Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht zu benennen, da die gesetzlichen Schwellenwerte (§ 38 BDSG) nicht erreicht werden.

2. Grundsatz: diese Seite ist bewusst datenarm

Diese Website ist eine statische Informationsseite. Sie setzt keine Cookies, verwendet keine Analyse-, Tracking- oder Werbedienste, bindet keine Social-Media-Plugins ein und enthält kein Kontakt- oder Newsletter-Formular. Es ist deshalb keine Einwilligung und kein Cookie-Banner erforderlich; auf Ihrem Endgerät werden keine Informationen gespeichert oder ausgelesen, die nicht für die Auslieferung der Seite unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Seite verwendet ausschließlich Systemschriften, die auf Ihrem Gerät bereits vorhanden sind; es werden keine Schriftdateien nachgeladen. Es wird keine Verbindung zu externen Schrift-Diensten wie Google Fonts aufgebaut.

3. Hosting und Server-Logfiles

Die Website wird bei AWS Amplify Hosting betrieben. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Der Ursprungsserver liegt in der AWS-Region Europa (Frankfurt am Main, eu-central-1). Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Die Auslieferung erfolgt über ein Content-Delivery-Network, dessen Edge-Standorte auch außerhalb der Europäischen Union liegen können. Ihre Anfrage wird dabei von dem Standort bedient, der Ihnen am nächsten liegt; verarbeitet werden ausschließlich die zur Auslieferung technisch erforderlichen Verbindungsdaten. Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit US-amerikanische Unternehmen betroffen sind — des EU-US Data Privacy Framework (Art. 45 DSGVO).

Beim Aufruf der Seite werden automatisch technische Verbindungsdaten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und HTTP-Statuscode
• verwendeter Browser-Typ und Betriebssystem
• ggf. die zuvor besuchte Seite (Referrer)

Diese Verarbeitung ist technisch notwendig, um die Seite auszuliefern und den Betrieb sicher und stabil zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technischen Bereitstellung und der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Quellen oder eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Speicherdauer: AWS Amplify hält die Zugriffsprotokolle einer Anwendung vor, solange diese Anwendung besteht; eine automatische Löschung nach einer festen Frist sieht der Dienst nicht vor. Abrufbar ist jeweils ein Zeitraum von zwei Wochen. Die Protokolle werden ausschließlich zu den oben genannten Zwecken ausgewertet.

4. Kontaktaufnahme per E-Mail

Wenn Sie mir per E-Mail schreiben, verarbeite ich die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Der E-Mail-Dienst wird über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist nicht auszuschließen; sie stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ich lösche Ihre Anfrage, sobald sie erledigt und keine gesetzliche Aufbewahrungspflicht mehr zu beachten ist.

5. Terminbuchung und externe Links

Der Terminwunsch-Button führt auf eine Buchungsseite von Google Calendar. Die Seite wird nicht eingebettet; eine Verbindung zu Google entsteht erst mit Ihrem Klick. Die Angaben, die Sie dort eintragen (Name, E-Mail-Adresse, ggf. Telefonnummer und Anliegen), verarbeite ich, um den Termin zu vereinbaren und wahrzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Anbahnung eines Auftrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Buchungsseite läuft über mein Google-Workspace-Konto; Google Ireland Limited verarbeitet die Angaben dabei als mein Auftragsverarbeiter nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist nicht auszuschließen; sie stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln. Daten, die Google beim Aufruf seiner Seite in eigener Verantwortung erhebt, regelt die Datenschutzerklärung von Google. Ich lösche die Termindaten, sobald sie für Ihr Anliegen nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht besteht.

Der Link zu meinem LinkedIn-Profil (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland) ist ein einfacher Link. Es werden keine LinkedIn-Plugins, -Buttons oder -Pixel eingebunden; ein Datenfluss zu LinkedIn entsteht erst mit Ihrem Klick, und ab dann ist LinkedIn für die Verarbeitung verantwortlich.

6. Verschlüsselung

Diese Seite wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert.

7. Ihre Rechte

Sie haben mir gegenüber das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dazu an die oben genannte Adresse.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.