Zum Inhalt springen

Datenschutzerklärung

Hier steht, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu, und welche Rechte Sie haben. Kurz gesagt: Diese Website setzt keine Cookies; Reichweite wird nur cookiefrei und ohne Profilbildung mit Cloudflare Web Analytics gemessen. Verarbeitet wird nur, was für die Auslieferung der Seiten technisch nötig ist, dazu die Reichweitenmessung und, was Sie selbst über das Anfrageformular senden.

1. Verantwortlicher

Michael Engel
Rietheimer Str. 32
78050 Villingen-Schwenningen
E-Mail: Ing.michael.engel@proton.me

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht.

2. Hosting und Auslieferung durch Cloudflare

Diese Website wird über Cloudflare Pages bereitgestellt und über das Netzwerk von Cloudflare ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist ein US-Unternehmen.

Welche Daten: Wenn Sie eine Seite aufrufen, erhält Cloudflare technisch zwangsläufig Verbindungsdaten. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die Adresse der zuvor besuchten Seite (Referrer), soweit Ihr Browser sie übermittelt, sowie Browsertyp und Betriebssystem.

Wozu: um die Seite auszuliefern, die Verbindung zu sichern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Website zuverlässig und sicher bereitzustellen.

Auftragsverarbeitung: Cloudflare verarbeitet diese Daten in unserem Auftrag. Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare (Customer Data Processing Addendum) nach Art. 28 DSGVO.

Übermittlung in die USA: Die Verarbeitung kann auch auf Servern in den USA und anderen Ländern außerhalb der EU stattfinden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Zusätzlich sieht der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Wir selbst werten keine Zugriffsprotokolle aus und speichern keine. Wie lange Cloudflare Verbindungsdaten aufbewahrt, legt Cloudflare fest. Nach eigener Angabe richtet sich das nach Zweck und gesetzlichen Pflichten.

Mehr dazu in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

3. Keine Cookies, keine Werbung, kaum Fremdinhalte

Diese Website setzt keine Cookies und legt auch sonst nichts im Speicher Ihres Browsers ab. Cloudflare Web Analytics nutzt nach Angaben von Cloudflare weder Cookies noch Local Storage. Sie nutzt keine Werbenetzwerke und keine Werkzeuge, die Sie über mehrere Websites hinweg verfolgen. Fremde Server werden nur für zwei Zwecke angesprochen: für die Reichweitenmessung (Abschnitt 5, auf allen Seiten) und für die Spam-Prüfung im Anfrageformular (Abschnitt 4, nur auf der Kontaktseite). Beides läuft über Cloudflare. Sonst lädt die Seite keine Schriften, Skripte oder anderen Inhalte von fremden Servern. Videos und andere fremde Inhalte sind verlinkt, nicht eingebettet. Hell- oder Dunkeldarstellung richtet sich nach der Einstellung Ihres Geräts.

Suche: Die Suchfunktion läuft in Ihrem Browser. Dazu lädt er Teile des Suchverzeichnisses von dieser Website nach; dabei fallen nur die Verbindungsdaten aus Abschnitt 2 an.

4. Anfrageformular

Auf der Kontaktseite können Sie uns über ein Formular schreiben.

Welche Daten: Name, E-Mail-Adresse, Ihre Nachricht und die Sprache der Seite, von der aus Sie schreiben. Freiwillig sind die Angabe einer Organisation und die Auswahl eines Themas. Dazu kommen die Verbindungsdaten aus Abschnitt 2.

Wozu: um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Anfragen zu beantworten.

Weiterleitung per E-Mail: Die Website selbst speichert Ihre Angaben nicht. Eine Funktion auf Cloudflare Pages nimmt das Formular entgegen und leitet es über den Cloudflare Email Service als E-Mail an unser Postfach bei der Proton AG weiter (Anbieter und Grundlage siehe Abschnitt 6). Nach Angaben von Cloudflare wird der Nachrichteninhalt dabei standardmäßig nicht gespeichert; protokolliert werden nur Zustelldaten (Status, Zeitstempel).

Speicherdauer: Auf der Website bleibt nichts gespeichert. Anfragen werden gelöscht, sobald sie erledigt sind, spätestens nach zwei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Spam-Schutz (Cloudflare Turnstile): Das Formular ist mit Cloudflare Turnstile gegen automatisierte Anfragen geschützt. Turnstile wird nur auf der Kontaktseite geladen, von challenges.cloudflare.com, und liest keine Formularinhalte. Nach Angaben von Cloudflare verarbeitet Cloudflare dabei folgende Signale: IP-Adresse, TLS-Fingerabdruck, User-Agent sowie Sitekey und Origin. Cloudflare handelt in zwei Rollen: Es verarbeitet die Signale als Auftragsverarbeiter, um den Spam- und Bot-Schutz bereitzustellen, und als eigener Verantwortlicher, um die eigene Bot-Erkennung zu verbessern (siehe Turnstile-Zusatzvereinbarung zum Datenschutz: https://www.cloudflare.com/turnstile-privacy-policy/). Anbieter ist Cloudflare, Inc. (siehe Abschnitt 2 zur Übermittlung in die USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vor Spam und Missbrauch. Eine Einwilligungsabfrage ist nicht nötig: Der Zugriff auf Geräteinformationen beschränkt sich auf das, was unbedingt erforderlich ist, um die von Ihnen gewünschte Formularübermittlung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Cloudflare Web Analytics

Wir messen, wie oft Seiten aufgerufen werden, damit wir sehen, welche Inhalte gebraucht werden und ob die Seite schnell lädt. Dafür nutzen wir Cloudflare Web Analytics der Cloudflare, Inc. (Anschrift siehe Abschnitt 2). Ein kleines Skript wird von static.cloudflareinsights.com geladen und sendet Messwerte an Cloudflare.

Welche Daten: Nach Angaben von Cloudflare erfasst Web Analytics Messwerte zur Ladezeit der Seite (Performance-Kennzahlen), die aufgerufene Seite und die verweisende Seite (Referrer). Cloudflare gibt an, keine Personen anhand von IP-Adresse oder Browserkennung zu identifizieren und Sie nicht über Websites hinweg zu verfolgen.

Keine Cookies, kein Fingerprinting: Nach Angaben von Cloudflare nutzt Web Analytics keine Cookies, kein Local Storage und kein Fingerprinting. Wir erstellen keine Profile.

Speicherdauer: Nach Angaben von Cloudflare werden die ungesampelten Daten 7 Tage gespeichert und danach aggregiert.

Quellen: https://www.cloudflare.com/web-analytics/, https://developers.cloudflare.com/web-analytics/faq/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Website bedarfsgerecht und technisch einwandfrei zu betreiben. Dieser Verarbeitung können Sie nach Art. 21 DSGVO widersprechen (siehe Abschnitt 8).

Auftragsverarbeitung und USA: wie in Abschnitt 2.

6. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachricht, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Die E-Mails liegen bei unserem E-Mail-Anbieter Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Proton verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Für die Schweiz hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss 2000/518/EG, Art. 45 DSGVO).

Beiträge verlinken auf Quellen anderer Anbieter. Solange Sie einen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen. Nach dem Klick gilt die Datenschutzerklärung der jeweiligen Seite. Die Links sind so eingestellt, dass Ihr Browser der Zielseite nicht mitteilt, von welcher unserer Seiten Sie kommen. Diese Herkunftsangabe heißt Referrer; sie wird nicht übermittelt.

8. Ihre Rechte

Sie haben das Recht auf

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für all das genügt eine E-Mail an die Adresse oben.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
Website: https://www.baden-wuerttemberg.datenschutz.de

9. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie müssen keine Daten bereitstellen. Ohne die Verbindungsdaten aus Abschnitt 2 lässt sich die Website aber technisch nicht ausliefern. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

10. Änderungen

Ändern sich die Website oder die eingesetzten Dienste, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.