Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Alexander Hegehofer
Letzter Hasenpfad 6
60598 Frankfurt am Main
Deutschland
Telefon: +49 151 626 747 53
E-Mail: hallo@hegehofer.consulting

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten verarbeitet werden, wenn Sie diese Website besuchen oder mich per E-Mail oder Telefon kontaktieren.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, beispielsweise Ihre IP-Adresse, Ihr Name oder Ihre E-Mail-Adresse.

Datenerfassung beim Besuch der Website

Beim Aufruf dieser Website werden durch den Hostinganbieter technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dies ist notwendig, um die Website sicher und fehlerfrei bereitzustellen.

Vercel Web Analytics wird erst geladen, nachdem Sie über den Consent-Banner ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung findet keine Verarbeitung zu Analysezwecken statt.

Diese Website besitzt kein Kontaktformular und bietet keinen Newsletter an.

Hostinganbieter

Diese Website wird über folgenden Anbieter bereitgestellt:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA

Die Website wird im Vercel-Pro-Tarif betrieben. Soweit für die Bereitstellung eine Ausführungsregion relevant ist, ist Frankfurt am Main als Region eingestellt. Vercel betreibt jedoch ein globales Auslieferungsnetzwerk. Eine ausschließliche Verarbeitung innerhalb Deutschlands kann daher nicht zugesichert werden.

Für den Pro-Tarif gilt das von Vercel bereitgestellte Data Processing Addendum. Es regelt die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO.

Weitere Informationen:

• Datenschutzhinweise von Vercel: https://vercel.com/legal/privacy-notice
• Data Processing Addendum: https://vercel.com/legal/dpa

Verarbeitete Server- und Verbindungsdaten

Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Geräts
• aus der IP-Adresse abgeleitete ungefähre Standortinformationen
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse beziehungsweise Seitenpfad
• übermittelte Suchparameter
• verwendete HTTP-Methode
• HTTP-Statuscode
• zuvor besuchte Seite beziehungsweise Referrer
• Hostname
• Browsertyp, Browserversion und User-Agent
• Betriebssystem und Gerätetyp
• Anfrage-, Sitzungs- und technische Identifikationsnummern
• verwendete Netzwerk- beziehungsweise Edge-Region
• Cache-, Firewall- und Sicherheitsinformationen

Diese Daten werden verarbeitet, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Ich selbst lege keine zusätzlichen Besucherprotokolle an und protokolliere insbesondere keine Formular- oder Inhaltsdaten.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung meines Internetauftritts sowie im Schutz der Website vor Angriffen und missbräuchlicher Nutzung.

Speicherdauer

Die im Vercel-Dashboard verfügbaren Anfrage- und Runtime-Logs sind im verwendeten Standard-Pro-Tarif grundsätzlich bis zu einem Tag abrufbar. Danach stehen sie mir über das Dashboard nicht mehr zur Verfügung.

Vercel kann bestimmte dienstgenerierte Sicherheits-, Diagnose- und Telemetriedaten in eigener Verantwortlichkeit länger verarbeiten, soweit dies zur Sicherheit, Missbrauchsbekämpfung, Erfüllung gesetzlicher Pflichten oder zum Betrieb der Vercel-Dienste erforderlich ist. Einzelheiten ergeben sich aus den Datenschutzhinweisen von Vercel.

Übermittlungen in Drittländer

Vercel ist ein Unternehmen mit Sitz in den USA. Im Zusammenhang mit der Bereitstellung der Website kann es daher zu einer Verarbeitung personenbezogener Daten in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kommen.

Vercel ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Soweit der Angemessenheitsbeschluss nicht anwendbar ist, stützt Vercel internationale Datenübermittlungen insbesondere auf die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese sind Bestandteil des Data Processing Addendum von Vercel.

Eine Kopie beziehungsweise weitere Informationen zu den eingesetzten Garantien können über die oben genannten Links abgerufen oder bei mir angefordert werden.

Beim ersten Besuch dieser Website werden Sie über einen Consent-Banner gefragt, ob Sie der Verwendung von Vercel Web Analytics zustimmen möchten.

Vor Ihrer Zustimmung wird Vercel Web Analytics nicht geladen. Eine Ablehnung hat keine Auswirkungen auf die Nutzbarkeit der Website.

Die von Ihnen getroffene Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert. Gespeichert werden der Zustimmungsstatus, der Zeitpunkt der Entscheidung und die verwendete Version der Einwilligungsabfrage. Die Speicherung erfolgt für sechs Monate oder bis Sie Ihre Auswahl widerrufen beziehungsweise die betreffenden Browserdaten löschen.

Diese lokale Speicherung ist erforderlich, damit die Website Ihre Entscheidung berücksichtigen kann und der Consent-Banner nicht bei jedem Seitenaufruf erneut angezeigt wird. Sie erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der benutzerfreundlichen Verwaltung und Beachtung Ihrer Datenschutzentscheidung.

Sie können Ihre Auswahl jederzeit über den auf der Website erreichbaren Link „Datenschutzeinstellungen“ ändern oder widerrufen.

Umfang der Verarbeitung

Diese Website verwendet nach Ihrer Einwilligung Vercel Web Analytics. Anbieter ist:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA

Vercel Web Analytics dient der statistischen Auswertung der Nutzung dieser Website. Es werden ausschließlich normale Seitenaufrufe ausgewertet. Eigene Ereignisse wie Button-Klicks, Kontaktanfragen oder Downloads werden nicht erfasst.

Nach Angaben von Vercel können insbesondere folgende Informationen verarbeitet werden:

• Zeitpunkt des Seitenaufrufs
• aufgerufene Seite beziehungsweise URL-Pfad
• dynamischer Seitenpfad
• Referrer
• gefilterte URL-Parameter
• ungefähre geografische Region
• Browser und Browserversion
• Betriebssystem und Version
• Gerätetyp
• Version des eingesetzten Analyseskripts

Vercel Web Analytics verwendet nach Angaben von Vercel keine Cookies. Besucher werden mithilfe eines aus der eingehenden Anfrage erzeugten Hashwerts unterschieden. Dieser Hashwert gilt nur für einen Tag und wird anschließend zurückgesetzt. Eine Nachverfolgung derselben Person über unterschiedliche Tage oder Websites hinweg soll dadurch verhindert werden.

Vercel gibt an, dass die Analysedaten anonymisiert und aggregiert gespeichert und weder einer bestimmten Person noch einer IP-Adresse zugeordnet werden.

Zweck

Die Verarbeitung dient dazu, die Reichweite und Nutzung meiner Website in zusammengefasster Form zu verstehen und Inhalte sowie Benutzerfreundlichkeit zu verbessern.

Rechtsgrundlage

Das Analyseskript wird ausschließlich auf Grundlage Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutzeinstellungen“ widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer

Der zur Unterscheidung von Besuchen verwendete tägliche Hashwert beziehungsweise die Besuchersitzung wird nach Angaben von Vercel nach 24 Stunden verworfen.

Für den verwendeten Vercel-Pro-Tarif beträgt das garantierte Auswertungs- und Berichtsfenster der aggregierten Analysedaten zwölf Monate. Vercel weist darauf hin, dass Daten gegebenenfalls länger gespeichert werden können, insbesondere um einen späteren Wechsel in einen Tarif mit längerem Berichtsfenster zu ermöglichen.

Drittlandübermittlung

Für Übermittlungen an Vercel in die USA gelten die im Abschnitt „Hosting durch Vercel“ beschriebenen Garantien, insbesondere das EU-US Data Privacy Framework und ergänzend die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zu Vercel Web Analytics: https://vercel.com/docs/analytics/privacy-policy

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse oder Telefonnummer
• Zeitpunkt der Kontaktaufnahme
• Betreff und Inhalt Ihrer Nachricht
• Kommunikations- und technische Metadaten
• freiwillig übermittelte Anhänge und weitere Angaben

Die Bereitstellung dieser Daten erfolgt freiwillig. Ohne die für eine Antwort erforderlichen Kontakt- und Inhaltsangaben kann Ihre Anfrage gegebenenfalls nicht bearbeitet werden.

Rechtsgrundlage

Steht Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags in Zusammenhang, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung der an mich gerichteten Anfragen.

Speicherdauer

Anfragen, aus denen kein Vertrags- oder Auftragsverhältnis entsteht, werden grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht.

Entsteht aus der Anfrage ein Vertragsverhältnis oder ist die weitere Speicherung zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, werden die betreffenden Daten für die Dauer dieser gesetzlichen oder rechtlichen Erfordernisse gespeichert. Anschließend werden sie gelöscht.

E-Mail-Bereitstellung über Microsoft 365

Für die Bereitstellung und Verwaltung meines E-Mail-Postfachs verwende ich Microsoft 365. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist regelmäßig:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Irland

Wenn Sie mir eine E-Mail senden, werden die E-Mail-Adresse, technische Versand- und Empfangsdaten sowie Inhalt und Anhänge der Nachricht über die Systeme von Microsoft verarbeitet.

Microsoft verarbeitet Kundendaten bei Unternehmens-Onlinediensten grundsätzlich als Auftragsverarbeiter. Grundlage ist das Microsoft Products and Services Data Protection Addendum.

Microsoft betreibt für Microsoft 365 eine EU-Datengrenze. Dennoch können begrenzte Verarbeitungen oder Übermittlungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit personenbezogene Daten in Staaten ohne Angemessenheitsbeschluss übermittelt werden, verwendet Microsoft nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Schutzmaßnahmen.

Weitere Informationen:

• Microsoft-Datenschutzbestimmungen: https://www.microsoft.com/de-de/privacy/privacystatement
• Microsoft Products and Services Data Protection Addendum: https://www.microsoft.com/licensing/docs/view/microsoft-products-and-services-data-protection-addendum-dpa
• Informationen zur EU-Datengrenze: https://learn.microsoft.com/privacy/eudb/

Diese Website verwendet lokal bereitgestellte Schriftarten. Die Schriftdateien werden über die für diese Website eingesetzte Hostinginfrastruktur ausgeliefert.

Beim Aufruf der Website wird keine Verbindung zu den Servern von Google Fonts hergestellt. Es werden daher aufgrund der Schriftendarstellung keine personenbezogenen Daten an Google übermittelt.

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten während der Übertragung zwischen Ihrem Browser und der Website gegen unbefugte Einsichtnahme geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Adresse in der Adresszeile Ihres Browsers.

Personenbezogene Daten können im Rahmen der beschriebenen Verarbeitungen insbesondere an folgende Empfänger übermittelt werden:

• Vercel Inc. als Hosting- und Analyseanbieter
• Microsoft Ireland Operations Limited und eingesetzte Unterauftragnehmer für die E-Mail-Kommunikation
• technische Dienstleister, soweit deren Einsatz für Betrieb, Sicherheit oder Wartung erforderlich ist
• Behörden, Gerichte oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt wird, werden personenbezogene Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfällt.

Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten, die Erfüllung eines Vertrags, Sicherheitsinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Einwilligung in Vercel Web Analytics können Sie über den Link „Datenschutzeinstellungen“ ändern oder widerrufen.

Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Ich verarbeite die betreffenden personenbezogenen Daten anschließend nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für meinen Sitz ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die technischen Abläufe oder die rechtlichen Anforderungen ändern. Der jeweils aktuelle Stand ist am Anfang der Datenschutzerklärung angegeben.