Datenschutzerklärung

Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Der kurze Überblick

Diese Seite ist bewusst schmal gebaut. Sie setzt:

• keine Cookies und braucht deshalb keinen Einwilligungsbanner,
• keine Reichweitenmessung, keine Analyse, kein Pixel, keine Werbenetzwerke,
• keine fremden Schriften. Die Schriftdateien liegen auf demselben Server wie die Seite. Ihr Browser baut keine Verbindung zu Google Fonts oder einem anderen Auslieferungsnetz auf,
• keine eingebetteten Inhalte Dritter, also keine Videos, Karten oder Schaltflächen sozialer Netzwerke.

Der Webserver führt kein Zugriffsprotokoll. Ihre IP-Adresse wird also nicht gespeichert, auch nicht gekürzt (siehe Rn. 3).

Aufruf der Seite

Damit eine Seite ausgeliefert werden kann, muss Ihr Browser dem Server technisch übermitteln, wohin die Antwort gehen soll. Dabei fallen für die Dauer der Verbindung IP-Adresse, angeforderte Adresse, Zeitpunkt, Browserkennung und übertragene Datenmenge an. Das ist technisch unvermeidbar.

Diese Angaben werden nicht protokolliert. Der eingesetzte Webserver (Caddy) schreibt kein Zugriffsprotokoll; die Daten bestehen nur für die Dauer der Anfrage und werden danach nicht aufbewahrt. Es findet keine Auswertung und keine Zusammenführung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die technisch fehlerfreie Auslieferung der Seite.

Kontaktaufnahme

Diese Seite enthält kein Kontaktformular. Beim blossen Besuch werden also keine Eingaben von Ihnen erhoben.

Sie erreichen mich auf drei Wegen: über die Terminbuchung (Rn. 6), per E-Mail und telefonisch. Die Kontaktdaten stehen im Impressum.

Verarbeitet wird dabei ausschliesslich, was Sie mir von sich aus mitteilen: Ihr Name, Ihre Kontaktdaten und Ihr Anliegen. Eine darüber hinausgehende Erhebung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung einer Zusammenarbeit dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung Ihrer Nachricht.

Verschwiegenheit und Mandatsdaten

Dieses Angebot richtet sich an Berufsgeheimnisträger. Für eine erste Einschätzung brauche ich keine Mandats- oder Patientendaten, und ich bitte ausdrücklich darum, mir bei der ersten Kontaktaufnahme keine zu übermitteln. Das gilt für die Terminbuchung ebenso wie für E-Mail und Telefon.

Wird eine Zusammenarbeit konkret und sind vertrauliche Unterlagen im Spiel, vereinbaren wir vorher einen dafür geeigneten Weg und die Verpflichtung zur Verschwiegenheit in Textform.

Terminbuchung

Für die Vereinbarung eines Gesprächs wird die Terminbuchung von Google Kalender genutzt. Der Verweis darauf führt Sie auf eine Seite von Google (calendar.google.com), also weg von dieser Website.

Dort geben Sie Name und E-Mail-Adresse ein sowie, falls gefragt, eine kurze Beschreibung Ihres Anliegens. Diese Daten verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, in meinem Auftrag. Es entsteht ein Kalendereintrag mit Videolink (Google Meet) und eine Bestätigungsnachricht an Sie.

Die Buchung ist freiwillig. Sie können mir stattdessen schreiben oder anrufen (Rn. 4); dann werden bei Google keine Daten von Ihnen erhoben, bevor wir Kontakt hatten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung auf Ihre Anfrage hin und zur Vorbereitung eines möglichen Vertrags erfolgt.

E-Mail-Kommunikation

Mein Postfach wird über Google Workspace betrieben. Wenn Sie mir schreiben oder ich Ihnen antworte, werden Inhalt und Absenderangaben dort verarbeitet und gespeichert. Auftragsverarbeiter ist Google Ireland Limited (Anschrift wie in Rn. 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Korrespondenz, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung Ihrer Nachricht.

Hosting

Die Website und die Datenbank laufen auf einem eigenen Server bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Der Standort des Rechenzentrums liegt in Deutschland. netcup verarbeitet in meinem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Die Namensauflösung der Domain erfolgt über Namecheap. Dabei fallen keine personenbezogenen Daten von Besuchern dieser Seite an.

Wer Ihre Daten sonst noch sieht

Weitere Empfänger gibt es nicht. Eine Weitergabe zu Werbezwecken findet nicht statt, ein Verkauf von Daten ebenso wenig.

Übermittlung in Drittländer

Google Ireland Limited hat seinen Sitz in der Europäischen Union. Ein Zugriff durch die Konzernmutter Google LLC in den Vereinigten Staaten lässt sich nicht ausschließen. Google LLC nimmt am EU-US Data Privacy Framework teil; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

Anfragen und der zugehörige Schriftwechsel werden gelöscht, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht, spätestens zwölf Monate nach dem letzten Kontakt.

Entsteht aus einer Anfrage eine Zusammenarbeit, ändert sich die Grundlage: Die Daten gehören dann zur Geschäftsbeziehung und unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO). In dieser Zeit werden sie nur noch aufbewahrt und nicht mehr für die Ansprache verwendet.

Termindaten aus der Buchung (Rn. 6) werden im Kalender geführt und nach demselben Maßstab entfernt.

Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung das Recht auf

• Auskunft darüber, ob und welche Daten zu Ihnen vorliegen (Art. 15),
• Berichtigung unrichtiger Angaben (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit in einem gängigen Format (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Eine formlose Nachricht an die Adresse in Rn. 1 genügt. Eine Begründung ist nicht nötig, und es entstehen Ihnen dadurch keine Nachteile.

Beschwerderecht

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist:

Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts wenden.

Keine automatisierte Entscheidung, kein Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Ihre Angaben werden nicht zu einem Profil verdichtet und nicht bewertet.

Änderungen

Ändert sich etwas an der Verarbeitung, wird diese Erklärung angepasst und das Datum oben fortgeschrieben. Maßgeblich ist die jeweils hier abrufbare Fassung.