Rechtliches
Datenschutzerklärung
2. Aufruf dieser Website
Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Daten verarbeitet (unter anderem IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser und Betriebssystem). Die Verarbeitung erfolgt zur Auslieferung und Absicherung der Seite auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Kontaktformular und Anfragen
Wenn ihr mir über das Anfrageformular schreibt, verarbeite ich die von euch angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, die gewünschte Leistung, Datum und Ort der Veranstaltung, eine mögliche Empfehlung sowie eure Nachricht.
Diese Daten verwende ich ausschließlich zur Bearbeitung eurer Anfrage und für die daran anschließende Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Zusätzlich zur Ablage in Trello (siehe Ziffer 4) erhalte ich eure Anfrage als E-Mail-Benachrichtigung an mein Postfach. Der technische Versand erfolgt über den Mailserver von vrwb.de (Lars Verwiebe, Heidelberg), der die Website für mich betreut und dabei als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Die Daten verlassen die EU dabei nicht.
Zum Schutz vor automatisierten Spam-Nachrichten prüft das Formular technisch, ob die Absendung von einem echten Seitenaufruf stammt, und begrenzt die Anzahl der Absendungen je Internetverbindung. Dafür wird eure IP-Adresse kurzzeitig im Arbeitsspeicher des Servers vorgehalten und nicht dauerhaft gespeichert, nicht weitergegeben und nicht mit eurer Anfrage zusammengeführt. Es kommen dabei keine externen Dienste und keine Cookies zum Einsatz. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).
4. Anfrageverwaltung mit Trello
Zur Organisation eingehender Anfragen nutze ich Trello, einen Dienst der Atlassian Pty Ltd. Die über das Formular übermittelten Angaben werden automatisch als Karte in einem privaten, nur mir zugänglichen Trello-Board angelegt.
Dabei kann eine Übermittlung in Drittländer außerhalb der EU stattfinden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen findet ihr in der Datenschutzerklärung von Atlassian.
5. Speicherdauer
Anfragen, die nicht zu einer Buchung führen, lösche ich spätestens nach sechs Monaten. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.
6. Eure Rechte
Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Außerdem steht euch ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für Hessen ist das der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
7. Reichweitenmessung mit Umami
Zur Auswertung der Seitenaufrufe nutze ich Umami, eine datenschutzfreundliche Analyse-Software. Umami wird auf einem Server in Deutschland selbst betrieben – es werden keine Daten an Dritte übertragen.
Dabei werden keine Cookies gesetzt und es findet keine geräteübergreifende Wiedererkennung statt. Erfasst werden ausschließlich aggregierte Angaben wie aufgerufene Seite, Verweisquelle, Browser, Betriebssystem, ungefährer Standort auf Landesebene und Bildschirmgröße. IP-Adressen werden nicht gespeichert. Ein Rückschluss auf einzelne Personen ist damit nicht möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse an einer statistischen Auswertung der Reichweite. Da keine Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.
8. Eingebettetes Video (YouTube)
Auf der Startseite ist ein Imagefilm eingebunden, der bei YouTube (Google Ireland Limited) gehostet wird. Das Video wird im erweiterten Datenschutzmodus über die Domainyoutube-nocookie.com ausgeliefert.
Beim reinen Aufruf der Seite wird keine Verbindung zu YouTube hergestellt – es wird lediglich ein lokal gespeichertes Vorschaubild angezeigt. Erst wenn ihr aktiv auf die Schaltfläche zum Abspielen klickt, wird der YouTube-Player geladen und eine Verbindung zu den Servern von Google aufgebaut. Dabei können Daten wie eure IP-Adresse an Google übertragen werden.
Rechtsgrundlage für das Laden nach dem Klick ist eure Einwilligung durch die aktive Betätigung der Schaltfläche (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen findet ihr in der Datenschutzerklärung von Google.
9. Keine weiteren externen Ressourcen
Abgesehen vom oben genannten Video (das erst nach eurem Klick lädt) bindet diese Website keine externen Schriftarten, Karten oder Social-Media-Elemente ein. Alle Schriften werden vom eigenen Server ausgeliefert. Es werden keine Cookies zu Marketingzwecken gesetzt.