Datenschutzerklärung

Diese Seite verarbeitet so wenige Daten wie möglich. Es gibt keine Werbe-Cookies, keine Reichweitenmessung, keine Einbettungen und keine Inhalte, die von fremden Servern nachgeladen werden. Was dennoch anfällt, steht hier – vollständig und ohne Bausteine, die auf diese Seite gar nicht zutreffen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

⚠ Verantwortlicher fehlt noch – bitte im Dashboard eintragen
E-Mail: kontakt@kevinhermann.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Hosting und Auftragsverarbeitung

Diese Website wird auf einem virtuellen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Der E-Mail-Versand läuft ebenfalls über einen Dienst der Hetzner Online GmbH. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

3. Server-Protokolle

Beim Aufruf einer Seite fallen technisch bedingt Protokolldaten an: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browserkennung und die IP-Adresse. Die IP-Adresse wird dabei nur vom vorgelagerten Webserver protokolliert; die Anwendung selbst schreibt sie ausdrücklich nicht mit – ausgenommen bei abgesendeten Formularnachrichten und bei fehlgeschlagenen Anmeldungen am Verwaltungsbereich, wo sie der Abwehr von Missbrauch dient.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Protokolle werden ausschließlich zu diesem Zweck verwendet, nicht mit anderen Datenquellen zusammengeführt und automatisch überschrieben, sobald die Protokolldateien ihre Größenbegrenzung erreichen – in der Regel innerhalb weniger Wochen. Eine Auswertung zu Zwecken der Reichweitenmessung oder der Profilbildung findet nicht statt.

4. Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert; Aufrufe über HTTP werden auf HTTPS umgeleitet. Damit sind die Inhalte, die du an uns überträgst, auf dem Transportweg gegen Mitlesen geschützt.

5. Kontaktformular

Wer das Kontaktformular benutzt, übermittelt Name, E-Mail-Adresse, das gewählte Thema und den Nachrichtentext. Diese Angaben werden auf unserem Server gespeichert, damit die Anfrage bearbeitet werden kann, und zusätzlich an das E-Mail-Postfach des Betreibers weitergeleitet. Zur Abwehr automatisierter Massensendungen werden dabei die IP-Adresse und die Browserkennung mitgespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der Daten ist freiwillig; ohne sie lässt sich die Anfrage jedoch nicht beantworten.

Die Angaben werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens jedoch automatisch nach zwölf Monaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Eine Weitergabe an Dritte findet nicht statt; für den Versand der Benachrichtigung wird der unter Ziffer 2 genannte E-Mail-Dienst verwendet.

Zum Schutz vor automatisierten Einsendungen kommen ausschließlich Verfahren zum Einsatz, die ohne Datenübermittlung an Dritte auskommen: ein für Menschen unsichtbares Zusatzfeld, eine Mindestdauer zwischen Aufruf und Absenden sowie eine Begrenzung der Anzahl von Nachrichten je IP-Adresse. Ein externer Dienst wie Google reCAPTCHA wird nicht eingesetzt.

6. Cookies

Die öffentlich zugängliche Website setzt keine Cookies und verwendet weder Local Storage noch vergleichbare Techniken zur Wiedererkennung.

Ausschließlich im nicht öffentlichen Verwaltungsbereich wird nach einer Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt, das die Anmeldung aufrechterhält. Es enthält lediglich eine Zufallskennung, ist gegen Zugriff durch Skripte geschützt und wird nur über eine verschlüsselte Verbindung übertragen. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Aus diesem Grund gibt es auf dieser Seite auch kein Einwilligungsbanner.

7. Schriften, Bilder und externe Inhalte

Sämtliche Schriftarten und Bilder werden vom eigenen Server ausgeliefert. Es werden keine Inhalte von Google Fonts, Content-Delivery-Netzwerken oder ähnlichen Diensten nachgeladen, und es sind keine Videos, Karten oder Social-Media-Inhalte eingebettet. Beim bloßen Aufruf dieser Seite entsteht daher keine Verbindung zu einem fremden Server, und es wird keine IP-Adresse an Dritte übermittelt.

Aus hochgeladenen Bildern werden für die Ausgabe neue Fassungen berechnet. Dabei gehen eingebettete Metadaten wie Aufnahmeort, Aufnahmezeit oder Kameramodell verloren; die ausgelieferten Bilder enthalten diese Angaben nicht.

8. YouTube-Videos

Auf der Startseite werden die zuletzt veröffentlichten Videos des YouTube-Kanals mit Titel und Vorschaubild angezeigt. Diese Angaben ruft unser Server in regelmäßigen Abständen über den öffentlichen RSS-Feed von YouTube ab und speichert die Vorschaubilder auf dem eigenen Server. Beim Besuch dieser Website entsteht dadurch keine Verbindung zwischen deinem Browser und Google.

Die Videos sind nicht eingebettet, sondern verlinkt. Erst wenn du einen dieser Links anklickst, verlässt du diese Seite und es gelten die Datenschutzbestimmungen der Google Ireland Limited.

9. Links zu sozialen Netzwerken

Die Verweise auf YouTube, Instagram und TikTok sind gewöhnliche Links, keine Schaltflächen der Anbieter. Es werden keine Skripte dieser Dienste geladen. Eine Datenübermittlung findet erst statt, wenn du einen Link anklickst; ab diesem Zeitpunkt gelten die Bestimmungen des jeweiligen Anbieters.

10. Reichweitenmessung und Werbung

Es findet keine Reichweitenmessung statt. Es kommen weder Google Analytics noch vergleichbare Werkzeuge zum Einsatz, es werden keine Profile gebildet und es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die auf der Seite genannten Rabattcodes sind einfache Zeichenfolgen; ihre Verwendung wird von dieser Website nicht nachverfolgt.

11. Sicherungskopien

Von der Datenbank wird täglich eine verschlüsselt gespeicherte Sicherungskopie erstellt, die auf dem Server verbleibt. Es werden 14 Stände vorgehalten, ältere werden automatisch gelöscht. Eine gelöschte Nachricht kann daher noch bis zu 14 Tage in einer Sicherungskopie enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Wiederherstellbarkeit nach einem technischen Fehler.

12. Empfänger der Daten

Über die unter Ziffer 2 genannte Auftragsverarbeitung hinaus werden keine Daten an Dritte weitergegeben. Eine Weitergabe erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

13. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).

Eine formlose Nachricht an kontakt@kevinhermann.de genügt für alle diese Rechte.

14. Beschwerderecht

Unabhängig davon besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat des Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig ist Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

15. Änderungen dieser Erklärung

Ändert sich der Funktionsumfang dieser Website, wird diese Erklärung angepasst. Es gilt jeweils die hier abrufbare Fassung.