Datenschutzerklärung

Diese Website ist so gebaut, dass beim bloßen Lesen so gut wie keine Daten anfallen. Was trotzdem verarbeitet wird, steht hier vollständig.

Verantwortlicher

Benedikt Breuer
Rehfuesstraße 37
53115 Bonn
Telefon: +49 163 444 5098
E-Mail: mail@benediktbreuer.de

Grundsatz

Diese Website ist bewusst datensparsam gebaut. Konkret bedeutet das:

• Keine Cookies. Es werden keine Cookies gesetzt — weder eigene noch fremde. Deshalb gibt es auch kein Einwilligungsbanner.
• Keine externen Schriften. Es werden ausschließlich die auf Ihrem Gerät vorhandenen Systemschriften verwendet. Eine Verbindung zu Google Fonts oder einem anderen Schriftanbieter findet nicht statt.
• Keine Wiedererkennung. Ich werte lediglich anonym aus, wie oft welche Seiten aufgerufen werden (siehe Besucherstatistik). Dabei werden keine Cookies gesetzt, nichts auf Ihrem Gerät gespeichert und keine Sitzungen aufgezeichnet. Auf den persönlichen Berichtsseiten zu meinen Werbeschreiben wird der Aufruf zusätzlich protokolliert (siehe unten).
• Keine eingebetteten fremden Inhalte beim Seitenaufruf. Es werden keine Karten, Videos, Schriften oder Skripte von fremden Servern nachgeladen; auch Foto, Projekt-Logos und Screenshots liegen auf diesem Server. Einzige Ausnahme ist der Terminkalender — und der lädt erst, wenn Sie ihn selbst öffnen (siehe unten).
• Kein Kontaktformular. Auf dieser Website werden keine Eingaben von Ihnen entgegengenommen — außer im Rückruf-Formular der persönlichen Berichtsseiten (siehe unten).

Server-Logdateien

Beim Abruf dieser Website werden vom Hosting-Anbieter automatisch Zugriffsdaten in Logdateien gespeichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, verweisende Adresse und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem störungsfreien Betrieb und der Abwehr von Angriffen. Die Logdateien werden nach spätestens sieben Tagen gelöscht.

Hosting

Gehostet wird diese Website bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Die Server stehen in Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Besucherstatistik mit PostHog

Um zu sehen, wie oft welche Seiten aufgerufen werden, nutze ich den Analysedienst PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) in der EU-Cloud. Die Daten werden auf Servern in der EU (Frankfurt am Main) verarbeitet. Das Skript liegt auf meinem eigenen Server; es wird nichts von PostHog nachgeladen.

Beim Aufruf einer Seite werden die aufgerufene Adresse, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache an PostHog übertragen. Ihre IP-Adresse wird dabei technisch übermittelt, aber nicht gespeichert. PostHog arbeitet hier im cookielosen Modus: Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Ein Wiedererkennen über mehrere Tage ist nicht möglich, Nutzerprofile werden nicht gebildet, Sitzungsaufzeichnungen finden nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Reichweite meiner Website zu verstehen und sie zu verbessern. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit PostHog Inc. aus den USA auf die Daten zugreift, ist das durch EU-Standardvertragsklauseln abgesichert. Die Statistikdaten werden nach spätestens sieben Jahren gelöscht.

Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an mail@benediktbreuer.de oder indem Sie „eu.i.posthog.com“ in Ihrem Browser blockieren.

Verlinkte Projektseiten

Diese Website verlinkt auf die Seiten der vorgestellten Projekte und auf deren Einträge im App Store (Apple) und bei Google Play. Beim bloßen Aufruf dieser Seite entsteht keine Verbindung dorthin — erst wenn Sie einen Link anklicken, wird die verlinkte Seite von deren Server geladen. Ab diesem Zeitpunkt gilt die dortige Datenschutzerklärung.

Kontakt per E-Mail und Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Angaben ausschließlich zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung von Anfragen. Die Angaben werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; bei Anfragen, aus denen ein Auftrag entsteht, gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren. Eine Weitergabe ohne Ihre Einwilligung erfolgt nicht.

Persönliche Berichtsseiten (Webseiten-Check)

Unternehmen, Vereine und Organisationen, denen ich per Post einen Webseiten-Check geschickt habe, können unter benediktbreuer.de/<Code> einen persönlichen Bericht aufrufen. Er enthält den Namen der Organisation, die Domain und Messwerte der öffentlich erreichbaren Webseite (Google PageSpeed Insights sowie öffentlich einsehbare technische Angaben wie die WordPress-Version). Namen von Ansprechpartnern und Anschriften werden auf der Seite nicht angezeigt. Die Berichtsseiten sind für Suchmaschinen gesperrt.

Abruf der Daten. Die Inhalte des Berichts werden beim Aufruf über eine Schnittstelle von meinem Server bei Google Cloud (Firebase, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei verarbeitet Google technisch Ihre IP-Adresse und Angaben zu Ihrem Browser. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; eine Übermittlung in die USA ist nicht auszuschließen und durch das EU-US Data Privacy Framework abgesichert.

Vorschaubilder. Die Bilder Ihrer Webseite auf Computer, Tablet und Smartphone werden mit dem Dienst mShots von WordPress.com (Automattic Inc.) aus Ihrer öffentlich erreichbaren Startseite erzeugt und über meinen Server ausgeliefert. Ihr Browser stellt dabei keine Verbindung zu WordPress.com her.

Protokollierung des Aufrufs. Wird ein Bericht geöffnet, speichere ich Zeitpunkt, Gerätetyp (Smartphone oder Computer), die Art des Aufrufs (QR-Code oder eingegebener Code), die verweisende Domain und einen gekürzten, täglich wechselnden Hash-Wert Ihrer IP-Adresse, aus dem die IP-Adresse nicht zurückgerechnet werden kann. Die IP-Adresse selbst wird nicht gespeichert, Cookies werden nicht gesetzt. Ich erhalte über den Aufruf eine Benachrichtigung per E-Mail. Zweck ist die Nachverfolgung meines Schreibens und eine passende Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung). Die Angaben werden zusammen mit dem Datensatz zu Ihrer Organisation gelöscht, spätestens zwölf Monate nach dem Schreiben, wenn kein Kontakt zustande kommt.

Zusätzlich erfasst die Besucherstatistik den Aufruf der Berichtsseite sowie, welche Abschnitte angesehen und welche Schaltflächen genutzt werden — ohne Namen der Organisation. Die aufgerufene Adresse enthält dabei den Code aus meinem Schreiben.

Rückruf-Formular. Bitten Sie auf der Berichtsseite um einen Rückruf, verarbeite ich Ihre Angaben (Name, Telefonnummer, E-Mail-Adresse, Wunschzeit, Nachricht) zur Bearbeitung Ihrer Anfrage. Es gelten Rechtsgrundlagen und Speicherdauer wie bei der Kontaktaufnahme per E-Mail oder Telefon (siehe oben).

Widerspruch. Sie können der Verwendung Ihrer Anschrift für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) — mit einem Klick auf „Keine weitere Post erhalten“ auf der Berichtsseite oder per E-Mail. Ich verwende Ihre Anschrift dann nicht mehr für Werbung und bewahre nur die Domain als Sperrvermerk auf, damit Sie nicht erneut angeschrieben werden.

Terminbuchung über TidyCal

Für die Vereinbarung von Erstgesprächen nutze ich den Dienst TidyCal. Der Buchungskalender wird nicht automatisch geladen. Er erscheint erst, wenn Sie ihn über „Kostenloses Erstgespräch buchen“ oder „Freie Termine anzeigen“ aktiv öffnen (auch auf den Berichtsseiten). Beim bloßen Aufruf dieser Website entsteht keine Verbindung zu TidyCal.

Sobald Sie den Kalender öffnen, wird ein Skript von den Servern des Anbieters geladen; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser dorthin übertragen. Buchen Sie einen Termin, verarbeitet der Anbieter zusätzlich die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse und den gewünschten Termin.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das aktive Öffnen erteilen; für die anschließende Terminvereinbarung Art. 6 Abs. 1 lit. b DSGVO. Sie können den Kalender jederzeit ungenutzt lassen und mich stattdessen per E-Mail oder Telefon erreichen.

Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu formlos an mail@benediktbreuer.de.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die technische Umsetzung dieser Website oder die rechtlichen Anforderungen ändern.