Datenschutzerklärung
Stand:
Diese Website setzt keine Cookies und lädt alle Inhalte von meinem eigenen Server, ausgeliefert über Cloudflare. Personenbezogene Daten fallen nur an, wenn Ihr Browser Seiten abruft und wenn Sie mir schreiben. Was dabei genau passiert, steht hier.
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
FelixTheDevFelix Grad
c/o Online-Impressum #9380
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: contact@
Aufruf der Website und Server-Logdateien
Die Website läuft auf einem dedizierten Linux-Server, den ich selbst betreibe. Bereitgestellt wird der Server von netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Standort: Nürnberg, Deutschland.
Alle Anfragen an felixthedev.com laufen zuerst über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare stellt die verschlüsselte Verbindung zu Ihrem Browser her, schützt die Website vor Überlastungsangriffen und leitet die Anfrage an meinen Server weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse, die aufgerufene Adresse, die Kopfzeilen der Anfrage (zum Beispiel Browserkennung und bevorzugte Sprache) und technische Verbindungsdaten. Cloudflare setzt über diese Website keine Cookies und bindet keine eigenen Skripte ein.
Rufen Sie die Website von außen auf, liest mein Server die in Ihrem Browser eingestellte Sprache (Accept-Language) und die Seite, von der Sie kommen (Referrer). Bevorzugt Ihr Browser Deutsch oder Englisch, leitet er Sie einmal auf die passende Sprachfassung. Dafür wird nichts gespeichert; die Angaben erscheinen nur wie bei jedem Abruf im Server-Log.
Bei jedem Abruf einer Seite oder Datei schreibt der Webserver (Nginx Proxy Manager) einen Eintrag in eine Logdatei. Er enthält:
- die IP-Adresse Ihres Geräts,
- Datum und Uhrzeit,
- die Art der Anfrage (zum Beispiel GET), das Protokoll (http oder https) und den aufgerufenen Hostnamen,
- die aufgerufene Adresse einschließlich angehängter Parameter,
- den Statuscode der Antwort, auch den der Anwendung hinter dem Webserver, und ob die Antwort aus einem Zwischenspeicher kam,
- den Namen des internen Servers, an den die Anfrage weitergereicht wurde,
- die übertragene Datenmenge und wie stark sie komprimiert wurde,
- die Adresse der Seite, von der Sie kamen (Referrer), wenn Ihr Browser sie mitschickt,
- die Kennung Ihres Browsers (User-Agent), aus der sich Browser und Betriebssystem ablesen lassen.
Kommt es zu einem Fehler, schreibt der Webserver außerdem eine Meldung mit IP-Adresse, Zeitpunkt und der betroffenen Anfrage in ein Fehlerprotokoll. Die Anwendung hinter dem Webserver protokolliert keine einzelnen Abrufe.
- Zweck
- Die Website ausliefern, Fehler finden, Angriffe und Missbrauch erkennen und abwehren und Sie auf die Sprachfassung leiten, die Ihr Browser bevorzugt.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website, die Sie gleich in Ihrer Sprache lesen können.
- Speicherdauer
- Auf meinem Server 14 Tage, danach löscht er die Logdateien automatisch. Wie lange Cloudflare Verbindungsdaten aufbewahrt, regeln die Datenschutzbestimmungen von Cloudflare.
- Empfänger
- Der Hoster (netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe) und Cloudflare verarbeiten die Daten in meinem Auftrag (Art. 28 DSGVO). Cloudflare kann sie auch in den USA verarbeiten (siehe Übermittlung in Drittländer).
Verschlüsselung
Die Verbindung zu dieser Website ist mit TLS verschlüsselt, erkennbar an https:// in der Adresszeile. Ihr Browser merkt sich ein Jahr lang, dass er die Website nur verschlüsselt aufrufen soll (HSTS). Dieser Eintrag enthält keine Angaben über Sie.
Kontaktformular
Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die ausgewählten Themen, falls Sie welche angekreuzt haben (zum Beispiel Website oder Wartung). Der Server prüft die Angaben und schickt sie mir als E-Mail. Ihre Adresse steht darin als Antwortadresse, damit ich Ihnen direkt antworten kann. Auf dem Webserver wird nichts davon gespeichert, und der Inhalt Ihrer Nachricht landet in keinem Protokoll. Das Absenden erscheint wie jeder Abruf im Server-Log (siehe oben), allerdings ohne Ihre Angaben.
- Zweck
- Ihre Anfrage beantworten und, wenn Sie das möchten, ein Angebot machen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, zum Beispiel ein Angebot für eine Website. Sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Anfragen zu beantworten.
- Speicherdauer
- Ich lösche Ihre Nachricht, sobald Ihre Anfrage erledigt ist. Das gilt nicht, soweit gesetzliche Aufbewahrungspflichten bestehen, etwa wenn aus der Anfrage ein Auftrag wird.
- Empfänger
- Auf dem Weg zu meinem Server läuft das Formular wie jeder Abruf über Cloudflare (sieheoben). Die E-Mail verschickt meinem eigenen Mailserver auf demselben Server an mein Postfach, das ebenfalls dort liegt. Der Hoster verarbeitet die Daten dabei in meinem Auftrag (Art. 28 DSGVO). Ein Mail-Dienst eines anderen Anbieters ist nicht beteiligt.
- Pflicht zur Angabe
- Sie müssen mir nicht schreiben. Ohne Name, E-Mail-Adresse und Nachricht kann ich Ihnen aber nicht antworten. Die Themen sind freiwillig.
Schutz des Formulars vor Missbrauch
Damit niemand das Formular massenhaft nutzen kann, nimmt der Server von einer IP-Adresse höchstens5 Anfragen in 15 Minuten an. Dafür hält er Ihre IP-Adresse und die Zahl Ihrer Anfragen im Arbeitsspeicher, bei IPv6 nur die ersten 64 Bit der Adresse (das sogenannte /64-Präfix). Auf die Festplatte schreibt er dabei nichts.
- Zweck
- Schutz vor Spam und Missbrauch, ohne einen fremden Dienst wie ein Captcha einzubinden.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, das Formular vor Missbrauch zu schützen.
- Speicherdauer
- Höchstens 15 Minuten nach Ihrer letzten Anfrage, dann entfernt der Server den Eintrag. Bei einem Neustart des Servers ist er sofort gelöscht.
- Empfänger
- Keine.
Kontakt per E-Mail
Wenn Sie mir an contact@
Ihre E-Mail landet direkt in meinem Postfach auf meinem eigenen Mailserver, der auf demselben Server wie die Website läuft (siehe oben). Es gibt keine Weiterleitung und keinen Mail-Dienst eines anderen Anbieters.
- Zweck, Rechtsgrundlage und Speicherdauer
- Wie beim Kontaktformular.
- Empfänger
- Der Hoster (netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe) in meinem Auftrag (Art. 28 DSGVO).
Cookies, Speicher im Browser und Skripte
Diese Website setzt keine Cookies. Sie legt auch sonst nichts im Speicher Ihres Browsers ab, etwa im Local Storage. Es gibt keine Dienste, die Besuche zählen oder auswerten.
Schriften, Bilder und Skripte liegen auf demselben Server wie die Seiten und kommen wie diese über Cloudflare zu Ihnen. Ihr Browser lädt deshalb nichts von anderen Adressen, auch nicht von Google Fonts oder einem anderen Schriftanbieter. Die Skripte der Website laufen nur in Ihrem Browser und senden nichts, außer wenn Sie das Kontaktformular abschicken.
Dateien wie Schriften und Stylesheets legt Ihr Browser in seinem Zwischenspeicher (Cache) ab, damit er sie beim nächsten Besuch nicht neu laden muss.
Links zu anderen Websites
Links zu anderen Websites, etwa zu GitHub, sind einfache Links. Erst wenn Sie einen anklicken, ruft Ihr Browser die andere Website auf, und dort gilt deren Datenschutzerklärung. Als Herkunft erfährt die andere Website nur die Domain felixthedev.com.
Übermittlung in Drittländer
Cloudflare, Inc. kann bei jedem Aufruf der Website Daten in den USA verarbeiten (sieheoben). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem Cloudflare, Inc. zertifiziert ist. Darüber hinaus gebe ich keine Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums weiter. Mein Postfach liegt auf meinem eigenen Server in Deutschland.
Ihre Rechte
Sie haben das Recht,
- Auskunft über die Daten zu bekommen, die ich über Sie verarbeite (Art. 15 DSGVO),
- falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
- Ihre Daten löschen zu lassen (Art. 17 DSGVO),
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
- Daten, die Sie mir für einen Vertrag gegeben haben, in einem gängigen, maschinenlesbaren Format zu bekommen oder an jemand anderen übermitteln zu lassen (Art. 20 DSGVO).
Berichtige oder lösche ich Daten oder schränke ich ihre Verarbeitung ein, teile ich das allen mit, denen ich die Daten weitergegeben habe, soweit das möglich ist (Art. 19 DSGVO). Schreiben Sie mir dafür an contact@
Widerspruchsrecht nach Art. 21 DSGVO
Verarbeite ich Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen, wenn sich die Gründe dafür aus Ihrer besonderen Situation ergeben.
Das betrifft auf dieser Website die Server-Logdateien, den Schutz des Formulars vor Missbrauch und Anfragen, die nicht auf einen Vertrag zielen. Nach einem Widerspruch verarbeite ich diese Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für den Widerspruch genügt eine formlose Nachricht an contact@
Beschwerde bei einer Aufsichtsbehörde
Wenn Sie meinen, dass ich Ihre Daten nicht rechtmäßig verarbeite, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Für mich zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)Holstenstraße 98
24103 Kiel
datenschutzzentrum.de
Automatisierte Entscheidungen
Ich treffe keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstelle keine Profile.