Datenschutzerklärung

Kurz gesagt: Diese Seite setzt keine Cookies, verwendet kein Tracking, lädt nichts von fremden Servern und speichert nichts über Sie, außer den technisch nötigen Zugriffsdaten des Webservers, den Angaben, die Sie mir selbst über das Kontaktformular oder per E-Mail schicken, und einem Eintrag im Sitzungsspeicher Ihres Browsers nach dem Absenden (Abschnitt 6). Die lange Fassung folgt.

1. Verantwortlicher

Ich bin nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG) und keine Verarbeitungen stattfinden, die eine Datenschutz-Folgenabschätzung erfordern. Ansprechpartner in allen Datenschutzfragen bin ich selbst unter den oben genannten Kontaktdaten.

2. Betrieb der Website, Auslieferung und Zugriffsdaten

Die Website liegt auf einem Server, den ich bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, angemietet habe. Der Server steht im Rechenzentrum des Anbieters in Nürnberg, Deutschland. Die Website übermittelt keine Daten in Länder außerhalb der Europäischen Union. Die einzige Ausnahme ist der Weckruf für meine Benachrichtigungs-App, der keine personenbezogenen Angaben enthält, siehe Abschnitt 3.

Hetzner stellt Rechenleistung und Netzanbindung bereit und ist insoweit als Auftragsverarbeiter für mich tätig (Vertrag nach Art. 28 DSGVO). Die Einrichtung und Verwaltung des Servers sowie die Verarbeitung der Zugriffsdaten liegen bei mir.

Beim Aufruf der Website verarbeitet der Webserver technisch bedingt Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seitenadresse, übertragene Datenmenge, Statuscode, Browsertyp und die zuvor besuchte Seite, soweit Ihr Browser sie übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Website technisch bereitzustellen, Störungen zu erkennen und Angriffe auf meine Systeme abzuwehren.

Diese Protokolle werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens vierzehn Tagen automatisch gelöscht. Die Übertragung zwischen Ihrem Browser und dem Server ist durchgehend mit TLS verschlüsselt, erkennbar am Schlosssymbol in Ihrem Browser.

3. Kontaktaufnahme

Wenn Sie mir per E-Mail schreiben, mich anrufen oder das Kontaktformular auf dieser Website nutzen, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage und für die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zielt Ihre Anfrage nicht auf einen Vertrag, verarbeite ich sie auf Grundlage meines berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Das Kontaktformular

Das Formular fragt Ihren Namen, eine Kontaktmöglichkeit (E-Mail oder Telefon) und Ihre Nachricht ab. Es sendet an formwart.de. Formwart ist kein fremder Anbieter, sondern ein Dienst, den ich selbst betreibe, auf demselben Server bei der Hetzner Online GmbH in Nürnberg, der auch diese Website ausliefert. Beim Senden fallen dort dieselben Zugriffsdaten an wie in Abschnitt 2 beschrieben, mit derselben Löschfrist.

Formwart speichert die Anfrage zuerst und stellt sie erst dann zu, damit keine Anfrage verloren geht. Gespeichert werden Ihre Angaben aus dem Formular, der Zeitpunkt des Eingangs, der Zustellstand und die IP-Adresse, von der die Anfrage kam. Die IP-Adresse dient dazu, Missbrauch und automatisierte Massenzusendungen nachvollziehen und abwehren zu können. Grundlage ist mein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Die Begrenzung der Anfragen je Absender hält die IP-Adresse und Zeitstempel nur im Arbeitsspeicher und schreibt nichts auf die Festplatte. Das Formular enthält außerdem ein für Sie unsichtbares Feld, das nur automatische Programme ausfüllen; solche Sendungen werden verworfen und nicht gespeichert.

Über den Eingang werde ich per Push-Nachricht benachrichtigt. Sie enthält nur den Hinweis, dass eine neue Anfrage vorliegt, und den Namen, den Sie im Formular angegeben haben, keine weiteren Inhalte und keine Kontaktdaten. Die Nachricht läuft über einen eigenen Benachrichtigungsdienst (ntfy) auf demselben Server, mit Anmeldung geschützt. Damit die App auf meinem Telefon sofort aufwacht, geht an den Anbieter ntfy.sh (USA) lediglich ein Weckruf, der nur eine Nachrichten-ID und einen Prüfwert des Themas enthält, weder den Inhalt noch den Namen des Themas. Die Nachricht selbst holt die App verschlüsselt von meinem Server ab; ntfy.sh bekommt sie nie zu sehen.

Nach dem Absenden sehen Sie eine Bestätigung mit Uhrzeit und Kennung. Ich lese die Anfragen in einem passwortgeschützten internen Bereich auf demselben Server. Neben der Push-Nachricht bekomme ich eine E-Mail an mein Postfach bei der IONOS SE in Deutschland; auch sie enthält nur den Hinweis auf eine neue Anfrage und Ihren Namen, weder Ihre Nachricht noch Ihre Kontaktdaten. Damit bleibt der geschützte Bereich die einzige Stelle mit dem vollständigen Inhalt. Formwart löscht jede Anfrage automatisch 365 Tage nach Eingang, samt aller Kopien; abschließend bearbeitete Anfragen lösche ich auch früher.

E-Mail und Telefon

Bei E-Mail verarbeite ich Absenderadresse, Zeitpunkt und Inhalt Ihrer Nachricht, beim Telefonat Ihre Rufnummer, den Zeitpunkt und meine Gesprächsnotizen. Bitte beachten Sie: Unverschlüsselte E-Mail ist nicht gegen Mitlesen geschützt. Vertrauliche Unterlagen bespreche ich lieber telefonisch oder übernehme sie auf einem verschlüsselten Weg.

Wie lange ich Anfragen aufbewahre

Auf allen drei Wegen lösche ich Ihre Angaben, sobald die Anfrage abschließend bearbeitet ist, in der Regel spätestens sechs Monate danach; Formularanfragen spätestens nach zwölf Monaten automatisch. Werden aus der Anfrage Geschäftsunterlagen, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen, für Rechnungen und Buchungsbelege acht Jahre, für sonstige Geschäftsunterlagen sechs Jahre (§ 147 AO, § 257 HGB). Für diese Dauer ist die Verarbeitung auf die Erfüllung rechtlicher Pflichten beschränkt (Art. 6 Abs. 1 lit. c DSGVO).

Ist in Ihrem Browser JavaScript abgeschaltet, leitet Formwart Sie nach dem Absenden auf eine Bestätigungsseite weiter, deren Adresse die Kennung Ihrer Anfrage enthält. Wie beim Prüfcode in Abschnitt 8 erscheint diese Adresse damit im Protokoll des Webservers und wird dort nach spätestens vierzehn Tagen gelöscht.

4. Daten von Auftraggebern

Wenn Sie mich beauftragen, verarbeite ich die für die Zusammenarbeit nötigen Daten: Ansprechpartner, Kontaktdaten, Vertrags- und Leistungsdaten sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die steuerliche Aufbewahrung die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Rechnungen und Buchungsbelege bewahre ich acht Jahre auf, sonstige Geschäftskorrespondenz sechs Jahre.

Soweit ich im Rahmen von Wartung und Betrieb Zugriff auf Systeme habe, in denen personenbezogene Daten meiner Auftraggeber verarbeitet werden, handle ich als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich bleibt in diesen Fällen der jeweilige Auftraggeber. Grundlage ist ein Vertrag zur Auftragsverarbeitung, den ich mit Ihnen vor Beginn der Arbeiten schließe. Für Betroffene dieser Systeme gilt die Datenschutzerklärung des jeweiligen Auftraggebers.

5. Empfänger Ihrer Daten

Ich gebe personenbezogene Daten nur weiter, soweit es für die genannten Zwecke nötig ist oder ich gesetzlich dazu verpflichtet bin. Empfänger können sein:

• der Anbieter meines E-Mail-Postfachs, wenn Sie mir schreiben,
• mein Telekommunikationsanbieter, wenn Sie mich anrufen,
• Steuerberater und Finanzamt, soweit Rechnungen und steuerliche Aufbewahrungspflichten betroffen sind,
• der in Abschnitt 2 genannte Anbieter für die technische Auslieferung der Website.

Formwart, der Dienst hinter dem Kontaktformular, ist kein Dritter, sondern mein eigener Dienst auf demselben Server. Mein eigener Benachrichtigungsdienst ntfy läuft ebenfalls dort und erhält nur den Hinweis nach Abschnitt 3. Mit Dienstleistern, die Daten in meinem Auftrag verarbeiten, schließe ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Außer dem in Abschnitt 3 beschriebenen Weckruf an ntfy.sh (USA), der nur eine Nachrichten-ID und einen Prüfwert enthält, findet keine Übermittlung in Länder außerhalb der EU statt.

6. Zugriff auf Ihr Endgerät, Cookies und lokale Speicherung

Diese Website setzt keine Cookies und verwendet keine Analysewerkzeuge. Eine einzige Ausnahme gibt es: Nachdem Sie das Kontaktformular abgeschickt haben, legt Ihr Browser einen Eintrag im Sitzungsspeicher ab (sessionStorage, Schlüssel nw-gesendet) mit der Eingangszeit und der Kennung Ihrer Anfrage. Er dient allein dazu, Ihnen die Bestätigung wieder anzuzeigen, wenn Sie zurückblättern, und ein versehentliches zweites Absenden zu verhindern. Er verlässt Ihr Gerät nicht, wird spätestens nach 30 Minuten nicht mehr verwendet und verschwindet, sobald Sie den Tab schließen oder „Noch eine Anfrage schreiben“ wählen. Er ist damit unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Darüber hinaus speichere ich keine Informationen auf Ihrem Endgerät und lese keine dort gespeicherten aus. Eine Einwilligung ist dafür nicht nötig, deshalb gibt es hier auch kein Einwilligungsbanner.

Unter nachtwart.de/buero liegt ein passwortgeschützter Bereich, den ausschließlich ich nutze. Nach einer Anmeldung wird dort ein technisch notwendiges Sitzungs-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Fehlgeschlagene Anmeldeversuche werden kurzzeitig festgehalten, um Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Für die öffentlichen Seiten gilt das nicht. Rechtsgrundlage für die Verarbeitung der im Sitzungsspeicher abgelegten Angaben ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer fehlerfreien Abwicklung Ihrer Anfrage.

7. Schriftarten und externe Inhalte

Die verwendeten Schriftarten (Inter, IBM Plex Mono) werden ausschließlich von meinem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google oder anderen externen Diensten statt. Es werden keine Inhalte Dritter eingebunden.

Der Browser baut beim Aufruf der Startseite bereits eine Verbindung zu formwart.de auf, damit das Absenden des Formulars später ohne Verzögerung klappt. Formwart ist kein fremder Dienst, sondern läuft auf demselben Server wie diese Website, mit denselben Protokollen und derselben Löschfrist von vierzehn Tagen.

8. Rechnungsprüfung

Unter nachtwart.de/pruefen können Empfänger meiner Rechnungen deren Echtheit prüfen. Die Eingabe wird nicht in einer Datenbank gespeichert und nicht ausgewertet. Da die aufgerufene Seitenadresse den Prüfcode enthält, erscheint er jedoch im Protokoll des Webservers und wird dort gemeinsam mit der IP-Adresse nach spätestens vierzehn Tagen automatisch gelöscht.

Auf den Prüfseiten zeige ich ausschließlich Eckdaten, die der Empfänger mit seinem eigenen Beleg abgleichen kann: Rechnungsnummer, Datum, Betrag, die letzten Ziffern meiner Bankverbindung und den Prüfcode. Der Empfänger wird nicht genannt. Rechtsgrundlage ist mein berechtigtes Interesse und das Interesse meiner Auftraggeber an der Abwehr gefälschter Rechnungen (Art. 6 Abs. 1 lit. f DSGVO). Prüfseiten nehme ich spätestens sechs Monate nach Zahlungseingang wieder vom Netz.

9. Erforderlichkeit der Angaben, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Wenn Sie mir aber nicht mitteilen, wer Sie sind und wie ich Sie erreichen kann, kann ich Ihre Anfrage nicht beantworten und keinen Vertrag anbahnen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Das Formular wehrt automatische Sendungen technisch ab. Sollte Ihre Anfrage dabei versehentlich abgewiesen werden, erreichen Sie mich jederzeit per E-Mail oder Telefon.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, auch bei der an Ihrem Wohnsitz. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

11. Ihr Widerspruchsrecht

Zur Startseite