Datenschutzerklärung

Das Wichtigste zuerst

Verantwortlich

Was beim Aufruf der Seite geschieht

Damit eine Seite überhaupt ausgeliefert werden kann, muss Ihr Gerät eine Anfrage an den Server senden. Diese Anfrage enthält technisch notwendig Ihre IP-Adresse, den angeforderten Pfad, Datum und Uhrzeit sowie die Angaben, die Ihr Browser über sich selbst mitschickt.

Der Dienst selbst führt darüber kein Protokoll. Er verarbeitet die Anfrage und beantwortet sie; eine Aufzeichnung der Aufrufe findet nicht statt.

Der Webserver, der die Seite nach außen ausliefert, führt darüber ein technisches Protokoll. Darin stehen für jeden Aufruf:

• Ihre gekürzte IP-Adresse — der letzte Teil wird durch Null ersetzt, bevor der Eintrag geschrieben wird
• Datum und Uhrzeit
• der angeforderte Pfad und das Ergebnis der Anfrage
• die Kennung Ihres Browsers und die Seite, von der Sie kamen, sofern Ihr Browser sie mitschickt

Die vollständige IP-Adresse wird nicht gespeichert. Sie wird für die Beantwortung der Anfrage gebraucht und danach verworfen; im Protokoll steht nur die gekürzte Form, die sich keiner Person mehr zuordnen lässt.

Die Einträge werden spätestens nach acht Tagen automatisch gelöscht. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und störungsfreien Betrieb nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Angaben werden nicht mit anderen Daten zusammengeführt, nicht ausgewertet und nicht zur Wiedererkennung verwendet.

Die Verbindung ist durchgehend verschlüsselt (TLS). Ein Aufruf über eine unverschlüsselte Verbindung wird auf die verschlüsselte umgeleitet.

Cookies und vergleichbare Techniken

Die öffentlich zugänglichen Seiten setzen keine Cookies und legen nichts in der lokalen Ablage Ihres Browsers ab. Das wurde gemessen, nicht bloß angenommen.

Eine Ausnahme betrifft ausschließlich mich als Betreiber: Der passwortgeschützte Verwaltungsbereich setzt nach der Anmeldung ein Sitzungscookie, das für die Anmeldung technisch erforderlich ist und nach acht Stunden verfällt. Es dient allein dem Betrieb der Verwaltung und ist nach § 25 Absatz 2 TDDDG einwilligungsfrei. Besucherinnen und Besucher dieser Seite bekommen es nie.

Wo die Seite steht

Die öffentlich erreichbare Seite läuft auf einem gemieteten Server der Hostinger International Ltd. Der Server steht in Frankfurt am Main. Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nicht statt.

Hostinger verarbeitet dabei die oben genannten Protokolldaten in meinem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Ein Zugriff auf Inhalte über den technischen Betrieb hinaus findet nicht statt.

Gepflegt werden die Inhalte auf einem Rechner in meinem eigenen Netz, der aus dem Internet nicht erreichbar ist. Auf den öffentlichen Server gelangen ausschließlich die fertigen Seiteninhalte — dort gibt es keinen Verwaltungsbereich und keine Datenbank.

Verbindungen zu Dritten

Es findet keine statt. Alle Bilder, Schriften und Stile werden vom selben Server geliefert, der auch die Seite ausliefert. Es sind keine Dienste zur Analyse, keine Werbenetze und keine Inhalte anderer Anbieter eingebunden.

Zahlen aus dem Betrieb

Diese Seite zeigt Kennzahlen aus einem System, das ich selbst betreibe — etwa die Anzahl bearbeiteter Aufträge. Dabei handelt es sich ausschließlich um zusammengefasste Zahlen ohne Bezug zu Personen. Sie werden in regelmäßigen Abständen aus einer Datenbank im eigenen Netz erzeugt und als Datei auf die Seite gestellt; die Seite selbst greift auf keine Datenbank zu.

Wenn Sie mir schreiben

Wenn Sie mich über die angegebene Adresse anschreiben, verarbeite ich Ihre Angaben, um Ihre Nachricht zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. Ich bewahre die Nachricht so lange auf, wie es für die Bearbeitung erforderlich ist, und lösche sie danach, sofern keine Aufbewahrungspflicht besteht. Ein Kontaktformular gibt es auf dieser Seite nicht.

Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte zu:

• Auskunft darüber, ob und welche Daten ich zu Ihnen verarbeite (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung, soweit keine Pflicht zur Aufbewahrung entgegensteht (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Artikel 21 DSGVO)

Für die Ausübung genügt eine Nachricht an die oben genannte Adresse. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Artikel 77 DSGVO). Für meinen Wohnsitz zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Sicherheit

Die Seite wird auf einem eigens dafür gemieteten Server betrieben, auf dem sonst nichts läuft. Der Verwaltungsbereich ist von dort aus nicht erreichbar — er existiert nur im privaten Netz und ist durch ein Passwort geschützt, das nur als kryptografischer Abdruck gespeichert wird, und durch eine Sperre nach mehreren Fehlversuchen. Die Seite ist mehrfach auf Schwachstellen geprüft worden; gefundene Punkte wurden behoben.

Änderungen

Ändert sich etwas an der Technik dieser Seite, ändert sich auch diese Erklärung. Den aktuellen Stand finden Sie oben.

Impressum

Die Anbieterkennzeichnung finden Sie im Impressum.