datenschutzerklärung

Verantwortlich

Kurz gesagt

Diese Website setzt keine Cookies und lädt keine Inhalte von Dritten nach. Für eine einfache Besucherstatistik nutze ich Vercel Web Analytics, ohne Cookies und ohne Tracking über andere Websites hinweg. Personenbezogene Daten verarbeite ich nur, soweit das für die Auslieferung der Website, diese Statistik und die Beantwortung deiner Anfragen nötig ist.

Hosting

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und stabilen Bereitstellung der Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Die Logfiles werden nach einem Tag gelöscht.

Besucherstatistik

Um zu sehen, welche Seiten gelesen werden und wie Besucher hierher finden, nutze ich Web Analytics von Vercel, dem Anbieter des Hostings. Das Skript wird von dieser Domain geladen. Bei jedem Seitenaufruf werden die aufgerufene Seite, die Referrer-URL, der Zeitpunkt, Browser, Betriebssystem und Gerätetyp sowie der Standort erfasst, den Vercel aus der IP-Adresse ableitet (Land, Region und Stadt).

Dabei werden keine Cookies gesetzt und keine Kennung in deinem Browser gespeichert. Um Aufrufe innerhalb eines Besuchs zusammenzufassen, bildet Vercel aus der Anfrage einen Hashwert, der nach 24 Stunden verworfen wird. Ich sehe nur zusammengefasste Zahlen, keine einzelnen Besucher, und es entsteht kein Profil über Websites hinweg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Website anhand von Reichweitenzahlen zu verbessern. Für Vertrag und Übermittlung in die USA gilt dasselbe wie beim Hosting. Du kannst der Erfassung widersprechen (Art. 21 DSGVO); ein Werbe- oder Tracking-Blocker verhindert sie ebenfalls.

Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, optional Firma, deine Nachricht und den Zeitpunkt), um deine Anfrage zu beantworten. An die angegebene Adresse geht eine automatische Eingangsbestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Die E-Mails aus dem Formular verschickt Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Der Versand läuft über Server in der EU (Irland), Konto- und Protokolldaten speichert Resend in den USA. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Meine E-Mails liegen bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland; auch mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung.

Gegen Spam enthält das Formular ein für Menschen unsichtbares Feld und prüft, wie schnell es abgeschickt wurde. Dafür werden keine weiteren Daten erhoben.

Ich lösche deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa für steuerlich relevante Geschäftskorrespondenz nach § 147 AO.

Speicherung im Browser

Wenn du zwischen dunklem und hellem Design wechselst, merkt sich dein Browser diese Wahl für die aktuelle Sitzung (Session Storage). Sie wird nicht an mich übertragen und beim Schließen des Tabs gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.

Schriftarten

Die Schriftarten liegen auf dem Server dieser Website. Beim Aufruf wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.

Links zu anderen Diensten

Die Links zu GitHub, LinkedIn, X und Bluesky sind einfache Verweise. Daten gehen erst an den jeweiligen Anbieter, wenn du einem Link folgst. Dann gilt dessen Datenschutzerklärung.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Eine kurze E-Mail an business@tobiashaefermann.com genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für mich zuständigen Datenschutzaufsicht in Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

Pflicht zur Bereitstellung

Du bist nicht verpflichtet, mir Daten zu geben. Ohne Name, E-Mail-Adresse und Nachricht kann ich deine Anfrage aber nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.