Datenschutzerklärung

Das Wichtigste zuerst

Verantwortlich

Was beim Aufruf der Seite geschieht

Damit eine Seite überhaupt ausgeliefert werden kann, muss Ihr Gerät eine Anfrage an den Server senden. Diese Anfrage enthält technisch notwendig Ihre IP-Adresse, den angeforderten Pfad, Datum und Uhrzeit sowie die Angaben, die Ihr Browser über sich selbst mitschickt.

Der Dienst selbst führt darüber kein Protokoll. Er verarbeitet die Anfrage und beantwortet sie; eine Aufzeichnung der Aufrufe findet nicht statt.

Der Webserver, der die Seite nach außen ausliefert, führt darüber ein technisches Protokoll. Darin stehen für jeden Aufruf:

• Ihre gekürzte IP-Adresse — der letzte Teil wird durch Null ersetzt, bevor der Eintrag geschrieben wird
• Datum und Uhrzeit
• der angeforderte Pfad und das Ergebnis der Anfrage
• die Kennung Ihres Browsers und die Seite, von der Sie kamen, sofern Ihr Browser sie mitschickt

Die vollständige IP-Adresse wird nicht gespeichert. Sie wird für die Beantwortung der Anfrage gebraucht und danach verworfen; im Protokoll steht nur die gekürzte Form, die sich keiner Person mehr zuordnen lässt.

Die Einträge werden spätestens nach acht Tagen automatisch gelöscht. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und störungsfreien Betrieb nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Angaben werden nicht mit anderen Daten zusammengeführt, nicht ausgewertet und nicht zur Wiedererkennung verwendet.

Die Verbindung ist durchgehend verschlüsselt (TLS). Ein Aufruf über eine unverschlüsselte Verbindung wird auf die verschlüsselte umgeleitet.

Cookies und vergleichbare Techniken

Die öffentlich zugänglichen Seiten setzen keine Cookies und legen nichts in der lokalen Ablage Ihres Browsers ab. Das wurde gemessen, nicht bloß angenommen.

Eine Ausnahme betrifft ausschließlich mich als Betreiber: Der passwortgeschützte Verwaltungsbereich setzt nach der Anmeldung ein Sitzungscookie, das für die Anmeldung technisch erforderlich ist und nach acht Stunden verfällt. Es dient allein dem Betrieb der Verwaltung und ist nach § 25 Absatz 2 TDDDG einwilligungsfrei. Besucherinnen und Besucher dieser Seite bekommen es nie.

Wo die Seite steht

Die öffentlich erreichbare Seite läuft auf einem gemieteten Server der Hostinger International Ltd. Der Server steht in Frankfurt am Main. Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nicht statt.

Hostinger verarbeitet dabei die oben genannten Protokolldaten in meinem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Ein Zugriff auf Inhalte über den technischen Betrieb hinaus findet nicht statt.

Gepflegt werden die Inhalte auf einem Rechner in meinem eigenen Netz, der aus dem Internet nicht erreichbar ist. Auf den öffentlichen Server gelangen ausschließlich die fertigen Seiteninhalte — dort gibt es keinen Verwaltungsbereich und keine Datenbank.

Verbindungen zu Dritten

Es findet keine statt. Alle Bilder, Videos, Schriften und Stile werden vom selben Server geliefert, der auch die Seite ausliefert. Es sind keine Dienste zur Analyse, keine Werbenetze und keine Inhalte anderer Anbieter eingebunden — insbesondere kein YouTube, kein Vimeo und kein anderer Videodienst.

Videos auf dieser Seite

Auf einzelnen Projektseiten steht eine kurze Aufzeichnung, die durch die jeweilige Anwendung führt. Die Datei liegt auf demselben Server wie die Seite. Es ist kein Videodienst eingebunden, und es wird nichts an Dritte übertragen.

Vor Ihrem Klick wird kein einziges Byte des Videos geladen. Sichtbar ist bis dahin nur ein Standbild. Es gibt keinen automatischen Start, keinen Ton und keine Wiederholung. Starten Sie das Video, fordert Ihr Browser die Datei an — dabei entsteht derselbe Protokolleintrag wie bei jedem anderen Seitenaufruf, mit gekürzter IP-Adresse, wie oben beschrieben. Ob und wie lange Sie zusehen, wird nicht erfasst.

Zum Inhalt: Die Aufzeichnung entstand in einer Installation mit einem Demokonto und ausschließlich erfundenen Daten. Alle gezeigten Unternehmen, Positionen und Termine sind Beispiele und als solche gekennzeichnet. Echte Bewerbungsdaten sind darin nicht enthalten.

Zahlen aus dem Betrieb

Diese Seite zeigt Kennzahlen aus einem System, das ich selbst betreibe — etwa die Anzahl bearbeiteter Aufträge. Dabei handelt es sich ausschließlich um zusammengefasste Zahlen ohne Bezug zu Personen. Sie werden in regelmäßigen Abständen aus einer Datenbank im eigenen Netz erzeugt und als Datei auf die Seite gestellt; die Seite selbst greift auf keine Datenbank zu.

Wenn Sie mir schreiben

Wenn Sie mich über die angegebene Adresse anschreiben, verarbeite ich Ihre Angaben, um Ihre Nachricht zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. Ich bewahre die Nachricht so lange auf, wie es für die Bearbeitung erforderlich ist, und lösche sie danach, sofern keine Aufbewahrungspflicht besteht. Ein allgemeines Kontaktformular gibt es nicht — nur die Anforderung des Executive Profils, dazu der nächste Abschnitt.

Wenn Sie mein Executive Profil anfordern

Mein vollständiges Profil — Werdegang, Verantwortung, Ergebnisse — stelle ich nicht zum freien Herunterladen bereit. Wer es möchte, gibt vorher an, wer er ist. Der Grund ist kein Misstrauen gegen Sie: Ein offen liegendes Lebenslauf-PDF wird von Datenhändlern und Werbenetzen eingesammelt, und ich möchte nachvollziehen können, wer es bekommen hat.

Welche Angaben verarbeitet werden

• Ihr Name, Ihre Firma oder Personalberatung und Ihre E-Mail-Adresse — ohne diese drei Angaben kann ich das Profil nicht bereitstellen
• Ihre Angabe zum Anlass, falls Sie eine machen — sie ist freiwillig
• der Zeitpunkt der Anforderung

Zweck und Rechtsgrundlage. Ihre E-Mail-Adresse dient zunächst dazu, Ihnen den Link zum Profil zuzustellen — Sie erhalten ihn per Nachricht, nicht unmittelbar auf der Seite. Darüber hinaus dienen die Angaben dem Nachweis, wer das Profil erhalten hat, und einer möglichen Rückfrage meinerseits. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die Sie vor dem Absenden ausdrücklich erteilen. Sie können diese Einwilligung jederzeit widerrufen — eine formlose Nachricht an die oben genannte Adresse genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Artikel 7 Absatz 3 DSGVO).

Speicherdauer. Die Angaben werden nach spätestens zwölf Monaten gelöscht, früher auf Ihren Wunsch.

Empfänger. Keine. Die Angaben werden nicht weitergegeben, nicht ausgewertet und nicht für Werbung verwendet. Sie liegen als Datei auf demselben Server in Frankfurt, auf dem auch diese Seite läuft. Für den Versand der Nachricht wird mein eigenes Postfach benutzt; es ist kein Versanddienstleister eingeschaltet, dem Ihre Adresse bekannt würde.

Kein Cookie, kein Konto. Der Link auf die Datei wird kryptografisch unterschrieben und läuft nach dreißig Minuten ab. Es wird nichts in Ihrem Browser abgelegt, und Sie legen kein Konto an.

Warum kein Bilderrätsel. Ein Captcha der üblichen Anbieter würde Skripte von Dritten nachladen und Daten in Ihrem Browser ablegen — genau das, was diese Seite vermeidet. Stattdessen geht der Link über Ihr Postfach: Wer dort herankommt, ist erreichbar, und mehr muss ich nicht wissen.

Schutz vor Massenabruf. Damit das Formular nicht automatisiert abgefragt wird, merkt sich der Server für eine Stunde, wie viele Anfragen von einer Netzadresse kamen. Diese Zählung liegt ausschließlich im Arbeitsspeicher, wird nicht gespeichert und ist nach einem Neustart weg.

Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte zu:

• Auskunft darüber, ob und welche Daten ich zu Ihnen verarbeite (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung, soweit keine Pflicht zur Aufbewahrung entgegensteht (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Artikel 21 DSGVO)

Für die Ausübung genügt eine Nachricht an die oben genannte Adresse. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Artikel 77 DSGVO). Für meinen Wohnsitz zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Sicherheit

Die Seite wird auf einem eigens dafür gemieteten Server betrieben, auf dem sonst nichts läuft. Der Verwaltungsbereich ist von dort aus nicht erreichbar — er existiert nur im privaten Netz und ist durch ein Passwort geschützt, das nur als kryptografischer Abdruck gespeichert wird, und durch eine Sperre nach mehreren Fehlversuchen. Die Seite ist mehrfach auf Schwachstellen geprüft worden; gefundene Punkte wurden behoben.

Änderungen

Ändert sich etwas an der Technik dieser Seite, ändert sich auch diese Erklärung. Den aktuellen Stand finden Sie oben.

Impressum

Die Anbieterkennzeichnung finden Sie im Impressum.