Datenschutz
Für diese Website ist eine kennungsfreie Reichweitenmessung mit Cloudflare Web Analytics vorgesehen. Sie findet nur statt, wenn der unten beschriebene Beacon geladen wird. Personenbezogene Daten entstehen außerdem, wenn du das Kontaktformular abschickst.
| 01 | Verantwortlich | Caspar Voigt, Stolper Weg 11, 16556 Hohen Neuendorf |
|---|---|---|
| 02 | Kontakt | caspar.voigt@callista-studio.com |
| 03 | Hosting | Render Services, Inc. — Server in Frankfurt am Main |
| 04 | Versand | Resend — Infrastruktur in Irland |
| 05 | Postfach | Zoho — EU-Rechenzentrum |
| 06 | Reichweitenmessung | Cloudflare Web Analytics — bei Aktivierung kennungsfrei und ohne Cookies |
| 07 | Aufsichtsbehörde | Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg |
Wer verantwortlich ist
Verantwortlich für die Verarbeitung ist Caspar Voigt, Stolper Weg 11, 16556 Hohen Neuendorf, erreichbar unter [email protected] und 015127402181. Einen Datenschutzbeauftragten gibt es nicht; die Bestellpflicht nach § 38 BDSG greift hier nicht.
Wenn du nur liest
Für den bloßen Aufruf der Seiten brauche ich keine Angaben von dir. Damit eine Seite überhaupt bei dir ankommt, verarbeitet der Hoster technisch notwendige Verbindungsdaten, darunter deine IP-Adresse; Rechtsgrundlage ist mein berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wie lange der Hoster diese Verbindungsdaten vorhält, richtet sich nach seinen eigenen Fristen. Ich werte sie nicht aus und führe sie mit nichts zusammen.
Das Kontaktformular im Einzelnen
Abgefragt werden Name, E-Mail-Adresse, worum es geht und dein Vorhaben; Unternehmen und Budgetrahmen sind freiwillig. Die Angaben werden auf meinem Server verarbeitet — es ist kein Formulardienst eines Dritten eingebunden — und im Redaktionssystem dieser Website gespeichert, damit ich deine Anfrage bearbeiten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Parallel geht eine Benachrichtigung an meine eigene Adresse, damit ich die Anfrage nicht übersehe.
Wie lange deine Anfrage bleibt
Anfragen lösche ich zwölf Monate, nachdem sie abgeschlossen sind — also nachdem daraus ein Projekt geworden oder die Sache erledigt ist. Wird daraus ein Auftrag, gelten für die Vertrags- und Rechnungsunterlagen die gesetzlichen Aufbewahrungsfristen. Du kannst jederzeit früher die Löschung verlangen.
Spam-Schutz ohne Tracking
Gegen automatisch abgeschickte Formulare setze ich drei Mittel ein, die ohne fremde Dienste und ohne Wiedererkennung auskommen: ein für Menschen unsichtbares Zusatzfeld, eine Mindestzeit zwischen Öffnen und Abschicken, und eine Begrenzung der Anfragen je Absender. Für die Begrenzung wird nicht die IP-Adresse gespeichert, sondern nur ein gekürzter Hash davon, ausschließlich im Arbeitsspeicher und nur für die Dauer des Zeitfensters. Es ist kein Captcha eingebunden.
Wer die Daten sonst noch sieht
Vier Dienstleister, sonst keiner. Render Services, Inc. betreibt Server, Datenbank und Speicher dieser Website; die Instanz steht in Frankfurt am Main. Resend versendet die Benachrichtigung, wenn eine neue Anfrage eingeht. Zoho betreibt das Postfach, in dem diese Benachrichtigung ankommt; es liegt in einem EU-Rechenzentrum. Cloudflare ist für die kennungsfreie Reichweitenmessung vorgesehen. Alle vier arbeiten als Auftragsverarbeiter nach Art. 28 DSGVO und nur nach meiner Weisung. Deine Daten werden nicht verkauft, nicht für Werbung genutzt und an niemanden sonst weitergegeben.
Übermittlung in die USA
Render Services, Inc., Resend und Cloudflare, Inc. sind Gesellschaften mit Sitz in den USA. Die jeweiligen Auftragsverarbeitungsverträge schließen die Standardvertragsklauseln der EU-Kommission ein. Die Server dieser Website stehen in Frankfurt am Main; der E-Mail-Versand läuft über eine Infrastruktur in Irland. Eine Übermittlung in die USA ist dennoch möglich — etwa im Support oder bei der Wartung — und ist auf die Standardvertragsklauseln gestützt. Ich behaupte deshalb nicht, dass deine Daten ausschließlich in der EU bleiben. Wen Resend seinerseits einsetzt, steht unter resend.com/legal/subprocessors; Cloudflares Unterauftragsverarbeiter stehen unter cloudflare.com/gdpr/subprocessors.
Schriften und Medien bleiben auf diesem Server
Alle Schriften, Bilder und Videos dieser Website liegen auf demselben Server wie die Seite selbst. Beim Aufruf geht deshalb dafür keine Anfrage an Google Fonts oder einen anderen fremden Host. Wenn Cloudflare Web Analytics aktiviert ist, wird als einziges fremdes Skript der unten beschriebene kennungsfreie Beacon geladen.
Reichweitenmessung mit Cloudflare Web Analytics
Wenn Cloudflare Web Analytics aktiviert ist, messe ich damit die Nutzung dieser Website. Der Dienst wird von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA angeboten. Bei jedem Seitenaufruf werden dann die aufgerufene Adresse, die zuvor besuchte Seite, die Browser- und Gerätekennung deines Browsers, Messwerte zur Ladegeschwindigkeit sowie der Antwortcode des Servers übermittelt. Aus deiner IP-Adresse wird das Land abgeleitet. Die IP-Adresse selbst wird nicht gespeichert.
Was bei der Reichweitenmessung nicht passiert
Der Dienst setzt keine Cookies, speichert nichts auf deinem Gerät und vergibt keine Kennung, mit der du wiedererkannt werden könntest. Es findet kein Fingerprinting statt. Ein seitenübergreifendes Verfolgen deines Verhaltens ist nicht möglich. Deshalb frage ich hierfür nicht um Einwilligung: Es werden weder Informationen auf deiner Endeinrichtung gespeichert noch dort gespeicherte Informationen ausgelesen, sodass § 25 Absatz 1 TDDDG nicht einschlägig ist.
Rechtsgrundlage und dein Widerspruchsrecht
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Mein berechtigtes Interesse liegt darin, zu erfahren, wie diese Website genutzt wird und wie schnell sie lädt, um sie verbessern zu können. Ich halte dieses Interesse für überwiegend, weil die Messung ohne Wiedererkennung und ohne Profilbildung auskommt. Du kannst dieser Verarbeitung nach Artikel 21 DSGVO jederzeit widersprechen; eine formlose Nachricht an [email protected] genügt. Du kannst die Messung außerdem verhindern, indem du JavaScript für diese Website unterbindest oder einen Inhaltsblocker verwendest.
Cloudflare und die Übermittlung in die USA
Cloudflare hat seinen Sitz in den Vereinigten Staaten. Eine Übermittlung dorthin ist nicht auszuschließen. Sie ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert, die Bestandteil meines Vertrags mit Cloudflare sind. Ich weise darauf hin, dass in den USA kein Datenschutzniveau besteht, das dem der Europäischen Union in jeder Hinsicht entspricht, und dass insbesondere ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.
Auftragsverarbeitung und Speicherdauer bei Cloudflare
Cloudflare verarbeitet diese Daten für mich als Auftragsverarbeiter auf Grundlage eines Vertrags nach Artikel 28 DSGVO. Die aggregierten Auswertungen hält Cloudflare für die vorherigen sechs Monate vor. Ein Personenbezug besteht in diesen Auswertungen nicht mehr. Weitere Angaben findest du in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Nachricht an [email protected] genügt.
Beschwerde bei der Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist wegen des Sitzes in Brandenburg: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.