Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

E-Mail: ping@schubzonaut.de

Telefon: +49 1523 3882897

2. Überblick

Diese Website ist so gebaut, dass möglichst wenige Daten anfallen. Es gibt keine Werbung, keine Werbe- oder Tracking-Cookies und keine eingebetteten Inhalte fremder Anbieter. Schriften, Bilder und Videos werden vom eigenen Server ausgeliefert.

Personenbezogene Daten werden in folgenden Fällen verarbeitet:

• beim Aufruf der Website durch den Server (Abschnitt 3),
• für deine Entscheidung zur Besucherstatistik, die in deinem Browser gespeichert wird (Abschnitt 4),
• für die Besucherstatistik, nur wenn du eingewilligt hast (Abschnitt 5),
• wenn du mich per E-Mail, Telefon oder über das Anfrageformular kontaktierst (Abschnitte 7 und 8).

3. Hosting und Fehlerprotokolle

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Der Server steht in einem Rechenzentrum in Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet der Server die Daten, die dein Browser dabei übermittelt, um dir die Seite auszuliefern:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Seite oder Datei,
• die zuvor besuchte Seite (Referrer), sofern übermittelt,
• Browsertyp und Betriebssystem.

Diese Zugriffe werden nicht in Protokolldateien gespeichert. Der Server hält nur Fehler- und Betriebsmeldungen fest. Meldungen, die in seltenen Fällen eine IP-Adresse enthalten können, werden nach spätestens 14 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall muss weiter aufgeklärt werden.

Die Verarbeitung dient dazu, die Website auszuliefern, ihren störungsfreien Betrieb sicherzustellen und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherung in deinem Browser

Diese Website setzt keine Cookies. Wenn du im Fenster „Darf ich mitzählen?“ eine Entscheidung triffst, wird sie im lokalen Speicher deines Browsers (Local Storage) abgelegt: ob du der Besucherstatistik zugestimmt hast und an welchem Tag. Lehnst du ab, wird zusätzlich ein Eintrag gesetzt, der die Statistik in deinem Browser abschaltet. Die Einträge bleiben, bis du sie in deinem Browser löschst.

Diese Speicherung ist unbedingt erforderlich, damit deine Entscheidung beachtet wird und das Fenster nicht bei jedem Aufruf erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einträge werden nicht an mich oder Dritte übertragen.

5. Besucherstatistik mit Umami

Wenn du einwilligst, nutze ich die Open-Source-Software Umami, um zu sehen, wie viele Menschen diese Website besuchen und welche Seiten sie aufrufen. Umami läuft auf meinem eigenen Server bei Hetzner (Abschnitt 3); die Daten werden nicht an Dritte weitergegeben. Ohne deine Einwilligung wird Umami nicht geladen.

Bei einem Seitenaufruf werden dabei verarbeitet:

• die aufgerufene Seite und ihr Titel,
• die zuvor besuchte Seite (Referrer),
• Bildschirmgröße und Spracheinstellung deines Browsers,
• Browser, Betriebssystem und Gerätetyp,
• Land, Region und Stadt, abgeleitet aus deiner IP-Adresse.

Deine IP-Adresse wird nur kurz für diese Ableitung verwendet und nicht gespeichert. Umami setzt keine Cookies. Um mehrere Seitenaufrufe eines Besuchs zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zufallswert eine Kennung als Hashwert; daraus lässt sich die IP-Adresse nicht zurückrechnen. Ist in deinem Browser „Do Not Track“ eingestellt, wird auch nach einer Einwilligung nicht gezählt.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über „Statistik“ ganz unten auf jeder Seite. Die Statistikdaten werden gelöscht, sobald sie für die Auswertung nicht mehr gebraucht werden, spätestens nach 24 Monaten.

Mit derselben Einwilligung erfasst Umami außerdem, was du auf der Seite tust, um sie besser zu machen:

• Klicks auf Kontaktwege, auf die Knöpfe zum Kostenrechner und zum Erstgespräch und auf Links zu anderen Websites, jeweils mit der Seite, auf der du warst,
• deine Schritte im Kostenrechner: welches Paket und welche Extras du in die Tüte legst, welche Fragen du am Tresen beantwortest und ob deine Anfrage abgeschickt wurde, ohne deinen Namen, deine E-Mail-Adresse oder andere Angaben aus dem Formular,
• welche häufigen Fragen du aufklappst und welche Adresse du aufgerufen hast, wenn eine Seite nicht gefunden wurde,
• für Heatmaps, wohin auf einer Seite geklickt und wie weit gescrollt wird, zusammengefasst nach Bildschirmbreite,
• für einen Teil der Besuche eine Aufzeichnung des Ablaufs (Seitenaufrufe, Mausbewegungen, Klicks, Scrollen) als Abbild der Seite. Eingaben in Formularfelder werden dabei unkenntlich gemacht, das Anfrageformular und die Bestätigung danach werden gar nicht aufgezeichnet.

Die Aufzeichnungen werden nach spätestens 30 Tagen gelöscht, Sicherungskopien eingeschlossen; alles andere wie oben nach spätestens 24 Monaten. Ist in deinem Browser „Do Not Track“ eingestellt, werden weder Heatmaps noch Aufzeichnungen erfasst.

6. Schriftarten

Die Schriftarten dieser Website werden vom eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter, etwa Google Fonts.

7. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben (etwa Name, E-Mail-Adresse oder Telefonnummer und den Inhalt deiner Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Schreibst du mir über WhatsApp, läuft deine Nachricht über den Dienst WhatsApp der WhatsApp Ireland Limited, Irland. WhatsApp erhält dabei deine Telefonnummer und Angaben dazu, wie du den Dienst nutzt; die Inhalte der Nachrichten sind laut WhatsApp Ende-zu-Ende-verschlüsselt. Dabei können Daten auch an die Muttergesellschaft Meta Platforms in den USA gehen; Meta stützt solche Übermittlungen auf das EU-US Data Privacy Framework. Mehr dazu in der Datenschutzerklärung von WhatsApp. Der WhatsApp-Link auf dieser Website ist ein normaler Link: WhatsApp erfährt erst etwas, wenn du ihn anklickst. Wenn du WhatsApp nicht nutzen möchtest, schreib mir einfach eine E-Mail.

8. Anfrageformular und E-Mail-Versand über Brevo

Wenn du mir über das Anfrageformular im Kostenrechner schreibst, verarbeite ich die Angaben, die du dort machst: deinen Namen, deine E-Mail-Adresse, auf Wunsch deine Telefonnummer, deine Firma oder bestehende Website und deine Nachricht, dazu deine Auswahl im Rechner und deine Antworten darauf, was du schon hast und wann es losgehen soll. Die Angaben werden nicht auf dieser Website gespeichert, sondern per E-Mail an mich weitergeleitet; du bekommst eine Bestätigung an deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil deine Anfrage auf einen Vertrag zielt.

Damit das Formular nicht massenhaft missbraucht wird, zählt der Server, wie viele Anfragen in kurzer Zeit von derselben IP-Adresse kommen. Dazu hält er die Adresse nur als Prüfsumme (Hash) und nur für etwa zehn Minuten im Arbeitsspeicher; sie wird nicht dauerhaft gespeichert und nicht weitergegeben. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand dieser E-Mails nutze ich den Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, einer Tochter der Brevo SAS, Paris. Brevo verarbeitet die Angaben in meinem Auftrag; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Brevo speichert die Daten auf Servern in der Europäischen Union und hält Angaben zum Versand fest, etwa Zeitpunkt, Empfänger und Betreff. Einzelne Dienstleister von Brevo, etwa für Support und Netzwerkschutz, sitzen in den USA; eine Übermittlung dorthin stützt sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Brevo.

9. Speicherdauer bei Anfragen

Deine Anfrage und unsere Korrespondenz lösche ich, sobald sie erledigt ist und nicht mehr gebraucht wird. Kommt ein Auftrag zustande, bewahre ich die dafür nötigen Unterlagen so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen (in der Regel sechs bis zehn Jahre).

10. Externe Links

Diese Website enthält Links zu anderen Websites, etwa GitHub, LinkedIn und space.schubzonaut.de. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn du einen Link anklickst. Für die Verarbeitung auf der verlinkten Seite ist deren Anbieter verantwortlich.

11. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

12. Deine Rechte

Dir stehen hinsichtlich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Dafür genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder bei der für mich zuständigen Behörde, dem Unabhängigen Datenschutzzentrum Saarland.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.