Peter von Wartenberg

Datenschutzerklärung

Entwurf — diese Datenschutzerklärung beschreibt die tatsächlich eingesetzte Technik (Stand der Umsetzung) und muss vor dem Livegang rechtlich geprüft und um die Platzhalter-Angaben ergänzt werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Peter von Wartenberg [Platzhalter: vollständiger Name/Rechtsform]

[Platzhalter: Straße, Hausnummer, PLZ, Ort]

E-Mail: [Platzhalter: kontakt@petervonwartenberg.de]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit eine gesetzliche Erlaubnis bzw. Ihre Einwilligung vorliegt.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter, Kontaktformular-Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen, z. B. Bearbeitung einer Kontaktanfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer und stabiler Betrieb der Website).

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website erhebt Vercel automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser. Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) [Platzhalter: Serverstandort und Details eines etwaigen Auftragsverarbeitungsvertrags mit Vercel ergänzen].

4. Kontaktformular

Wenn Sie uns über das Kontaktformular unter /kontakt eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichtentext) sowie den Zeitpunkt der Übermittlung ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen (Art. 6 Abs. 1 lit. b, f DSGVO).

Die Daten werden über das Content-Management-System Payload in einer PostgreSQL-Datenbank bei Neon gespeichert, die von unserer Hosting-Infrastruktur auf Vercel angesprochen wird. Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen [Platzhalter: konkrete Löschfrist mit dem Kunden festlegen].

Zum Schutz vor automatisierten Spam-Zusendungen enthält das Formular ein für Menschen unsichtbares Hidden-Feld (Honeypot); Einsendungen, die dieses Feld ausfüllen, werden verworfen. Ergänzend setzen wir technische Maßnahmen gegen missbräuchliche Massen-Einsendungen ein, unter anderem eine serverseitige Begrenzung der Einsendungen je IP-Adresse und Zeitfenster. Diese Maßnahmen wirken nach dem Prinzip der bestmöglichen Bemühung und können eine missbräuchliche Nutzung nicht vollständig ausschließen.

5. Newsletter (Brevo)

Wenn Sie sich zu unserem Newsletter anmelden, nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung wird Ihre E-Mail-Adresse in unsere Versandliste aufgenommen (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

Für den Versand nutzen wir den Dienst Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Ihre E-Mail-Adresse und der Anmeldestatus werden auf den Servern von Brevo gespeichert und verarbeitet [Platzhalter: Auftragsverarbeitungsvertrag mit Brevo und ggf. Serverstandort ergänzen].

Zum Schutz vor automatisierten Anmeldungen enthält das Anmeldeformular ein für Menschen unsichtbares Hidden-Feld (Honeypot); Einsendungen, die dieses Feld ausfüllen, werden verworfen. Ergänzend setzen wir technische Maßnahmen gegen missbräuchliche Massen-Anmeldungen ein, unter anderem eine serverseitige Begrenzung der Anmeldeversuche je IP-Adresse und Zeitfenster. Diese Maßnahmen wirken nach dem Prinzip der bestmöglichen Bemühung und können eine missbräuchliche Nutzung nicht vollständig ausschließen. Das Double-Opt-in-Verfahren stellt sicher, dass ohne Bestätigung über den Link in der Bestätigungs-E-Mail kein Newsletter-Versand erfolgt.

6. Eingebettete Videos (YouTube/Vimeo)

An einzelnen Stellen (z. B. im Blog) binden wir Videos von YouTube oder Vimeo ein. Um zu verhindern, dass beim bloßen Aufruf einer Seite bereits Daten an diese Anbieter übertragen werden, verwenden wir eine „Klick-zum-Laden"-Lösung: Zunächst wird nur ein lokaler Platzhalter mit Abspiel-Schaltfläche und Hinweis angezeigt, der keinerlei Verbindung zu den Anbietern aufbaut. Erst wenn Sie diese Schaltfläche aktiv anklicken, wird der eigentliche Video-Player des jeweiligen Anbieters geladen und es kann zu einer Datenübertragung an YouTube (Google Ireland Limited) bzw. Vimeo (Vimeo.com, Inc.) kommen, einschließlich einer möglichen Übermittlung in die USA.

Erst mit diesem Klick erklären Sie sich mit der Datenübertragung an den jeweiligen Anbieter einverstanden (Art. 6 Abs. 1 lit. a DSGVO). Informationen zur Datenverarbeitung durch die Anbieter finden Sie in deren eigenen Datenschutzerklärungen.

7. Cookies und Tracking

Diese Website setzt keine Tracking- oder Analyse-Cookies ein. Es findet keine Nachverfolgung Ihres Nutzungsverhaltens über mehrere Seitenaufrufe hinweg statt und es werden keine Profile zu Werbezwecken gebildet. Technisch notwendige Cookies (z. B. für Sitzungs- oder Sicherheitszwecke) können in geringem Umfang eingesetzt werden, soweit sie für den Betrieb der Website erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO) [Platzhalter: aktualisieren, falls künftig Analyse- oder Marketing-Tools hinzukommen].

8. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

9. Speicherdauer

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bestehen gesetzliche Aufbewahrungspflichten, erfolgt eine Löschung erst nach deren Ablauf.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.