Datenschutzerklärung

Das Wichtigste vorab

Diese Website nutzt keine Werbenetzwerke und keine Tracking-Dienste Dritter. Zur Reichweitenmessung setze ich ein eigenes, schlankes Analyse-System ein, das nichts in Ihrem Browser speichert und keine IP-Adressen speichert (dazu unten mehr). Der öffentliche Bereich setzt keine Cookies; einzig im Kundenportal wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt. Schriften, Musik und Bilder werden direkt von dieser Website ausgeliefert, es werden keine Inhalte von Google oder anderen Drittanbietern nachgeladen.

Verantwortlicher

Magnus Ohle, Haaggasse 10, 72070 Tübingen
E-Mail: [email protected]

Hosting (Hetzner)

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Kennung), um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung findet in Deutschland statt. Server-Logs werden nur kurzfristig gespeichert.

Cloudflare

Alle Aufrufe dieser Website laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten schneller aus und schützt den Server vor Angriffen. Dabei verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten (insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Auslieferung). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO).

Reichweitenmessung

Um zu sehen, welche Seiten besucht werden und woher Besucher kommen, sendet Ihr Browser bei jedem Seitenaufruf eine kurze Meldung an diese Website: aufgerufene Seite und Seitentitel, die Seite, über die Sie gekommen sind (Referrer), und gegebenenfalls Kampagnen-Parameter aus der Adresse (utm_source, utm_medium, utm_campaign). Dabei wird nichts in Ihrem Browser gespeichert oder aus ihm ausgelesen: keine Cookies, kein Local Storage, keine Kennung.

Der Server dieser Website leitet die Meldung zusammen mit Ihrer IP-Adresse und der Browser-Kennung an mein eigenes Analyse-System unter analytics.magnusohle.de weiter. Dort werden IP-Adresse und Browser-Kennung ausschließlich dazu verwendet, mit einem geheimen Schlüssel einen Hashwert zu bilden, der sich alle 30 Minuten ändert und Seitenaufrufe desselben Besuchs zusammenfasst. Gespeichert werden weder IP-Adresse noch Browser-Kennung, sondern nur der Gerätetyp (z. B. Mobil oder Desktop) und eine zufällige Besuchs-Kennung; der Hashwert wird nach spätestens 30 Minuten gelöscht. Anfragen von Bots werden verworfen. Das Analyse-System läuft auf einem Server der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich; die Verarbeitung findet in der Europäischen Union statt, mit OVH besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Sie können der Verarbeitung jederzeit widersprechen, zum Beispiel per E-Mail an mich.

Die Wand (Besucher-Tags)

Am Ende der Startseite können Sie freiwillig einen kurzen Text auf eine öffentliche Wand „sprühen“. Gespeichert werden dann Ihr Text, ein optional angegebener Name, die gewählte Farbe und Schrift, die Position auf der Wand und der Zeitpunkt. Diese Angaben sind für alle Besucherinnen und Besucher der Website sichtbar. Bitte geben Sie deshalb keine Daten an, die Sie nicht öffentlich zeigen möchten, und keine Daten anderer Personen. Rechtsgrundlage ist Ihre Einwilligung durch das aktive Absenden (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit per E-Mail widerrufen, dann entferne ich Ihren Eintrag.

Zum Schutz vor Spam und Missbrauch speichere ich zu jedem Eintrag einen Hashwert, der aus Ihrer IP-Adresse, dem aktuellen Datum und einem geheimen Schlüssel berechnet wird. Die IP-Adresse selbst wird nicht gespeichert, und weil sich der Hashwert täglich ändert, lassen sich Einträge darüber nicht dauerhaft einer Person zuordnen. Er dient ausschließlich dazu, die Anzahl der Einträge pro Besucher zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Missbrauch). Einträge, die gegen Recht oder Anstand verstoßen, blende ich aus. Die Daten liegen auf dem oben genannten Server in Deutschland und bleiben gespeichert, bis Sie die Löschung verlangen oder ich die Wand zurücksetze.

Kontakt per E-Mail und Anfrageformular

Wenn Sie mir eine E-Mail schreiben oder das Anfrageformular nutzen, verarbeite ich Ihre Angaben (z. B. Name, Betrieb, Kontaktdaten, Inhalt der Nachricht) zur Beantwortung der Anfrage und für eine mögliche Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Formular-Anfragen und E-Mails aus dem Kundenportal (z. B. Anmeldelinks) werden über den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) versendet. Mit Brevo besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt in der Europäischen Union. Auf der Website selbst werden keine Formulardaten gespeichert.

Kundenportal

Kundinnen und Kunden können sich unter /portal anmelden. Dafür verarbeite ich die zur Vertragsdurchführung nötigen Daten (Art. 6 Abs. 1 lit. b DSGVO): Name, Betrieb, E-Mail-Adresse, das gebuchte Paket sowie Ihre Änderungsanfragen. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Anmeldelink per E-Mail; dabei wird ein zeitlich begrenztes Token gespeichert. Nach der Anmeldung setzt das Portal ein technisch notwendiges Sitzungs-Cookie (httpOnly, kein Tracking), das nach spätestens 30 Tagen abläuft. Diese Daten werden gelöscht, wenn sie für die Vertragsdurchführung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.