Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der DSGVO bin ich, als Privatperson. Einen Datenschutzbeauftragten gibt es nicht, weil diese Seite die Schwellen dafür nicht erreicht.

Server-Logs

Wenn du eine Seite aufrufst, überträgt dein Browser Daten, die der Webserver in eine Logdatei schreibt. Das passiert bei jedem Aufruf und lässt sich nicht abschalten, ohne den Server abzuschalten. Es ist die einzige Verarbeitung auf dieser Seite, die ohne deine Zustimmung läuft.

• Erfasst werden: IP-Adresse, Datum und Uhrzeit, die angefragte Adresse, der HTTP-Statuscode, die übertragene Datenmenge, die verweisende Seite und die Browserkennung.
• Zweck: die Seite ausliefern, Fehler finden, Angriffe erkennen und abwehren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist ein Server, der läuft und nicht missbraucht wird.
• Aufbewahrung: die Logs liegen in dem Container, der die Seite ausliefert. Der wird bei jedem Deployment neu gebaut und ersetzt, mindestens einmal pro Nacht, und die Logs sind damit weg. In aller Regel existiert ein Eintrag also nicht länger als einen Tag.
• Diese Daten werden nicht mit anderen Quellen zusammengeführt, und es wird kein Profil daraus gebildet.

Hosting

Die Seite läuft auf einem Server von OVHcloud. Der Anbieter verarbeitet die oben genannten Daten in meinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO und darf sie für keinen eigenen Zweck nutzen.

Web-Analyse mit Plerdy

Plerdy zeigt mir, welche Beiträge gelesen werden, wie weit Leute scrollen und worauf sie klicken. Es läuft ausschließlich mit deiner Einwilligung: ohne sie wird das Skript nicht in die Seite eingebaut, es wird nichts auf deinem Gerät gespeichert, und Plerdy erfährt nicht, dass es dich gibt.

• Erfasst werden: Klicks, Scrolltiefe, aufgerufene Seiten und Verweildauer sowie technische Angaben zu Browser, Gerät und Bildschirmgröße. Weil dein Browser das Skript direkt bei Plerdy lädt, sieht Plerdy dabei auch deine IP-Adresse.
• Gespeichert wird: Cookies und Einträge im lokalen Speicher deines Browsers, die Plerdy selbst anlegt.
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, und für das Speichern und Auslesen von Informationen auf deinem Gerät § 25 Abs. 1 TDDDG.
• Drittland: Plerdy wird aus der Ukraine betrieben, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt, und die Datenschutzerklärung nennt weiterhin nicht, wo die Daten gespeichert werden. Die Übermittlung stützt sich auf deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Dort kann ein niedrigeres Schutzniveau gelten als in der EU, Behörden können unter Umständen leichter zugreifen, und du kannst dich dagegen möglicherweise nicht wirksam wehren.
• Aufbewahrung: Plerdy nennt in seiner Datenschutzerklärung bis zu fünf Jahre nach Ende der Geschäftsbeziehung.

Einwilligung widerrufen

Du kannst deine Antwort jederzeit ändern. Der Link „Cookie-Einstellungen" im Fußbereich jeder Seite öffnet das Banner erneut, mit denselben Schaltern und demselben „Alle ablehnen". Beim Widerruf wird gelöscht, was Plerdy im Speicher deines Browsers abgelegt hat, und die Seite lädt neu, damit das Skript tatsächlich aufhört und nicht nur ein Eintrag umgeschrieben wird. Dass die Verarbeitung bis dahin rechtmäßig war, bleibt davon unberührt.

Cookies und lokaler Speicher

Diese Seite selbst setzt keine Cookies. Sie legt zwei Einträge im lokalen Speicher deines Browsers ab. Beide bleiben auf deinem Gerät und werden an keinen Server geschickt.

• marceichner_cookie_consent: deine Antwort auf die Frage im Banner, damit sie nicht bei jedem Aufruf neu gestellt wird. Technisch notwendig nach § 25 Abs. 2 Nr. 2 TDDDG und deshalb selbst nicht einwilligungspflichtig, denn ohne den Eintrag ließe sich ein Nein nicht merken.
• preferred-lang: die Sprache, die du im Umschalter gewählt hast, damit die Startseite dich beim nächsten Mal direkt dorthin schickt. Wird nur geschrieben, wenn du aktiv umschaltest.
• Alles Weitere kommt von Plerdy, und nur, wenn du zugestimmt hast.

Wenn du mir schreibst

Deine E-Mail landet in meinem Postfach, mit allem, was drinsteht: Absender, Betreff, Inhalt. Ich nutze das, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Ich behalte die Nachricht, solange der Vorgang läuft, und lösche sie, wenn er erledigt ist und keine Aufbewahrungsfrist dagegen spricht. Ein Kontaktformular gibt es bewusst nicht, damit zwischen dir und meinem Postfach niemand sitzt.

Was diese Seite nicht tut

• Kein Newsletter, keine E-Mail-Liste, kein Zählpixel in irgendeiner Nachricht.
• Keine eingebetteten Videos, Karten, Schriften oder Social-Buttons von fremden Servern. Die Schriften liegen hier.
• Keine Weitergabe deiner Daten über das oben Genannte hinaus, kein Verkauf, keine Werbenetzwerke.
• Keine automatisierte Entscheidung im Einzelfall und kein Profiling nach Art. 22 DSGVO.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an die Adresse oben genügt, und du musst nicht begründen, warum.

Beschwerde

Wenn du meinst, dass hier etwas nicht stimmt, kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde an meinem Wohnsitz, die portugiesische Comissão Nacional de Proteção de Dados (CNPD), oder die Behörde an deinem gewöhnlichen Aufenthaltsort. Mir wäre eine E-Mail lieber, aber das ist dein Recht und nicht meine Entscheidung.

Änderungen

Ändert sich, was diese Seite lädt, ändert sich dieser Text mit. Kommt ein weiteres Werkzeug dazu oder ändert sich der Zweck, wird deine bisherige Antwort ungültig und du wirst neu gefragt, statt dass eine alte Zustimmung auf etwas Neues umgebucht wird.