Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stefan Gühring
Knöpflerstraße 11
81476 München
Deutschland
E-Mail: mail@stefanguehring.de

2. Maßgebliche Rechtsgrundlagen

Im Folgenden teile ich dir die Rechtsgrundlagen der DSGVO mit, auf deren Basis ich personenbezogene Daten verarbeite. Bitte beachte, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzvorgaben in Deutschland (insbesondere BDSG) gelten können.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) — Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Verarbeitung zur Wahrung berechtigter Interessen, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

3. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

• Arten verarbeiteter Daten: Bestandsdaten (Name), Kontaktdaten (E-Mail), Inhaltsdaten (Inhalt deiner Nachricht), Nutzungsdaten (besuchte Seiten, Zugriffszeiten), Meta-/Kommunikationsdaten (IP-Adresse, Geräte-Informationen).
• Kategorien betroffener Personen: Kommunikationspartner, Nutzer des Onlineangebotes.
• Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit, Kontaktanfragen und Kommunikation, Sicherheitsmaßnahmen.

4. Sicherheits-Maßnahmen

Ich treffe nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten, eine durchgehende TLS-Verschlüsselung der Datenübertragung (HTTPS), sowie regelmäßige Updates der eingesetzten Software.

5. Übermittlung von personenbezogenen Daten

Im Rahmen meiner Verarbeitung von personenbezogenen Daten kann es vorkommen, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt werden. Empfänger dieser Daten können z. B. Hosting-Anbieter, IT-Dienstleister oder E-Mail-Versanddienste sein. In solchen Fällen beachte ich die gesetzlichen Vorgaben und schließe insbesondere entsprechende Auftragsverarbeitungsverträge auf Grundlage von Art. 28 DSGVO mit den Empfängern deiner Daten ab.

6. Internationale Datentransfers

Sofern Daten in einem Drittland (also außerhalb der EU oder des EWR) verarbeitet werden oder die Verarbeitung im Rahmen der Nutzung von Diensten Dritter stattfindet, geschieht dies nur entsprechend den gesetzlichen Vorgaben. Beim Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission (z. B. „EU-US Data Privacy Framework“) erfolgt die Verarbeitung auf Grundlage dieses Beschlusses. Ansonsten werden geeignete Garantien gem. Art. 46 DSGVO bereitgestellt (z. B. Standardvertragsklauseln).

7. Rechte der betroffenen Personen

Als von der Verarbeitung betroffene Person stehen dir nach der DSGVO verschiedene Rechte zu:

• Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die auf Grundlage berechtigter Interessen erfolgt, Widerspruch einzulegen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Du hast das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Berichtigung dich betreffender unrichtiger Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO): Du hast das Recht, zu verlangen, dass dich betreffende Daten gelöscht oder ihre Verarbeitung eingeschränkt wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, dich betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat deines Aufenthaltsorts.

8. Einsatz von Cookies

Diese Website setzt keine eigenen Cookies für Analyse-, Tracking- oder Marketing-Zwecke ein. Lediglich technisch notwendige Daten (z. B. zur Sitzungsverwaltung oder zur Übertragung von Formulardaten) werden während der Nutzung verarbeitet, soweit dies für den Betrieb der Website erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Online-Angebot).

9. Bereitstellung des Onlineangebotes und Webhosting

Um diese Website sicher und effizient bereitstellen zu können, nehme ich die Leistungen eines Hosting-Anbieters in Anspruch, von dessen Servern (bzw. von ihm verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können folgende Daten verarbeitet werden: IP-Adresse, Zeitpunkt der Anfrage, Inhalt der Anforderung (besuchte Seite), Übertragungsmenge, Browser-Typ und -Version, Betriebssystem, Referrer-URL.

Server-Logfiles: Diese Daten werden in Server-Logfiles gespeichert. Die Speicherung dient Sicherheitszwecken (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) und wird nach spätestens 30 Tagen gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und effizienten Betrieb dieses Onlineangebotes.

10. Kontakt- und Anfragenverwaltung

Bei Kontaktaufnahme mit mir (z. B. per Kontaktformular oder E-Mail) sowie im Rahmen bestehender Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Verarbeitete Daten: Name, E-Mail-Adresse, optional Firma, Inhalt der Nachricht sowie technische Metadaten (Zeitstempel, IP-Adresse).

Versand-Dienstleister: Zum Versand der über das Kontaktformular eingehenden Nachrichten setze ich den Dienst „Resend“ (Resend, Inc., USA) als Auftragsverarbeiter ein. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. ergänzender Standardvertragsklauseln.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind. Die Erforderlichkeit überprüfe ich regelmäßig; gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Webfonts und Onlinedienste

Diese Website verwendet Schriftarten, die lokal vom eigenen Server ausgeliefert werden (Self-Hosting via „next/font“). Dadurch erfolgt keine Verbindung zu Google-Servern und es werden keine Daten an Google übermittelt. Ein zustimmungs­pflichtiger Drittanbieter-Dienst entsteht hierdurch nicht.

Webanalyse / Tracking: Auf dieser Website kommen keine Analyse-, Tracking- oder Re-Marketing-Dienste (z. B. Google Analytics, Facebook Pixel) zum Einsatz.