Datenschutzerklärung
Diese Seite verarbeitet so wenige Daten wie möglich. Es gibt keine Werbe-Cookies, keine Reichweitenmessung, keine Einbettungen und keine Inhalte, die von fremden Servern nachgeladen werden. Was dennoch anfällt, steht hier – vollständig und ohne Bausteine, die auf diese Seite gar nicht zutreffen.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:
Kevin Hermann
Weststraße 14
04626 Schmölln
E-Mail: kontakt@kevinhermann.de
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Hosting und Auftragsverarbeitung
Diese Website wird auf einem virtuellen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Der E-Mail-Versand läuft ebenfalls über einen Dienst der Hetzner Online GmbH. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.
3. Server-Protokolle
Beim Aufruf einer Seite fallen technisch bedingt Protokolldaten an: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browserkennung und die IP-Adresse. Die IP-Adresse wird dabei nur vom vorgelagerten Webserver protokolliert; die Anwendung selbst schreibt sie ausdrücklich nicht mit – ausgenommen bei abgesendeten Formularnachrichten und bei fehlgeschlagenen Anmeldungen am Verwaltungsbereich, wo sie der Abwehr von Missbrauch dient.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Protokolle werden ausschließlich zu diesem Zweck verwendet, nicht mit anderen Datenquellen zusammengeführt und automatisch überschrieben, sobald die Protokolldateien ihre Größenbegrenzung erreichen – in der Regel innerhalb weniger Wochen. Eine Auswertung zu Zwecken der Reichweitenmessung oder der Profilbildung findet nicht statt.
4. Verschlüsselung
Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert; Aufrufe über HTTP werden auf HTTPS umgeleitet. Damit sind die Inhalte, die du an uns überträgst, auf dem Transportweg gegen Mitlesen geschützt.
5. Kontaktformular
Wer das Kontaktformular benutzt, übermittelt Name, E-Mail-Adresse, das gewählte Thema und den Nachrichtentext. Diese Angaben werden auf unserem Server gespeichert, damit die Anfrage bearbeitet werden kann, und zusätzlich an das E-Mail-Postfach des Betreibers weitergeleitet. Zur Abwehr automatisierter Massensendungen werden dabei die IP-Adresse und die Browserkennung mitgespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der Daten ist freiwillig; ohne sie lässt sich die Anfrage jedoch nicht beantworten.
Die Angaben werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens jedoch automatisch nach zwölf Monaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Eine Weitergabe an Dritte findet nicht statt; für den Versand der Benachrichtigung wird der unter Ziffer 2 genannte E-Mail-Dienst verwendet.
Zum Schutz vor automatisierten Einsendungen kommen ausschließlich Verfahren zum Einsatz, die ohne Datenübermittlung an Dritte auskommen: ein für Menschen unsichtbares Zusatzfeld, eine Mindestdauer zwischen Aufruf und Absenden sowie eine Begrenzung der Anzahl von Nachrichten je IP-Adresse. Ein externer Dienst wie Google reCAPTCHA wird nicht eingesetzt.
6. Cookies
Die öffentlich zugängliche Website setzt keine Cookies und verwendet weder Local Storage noch vergleichbare Techniken zur Wiedererkennung.
Ausschließlich im nicht öffentlichen Verwaltungsbereich wird nach einer Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt, das die Anmeldung aufrechterhält. Es enthält lediglich eine Zufallskennung, ist gegen Zugriff durch Skripte geschützt und wird nur über eine verschlüsselte Verbindung übertragen. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Aus diesem Grund gibt es auf dieser Seite auch kein Einwilligungsbanner.
7. Schriften, Bilder und externe Inhalte
Sämtliche Schriftarten und Bilder werden vom eigenen Server ausgeliefert. Es werden keine Inhalte von Google Fonts, Content-Delivery-Netzwerken oder ähnlichen Diensten nachgeladen, und es sind keine Videos, Karten oder Social-Media-Inhalte eingebettet. Beim bloßen Aufruf dieser Seite entsteht daher keine Verbindung zu einem fremden Server, und es wird keine IP-Adresse an Dritte übermittelt.
Aus hochgeladenen Bildern werden für die Ausgabe neue Fassungen berechnet. Dabei gehen eingebettete Metadaten wie Aufnahmeort, Aufnahmezeit oder Kameramodell verloren; die ausgelieferten Bilder enthalten diese Angaben nicht.
8. YouTube-Videos
Auf der Startseite werden die zuletzt veröffentlichten Videos des YouTube-Kanals mit Titel und Vorschaubild angezeigt. Diese Angaben ruft unser Server in regelmäßigen Abständen über den öffentlichen RSS-Feed von YouTube ab und speichert die Vorschaubilder auf dem eigenen Server. Beim Besuch dieser Website entsteht dadurch keine Verbindung zwischen deinem Browser und Google.
Die Videos sind nicht eingebettet, sondern verlinkt. Erst wenn du einen dieser Links anklickst, verlässt du diese Seite und es gelten die Datenschutzbestimmungen der Google Ireland Limited.
9. Links zu sozialen Netzwerken
Die Verweise auf YouTube, Instagram und TikTok sind gewöhnliche Links, keine Schaltflächen der Anbieter. Es werden keine Skripte dieser Dienste geladen. Eine Datenübermittlung findet erst statt, wenn du einen Link anklickst; ab diesem Zeitpunkt gelten die Bestimmungen des jeweiligen Anbieters.
10. Reichweitenmessung
Um zu erkennen, welche Inhalte gelesen werden, findet eine Reichweitenmessung statt. Sie läuft ausschließlich auf dem eigenen Server. Es kommen weder Google Analytics noch vergleichbare Dienste zum Einsatz, es werden keine Daten an Dritte übermittelt, und es wird nichts auf deinem Gerät gespeichert oder ausgelesen – weder ein Cookie noch Local Storage noch ein Fingerabdruck deines Browsers. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.
Erfasst wird je Tag als reine Summe: die Zahl der Aufrufe einer Seite, welche Abschnitte im sichtbaren Bereich waren, welche Schaltflächen und Links angeklickt wurden, ob es sich um ein Mobilgerät handelt, und von welcher Website du gekommen bist – dabei nur deren Hostname, nicht die vollständige Adresse. Es wird keine Zeile je Aufruf gespeichert: kein Zeitstempel je Besuch, keine Reihenfolge der aufgerufenen Seiten, keine Verweildauer.
Um Besuche voneinander zu unterscheiden, wird aus deiner IP-Adresse, der Browserkennung und einem täglich wechselnden Zufallswert eine Prüfsumme berechnet. Gespeichert wird ausschließlich diese Prüfsumme, und zwar für längstens zwei Tage; die IP-Adresse selbst wird dabei zu keinem Zeitpunkt gespeichert. Weil der Zufallswert jede Nacht wechselt, ist ein Wiedererkennen über mehrere Tage hinweg technisch ausgeschlossen – auch für uns.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die eigenen Inhalte danach auszurichten, was tatsächlich gelesen wird. Es werden keine Profile gebildet, und es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
Sendet dein Browser das Signal „Do Not Track" oder „Global Privacy Control", findet für dich gar keine Messung statt.
Die auf der Seite genannten Rabattcodes sind einfache Zeichenfolgen; ihre Verwendung außerhalb dieser Website wird nicht nachverfolgt. Gezählt wird lediglich, wie oft die Schaltfläche zum Kopieren gedrückt wurde.
11. Sicherungskopien
Von der Datenbank wird täglich eine Sicherungskopie erstellt. Sie verbleibt zum einen auf dem Server selbst (14 Stände) und wird zum anderen verschlüsselt auf einen Webspace desselben Anbieters übertragen (30 Stände). Die Verschlüsselung erfolgt mit einem öffentlichen Schlüssel; der zum Entschlüsseln nötige private Schlüssel liegt nicht auf dem übertragenden Server. Ältere Stände werden automatisch gelöscht.
Eine gelöschte Nachricht kann daher noch bis zu 30 Tage in einer Sicherungskopie enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Wiederherstellbarkeit nach einem technischen Fehler oder einem Ausfall des Servers.
12. Empfänger der Daten
Über die unter Ziffer 2 genannte Auftragsverarbeitung hinaus werden keine Daten an Dritte weitergegeben. Eine Weitergabe erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.
13. Deine Rechte
Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20).
Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).
Eine formlose Nachricht an kontakt@kevinhermann.de genügt für alle diese Rechte.
14. Beschwerderecht
Unabhängig davon besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat des Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig ist Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
15. Änderungen dieser Erklärung
Ändert sich der Funktionsumfang dieser Website, wird diese Erklärung angepasst. Es gilt jeweils die hier abrufbare Fassung.