Datenschutzerklärung

Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor.

Aufruf der Website

Bei jedem Aufruf überträgt Ihr Browser Daten an den Server. Sie werden dort in einer Protokolldatei festgehalten:

• die IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• die angeforderte Adresse und das verwendete Protokoll
• der Statuscode der Antwort und die übertragene Datenmenge
• die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet
• die Kennung von Browser und Betriebssystem

Diese Daten sind nötig, um die Seite auszuliefern, den Betrieb stabil zu halten und Angriffe zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu benutzt, einzelne Personen zu erkennen.

Die Protokolldateien werden täglich gewechselt und nach vierzehn Tagen automatisch gelöscht.

RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website.

Hosting

Die Website liegt auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, der in Deutschland betrieben wird. netcup verarbeitet die oben genannten Daten ausschließlich, um die Seite bereitzustellen, und nach unseren Weisungen.

RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb der Website.

Abwehr von Angriffen

Auf dem Server läuft CrowdSec, eine Software zur Erkennung automatisierter Angriffe. Sie liest dieselben Protokolldateien und sperrt eine IP-Adresse vorübergehend, wenn von ihr ein bekanntes Angriffsmuster ausgeht — etwa das massenhafte Durchprobieren von Adressen oder Zugangsdaten.

Löst eine IP-Adresse ein solches Muster aus, werden diese Adresse und das erkannte Muster an den zentralen Dienst der CrowdSec SAS in Frankreich gemeldet, aus dem eine gemeinsame Sperrliste entsteht. Der gewöhnliche Aufruf einer Seite löst das nicht aus: Die IP-Adressen normaler Besucherinnen und Besucher verlassen den Server nicht.

RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr von Angriffen auf den Server.

Anfrageformular

Auf der Kontaktseite können Sie eine Anfrage senden. Übermittelt wird dabei:

• Ihr Name
• Ihre E-Mail-Adresse
• Ihre Nachricht
• das Werk, auf das sich die Anfrage bezieht, falls Sie von einer Werkseite aus gekommen sind
• die Sprache, in der Sie die Seite benutzen

Diese Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an das Postfach von Ranil Ranasinghe weitergeleitet und dort aufbewahrt, bis Ihre Anfrage beantwortet und der Vorgang abgeschlossen ist.

Gegen Formular-Spam sind drei Vorkehrungen getroffen, keine davon ist ein Captcha: ein für Menschen unsichtbares Zusatzfeld, eine Mindestverweildauer im Formular und eine Begrenzung der Anfragen je IP-Adresse. Für diese Begrenzung wird Ihre IP-Adresse zehn Minuten lang im Arbeitsspeicher mitgezählt und danach verworfen.

RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrages dient, sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung Ihres Anliegens.

E-Mail und Telefon

Schreiben oder rufen Sie direkt an, werden die Angaben aus Ihrer Nachricht beziehungsweise Ihre Rufnummer verarbeitet, um Ihr Anliegen zu beantworten. Das E-Mail-Postfach liegt bei GMX (1&1 Mail & Media GmbH); eingehende Nachrichten werden dort gespeichert.

RechtsgrundlageArt. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Was diese Website nicht tut

Die folgenden Punkte sind keine Absichtserklärung, sondern der geprüfte Stand des ausgelieferten Codes:

• Sie setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab.
• Sie zählt keine Zugriffe und bindet kein Analyse- oder Reichweitenwerkzeug ein.
• Die beiden verwendeten Schriften liegen als Dateien auf demselben Server wie die Seite. Beim Aufruf entsteht keine Verbindung zu Google Fonts.
• Sie bindet keine Karten, Videos, Schaltflächen sozialer Netzwerke und keine Inhalte von Drittanbietern ein und verweist auf keine fremde Website.
• Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Verschlüsselung

Die Seite wird ausschließlich verschlüsselt über HTTPS ausgeliefert; ein Aufruf über HTTP wird auf HTTPS umgeleitet. Das Zertifikat stammt von Let's Encrypt.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20).

Gegen jede Verarbeitung, die oben auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist, können Sie nach Art. 21 DSGVO Widerspruch einlegen. Ein formloser Hinweis an die oben genannte Anschrift oder E-Mail-Adresse genügt.

Beschwerderecht

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.