Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie werden Ihre Daten erfasst?
Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen (z. B. per Kontaktformular oder E-Mail). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch meine IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel liefert die Seiten aus und führt die Serverfunktionen aus (Kontaktformular, Selbsttest, IP-Check, Passwort-Check). Beim Aufruf erfasst Vercel technische Zugriffsdaten in Server-Log-Dateien: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Vercel löscht die Logs nach einer kurzen, tarifabhängigen Frist automatisch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Vercel angeschlossen ist, und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: vercel.com/legal/privacy-notice

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Betreiber dieser Seite nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Konrad Eckhardt
IT-Dienstleistungen
Marktplatz 13
35390 Gießen
Telefon: +49 (0) 151 57592641
E-Mail: kontakt@konrad-eckhardt.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern ich keine anderen rechtlich zulässigen Gründe für die Speicherung habe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie das Recht, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, mir Daten bereitzustellen. Ohne Name und E-Mail-Adresse, bei einem Rückrufwunsch auch ohne Telefonnummer, kann ich eine Anfrage über das Formular aber nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

4. Datenerfassung auf dieser Website

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

Kontaktformular, E-Mail und Telefon

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihre Angaben: Name, E-Mail-Adresse, Kundentyp, gewählte Leistungen und Kontaktwunsch sowie, falls angegeben, Telefonnummer, Budget, Zeitrahmen und Nachricht. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die Angaben, die Sie mir dabei mitteilen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Auftrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens sechs Monate nach der letzten Nachricht. Kommt ein Auftrag zustande, bewahre ich Angebote, Rechnungen und geschäftliche Korrespondenz so lange auf, wie es die steuerrechtlichen Aufbewahrungspflichten vorschreiben (§ 147 AO, je nach Unterlage 6 bis 10 Jahre).

Die E-Mails landen in meinem Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit der ein Vertrag zur Auftragsverarbeitung besteht.

IT-Sicherheits-Selbsttest

Der Selbsttest unter /ressourcen/sicherheits-check/ läuft in Ihrem Browser. Ihre Antworten werden nur übertragen, wenn Sie am Ende das Formular absenden. Dann erhalte ich per E-Mail Ihren Namen, Ihre E-Mail-Adresse und Ihre Antworten, um Sie zum Ergebnis zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Speicherdauer gilt dasselbe wie beim Kontaktformular.

Speicherung im Browser

Diese Website setzt keine Cookies. Zwei Einstellungen legt Ihr Browser im lokalen Speicher (Local Storage) ab, und zwar nur, wenn Sie sie selbst wählen: das Farbschema, wenn Sie es über den Schalter ändern (Eintrag „theme“), und Ihren Widerspruch gegen die Statistik (Eintrag „analytics-opt-out“). Die Einträge verlassen Ihr Gerät nicht; Sie können sie in den Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5. Plugins und Tools

Websiteanalyse

Ich nutze Vercel Web Analytics, um zu sehen, welche Seiten wie oft aufgerufen werden. Anbieter ist Vercel Inc. (siehe „Hosting“). Erfasst werden die aufgerufene Seite, die Referrer-URL, das Land, die Gerätekategorie, der Browser und das Betriebssystem. Es werden keine Cookies gesetzt und keine Daten auf Ihrem Gerät gespeichert. Aufrufe ordnet Vercel über einen Hash aus Merkmalen der Anfrage, darunter die IP-Adresse, einem Besuch zu. Der Hash wird nach 24 Stunden verworfen, IP-Adressen werden nicht gespeichert, und ein Profil über mehrere Websites hinweg entsteht nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Reichweitenmessung ohne Cookies). Für die Übermittlung in die USA gilt dasselbe wie beim Hosting.

hCaptcha (Spam-Schutz)

Das Kontaktformular und das Formular zum Zusenden der Ergebnisse im IT-Sicherheits-Selbsttest verwenden hCaptcha zum Schutz vor automatisierten Anfragen (Spam). Anbieter ist Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha wird hierbei als Auftragsverarbeiter eingesetzt, mit dem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. hCaptcha lädt im Kontaktformular erst im letzten Schritt und im Selbsttest erst, wenn Sie in das Formular klicken.

Bei Nutzung dieser Formulare werden durch hCaptcha folgende Daten erhoben und an die Server von hCaptcha übertragen: IP-Adresse, Browsertyp und -version, Referrer-URL sowie Maus- und Eingabeverhalten zur Unterscheidung von Mensch und Maschine. Dafür liest hCaptcha auch Merkmale Ihres Browsers und Geräts aus. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für den Versand des von Ihnen genutzten Formulars erforderlich ist. Diese Daten werden ausschließlich zur Spamabwehr verwendet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Schutz vor Missbrauch des Kontaktformulars). Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework, dem Intuition Machines angeschlossen ist, und der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: hcaptcha.com/privacy

Versand von E-Mails über Resend

Wenn Sie das Kontaktformular oder den Sicherheits-Check nutzen, übermittle ich Ihre Angaben (beim Kontaktformular die dort genannten Angaben, beim Selbsttest Name, E-Mail-Adresse und Antworten) zum Zwecke des E-Mail-Versands an Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend wird hierbei als Auftragsverarbeiter eingesetzt, mit dem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und des EU-US Data Privacy Framework. Weitere Informationen: resend.com/legal/privacy-policy

Google Fonts (lokal)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die lokal installiert sind. Eine Verbindung zu Servern von Google findet dabei nicht statt.

IP-Check-Tool (OpenStreetMap, STUN)

Beim Aufruf des IP-Checks unter /ressourcen/ip-check/ ermittelt mein Server Ihre IP-Adresse, den daraus von Vercel geschätzten Standort (Stadt, Region, Land, Zeitzone) und Ihre Spracheinstellung und zeigt sie Ihnen an. Browser, Betriebssystem und Zeitzone Ihres Geräts liest die Seite nur in Ihrem Browser aus. Ich speichere davon nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zwei Funktionen sprechen fremde Server an und starten erst nach Ihrem Klick. „Karte anzeigen“ lädt Kartenmaterial der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich; dabei erhält OpenStreetMap Ihre IP-Adresse. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy. „Jetzt prüfen“ beim WebRTC-Test fragt einen öffentlichen STUN-Server von Google (stun.l.google.com) nach Ihrer öffentlichen IP-Adresse. Dabei erhält Google Ihre IP-Adresse, auch eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Das Ergebnis sehen nur Sie, an mich wird nichts übertragen. Rechtsgrundlage für beide Funktionen ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, beim WebRTC-Test zusätzlich § 25 Abs. 1 TDDDG); die Hinweise stehen direkt unter den Schaltflächen.

Passwort-Check-Tool (Have I Been Pwned)

Das Passwort-Check-Tool unter /ressourcen/passwort-check/ prüft, ob ein Passwort in bekannten Datenlecks vorkommt. Ihr Browser berechnet dazu den SHA-1-Hashwert des Passworts und schickt nur dessen erste fünf Zeichen an meinen Server. Der fragt damit die Datenbank von „Have I Been Pwned“ (Have I Been Pwned Pty Ltd, Australien) ab und gibt die Antwort an Ihren Browser zurück; der Abgleich findet nur in Ihrem Browser statt. Have I Been Pwned erhält weder Ihr Passwort noch Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: haveibeenpwned.com/Privacy