{{ hTitle }}

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliches finden Sie weiter unten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch mich als Betreiber. Meine Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfasse ich Ihre Daten?

Zum einen dadurch, dass Sie mir Daten mitteilen, etwa wenn Sie das Kontaktformular ausfüllen.

Zum anderen erfasst der Server beim Aufruf der Seite automatisch technische Daten wie Browser, Betriebssystem und Uhrzeit.

Wofür nutze ich Ihre Daten?

Um die Website fehlerfrei bereitzustellen und um Ihre Anfragen zu beantworten. Ihr Verhalten werte ich nicht aus. Diese Website benutzt keine Analysewerkzeuge und setzt keine Cookies.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Dazu und zu weiteren Fragen können Sie sich jederzeit an mich wenden.

2. Hosting

Diese Website wird bei einem externen Anbieter gehostet:

Die Server stehen in Nürnberg. In ein Drittland übermittle ich nichts.

Die personenbezogenen Daten, die auf dieser Website erfasst werden, liegen auf den Servern des Hosters. Dabei handelt es sich vor allem um IP-Adressen und Zugriffsdaten.

Das externe Hosting dient dem Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Website durch einen fachkundigen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung

Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung. Er stellt sicher, dass dieser die Daten der Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet. Ein solcher Vertrag besteht auch mit DemiCloud, die diese Website betreut und den Dienst für das Kontaktformular betreibt, sowie mit dem Anbieter des E-Mail-Postfachs.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Ich nehme den Schutz Ihrer persönlichen Daten ernst und behandle sie vertraulich, entsprechend den gesetzlichen Vorschriften und dieser Datenschutzerklärung.

Beim Besuch dieser Website werden verschiedene personenbezogene Daten erhoben. Diese Erklärung erläutert, welche das sind, wofür ich sie nutze und zu welchem Zweck.

Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit in dieser Erklärung keine besondere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie eingewilligt haben, verarbeite ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sind sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Welche Grundlage im Einzelfall gilt, steht in den folgenden Abschnitten.

Empfänger von personenbezogenen Daten

Ich gebe personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags erforderlich ist, wenn ich gesetzlich dazu verpflichtet bin, oder wenn ein berechtigtes Interesse besteht und keine überwiegenden Interessen entgegenstehen. An Auftragsverarbeiter gebe ich Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung, sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung. Wenden Sie sich dazu jederzeit an mich.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei mir gespeicherten Daten bestreiten, brauche ich in der Regel Zeit, um das zu prüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung zu verlangen.
• Wenn die Verarbeitung unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung verlangen.
• Wenn ich Ihre Daten nicht mehr benötige, Sie sie aber zur Geltendmachung, Verteidigung oder Ausübung von Rechtsansprüchen brauchen, können Sie statt der Löschung die Einschränkung verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss zwischen Ihren und meinen Interessen abgewogen werden. Solange nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung zu verlangen.

Wenn Sie die Verarbeitung eingeschränkt haben, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol erscheint. Ist die Verschlüsselung aktiv, können Dritte die Daten, die Sie mir übermitteln, nicht mitlesen.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Server erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Protokolle werden nach sieben Tagen automatisch gelöscht. Mit anderen Datenquellen führe ich sie nicht zusammen.

Zum Schutz vor automatisierten Angriffen setze ich außerdem eine Software ein, die auffällige IP-Adressen vorübergehend sperrt. Auch diese Sperrliste wird nach sieben Tagen gelöscht.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung dieser Website und an ihrem Schutz vor Missbrauch.

Kontaktformular

Wenn Sie mir über das Formular schreiben, brauche ich Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Die Angaben gehen unmittelbar als E-Mail an mich; auf dem Server wird nichts davon gespeichert. Klappt der Versand nicht, bekommen Sie das angezeigt, und Ihre Nachricht ist nirgends abgelegt.

In meinem Postfach lösche ich Nachrichten von Absendern, mit denen ich nicht in Kontakt stehe, nach vier Wochen automatisch. Antworte ich Ihnen, bleibt der Schriftwechsel so lange erhalten, wie ich ihn brauche.

Damit niemand das Formular missbraucht, um mein Postfach zu überschwemmen, begrenzt der Dienst die Zahl der Nachrichten je Absender. Dafür merkt er sich Ihre IP-Adresse für höchstens eine Stunde im Arbeitsspeicher. Sie wird nicht gespeichert und ist danach verschwunden.

Rechtsgrundlage ist mein berechtigtes Interesse daran, Anfragen zu beantworten und dabei erreichbar zu bleiben (Art. 6 Abs. 1 lit. f DSGVO). Geht es um eine Zusammenarbeit, tritt Art. 6 Abs. 1 lit. b hinzu.

Anfrage per E-Mail

Wenn Sie mir unmittelbar schreiben, verarbeite ich Ihre Nachricht samt der darin enthaltenen Angaben, um Ihr Anliegen zu bearbeiten. Ohne Ihre Einwilligung gebe ich diese Daten nicht weiter.

Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten verbleiben bei mir, bis Sie zur Löschung auffordern oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Spracheinstellung

Wenn Sie zwischen der deutschen und der englischen Fassung dieser Seite wechseln, merkt sich Ihr Browser Ihre Wahl. Er legt dafür einen Eintrag im lokalen Speicher ab, der nur den Wert „de“ oder „en“ enthält. So bleibt Ihre Sprache erhalten, wenn Sie auf eine andere Seite wechseln.

Der Eintrag verlässt Ihren Browser nicht und lässt keinen Rückschluss auf Ihre Person zu. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen; danach startet die Seite wieder auf Deutsch.

Diese Speicherung ist erforderlich, damit die von Ihnen gewählte Sprachfassung funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung braucht es dafür nicht.

Keine Analysewerkzeuge, keine Cookies

Diese Website misst keine Reichweite, wertet Ihr Verhalten nicht aus und setzt keine Cookies. Schriften und Programmbibliotheken liegen auf demselben Server wie die Seite selbst; beim Aufruf wird kein fremder Anbieter kontaktiert.

1. An overview of data protection

General information

The following gives you an overview of what happens to your personal data when you visit this website. Personal data is any data that can be used to identify you personally. Details follow further below.

Data collection on this website

Who is responsible for collecting data on this website?

I operate this website and process the data myself. You will find my contact details under "Information about the controller".

How do I collect your data?

Partly because you give it to me; when you use the contact form, for instance.

Partly because the server records technical information automatically when you open a page: browser, operating system, time of the request.

What do I use your data for?

To keep the website working properly and to answer your enquiries. I do not analyse your behaviour: this website uses no analytics tools and sets no cookies.

What rights do you have regarding your data?

You have the right to receive information about the origin, recipients and purpose of your stored personal data free of charge at any time. You also have the right to demand that it be corrected or deleted. If you have given consent to processing, you may withdraw it at any time with effect for the future. You also have the right to demand that processing be restricted under certain circumstances, and the right to lodge a complaint with the competent supervisory authority.

Please get in touch whenever you have questions about this or any other data protection matter.

2. Hosting

This website is hosted by an external provider:

The servers are located in Nuremberg, Germany. No data is transferred to a third country.

Personal data collected on this website is stored on the host's servers, mainly IP addresses and access data.

External hosting serves my legitimate interest in a secure and reliable presentation of this website by a competent provider (Art. 6 (1)(f) GDPR).

Data processing agreement

I have concluded a data processing agreement with the host. It ensures that the host processes visitors' personal data only on my instructions and in compliance with the GDPR. Such agreements also exist with DemiCloud, who maintain this website and operate the contact form service, and with the provider of the e-mail mailbox.

3. General information and mandatory notices

Data protection

I take the protection of your personal data seriously and treat it confidentially, in accordance with statutory provisions and this privacy policy.

Various personal data is collected when you use this website. This policy explains what that data is, what I use it for, and why.

Data transmitted over the internet can have security gaps. Complete protection against access by third parties is not possible.

Information about the controller

The controller responsible for data processing on this website is:

The controller is the natural or legal person who alone or jointly with others determines the purposes and means of processing personal data.

Storage period

Unless a more specific storage period is stated in this policy, your personal data remains with me until the purpose for processing no longer applies. If you make a justified request for deletion or withdraw your consent, your data will be deleted, unless other legally permissible grounds for storing it exist.

Legal bases for processing

Where you have given consent, I process your data on the basis of Art. 6 (1)(a) GDPR. Where your data is required to perform a contract or to carry out pre-contractual measures, I process it on the basis of Art. 6 (1)(b) GDPR. Where it is required to fulfil a legal obligation, the basis is Art. 6 (1)(c) GDPR. Otherwise, processing may be based on my legitimate interest under Art. 6 (1)(f) GDPR. Which basis applies in each case is stated in the sections below.

Recipients of personal data

I only pass on personal data where this is necessary to perform a contract, where I am legally obliged to do so, or where a legitimate interest exists and no overriding interests speak against it. Data is passed to processors only on the basis of a valid data processing agreement.

Withdrawing your consent

You may withdraw consent already given at any time. The lawfulness of processing carried out before the withdrawal remains unaffected.

Right to lodge a complaint with the competent supervisory authority

In the event of infringements of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority, in particular in the member state of their habitual residence, place of work, or the place of the alleged infringement. This right exists without prejudice to any other administrative or judicial remedy.

Right to data portability

You have the right to have data that I process automatically on the basis of your consent or in performance of a contract handed over to you or to a third party in a common, machine-readable format. If you request direct transfer to another controller, this will only be done where technically feasible.

Information, correction and deletion

You have the right at any time to free information about your stored personal data, its origin and recipients, and the purpose of processing, and where applicable a right to correction or deletion. Please contact me about this at any time.

Right to restriction of processing

You have the right to request that processing of your personal data be restricted. This right applies in the following cases:

• If you dispute the accuracy of the data I hold about you, I will usually need time to verify this. For the duration of that check, you have the right to request restriction.
• If processing was or is unlawful, you may request restriction instead of deletion.
• If I no longer need your data, but you need it to assert, defend or exercise legal claims, you may request restriction instead of deletion.
• If you have objected under Art. 21 (1) GDPR, your interests and mine must be weighed against each other. For as long as it is unclear whose interests prevail, you have the right to request restriction.

If you have restricted processing, the data — apart from being stored — may only be processed with your consent, to assert, exercise or defend legal claims, to protect the rights of another person, or for reasons of important public interest.

SSL and TLS encryption

For security reasons, this site uses SSL or TLS encryption. You can recognise an encrypted connection by the browser address bar switching from "http://" to "https://" and by the lock symbol. When encryption is active, third parties cannot read the data you send me.

4. Data collection on this website

Server log files

The server automatically collects and stores information in server log files that your browser transmits:

• browser type and version
• operating system used
• referrer URL
• hostname of the accessing computer
• time of the server request
• IP address

These logs are deleted automatically after seven days. I do not merge them with other data sources.

To protect against automated attacks, I also use software that temporarily blocks conspicuous IP addresses. That block list is likewise deleted after seven days.

The legal basis is Art. 6 (1)(f) GDPR. I have a legitimate interest in the technically faultless presentation of this website and in protecting it against misuse.

Contact form

If you write to me through the form, I need your name, your e-mail address and your message. The details are sent to me as an e-mail immediately; nothing is stored on the server. If sending fails, you will see that, and your message will not be held anywhere.

In my mailbox, messages from senders I am not in contact with are deleted automatically after four weeks. If I reply to you, the correspondence remains for as long as I need it.

To stop anyone from using the form to flood my mailbox, the service limits the number of messages per sender. For this it keeps your IP address in memory for at most one hour. It is not stored, and it is gone afterwards.

The legal basis is my legitimate interest in answering enquiries and remaining reachable while doing so (Art. 6 (1)(f) GDPR). Where an enquiry concerns working together, Art. 6 (1)(b) applies in addition.

Enquiries by e-mail

If you write to me directly, I process your message and the information it contains in order to deal with your request. I do not pass this data on without your consent.

The legal basis is Art. 6 (1)(b) GDPR where your enquiry relates to a contract, otherwise my legitimate interest in answering it (Art. 6 (1)(f) GDPR).

The data remains with me until you ask for deletion or the purpose no longer applies. Statutory retention periods remain unaffected.

Language setting

When you switch between the German and English versions of this site, your browser remembers your choice. It stores an entry in local storage containing nothing but the value "de" or "en", so that your language is kept when you move to another page.

The entry never leaves your browser and allows no conclusions about you as a person. You can delete it at any time through your browser settings; the site will then start in German again.

This storage is necessary for the language version you have chosen to work (§ 25 (2) no. 2 TDDDG, the German act on data protection in telecommunications and digital services). No consent is required for it.

No analytics, no cookies

This website measures no reach, does not analyse your behaviour and sets no cookies. Fonts and program libraries are held on the same server as the site itself; opening a page contacts no third-party provider.