Datenschutzerklärung

Stand: [[TODO: Datum der letzten Prüfung]]

Diese Erklärung ist eine Vorlage und muss vor Veröffentlichung rechtlich geprüft werden. [[TODO: Rechtliche Prüfung der Datenschutzerklärung]]

Kurz gesagt

Diese Website setzt keine Cookies und nutzt weder Local Storage noch Session Storage.
Es gibt keine Analyse- oder Trackingdienste, keine Werbung, kein Social-Media-Plugin und keine eingebetteten Inhalte von Dritten.
Schriften, Skripte, Bilder und Video liegen auf dem eigenen Server. Beim Aufruf werden keine Daten an andere Anbieter übertragen, außer an den Hoster.
Es gibt kein Kontaktformular. Kontakt ist per E-Mail möglich.

Verantwortlicher

David Sättler
[[TODO: Anschrift wie im Impressum]]
E-Mail: hallo@rheinstack.de

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht. [[TODO: rechtlich bestätigen]]

Hosting

Diese Website wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, um die Seiten auszuliefern und vor Angriffen zu schützen. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, der Browser-Typ (User-Agent) und die übertragene Datenmenge. Diese Daten können in Server-Logs gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere und stabile Auslieferung der Website.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). [[TODO: DPA im Cloudflare-Dashboard abschließen bzw. akzeptieren und hier bestätigen]] Eine Übermittlung in die USA ist möglich. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, an dem Cloudflare teilnimmt, sowie ergänzend auf die EU-Standardvertragsklauseln. [[TODO: Zertifizierung von Cloudflare unter dataprivacyframework.gov prüfen]]

Speicherdauer: [[TODO: Speicherdauer der Logs laut Cloudflare angeben]]

Keine Cookies, kein Tracking, keine Speicherung auf Ihrem Gerät

Diese Website speichert keine Informationen auf Ihrem Endgerät und liest keine aus (§ 25 TDDDG). Es werden keine Cookies gesetzt und weder Local Storage noch Session Storage genutzt. Deshalb gibt es auch keinen Cookie-Banner. [[TODO: Im Cloudflare-Dashboard sicherstellen, dass Bot Fight Mode und Web Analytics aus sind, damit Cloudflare keine Cookies setzt]]

Die Quellen-Auswahl im Abschnitt „Ansatz“ läuft nur in Ihrem Browser. Ihre Auswahl wird weder gespeichert noch übertragen.

Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, falls angegeben, und den Inhalt Ihrer Nachricht. Ich nutze diese Daten nur, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ich lösche Ihre Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftsbriefe bewahre ich nach § 257 HGB und § 147 AO bis zu sechs bzw. zehn Jahre auf.

E-Mail-Anbieter: [[TODO: Name und Sitz des E-Mail-Anbieters, Vertrag zur Auftragsverarbeitung bestätigen]]

Terminbuchung über externen Anbieter

Für Terminbuchungen verlinke ich auf einen externen Buchungsdienst. Die Buchungsseite ist nicht in diese Website eingebettet. Erst wenn Sie dem Link folgen, verlassen Sie diese Website. Danach verarbeitet der Anbieter Ihre Daten in eigener Verantwortung bzw. als mein Auftragsverarbeiter. [[TODO: Rolle des Anbieters klären, Auftragsverarbeitungsvertrag abschließen, Sitz und Datenschutzhinweise des Anbieters verlinken]]

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

So stellen Sie eine Anfrage

Schreiben Sie an datenschutz@rheinstack.de. Ich beantworte Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Um Ihre Daten zu schützen, kann ich Sie bitten, Ihre Identität nachzuweisen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
[[TODO: Anschrift und Website der LDI NRW vor Veröffentlichung prüfen]]

Minderjährige

Diese Website richtet sich an Unternehmen. Ich erhebe nicht wissentlich Daten von Personen unter 16 Jahren.

Keine automatisierte Entscheidungsfindung

Ich nutze keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.

Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.