Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thomas Sievering
Radolfzellerstr. 70
78476 Allensbach
Deutschland

Hosting

Die Seiten liegen als statische Dateien auf einem eigenen Server. Der Server läuft mit NixOS bei Hetzner Cloud. Ausgeliefert werden sie vom Webserver Caddy. Davor steht Cloudflare als Reverse Proxy: Aufrufe von siever.ing erreichen zuerst Cloudflare und danach den Ursprungsserver.

Dabei fallen Verbindungsdaten an, soweit sie für die Auslieferung nötig sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und, falls der Browser ihn mitschickt, der Referrer. Cloudflare und der Ursprungsserver verarbeiten diese Daten, um die Seite anzuzeigen und den Betrieb abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technische Betrieb dieser Website. Soweit jemand die Seite aufruft, um ein Angebot anzufragen, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO gelten.

In der hinterlegten Caddy-Konfiguration für siever.ing ist kein Access-Log eingeschaltet. Caddy schreibt damit nach dieser Konfiguration keine eigenen Zugriffsprotokolle. Meldungen des Dienstes können im Systemjournal (journald) landen. Eine Aufbewahrungsfrist für dieses Journal ist in der Serverkonfiguration nicht festgelegt.

Unter /mail/ kann man sich für kurze Hinweise zu Workshops und Treffen eintragen. Das Formular sendet die E-Mail-Adresse direkt aus dem Browser an Buttondown, an https://buttondown.com/api/emails/embed-subscribe/sievering. Buttondown erhält damit auch die Verbindungsdaten dieses Aufrufs, insbesondere die IP-Adresse. Die Seite bittet danach um die Bestätigung einer Mail von Buttondown. Absender dieser Bestätigung ist [email protected].

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung lässt sich jederzeit widerrufen, etwa über den Abmeldelink in den Mails oder per E-Mail an [email protected]. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.

Nach dem Eintragen bietet die Seite auf Wunsch einen Link zum eigenen Postfach an (Gmail, Outlook, Yahoo oder Proton). Der Link wird nur geöffnet, wenn man ihn anklickt. Es ist kein eingebetteter Inhalt dieser Anbieter.

Kontakt per E-Mail

Es gibt auf diesen Seiten kein Kontaktformular. Wer schreibt, nutzt die eigene Mail an [email protected]. Verarbeitet werden die Angaben aus der Mail, um die Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Workshop, eine Beratung oder die Anbahnung eines Vertrags geht. Sonst Art. 6 Abs. 1 lit. f DSGVO, weil die Korrespondenz beantwortet werden soll. Soweit aus der Korrespondenz Geschäftsbriefe werden, gelten die gesetzlichen Aufbewahrungsfristen.

Speicherung im Browser

Die Seiten setzen selbst keine Cookies. Die Wahl zwischen hellem und dunklem Erscheinungsbild wird nur auf dem Gerät gespeichert, und nur nachdem man den Schalter benutzt hat. Der Schlüssel heißt theme. Der Wert wird nicht an den Server geschickt.

Das Werkzeug unter /slides/ merkt sich ebenfalls nur lokal: das zuletzt geöffnete Deck, Timer-Einstellungen, Ladetexte und Feedback-Notizen zu Folien. Auch diese Einträge verlassen den Browser nicht.

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie eine Funktion umsetzt, die man ausdrücklich benutzt. Soweit die DSGVO daneben gilt, ist es Art. 6 Abs. 1 lit. f DSGVO.

Zeichentool

Die Unterseite /infograph2/ lädt die Bibliothek Rough.js von jsDelivr (cdn.jsdelivr.net). Dabei erhält jsDelivr die IP-Adresse, den Zeitpunkt und die angeforderte Datei. Die Bibliothek läuft danach im Browser. Andere Seiten binden dieses Skript nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, nämlich die Bereitstellung dieses Werkzeugs.

Externe Links

Die Seiten verlinken auf andere Angebote, unter anderem LinkedIn, GitHub, X und YouTube-Kanäle. Es sind gewöhnliche Links, keine eingebetteten Player oder Tracker. Erst ein Klick öffnet die andere Seite. Für das, was dort geschieht, ist der jeweilige Anbieter verantwortlich.

Die veröffentlichten Seiten binden kein Reichweiten- oder Werbe-Werkzeug ein.

Rechte

Gegenüber dem Verantwortlichen bestehen, soweit die Voraussetzungen erfüllt sind:

Auskunft über die verarbeiteten Daten, Art. 15 DSGVO
Berichtigung, Art. 16 DSGVO
Löschung, Art. 17 DSGVO
Einschränkung der Verarbeitung, Art. 18 DSGVO
Datenübertragbarkeit, Art. 20 DSGVO
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, Art. 21 DSGVO
Widerruf einer Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Beschwerde

Beschwerden kann man an eine Aufsichtsbehörde richten, insbesondere an die für Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

www.baden-wuerttemberg.datenschutz.de
E-Mail: [email protected]