Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IT-Dienstleister | Jean-Luc Makiola
Mahlerstraße 10
14772 Brandenburg an der Havel
E-Mail: support@jeanlucmakiola.de

2. Grundsätzliches

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Website ist bewusst datensparsam aufgebaut: Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt und keine geräteübergreifenden Profile gebildet. Schriftarten werden vom eigenen Server ausgeliefert. Wenn die Terminbuchung aktiviert ist, lädt das Buchungsformular nach Ihrem Klick hCaptcha; Einzelheiten stehen unten.

Ein einziges Cookie setzt die Website, und zwar nur, wenn Sie in der Kopfzeile oder auf der englischen Startseite die deutsche Sprache wählen. Es heißt lang, enthält nur den Wert de und bleibt ein Jahr gespeichert. Ohne dieses Cookie leitet der Server Browser, deren Spracheinstellung kein Deutsch enthält, von der Startseite auf die englische Startseite weiter. Dafür wertet er die Spracheinstellung aus, die Ihr Browser bei jedem Aufruf ohnehin mitsendet. Das Cookie sorgt dafür, dass Sie nach Ihrer Wahl die deutsche Startseite sehen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Speichern für die von Ihnen ausdrücklich gewählte Sprache unbedingt erforderlich ist. Sie können das Cookie jederzeit in Ihrem Browser löschen.

3. Hosting und Server-Logfiles

Diese Website wird auf selbst verwalteter Infrastruktur betrieben, die bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, angemietet ist. Hetzner verarbeitet die nachfolgend genannten Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Server steht in einem Rechenzentrum in Helsinki, Finnland, also innerhalb der Europäischen Union. Beim bloßen Aufruf dieser Website überträgt das Hosting keine Daten in ein Drittland. Für eine aktivierte Terminbuchung gilt der eigene Abschnitt weiter unten.

Beim Aufruf der Seiten erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• übertragene Datenmenge sowie Meldung über erfolgreichen Abruf,
• verwendeter Browsertyp und dessen Version,
• Betriebssystem sowie die zuvor besuchte Seite (Referrer), sofern übermittelt.

Diese Verarbeitung erfolgt zum Zweck der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist das berechtigte Interesse an einem fehlerfreien und sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden.

4. Webanalyse mit Umami

Zur Reichweitenmessung nutze ich Umami, eine Analyse-Software, die ich selbst hoste. Umami arbeitet ohne Cookies und ohne Kennungen, die über mehrere Websites hinweg wiedererkennbar sind. Gespeichert werden die einzelnen Seitenaufrufe und Ereignisse eines Besuchs: aufgerufene Seite, Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und der ungefähre Standort (Land, Region und Stadt), den Umami aus Ihrer IP-Adresse ableitet. Die IP-Adresse selbst wird nicht gespeichert.

Ereignisse sind Klicks auf bestimmte Schaltflächen und Links, etwa zur Kontaktseite, auf eine E-Mail-Adresse, zu den App-Stores oder zum Quellcode. Erfasst wird, welcher Link auf welcher Seite geklickt wurde.

Damit die Aufrufe eines Besuchs zusammengehören, bildet Umami aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zufallswert eine gehashte Sitzungskennung. Nach dem Wechsel dieses Werts lässt sich ein neuer Besuch nicht mehr mit früheren verknüpfen. Ich bilde aus den Daten keine Profile und gebe sie nicht an Dritte weiter.

Zusätzlich lädt die Website das Aufzeichnungsmodul von Umami. Es kann, je nach Einstellung für alle oder einen Teil der Besuche, festhalten, wie eine Seite benutzt wird: Mausbewegungen, Klicks, Scrollen, Seitenwechsel und die Bedienung von Formularen. Daraus lassen sich eine Heatmap, die zeigt, welche Bereiche einer Seite angeklickt werden und wie weit gelesen wird, und Sitzungsaufzeichnungen („Session Replay“) erstellen, die den Ablauf eines Besuchs nachzeichnen. Was Sie in Eingabefelder schreiben, wird vor dem Senden unkenntlich gemacht und nicht aufgezeichnet.

Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung gemäß Art. 6 Abs. 1 lit. f DSGVO. Umami legt auf Ihrem Gerät nichts ab. Das Skript liest nur Angaben, die Ihr Browser jeder Website zur Verfügung stellt, etwa Bildschirmgröße und Spracheinstellung, und schickt sie zusammen mit dem Seitenaufruf an meinen Server. Ich gehe deshalb davon aus, dass dafür keine Einwilligung nach § 25 TDDDG nötig ist. Die deutschen Datenschutzaufsichtsbehörden sehen allerdings schon das Auslesen solcher Angaben per JavaScript als Zugriff im Sinne dieser Vorschrift an; abschließend geklärt ist die Frage nicht. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen; dafür genügt eine formlose E-Mail an die oben genannte Adresse. Blockiert Ihr Browser oder ein Inhaltsblocker das Skript, wird nichts erfasst.

Selbstcheck

Beim Selbstcheck werden Ihre ausgewählten Antworten über Umami erfasst: welche Antwort Sie bei jeder Frage gewählt haben und ob Sie einen Schritt zurückgegangen sind. Ich werte das aus, um zu sehen, welche Programme Betriebe tatsächlich nutzen, und um den Check zu verbessern.

Für das Ergebnis fragt der Selbstcheck weder Namen noch Kontaktdaten ab. Freitext aus den Textfeldern wird nicht an Umami gesendet. Ausgewählte Antworten werden zusammen mit den übrigen Daten des Besuchs (siehe oben) gespeichert und nicht an Dritte weitergegeben. Rechtsgrundlage ist mein berechtigtes Interesse an der Verbesserung meines Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Damit Ihr Ergebnis noch da ist, wenn Sie einem Link folgen und zurückkehren, legt der Selbstcheck Ihre Antworten im Sitzungsspeicher Ihres Browsers ab (sessionStorage). Sie bleiben auf Ihrem Gerät, werden nicht an mich übertragen und beim Schließen des Tabs gelöscht. Das ist für den von Ihnen genutzten Selbstcheck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Am Ende des Selbstchecks können Sie einen ausführlichen Bericht anfordern. Dafür werden Ihre E-Mail-Adresse, Ihre freiwilligen Angaben (Name oder Betrieb, Anmerkung) und Ihre Antworten aus dem Selbstcheck, einschließlich der Freitexte, an einen Formulardienst übertragen, den ich selbst auf der unter Ziffer 3 genannten Infrastruktur betreibe. Er speichert die Anfrage nicht, sondern leitet sie als E-Mail an mich weiter. Ich nutze die Daten, um den Bericht zu erstellen, ihn Ihnen zu schicken und Rückfragen dazu zu beantworten. Werbung schicke ich Ihnen nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie fordern den Bericht selbst an. Für die Speicherung der E-Mail gilt dasselbe wie für andere Anfragen, siehe den folgenden Abschnitt. Umami erfährt nur, dass ein Bericht angefordert wurde, und das Ergebnis des Checks, nicht Ihre Adresse.

5. Kontaktaufnahme

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags gerichtet ist. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und am Präfix „https://“.

7. Ihre Rechte

Ihnen stehen nach der DSGVO gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

8. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).