Datenschutzerklärung

1. Verantwortlicher

2. Kontakt zum Datenschutzbeauftragten

Als Einzelunternehmer ist kein externer Datenschutzbeauftragter bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Rechtsgrundlagen der Datenverarbeitung

Ich verarbeite personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für Kontaktaufnahme über das Kontaktformular
• Art. 6 Abs. 1 lit. b DSGVO: Vertragsanbahnung und -durchführung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (IT-Sicherheit, Rechtsverfolgung, optimierte Webseitendarstellung)

4. Datenerhebung beim Website-Besuch

4.1 Server-Logfiles

Bei jedem Aufruf meiner Website werden automatisch folgende Informationen erfasst:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem
• Name des Access-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit)

Speicherdauer: Maximal 7 Tage, danach automatische Löschung

4.2 Cookies und Tracking

5. Hosting und Content Delivery Network (CDN)

5.1 Amazon Web Services (AWS) Hosting

Ich hoste meine Website bei Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (AWS).

Wenn Sie meine Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Webseitendarstellung)

Datenübermittlung USA: Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), da Amazon nach dem DPF zertifiziert ist. Zusätzlich werden EU-Standardvertragsklauseln angewendet.

Weitere Informationen: AWS Datenschutzerklärung

5.2 Amazon CloudFront (CDN)

Zur Optimierung der Ladegeschwindigkeit und Sicherheit verwende ich Amazon CloudFront, ein Content Delivery Network (CDN) von Amazon Web Services.

CloudFront ist ein weltweit verteiltes Server-Netzwerk, das Website-Inhalte von geografisch näher gelegenen Servern ausliefert. Dabei können folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse
• Browser-Informationen (User-Agent)
• Zeitpunkt des Zugriffs
• Angefragte Inhalte
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an optimierter Webseitendarstellung und -sicherheit)

Speicherdauer: CloudFront-Logdaten werden maximal 90 Tage gespeichert

Datenübermittlung USA: Die Datenübertragung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) und EU-Standardvertragsklauseln.

5.3 Anwendungsplattform apps.linnerprogramming.com

Die unter apps.linnerprogramming.com bereitgestellten Anwendungen werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Eine Übermittlung in Drittländer findet dabei nicht statt.

Zugangsdaten: Für die Nutzung der Plattform lege ich persönliche Zugänge an. Verarbeitet werden dabei Name, E-Mail-Adresse, die zugeordneten Berechtigungen sowie technische Protokolldaten zur Anmeldung. Insoweit bin ich Verantwortlicher im Sinne der DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Zugriffskontrolle)

Daten in den Anwendungen selbst: Soweit in einer für einen Auftraggeber betriebenen Anwendung personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im Auftrag und nach Weisung des jeweiligen Auftraggebers. Verantwortlicher im Sinne der DSGVO ist in diesem Fall der Auftraggeber; ich werde als Auftragsverarbeiter auf Grundlage eines Vertrages nach Art. 28 DSGVO tätig. Für die Information der betroffenen Personen ist der jeweilige Auftraggeber zuständig.

5.4 Live-Widget auf einer Referenzseite

Auf der Fallstudie „Standortdaten vergleichbar machen“ ist ein Diagramm aus der LuP Insights API eingebettet. Sobald Sie in die Nähe des Diagramms scrollen, ruft Ihr Browser es von api.lup-insights.de ab.

Dieser Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Beim Abruf werden technisch notwendige Daten übertragen, insbesondere Ihre IP-Adresse, Browser-Informationen (User-Agent) und der Zeitpunkt des Zugriffs. Cookies werden dabei nicht gesetzt, eine Übermittlung in Drittländer findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, eine Arbeitsprobe live zu zeigen)

6. Kontaktformular

6.1 Datenerhebung

Wenn Sie mein Kontaktformular nutzen, erhebe ich folgende Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Betreff (optional)
• Nachrichtentext (Pflichtfeld)
• Zeitpunkt der Übermittlung
• Ihre Einwilligung in die Übermittlung (zu Nachweiszwecken)

6.2 Datenverarbeitung durch FormSubmit

6.3 Zweck der Datenverarbeitung

• Bearbeitung Ihrer Kontaktanfrage
• Kommunikation bezüglich möglicher Projekte
• Angebotserstellung
• Vertragsanbahnung

6.4 Speicherdauer

Ihre Kontaktdaten werden gespeichert:

• Bei konkreter Projektanfrage: Bis zum Projektabschluss + 3 Jahre (gesetzliche Aufbewahrungsfristen)
• Bei allgemeiner Anfrage: Maximal 2 Jahre nach letztem Kontakt
• Auf Ihren Wunsch: Sofortige Löschung möglich (siehe Betroffenenrechte)

6.5 Terminbuchung über Calendly

7. Lokal gehostete Ressourcen

7.1 Icons und Schriftarten

Die Icons dieser Website sind direkt in den Seitenquelltext eingebettet (Inline-SVG). Es wird dafür keine Icon-Schriftart und keine zusätzliche Datei nachgeladen. Die Schriftarten (Newsreader, IBM Plex Sans und IBM Plex Mono) liegen auf dem Server dieser Website und werden von dort geladen, nicht von einem externen Anbieter wie Google Fonts.

Datenschutz: Da weder Icon- noch Schriftdateien von externen Anbietern geladen werden, findet keine Datenübermittlung an Dritte statt. Es werden ausschließlich die bereits unter „Server-Logfiles“ beschriebenen Daten verarbeitet.

8. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer:

• Sie haben ausdrücklich eingewilligt
• Die Weitergabe ist zur Vertragserfüllung erforderlich
• Ich bin gesetzlich zur Weitergabe verpflichtet
• Die technische Abwicklung über externe Dienstleister (FormSubmit, Calendly, AWS CloudFront, Hetzner Online) wie oben beschrieben

9. Ihre Rechte als Betroffener

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

10. Beschwerde bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über meine Verarbeitung personenbezogener Daten zu beschweren.

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de

11. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• SSL-Verschlüsselung der Website (HTTPS)
• Sichere Server-Infrastruktur bei AWS (Website) und Hetzner Online in Deutschland (Anwendungsplattform)
• Content Delivery Network für verbesserte Sicherheit
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen
• Backup-Systeme mit Verschlüsselung

12. Internationale Datenübermittlungen

13. Änderungen der Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen des Nutzers erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Die Nutzer werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.