Agent (Browser/Betriebssystem)
Zweck: Bereitstellung der Website, Sicherstellung der Stabilität und Sicherheit (Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und sicheren Betrieb).
Speicherdauer: Die Zugriffsprotokolle des Webservers werden nach 14 Tagen gelöscht, sofern nicht im Einzelfall ein Sicherheitsvorfall die längere Speicherung erfordert. Sie sind nicht Teil der Datensicherung.
Zur Angriffsabwehr werden die Zugriffsprotokolle automatisch mit der Software CrowdSec ausgewertet. IP-Adressen auffälliger Zugriffe werden dabei lokal auf dem Server bis zu 7 Tage gespeichert und können zeitweise gesperrt werden. Daten über Besucher dieser Website werden nicht an CrowdSec oder andere Dritte gemeldet; der Server bezieht lediglich Sperrlisten.
4. Hosting
Die Website wird gehostet auf einem Server bei:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
(Serverstandort: Nürnberg, Deutschland)
Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit dem Hoster. Der Hoster verarbeitet die Daten ausschließlich zur Bereitstellung der Server-Infrastruktur und auf Weisung des Verantwortlichen.
5. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie über die im Impressum angegebene E-Mail-Adresse oder Telefonnummer Kontakt aufnehmen, werden die dabei übermittelten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage verarbeitet. E-Mails an die im Impressum angegebene Adresse werden über Google Workspace empfangen und gespeichert (Anbieter: Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit dabei Daten in Länder außerhalb von EU/EWR übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder der EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Anbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer: bis zur Erledigung der Anfrage, danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Handelsbriefe mindestens sechs Jahre, Buchungsbelege mindestens acht Jahre, jeweils ab Ende des Kalenderjahres; § 257 Abs. 4 HGB, § 147 Abs. 3 AO).
6. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Die Geltendmachung erfolgt formlos an die oben genannten Kontaktdaten.
Widerspruchsrecht
Soweit Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Die Daten werden dann nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de