Datenschutzerklärung

Das Wichtigste zuerst

Verantwortlich

Was beim Aufruf der Seite geschieht

Damit eine Seite überhaupt ausgeliefert werden kann, muss Ihr Gerät eine Anfrage an den Server senden. Diese Anfrage enthält technisch notwendig Ihre IP-Adresse, den angeforderten Pfad, Datum und Uhrzeit sowie die Angaben, die Ihr Browser über sich selbst mitschickt.

Der Dienst selbst führt darüber kein Protokoll. Er verarbeitet die Anfrage und beantwortet sie; eine Aufzeichnung der Aufrufe findet nicht statt.

Der Webserver, der die Seite nach außen ausliefert, führt darüber ein technisches Protokoll. Darin stehen für jeden Aufruf:

• Ihre gekürzte IP-Adresse: Der letzte Teil wird durch Null ersetzt, bevor der Eintrag geschrieben wird
• Datum und Uhrzeit
• der angeforderte Pfad und das Ergebnis der Anfrage
• die Kennung Ihres Browsers und die Seite, von der Sie kamen, sofern Ihr Browser sie mitschickt

In diesem Zugriffsprotokoll steht die vollständige IP-Adresse nicht. Sie wird für die Beantwortung der Anfrage gebraucht und danach verworfen; im Protokoll steht nur die gekürzte Form, die sich keiner Person mehr zuordnen lässt.

Eine Ausnahme: technische Fehler. Scheitert ein Aufruf, etwa weil die Verbindung abbricht, schreibt der Webserver das in ein getrenntes Fehlerprotokoll, und zwar mit der vollständigen IP-Adresse. Diese Form lässt sich dort nicht kürzen. Ebenso vermerkt die Firewall des Servers abgewiesene Verbindungsversuche mit der vollständigen Adresse, und der Server selbst fehlgeschlagene Versuche, sich bei ihm anzumelden. Das dient allein dazu, Störungen und Angriffe zu erkennen, und wird nicht ausgewertet.

Alle diese Protokolle werden täglich weitergeschrieben und spätestens nach acht Tagen automatisch gelöscht. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und störungsfreien Betrieb sowie an einer einfachen Reichweitenmessung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Aus den gekürzten Protokolldaten werden anonyme Zugriffszahlen gebildet, etwa Aufrufe pro Tag, gefragte Seiten und die Herkunftsseite. Diese Auswertung enthält keine personenbezogenen Daten und lässt sich keiner Person zuordnen; die Angaben werden nicht mit anderen Daten zusammengeführt und nicht zur Wiedererkennung von Personen verwendet.

Die Verbindung ist durchgehend verschlüsselt (TLS). Ein Aufruf über eine unverschlüsselte Verbindung wird auf die verschlüsselte umgeleitet.

Zugriff aus dem Ausland

Aus Sicherheitsgründen ist der Zugriff aus einzelnen Ländern gesperrt. Dazu wird Ihre IP-Adresse beim Aufruf einer lokal auf dem Server liegenden Länderdatenbank zugeordnet; ermittelt wird nur der Ländercode. Es findet keine Abfrage bei einem fremden Dienst statt, und die IP-Adresse wird dafür nicht gespeichert. Rechtsgrundlage ist das berechtigte Interesse an der Abwehr automatisierter Angriffe nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Cookies und vergleichbare Techniken

Die öffentlich zugänglichen Seiten setzen von sich aus keine Cookies und legen nichts in der lokalen Ablage Ihres Browsers ab. Das wurde gemessen, nicht bloß angenommen.

Wenn Sie eine andere Ansicht wählen. Die Startseite gibt es in mehreren Gestaltungen; umschalten können Sie über „Ansicht“ unten rechts. Wählen Sie dort eine aus, merkt sich Ihr Browser die Wahl in einem Cookie namens schaufenster_design. Es enthält nur den Namen der Ansicht, etwa „dossier“, keine Kennung und nichts über Sie, und es verschwindet, wenn Sie den Browser schließen. Weil Sie diese Funktion selbst auslösen und das Cookie nur dafür nötig ist, ist es nach § 25 Absatz 2 Nummer 2 TDDDG einwilligungsfrei. Wählen Sie nichts, wird auch nichts gesetzt.

Eine weitere Ausnahme betrifft ausschließlich mich als Betreiber: Der passwortgeschützte Verwaltungsbereich setzt nach der Anmeldung ein Sitzungscookie, das für die Anmeldung technisch erforderlich ist und nach acht Stunden verfällt. Es dient allein dem Betrieb der Verwaltung und ist nach § 25 Absatz 2 TDDDG einwilligungsfrei. Besucherinnen und Besucher dieser Seite bekommen es nie.

Wo die Seite steht

Die öffentlich erreichbare Seite läuft auf einem gemieteten Server der Hostinger International Ltd. Der Server steht in Frankfurt am Main. Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nicht statt.

Hostinger verarbeitet dabei die oben genannten Protokolldaten in meinem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Ein Zugriff auf Inhalte über den technischen Betrieb hinaus findet nicht statt.

Gepflegt werden die Inhalte auf einem Rechner in meinem eigenen Netz, der aus dem Internet nicht erreichbar ist. Auf den öffentlichen Server gelangen ausschließlich die fertigen Seiteninhalte. Dort gibt es keinen Verwaltungsbereich, und diese Seite nutzt keine Datenbank.

In die umgekehrte Richtung geht nur eines: Fordern Sie mein Executive Profil an und habe ich darüber entschieden, holt dieser Rechner in meinem Netz die Anfrage ab. Auf dem öffentlichen Server liegt sie danach nicht mehr. Näheres im Abschnitt zum Executive Profil.

Verbindungen zu Dritten

Ihr Browser baut keine auf. Alle Bilder, Schriften und Stile werden vom selben Server geliefert, der auch die Seite ausliefert. Es sind keine Dienste zur Analyse, keine Werbenetze und keine Inhalte anderer Anbieter eingebunden, insbesondere kein YouTube, kein Vimeo und kein anderer Videodienst.

Zahlen aus dem Betrieb

Diese Seite zeigt Kennzahlen aus einem System, das ich selbst betreibe, etwa die Anzahl bearbeiteter Aufträge. Dabei handelt es sich ausschließlich um zusammengefasste Zahlen ohne Bezug zu Personen. Sie werden in regelmäßigen Abständen aus einer Datenbank im eigenen Netz erzeugt und als Datei auf die Seite gestellt; die Seite selbst greift auf keine Datenbank zu.

Wenn Sie mir schreiben

Wenn Sie mich über die angegebene Adresse anschreiben, verarbeite ich Ihre Angaben, um Ihre Nachricht zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. Ich bewahre die Nachricht so lange auf, wie es für die Bearbeitung erforderlich ist, und lösche sie danach, sofern keine Aufbewahrungspflicht besteht. Ein allgemeines Kontaktformular gibt es nicht, nur die Anforderung des Executive Profils (dazu der nächste Abschnitt).

Wenn Sie mein Executive Profil anfordern

Mein vollständiges Profil (Werdegang, Verantwortung, Ergebnisse) stelle ich nicht frei ins Netz. Wer es sehen möchte, gibt vorher an, wer er ist. Der Grund ist kein Misstrauen gegen Sie: Ein offen abrufbares Profil wird von Datenhändlern und Werbenetzen eingesammelt, und ich möchte nachvollziehen können, wer es bekommen hat.

Welche Angaben verarbeitet werden

• Ihr Name, Ihre Firma oder Personalberatung und Ihre E-Mail-Adresse; ohne diese drei Angaben kann ich das Profil nicht bereitstellen
• Ihre Angabe zum Anlass, falls Sie eine machen; sie ist freiwillig
• der Zeitpunkt der Anforderung

Zweck und Rechtsgrundlage. Ihre E-Mail-Adresse dient zunächst dazu, Ihnen den Link zum Profil zuzustellen. Sie erhalten ihn per Nachricht, nicht unmittelbar auf der Seite. Darüber hinaus dienen die Angaben dem Nachweis, wer das Profil erhalten hat, und einer möglichen Rückfrage meinerseits. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die Sie vor dem Absenden ausdrücklich erteilen. Sie können diese Einwilligung jederzeit widerrufen; eine formlose Nachricht an die oben genannte Adresse genügt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Artikel 7 Absatz 3 DSGVO).

Speicherdauer. Die Angaben werden nach spätestens zwölf Monaten automatisch gelöscht, früher auf Ihren Wunsch. Lehne ich eine Anfrage ab, bewahre ich davon nichts auf.

Prüfung vor dem Versand. Jede Anfrage prüfe ich persönlich, bevor der Link zum Profil verschickt wird: Automatisch geht nichts hinaus. Bis zu meiner Freigabe liegen Ihre Angaben als Datei auf demselben Server in Frankfurt, auf dem auch diese Seite läuft; lehne ich ab oder bleibt die Anfrage sieben Tage offen, wird sie dort entfernt. Gebe ich sie frei, wandert der Eintrag auf einen Rechner in meinem eigenen Netz und liegt für die oben genannte Dauer nur noch dort. Eine automatisierte Entscheidung im Einzelfall oder ein Profiling nach Artikel 22 DSGVO findet nicht statt; ob Sie das Profil erhalten, entscheide ich selbst.

E-Mail und Empfänger. Bei einer neuen Anfrage schickt mir der Server Ihre Angaben per E-Mail an mein eigenes Postfach. Die Mails, diese an mich wie die mit Ihrem Link an Sie, verschickt der Server über den E-Mail-Dienst von STRATO (Berlin, Deutschland), der sie in meinem Auftrag nach Artikel 28 DSGVO befördert. Eine Übermittlung in ein Land außerhalb der Europäischen Union findet dabei nicht statt.

Kurzmeldung aufs Telefon. Zusätzlich meldet mir der Server eine neue Anfrage über den Dienst Telegram (Telegram FZ-LLC, Dubai, VAE). Diese Meldung enthält keine Angaben über Sie: weder Name noch Firma, E-Mail-Adresse oder Anlass, nur den Hinweis „Neue Profil-Anfrage“ und einen Verweis auf die Seite, auf der ich entscheide. Diese Seite ruft Telegram nicht selbst ab. Über Hoster, Mailversand und diese Meldung hinaus werden Ihre Angaben nicht weitergegeben, nicht ausgewertet und nicht für Werbung verwendet.

Wie Sie das Profil sehen. Der Link in der Mail ist kryptografisch unterschrieben, an Ihre E-Mail-Adresse gebunden und läuft nach zehn Minuten ab. Zum Öffnen geben Sie diese Adresse noch einmal ein. Sie wird dabei nur mit dem Link abgeglichen und nicht gespeichert. Danach zeigt Ihnen die Seite das Profil als Übersicht im Browser; eine Datei wird nicht verschickt. Drucken oder als PDF sichern können Sie sie selbst.

Kein Cookie, kein Konto. Auf diesem Weg wird nichts in Ihrem Browser abgelegt, und Sie legen kein Konto an.

Warum kein Bilderrätsel. Ein Captcha der üblichen Anbieter würde Skripte von Dritten nachladen und Daten in Ihrem Browser ablegen, also genau das, was diese Seite vermeidet. Stattdessen geht der Link über Ihr Postfach: Wer dort herankommt, ist erreichbar, und mehr muss ich nicht wissen.

Schutz vor Massenabruf. Damit das Formular nicht automatisiert abgefragt wird, merkt sich der Server für eine Stunde, wie viele Anfragen und wie viele Versuche, eine Adresse zu bestätigen, von einer Netzadresse kamen. Diese Zählung liegt ausschließlich im Arbeitsspeicher, wird nicht gespeichert und ist nach einem Neustart weg.

Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte zu:

• Auskunft darüber, ob und welche Daten ich zu Ihnen verarbeite (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung, soweit keine Pflicht zur Aufbewahrung entgegensteht (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)

Für die Ausübung genügt eine Nachricht an die oben genannte Adresse. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Artikel 77 DSGVO). Für meinen Wohnsitz zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Sicherheit

Die Seite wird auf einem gemieteten Server betrieben. Dort läuft daneben ein weiteres eigenes Angebot (eine Lernplattform mit eigener Datenbank), getrennt in eigenen Containern und ohne Zugriff auf die Daten dieser Seite. Fehlerprotokolle des Webservers werden für beide Angebote gemeinsam geführt und nach spätestens acht Tagen gelöscht. Der Verwaltungsbereich ist von dort aus nicht erreichbar. Er existiert nur im privaten Netz und ist durch ein Passwort geschützt, das nur als kryptografischer Abdruck gespeichert wird, und durch eine Sperre nach mehreren Fehlversuchen. Die Seite ist mehrfach auf Schwachstellen geprüft worden; gefundene Punkte wurden behoben.

Änderungen

Ändert sich etwas an der Technik dieser Seite, ändert sich auch diese Erklärung. Den aktuellen Stand finden Sie oben.

Impressum

Die Anbieterkennzeichnung finden Sie im Impressum.