Mit dieser Datenschutzerklärung informiere ich darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Kontaktformulars verarbeitet werden. Die Website ist bewusst datensparsam aufgebaut. Im öffentlich zugänglichen Bereich werden keine Analyse-, Tracking- oder Marketingdienste eingesetzt.
1. Verantwortlicher
Thorsten Grote
Carlo-Schmid-Straße 90
40595 Düsseldorf
Deutschland
E-Mail: E-Mail-Adresse wird geladen …
2. Bereitstellung der Website und Webhosting
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Hosting-Anbieter verarbeitet technisch erforderliche Verbindungs- und Zugriffsdaten, damit die Website ausgeliefert und der sichere Betrieb gewährleistet werden kann.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse des aufrufenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei und Zugriffsstatus,
- übertragene Datenmenge,
- Referrer-URL, soweit vom Browser übermittelt,
- Browser, Betriebssystem, Sprache und Browserversion.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung dieser Website. Nach den veröffentlichten Datenschutzinformationen von ALL-INKL.COM werden Webserver-Logfiles grundsätzlich spätestens nach sieben Tagen gelöscht; bei sicherheitsrelevanten Ereignissen kann eine längere Speicherung erforderlich sein.
Weitere Informationen des Hosting-Anbieters: Datenschutzinformationen von ALL-INKL.COM.
3. Kontaktformular und Kontakt per E-Mail
Wenn du mir über das Kontaktformular schreibst, werden die von dir eingegebenen Angaben verarbeitet. Das sind:
- Name,
- E-Mail-Adresse,
- Betreff, sofern angegeben,
- Nachrichteninhalt.
Die Bereitstellung deiner Angaben über das Kontaktformular ist freiwillig. Name, E-Mail-Adresse und Nachricht sind technisch als Pflichtfelder erforderlich, damit ich deine Anfrage zuordnen und beantworten kann; der Betreff ist freiwillig. Ohne die Pflichtangaben kann das Formular nicht abgesendet werden. Du kannst mich stattdessen auch direkt per E-Mail kontaktieren.
Die Angaben werden ausschließlich verwendet, um deine Anfrage zu bearbeiten und dir zu antworten. Für allgemeine Kontaktanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht in der Bearbeitung eingehender Nachrichten. Soweit eine Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Der Versand einer über das Kontaktformular übermittelten Nachricht erfolgt verschlüsselt per SMTP über das bei ALL-INKL.COM eingerichtete E-Mail-Postfach. Dabei werden die Formularangaben an den Mailserver des Hosting-Anbieters übertragen und dort wie eine normale E-Mail verarbeitet. Ein externer Formular-, Captcha- oder Newsletter-Dienst wird dafür nicht eingesetzt.
Die im Rahmen der Kommunikation anfallenden Daten werden gelöscht, sobald die jeweilige Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Alternativ kannst du mich direkt per E-Mail kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten Daten entsprechend zum Zweck der Bearbeitung deiner Nachricht verarbeitet.
4. Schutz des Kontaktformulars vor Spam und Missbrauch
Das Kontaktformular verwendet einen eigenen, lokal auf dem Webserver ausgeführten Spam- und Missbrauchsschutz. Es werden dafür keine Captcha-Dienste, Werbenetzwerke oder sonstigen externen Antispam-Anbieter eingebunden.
Zum Schutz vor automatisierten oder massenhaften Anfragen werden unter anderem ein unsichtbares Honeypot-Feld, ein kryptografisch signierter Formular-Token, eine Mindest-Ausfüllzeit sowie ein serverseitiges Rate-Limit eingesetzt.
Für das Rate-Limit wird die IP-Adresse während der Verarbeitung kurzfristig ausgewertet und mit einem geheimen serverseitigen Schlüssel in einen HMAC-Hash umgewandelt. Die IP-Adresse selbst wird für diesen Spam-Schutz nicht im Klartext gespeichert. Zusammen mit dem Hash werden Zeitstempel verwendet, um zu viele Anfragen innerhalb kurzer Zeit erkennen zu können. Für die Sperrentscheidung werden nur Zeitstempel aus der jeweils letzten Stunde berücksichtigt.
Nach erfolgreichem Versand kann außerdem ein kryptografischer Fingerabdruck aus E-Mail-Adresse und Nachrichteninhalt verwendet werden, um identische Mehrfachsendungen innerhalb von 20 Minuten zu erkennen. Der Klartext der Nachricht wird dafür nicht als Spam-Prüfdatei gespeichert. Nicht mehr benötigte Rate-Limit- und Duplikatdateien werden durch die Anwendung bei nachfolgenden Seitenaufrufen automatisch bereinigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz der Website und des Kontaktformulars vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung.
5. Cookies, Session Storage und vergleichbare Technologien
Im öffentlich zugänglichen Bereich dieser Website werden keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt. Es findet keine Profilbildung und kein nutzerübergreifendes Tracking statt.
Auf der Seite mit der PTB-Uhr kann die vom Besucher selbst gewählte Hintergrunddarstellung für die Dauer des aktuellen Browser-Tabs im sogenannten Session Storage des Browsers gespeichert werden. Gespeichert wird ausschließlich eine nicht personenbezogene technische Einstellung, beispielsweise die Kennung des ausgewählten Hintergrundbildes oder der gewählten Hintergrundfarbe. Es werden dabei keine eindeutigen Nutzerkennungen, Gerätekennungen oder sonstigen Profilinformationen gespeichert.
Die Speicherung dient ausschließlich dazu, die vom Besucher ausdrücklich ausgewählte Darstellungsoption während der laufenden Browsersitzung beizubehalten. Die Information wird mit dem Schließen des Browser-Tabs bzw. der Browsersitzung verworfen und weder für Analyse-, Werbe- noch Trackingzwecke verwendet.
Soweit diese Speicherung eine Speicherung von Informationen in der Endeinrichtung im Sinne des § 25 TDDDG darstellt, erfolgt sie ausschließlich zur Bereitstellung der vom Nutzer ausdrücklich gewählten Darstellungsfunktion.
Der nichtöffentliche Verwaltungsbereich der Website kann für die Anmeldung einen technisch notwendigen Session-Cookie verwenden. Dieser dient ausschließlich dazu, die Anmeldung des Websitebetreibers während einer Sitzung aufrechtzuerhalten. Er wird nicht für Werbung, Analyse oder Tracking verwendet.
6. Zeitsynchronisation mit der Physikalisch-Technischen Bundesanstalt (PTB)
Auf der Seite mit der PTB-Uhr wird zur Anzeige einer möglichst genauen gesetzlichen Zeit eine verschlüsselte WebSocket-Verbindung zur Physikalisch-Technischen Bundesanstalt (PTB) aufgebaut. Die PTB stellt hierüber die für die Zeitanzeige verwendete Referenzzeit bereit.
Bei dieser Verbindung werden technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse des aufrufenden Geräts sowie Verbindungszeitpunkt und technische Kommunikationsdaten, an die PTB übertragen. Dies ist technisch erforderlich, damit die Zeitinformationen vom Server der PTB an den Browser übertragen werden können.
Die Verbindung dient ausschließlich der Zeitsynchronisation, der Anzeige von MEZ bzw. MESZ, der Darstellung der gesetzlichen Zeit sowie der Berechnung der lokalen Zeitabweichung. Eine Nutzung zu Werbe-, Analyse- oder Profilingzwecken findet durch diese Website nicht statt.
Rechtsgrundlage für die Verarbeitung auf Seiten dieser Website ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung einer zuverlässigen und präzisen Zeitanzeige.
Weitere Informationen zur Datenverarbeitung durch die Physikalisch-Technische Bundesanstalt finden sich in deren Datenschutzhinweisen.
7. Lokal bereitgestellte Schriften, Bilder, Icons und Videos
Schriftarten, Bilder, Icons, JavaScript-Dateien und Videos werden – soweit sie Bestandteil dieser Website sind – lokal vom eigenen Webserver ausgeliefert. Beim bloßen Aufruf einer Seite wird dadurch keine Verbindung zu einem externen Anbieter wie Google Fonts, YouTube oder einem Content Delivery Network hergestellt. Eine Ausnahme ist ausschließlich die auf der Seite mit der PTB-Uhr aufgebaute externe Verbindung zur Physikalisch-Technischen Bundesanstalt (PTB) zur Zeitsynchronisation, wie im vorstehenden Abschnitt beschrieben.
8. Externe Links
Diese Website enthält Links zu externen Webseiten und Diensten. Solange du einen solchen Link nicht anklickst, wird allein durch die Darstellung des Links keine Verbindung zu der verlinkten Website hergestellt.
Wenn du einen externen Link öffnest, verlässt du diese Website. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung; dabei wird technisch insbesondere deine IP-Adresse an dessen Server übermittelt. Für die weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
9. Empfänger von Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für den Betrieb der Website, die Bearbeitung einer Anfrage, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Technisch notwendige Daten können insbesondere durch den Hosting- und E-Mail-Anbieter verarbeitet werden.
Eine Weitergabe von Besucherdaten zu Werbe-, Analyse- oder Profilingzwecken findet nicht statt.
10. Übermittlung in Drittländer
Die automatische Verbindung zur Physikalisch-Technischen Bundesanstalt (PTB) auf der Seite mit der PTB-Uhr führt nicht zu einer Drittlandübermittlung, da die PTB eine deutsche Bundesoberbehörde ist und die Zeitsynchronisation innerhalb Deutschlands erfolgt.
Darüber hinaus werden durch diese Website keine externen Analyse-, Werbe- oder Social-Media-Inhalte eingebettet, die beim Seitenaufruf automatisch Daten in Drittländer übertragen. Erst wenn du einen externen Link selbst öffnest, kann der jeweilige Drittanbieter Daten nach seinen eigenen Datenschutzbestimmungen verarbeiten.
11. SSL-/TLS-Verschlüsselung
Diese Website wird verschlüsselt über HTTPS übertragen. Dadurch sind Daten, die zwischen deinem Browser und dem Webserver übertragen werden, auf dem Transportweg gegen unbefugtes Mitlesen geschützt.
12. Deine Rechte
Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit dessen Voraussetzungen vorliegen,
- Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO.
Zur Ausübung deiner Rechte genügt eine Nachricht an E-Mail-Adresse wird geladen ….
13. Beschwerderecht bei einer Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Für Nordrhein-Westfalen ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: E-Mail-Adresse wird geladen …
www.ldi.nrw.de
14. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling statt.
15. Änderungen dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, wenn sich die technische Ausgestaltung der Website oder die rechtlichen Anforderungen ändern.