Datenschutzerklärung
Auf einen Blick
Diese Website setzt von sich aus keine Cookies, speichert nichts im Browser und nutzt weder Tracking noch Analysedienste. Schrift und Bilder kommen von ihr selbst, nicht von Dritten. Personenbezogene Daten fallen nur beim Aufruf der Seiten an und wenn jemand Kontakt aufnimmt. Die Website lässt sich nutzen, ohne Angaben zur Person zu machen. Nur wenn der Angriffsschutz des Hosters einen Aufruf für verdächtig hält, legt er für kurze Zeit eine Sitzung im Browser ab (siehe „Aufruf der Website“).
Verantwortlicher
Anton Götz
Torgasse 4
99189 Walschleben
Deutschland
E-Mail: info@anton-goetz.de
Aufruf der Website
Die Website liegt bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem, Merkmale der verschlüsselten Verbindung (TLS-Fingerabdruck) und den ungefähren Standort, den Vercel aus der IP-Adresse ableitet.
Das dient dazu, die Website zuverlässig und schnell auszuliefern, Fehler zu finden und Angriffe abzuwehren. Daran habe ich ein berechtigtes Interesse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Vercel verarbeitet diese Daten als mein Auftragsverarbeiter; der Vertrag nach Art. 28 DSGVO ist Teil der Vertragsbedingungen von Vercel. Traffic- und Protokolldaten nutzt Vercel außerdem als eigener Verantwortlicher, um seine Dienste zu betreiben, abzusichern und zu verbessern. Dafür gelten die Datenschutzhinweise von Vercel.
Das Kontaktformular läuft auf Servern von Vercel in Frankfurt am Main. Die Seiten selbst liefert Vercel aus dem nächstgelegenen Rechenzentrum. Vercel verarbeitet Daten auch in den USA. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); sie stehen im Auftragsverarbeitungsvertrag von Vercel.
Die Protokolle, die Vercel mir bereitstellt, löscht Vercel nach einem Tag. Wie lange Vercel Daten für eigene Zwecke aufbewahrt, richtet sich nach den Datenschutzhinweisen von Vercel.
Stuft der Angriffsschutz von Vercel einen Aufruf als verdächtig ein, kann er vorab eine Prüfung im Browser verlangen. Nach bestandener Prüfung legt Vercel für eine Stunde eine Sitzung im Browser ab, damit die Prüfung nicht bei jedem Aufruf erneut läuft. Das ist unbedingt erforderlich, um die Website vor Angriffen zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG).
Schutz vor Missbrauch
Damit das Kontaktformular nicht massenhaft automatisiert genutzt wird, zählt die Firewall von Vercel die Anfragen je IP-Adresse und weist zu viele Anfragen innerhalb von zehn Minuten ab. Außerdem enthält das Formular ein Feld, das Menschen nicht sehen. Anfragen, in denen es ausgefüllt ist, leitet die Website nicht weiter. Daran habe ich ein berechtigtes Interesse, denn Website und Postfach sollen vor Spam und Überlastung geschützt sein (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird dafür nur innerhalb des Zeitfensters von zehn Minuten gezählt; für die Protokolle gilt die Frist oben.
Kontaktformular und E-Mail
Wer das Formular nutzt, übermittelt ein Anliegen, einen Namen, eine E-Mail-Adresse und, falls angegeben, eine Telefonnummer. Anliegen, Name und E-Mail-Adresse sind nötig, um antworten zu können; die Telefonnummer ist freiwillig. Gesetzlich oder vertraglich vorgeschrieben ist keine dieser Angaben.
Ich verarbeite die Angaben, um die Anfrage zu beantworten und, wenn daraus ein Auftrag wird, um ihn vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Für E-Mails an info@anton-goetz.de gilt dasselbe.
Die Eingaben gehen verschlüsselt an die Serverfunktion bei Vercel in Frankfurt am Main. Die Website speichert sie nicht, sondern schickt sie sofort über eine verschlüsselte Verbindung als E-Mail an mein Postfach bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Der Anbieter speichert die E-Mail als mein Auftragsverarbeiter (Art. 28 DSGVO).
Ich lösche Anfragen, sobald sie erledigt sind. Führt eine Anfrage zu einem Auftrag, bewahre ich die Korrespondenz als Geschäftsbrief sechs Jahre auf, gerechnet ab dem Ende des Kalenderjahres (§ 147 AO, Art. 6 Abs. 1 lit. c DSGVO).
Links zu LinkedIn und Instagram
Die Links zu LinkedIn und Instagram sind einfache Verweise ohne eingebundene Inhalte. Vor einem Klick erfahren diese Anbieter nichts vom Besuch. Der Klick führt zum Angebot eines anderen Anbieters, und dort gelten dessen Datenschutzhinweise.
Mein Instagram-Profil
Auf Instagram zeige ich meine Arbeit und bin dort ansprechbar; daran habe ich ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wer das Profil besucht, nutzt Instagram. Dafür ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich. Meta verarbeitet die Daten nach der eigenen Datenschutzrichtlinie, auch in den USA, und legt selbst fest, wie lange es sie speichert. Darauf habe ich keinen Einfluss.
Meta stellt mir zusammengefasste Statistiken über die Nutzung des Profils bereit. Dafür gehe ich, wie der EuGH bei Facebook-Seiten (C-210/16), von einer gemeinsamen Verantwortlichkeit mit Meta aus (Art. 26 DSGVO). Nachrichten und Kommentare nutze ich nur, um zu antworten. Rechte lassen sich bei Meta und bei mir geltend machen. Weil nur Meta auf die Daten hinter den Statistiken zugreifen kann, ist eine Anfrage direkt bei Meta am wirksamsten.
Rechte der Betroffenen
Wessen Daten hier verarbeitet werden, hat das Recht auf
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Eine formlose Nachricht an info@anton-goetz.de genügt. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere im Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.
Widerspruchsrecht
Verarbeitungen, die auf meinem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), kann jede betroffene Person jederzeit widersprechen, wenn sich dafür Gründe aus ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Das betrifft hier die Protokolle beim Aufruf der Website, den Schutz vor Missbrauch, Anfragen, die nicht auf einen Vertrag zielen, und das Instagram-Profil.
Eine formlose Nachricht an info@anton-goetz.de genügt. Danach verarbeite ich die Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Automatisierte Entscheidungen
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO) finden nicht statt.