Datenschutz.

Kurz zusammengefasst

Diese Website verarbeitet nur die Daten, die für ihren Betrieb und für die Beantwortung Ihrer Anfrage nötig sind. Schriften, Grafiken und Animationen werden vom eigenen Server geladen. Es werden keine Cookies gesetzt, und die Reichweitenmessung läuft ohne Dritte auf dem eigenen Server.

Hosting und Server-Logdateien

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht im Rechenzentrum Falkenstein/Vogtland, Deutschland, das nach ISO/IEC 27001 zertifiziert ist. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seiten werden automatisch folgende Daten in Server-Logdateien erfasst:

• IP-Adresse des anfragenden Geräts, gekürzt (bei IPv4 um das letzte Byte, bei IPv6 auf die ersten 48 Bit)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei, Statuscode und übertragene Datenmenge
• Referrer-URL, Browsertyp und -version, Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Erkennung und Abwehr von Angriffen. Die Logdateien werden nach 7 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten gelesen werden und wie Besucher auf diese Website finden, nutze ich die Open-Source-Software Umami. Sie läuft auf meinem eigenen Server bei Hetzner in Deutschland (siehe oben); es werden keine Daten an Dritte übermittelt.

Bei jedem Seitenaufruf überträgt ein kleines Skript die aufgerufene Adresse (einschließlich eventueller Kampagnenparameter), den Seitentitel, die Referrer-URL, Bildschirmgröße, Spracheinstellung und Ladezeiten sowie einzelne Ereignisse wie das Öffnen und Absenden des Kontaktformulars (ohne dessen Inhalt) oder einen Klick auf die E-Mail-Adresse. Solange die Seite geöffnet und sichtbar ist, sendet das Skript außerdem alle zehn Sekunden ein kurzes Signal ohne weitere Inhalte, längstens 30 Minuten lang; daraus ergibt sich die Dauer des Besuchs. Aus Ihrer IP-Adresse leitet Umami den ungefähren Standort ab (Land, Region und Stadt) und bildet zusammen mit der Browserkennung eine anonyme Kennung, die täglich wechselt. Die IP-Adresse selbst wird nicht gespeichert. Es werden keine Cookies gesetzt und keine Daten in Ihrem Browser abgelegt; ein Wiedererkennen über mehrere Tage oder über andere Websites hinweg ist nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Inhalte und Technik dieser Website anhand zusammengefasster Nutzungszahlen zu verbessern. Sendet Ihr Browser das Signal „Do Not Track“, findet keine Messung statt; Sie können ihr außerdem jederzeit widersprechen, zum Beispiel mit einem Content-Blocker. Die Messdaten werden nach 24 Monaten automatisch gelöscht.

Kontaktformular und Anfragen

Wenn Sie mir über das Formular oder per E-Mail eine Anfrage senden, verarbeite ich die angegebenen Daten (gewählte Themen, Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Ihre Nachricht) sowie die Seite und Sprache, aus der Sie das Formular senden, und den Zeitpunkt Ihrer Einwilligung, um die Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Formular überträgt Ihre Angaben verschlüsselt an diese Website, die sie als E-Mail an mich weiterleitet. Für den Versand und die Speicherung meiner E-Mails nutze ich den Maildienst von Neue Medien Münnich (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Bestätigungsmail an Sie verschickt das Formular nicht.

Zum Schutz vor Missbrauch verarbeitet die Website beim Absenden Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um die Zahl der Anfragen pro Absender zu begrenzen. Sie wird dabei weder gespeichert noch protokolliert und spätestens nach einer Stunde verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz des Formulars vor massenhaftem Missbrauch.

Terminbuchung

Auf der Seite „Termin buchen“ können Sie einen Gesprächstermin mit mir vereinbaren. Dafür verarbeite ich Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, gegebenenfalls Firma, Website, Telefonnummer, weitere Teilnehmende und Ihre Nachricht) sowie die gewählte Zeit, das Gesprächsformat und die Zeitzone Ihres Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung dient vorvertraglichen Maßnahmen, die auf Ihre Anfrage erfolgen.

Der Termin wird in meinem Google Kalender eingetragen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie stehen als Gast im Termin, und Google Kalender schickt Ihnen die Einladung per E-Mail. Dabei können Daten auch an Google LLC in den USA übermittelt werden, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Wählen Sie Google Meet, erzeugt Google den Link zum Gespräch. Wählen Sie Microsoft Teams, gelten beim Beitritt die Datenschutzhinweise von Microsoft.

Die Buchungsdaten speichert der Buchungsdienst auf meinem Server bei Hetzner (siehe oben) und löscht sie 90 Tage nach dem Termin. Der Kalendereintrag bleibt bestehen, solange ich ihn für Abrechnung und gesetzliche Aufbewahrungspflichten brauche. Bestätigungen und Erinnerungen verschicke ich über den oben genannten Maildienst.

Zum Schutz vor Missbrauch verarbeitet der Buchungsdienst Ihre IP-Adresse kurzzeitig im Arbeitsspeicher, um die Zahl der Buchungsversuche zu begrenzen. Sie wird weder gespeichert noch protokolliert und spätestens nach einer Stunde verworfen. Außerdem prüft er, ob die Domain Ihrer E-Mail-Adresse E-Mails empfangen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz der Terminbuchung vor Missbrauch.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies und legt keine Daten im Speicher Ihres Browsers ab. Deshalb gibt es auch keinen Cookie-Banner: Es findet nichts statt, wofür Ihre Einwilligung nach § 25 TDDDG nötig wäre.

Schriftarten und externe Inhalte

Die Schriftarten Montserrat, Open Sans und JetBrains Mono werden lokal vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google oder anderen Schriftanbietern. Auch Bilder, Grafiken und Animationen werden vollständig vom eigenen Server geladen.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie übermitteln, nicht von Dritten mitgelesen werden.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an hi@jbraucker.com genügt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.