Datenschutzerklärung

1. Verantwortlicher

Weitere Angaben stehen im Impressum. Ein Datenschutzbeauftragter ist nicht benannt; eine Pflicht dazu besteht nicht (Art. 37 DSGVO, § 38 BDSG).

2. Überblick

Diese Website besteht aus statischen Seiten. Es gibt kein Kontaktformular, keine Benutzerkonten, keine Cookies, keine Webanalyse und keine Einbindung externer Dienste, Schriftarten oder Skripte. Personenbezogene Daten fallen nur an, (a) beim Aufruf der Seiten im Server-Log des Hosters und (b) wenn Sie mir eine E-Mail schreiben.

3. Hosting und Server-Logfiles

Die Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, auf einem Server in Deutschland betrieben. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung zwischen Ihrem Browser und dem Server ist per TLS verschlüsselt.

Beim Aufruf einer Seite schreibt der Webserver einen Eintrag in sein Zugriffsprotokoll. Er enthält:

• Zeitpunkt des Abrufs
• die IP-Adresse, vor dem Speichern gekürzt(IPv4 auf die ersten drei Blöcke, IPv6 auf die ersten drei Blöcke des Präfixes, also /24 bzw. /48)
• Methode, Host und aufgerufene URL (Pfad und Parameter)
• HTTP-Statuscode, Größe der Antwort und Dauer der Verarbeitung

Nicht protokolliert werden Browserkennung (User-Agent), Referrer, Spracheinstellung, Cookies und der Quellport. Fehlermeldungen des Servers werden mit derselben Kürzung geführt.

Zweck ist der sichere und stabile Betrieb der Website (Auslieferung, Fehleranalyse, Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in genau diesem Betrieb. Ob eine gekürzte IP-Adresse ohne weitere Merkmale noch eine Person bestimmbar macht, ist nicht in jedem Fall auszuschließen; ich behandle die Einträge daher vorsorglich als personenbezogene Daten.

Die Logdateien werden ab 10 MiB Größe rotiert und spätestens nach 7 Tagen automatisch gelöscht. Eine Auswertung zu Statistik- oder Marketingzwecken findet nicht statt, eine Weitergabe an Dritte ebenfalls nicht. netcup kann als Betreiber der Rechenzentren technisch bedingt Verbindungsdaten verarbeiten; das ist durch den Auftragsverarbeitungsvertrag abgedeckt.

4. Funktionen im Browser (Speicher und Zwischenablage)

Farbschema. Wenn Sie zwischen hellem und dunklem Erscheinungsbild umschalten, speichert die Seite Ihre Wahl im localStorage Ihres Browsers (Schlüssel theme, Wert light oder dark). Der Wert bleibt auf Ihrem Gerät und wird nicht an mich oder Dritte übertragen. Die Seite liest ihn beim nächsten Besuch, um Ihr Schema wiederherzustellen. Ebenso speichert sie die Farbwelt, wenn Sie sie umschalten oder einen Link mit ?farbwelt= aufrufen (Schlüssel farbwelt, Wert original oder petrol). Der Zugriff ist für den von Ihnen ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist daher nicht nötig. Sie können den Eintrag jederzeit in den Browsereinstellungen löschen. Cookies werden nicht gesetzt.

E-Mail-Adresse kopieren und vCard-Download. Der Button zum Kopieren schreibt die Adresse auf Ihr Betreiben in die Zwischenablage Ihres Geräts. Die Visitenkarte (.vcf) wird erst auf Ihren Klick in Ihrem Browser erzeugt und als Datei gespeichert. Dabei werden keine Daten an einen Server übertragen. Die Datei enthält nur Angaben, die auch im Impressum stehen.

5. Kontaktaufnahme per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, soweit angegeben, Inhalt der Nachricht und Anhänge), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder dessen Anbahnung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ich lösche die Korrespondenz, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Kommt ein Vertrag zustande, gelten für Geschäftsbriefe und Buchungsunterlagen die gesetzlichen Fristen von sechs bzw. zehn Jahren (§ 147 AO, § 257 HGB).

Das Postfach wird bei einem E-Mail-Dienstleister mit Sitz in der Schweiz geführt, der in meinem Auftrag Daten verarbeitet. Die Schweiz ist ein Drittland, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO, Art. 13 Abs. 1 lit. f DSGVO). Die Übermittlung ist dadurch ohne weitere Garantien zulässig. Bedenken Sie, dass eine unverschlüsselt versandte E-Mail auf dem Übertragungsweg von Dritten mitgelesen werden kann.

6. Ihre Rechte

Sie haben gegenüber mir die folgenden Rechte. Eine formlose Mitteilung per E-Mail an impressum@ninobohn.de oder per Post an die Adresse oben genügt.

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf einem Vertrag beruht

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für mich zuständig ist:

8. Bereitstellung von Daten, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne Kontaktaufnahme kann ich eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Maßgeblich ist die hier abrufbare Fassung mit dem oben genannten Stand.