Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Marcel Schreyer
Griesfeldweg 7
86989 Steingaden
Deutschland
E-Mail: email@marktschreyer.de

Was diese Website nicht tut

Es gibt kein Kontaktformular, keinen Newsletter, keine Kommentarfunktion, keinen Login und keine Werbung. Ich lege keine Besucherprofile an, verknüpfe nichts mit Daten aus anderen Quellen, gebe nichts zu Werbezwecken weiter, und es ergeht keine Entscheidung über dich, die allein von einem Programm getroffen wird (Art. 22 DSGVO).

Alle Dateien, die eine Seite zum Anzeigen braucht, liegen auf demselben Server wie die Seite selbst. Dein Browser baut beim Aufruf keine Verbindung zu fremden Anbietern auf; eingebettete Videos, Karten, Social-Media-Bausteine oder Zählpixel Dritter gibt es nicht.

Aufruf der Website

Die Website liegt bei Cloudflare Pages, Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten in meinem Auftrag. Der Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen und gilt für mein Konto, ohne gesondert unterzeichnet zu werden (Cloudflare Data Processing Addendum, Abschnitt 6.1 der Self-Serve Subscription Agreement).

Ruft dein Browser eine Seite auf, verarbeitet Cloudflare dabei die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kamst (Referrer), die Browser- und Betriebssystemkennung sowie Statuscode und Menge der übertragenen Daten. Ohne diese Daten lässt sich die Seite nicht ausliefern und der Betrieb nicht gegen Angriffe schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist eine erreichbare und geschützte Website. Eine eigene Protokolldatei mit einzelnen Aufrufen führe ich nicht.

Zur Abwehr automatisierter Zugriffe prüft Cloudflare, wie sich ein Aufruf verhält, und kann dabei ein Cookie setzen: __cf_bm hält das Ergebnis der Bot-Erkennung fest und läuft nach 30 Minuten ohne weiteren Aufruf ab, cf_clearance merkt sich für die Dauer der Sitzung eine bestandene Prüfung. Beide sind für den sicheren Betrieb erforderlich, enthalten keine Werbekennung und werden nicht zur Analyse des Verhaltens genutzt; für solche unbedingt erforderlichen Cookies braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Zu blockierten Zugriffen kann ich in meinem Cloudflare-Konto die IP-Adresse sehen; ich sehe mir das nur bei konkretem Anlass an.

Cloudflare ist ein US-Unternehmen, die Verarbeitung kann daher auch in den USA stattfinden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat; der genannte Vertrag zur Auftragsverarbeitung enthält zusätzlich die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten stehen in der Datenschutzerklärung von Cloudflare.

Reichweitenmessung ohne Cookies

Ich möchte wissen, welche Artikel gelesen werden und wie schnell die Seiten laden. Dafür nutze ich Cloudflare Web Analytics, ebenfalls von Cloudflare, Inc. als Auftragsverarbeiter.

Die Messung arbeitet ohne Cookies. Es wird nichts auf deinem Gerät gespeichert und keine Kennung von dort ausgelesen, mit der du bei einem späteren Besuch wiedererkannt werden könntest; einen Fingerabdruck aus IP-Adresse oder Browserkennung bildet Cloudflare nicht. Je Seitenaufruf entsteht eine Kennung, die nur für diesen einen Aufruf gilt. Erhoben werden die aufgerufene Adresse ohne die Parameter dahinter, der Referrer, das Land, Browser, Betriebssystem und Gerätetyp, die Ladezeiten aus der Performance-Schnittstelle deines Browsers und ob die Seite über einen Link geöffnet oder neu geladen wurde.

Besuche zählt Cloudflare über Aufrufe mit einem Referrer von außerhalb dieser Domain, nicht über das Verfolgen einzelner Personen. Ich sehe nur zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist zu erkennen, welche Inhalte gebraucht werden und ob die Seiten schnell genug ausgeliefert werden. Da nichts auf deinem Gerät gespeichert und keine Kennung von dort ausgelesen wird, braucht es dafür nach meiner Einschätzung keine Einwilligung nach § 25 Abs. 1 TDDDG. Unterbinden kannst du die Messung, indem du in deinem Browser oder mit einem Inhaltsblocker Skripte von cloudflareinsights.com sperrst.

Kontakt per E-Mail

Meine E-Mail-Adresse ist als Link hinterlegt. Ein Klick darauf öffnet dein E-Mail-Programm; an diese Website wird dabei nichts übertragen.

Die Adresse ist eine Weiterleitung: Nachrichten an sie laufen über Cloudflare Email Routing und kommen von dort in meinem Postfach an. Dafür gelten derselbe Vertrag zur Auftragsverarbeitung und dieselbe Grundlage für die Übermittlung in die USA wie oben beim Aufruf der Website.

Schreibst du mir, verarbeite ich deine Adresse und den Inhalt der Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer Anfrage zu einer möglichen Zusammenarbeit Art. 6 Abs. 1 lit. b DSGVO. Ich lösche die Nachricht, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. E-Mail ist auf dem Übertragungsweg nicht durchgehend verschlüsselt – für vertrauliche Angaben ist sie nicht der richtige Weg.

Werkzeuge und Links

Werkzeuge, die du hier bedienen kannst, laufen vollständig in deinem Browser. Was du in ein Feld einträgst, wird nicht an einen Server geschickt, nicht gespeichert und nicht in deinem Browser hinterlegt.

Ich verlinke auf fremde Websites. Erst wenn du so einen Link anklickst, erfährt der andere Anbieter von dem Aufruf; ab dann gilt dessen Datenschutzerklärung.

Speicherdauer

Die Verbindungsdaten und die Einträge zur Angriffsabwehr löscht Cloudflare nach kurzer Zeit. Die Zahlen der Reichweitenmessung sind zusammengefasst und lassen sich keiner Person zuordnen. E-Mails lösche ich, wenn der Anlass erledigt ist. Darüber hinaus speichere ich über diese Website nichts.

Deine Rechte

Zu deinen Daten hast du jederzeit das Recht auf

• Auskunft darüber, ob und welche Daten ich verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe der Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Eine E-Mail an email@marktschreyer.de genügt, eine Begründung brauche ich nicht. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de. Du kannst dich auch an die Behörde deines Wohnorts wenden.