Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sascha Albrecht
Ganghoferstraße 10
86157 Augsburg
Deutschland
E-Mail: albrechtsascha@gmx.net
Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht bestellt, da keine Verpflichtung hierzu besteht.
2. Erhebung allgemeiner Informationen beim Besuch der Website
Wenn Sie diese Website aufrufen, werden automatisch Informationen allgemeiner Natur erfasst und in den Server-Logfiles gespeichert. Diese Informationen umfassen insbesondere:
- die IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit der Anfrage
- die aufgerufene URL und das verwendete HTTP-Verfahren
- HTTP-Statuscode und übertragene Datenmenge
- der zuvor besuchte Verweis (Referer), sofern vom Browser übermittelt
- verwendeter Browser bzw. User-Agent
Zweck und Rechtsgrundlage: Diese Daten werden zur Gewährleistung eines reibungslosen Betriebs, zur Verbesserung der Sicherheit und zur Abwehr von missbräuchlichen Zugriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und IT-Sicherheit dieses Internetangebots).
Speicherdauer: Die Server-Logfiles werden für maximal sieben Tage gespeichert und anschließend automatisch gelöscht. Eine längere Speicherung erfolgt nur, sofern dies zur Beweissicherung im Falle eines Sicherheitsvorfalls erforderlich ist; in diesem Fall werden die betroffenen Logdaten bis zur abschließenden Klärung des Vorfalls aufbewahrt.
3. Hosting
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server befinden sich in einem Rechenzentrum innerhalb der Europäischen Union. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde mit Hetzner abgeschlossen.
4. Transportverschlüsselung (TLS)
Diese Website verwendet aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Die Zertifikate werden von der Zertifizierungsstelle Let’s Encrypt (Internet Security Research Group, USA) ausgestellt. Bei der Ausstellung der Zertifikate wird der Hostname dieser Website an Let’s Encrypt übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO.
5. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Login-Funktion erforderlich sind. Es findet kein Tracking, keine Analyse und keine Profilbildung statt. Für technisch notwendige Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage für die zugrundeliegende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
6. Anmeldung (Backend-Login)
Beim Login in den nicht-öffentlichen Verwaltungsbereich werden die E-Mail-Adresse und ein verschlüsselter Passwort-Hash gespeichert. Diese Daten werden ausschließlich zur Authentifizierung verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (Schutz des Zugangs). Eine Registrierungsmöglichkeit für die Allgemeinheit besteht nicht.
7. Empfänger und Auftragsverarbeiter
Eine Übermittlung personenbezogener Daten an Dritte findet außerhalb der oben genannten Auftragsverarbeitung (Hosting durch Hetzner Online GmbH) nicht statt. Es findet keine Datenübermittlung in Drittländer außerhalb des EU-/EWR-Raums statt.
8. Ihre Rechte als betroffene Person
Sie haben gegenüber dem Verantwortlichen folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an die unter Ziffer 1 genannten Kontaktdaten.
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der Aufsichtsbehörden finden Sie unter bfdi.bund.de.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.