Datenschutzerklärung

Verantwortlicher

Thomas Zachmann, Ohlendiekskamp 54, 22399 Hamburg, Deutschland.
Kontakt: thomas@zachmann.work

Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein betrieben. Es besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb.

Server-Logfiles

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Protokolle werden ausschließlich in den flüchtigen Speicher des Containers geschrieben und dort größenbasiert rotiert; eine dauerhafte Speicherung, eine Auswertung oder eine Zusammenführung mit anderen Datenquellen findet nicht statt. Spätestens beim nächsten Ausrollen einer neuen Version der Website werden sie vollständig verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren Betrieb des Servers.

Namensauflösung

Für die DNS-Auflösung der Domain wird Cloudflare, Inc. eingesetzt. Cloudflare fungiert ausschließlich als Nameserver; der Aufruf der Website selbst erfolgt direkt an den Server in Deutschland und wird nicht über Cloudflare geleitet.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, bindet keine externen Schriftarten, Skripte, Karten oder Analysedienste ein und führt keine Reichweitenmessung durch. Es findet keine Profilbildung statt. Beim Aufruf der Seite werden keinerlei Daten an Dritte übertragen — eine Verbindung zu einem externen Dienst entsteht ausschließlich dann, wenn Sie das Kontaktformular absenden (siehe folgender Abschnitt).

Kontaktformular

Für die Zustellung der über das Kontaktformular abgesendeten Anfragen wird Formcarry eingesetzt. Übermittelt werden ausschließlich die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse, Betreff und Nachricht — sowie die technischen Daten, die bei jeder HTTP-Anfrage anfallen. Die Nutzung des Formulars ist freiwillig; Sie können mich stattdessen jederzeit unmittelbar per E-Mail oder Telefon erreichen.

Anwendung und Datenbank des Dienstes werden in Rechenzentren in Frankfurt am Main betrieben. Der Anbieter, Teijal, Inc. (Formcarry), hat seinen Sitz in den Vereinigten Staaten; sein Personal kann für Betrieb und Support aus den USA auf die Daten zugreifen. Für den Versand der Benachrichtigungen (Amazon Web Services) und die Spamerkennung (Automattic, Akismet) setzt er Subunternehmer in den USA ein. Diese Übermittlungen sind auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt, bei Amazon Web Services zusätzlich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Mit Formcarry besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertragsverhältnisses dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einer einfachen Kontaktmöglichkeit. Die Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.

Kontaktaufnahme

Bei Kontakt per E-Mail oder Telefon werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.

Newsletter

Diese Website verlinkt auf einen Newsletter, der über die Plattform Substack (Substack Inc., San Francisco, USA) betrieben wird. Der Newsletter ist nicht in diese Website eingebettet; beim Aufruf dieser Seiten werden keine Daten an Substack übertragen. Erst wenn Sie dem Link folgen, verlassen Sie diese Website, und es gilt die Datenschutzerklärung von Substack.

Wenn Sie den Newsletter abonnieren, verarbeitet Substack Ihre E-Mail-Adresse in meinem Auftrag für den Versand. Substack erfasst dabei auch, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Die Verarbeitung findet in den Vereinigten Staaten statt. Substack Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; der Drittlandtransfer stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Abmeldelink am Ende jeder E-Mail widerrufen; Ihre Adresse wird dann aus dem Verteiler entfernt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Telefon 040 428544040, mailbox@datenschutz.hamburg.de.