Datenschutzhinweise
Ich, Jan Rudolph, informiere Sie über die Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der Datenschutzgrundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“).
Die Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus Allgemeinen Hinweisen für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen (1.) und ergänzenden Hinweisen, deren Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation bezieht (2. ff.).
1. Allgemeine Hinweise
1.1. Datenschutzrechtlich Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Jan Rudolph
Königsteiner Str. 65
65510 Idstein
E-Mail: hello@janrudolph.eu
1.2. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Ihre personenbezogenen Daten werden auf Basis der folgenden Rechtsgrundlagen verarbeitet:
-
Soweit ich für bestimmte Zwecke eine Einwilligung der betroffenen Person einhole, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
-
Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei Sie sind, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
-
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ich unterliege, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
-
Soweit die Verarbeitung zur Wahrung meiner berechtigten Interessen oder eines Dritten erforderlich und Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
1.3. Speicherdauer und Löschung personenbezogener Daten
Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, werden die personenbezogenen Daten gelöscht oder anonymisiert, sobald kein Zweck eine Rechtsgrundlage für die Verarbeitung mehr begründet.
1.4. Empfänger personenbezogener Daten
Teilweise beauftrage ich Dienstleister mit der weisungsgebundenen Verarbeitung Ihrer personenbezogenen Daten (sog. Auftragsverarbeiter). Hierzu gehört z.B. Hosting, E-Mail-Versand, Wartung und Support von IT-Systemen. Diese Dienstleister sind durch einen Auftragsverarbeitungsvertrag an die streng weisungsgebundene Verarbeitung gebunden.
Im Übrigen werden personenbezogene Daten nur dann weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zur Durchführung meines Geschäftsbetriebs eingesetzte Personen (z.B. Banken, Steuerberater, Dienstleister für EDV- und IT-Leistungen) sowie staatliche Stellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
1.5. Datenverarbeitung in Drittländern
Gegebenenfalls erfordern meine Leistungen die Verarbeitung von personenbezogenen Daten in Ländern außerhalb der EU/des EWR („Drittländer“) durch meine Auftragsverarbeiter.
Soweit eine Verarbeitung personenbezogener Daten stattfindet und kein dem europäischen Standard entsprechendes Datenschutzniveau in dem Land besteht, das durch einen Angemessenheitsbeschluss gem. Art. 45 Abs. 3 DSGVO der EU-Kommission bestätigt wurde, sind zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit den betroffenen Auftragsverarbeitern EU-Standardvertragsklauseln abgeschlossen, oder ich stelle sicher, dass die Voraussetzungen von Art. 49 DSGVO vorliegen. Eine Kopie der EU-Standardvertragsklauseln können Sie auf Anfrage erhalten. Schicken Sie mir dazu gerne eine E-Mail an die oben angegebene Adresse.
Soweit eine Verarbeitung in einem Drittland stattfindet, weise ich im Folgenden darauf hin.
1.6. Betroffenenrechte
Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO. Ihnen stehen die folgenden Rechte gegenüber mir als Verantwortlichem zu:
-
Sie haben nach Maßgabe von Art. 15 DSGVO und § 34 BDSG das Recht Auskunft über die von mir verarbeiteten personenbezogenen Daten zu verlangen.
-
Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind.
-
Sie haben gemäß Art. 18 DSGVO das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist. Wurde die Verarbeitung eingeschränkt, werden Sie von mir unterrichtet, bevor die Einschränkung aufgehoben wird.
-
Sie haben gemäß Art. 17 DSGVO und § 35 BDSG das Recht auf Löschung Ihrer personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
-
Sie haben gemäß Art. 20 DSGVO das Recht Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
-
Sie haben gemäß Art. 21 DSGVO das Recht Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.
-
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
-
Sie haben gemäß Art. 77 DSGVO das Recht sich bei einer Datenschutz-Aufsichtsbehörde über meine Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zur Geltendmachung Ihrer Rechte können Sie mich über die oben angegebenen Kontaktdaten kontaktieren.
2. Ergänzende Hinweise für die Datenverarbeitung beim Besuch der Webseite
Ich bin für meine Webseite („Webseite“) verantwortlich. Durch die Nutzung meiner Webseite werden personenbezogene Daten verarbeitet. Nachfolgend informiere ich im Detail über die stattfindenden Datenverarbeitungen.
2.1. Bereitstellung der Webseite
Beim Aufruf meiner Webseite werden automatisiert Daten und Information vom Endgerät des Nutzers erfasst (sogenannte Logfiles). Betrieben wird meine Webseite mit der Software Ghost („Plattform“) von meinem Dienstleister Magic Pages e.U.; jeder Aufruf läuft dabei über Cloudflare. Einzelheiten finden Sie in den Hinweisen zum Newsletter unter „Empfänger der Daten“.
2.1.1. Informationen & Dauer der Verarbeitung
Bei dem Besuch meiner Webseite werden Informationen über den verwendeten Browser und dessen Version, das Betriebssystem des Endgeräts, die Referrer-URL, Datum und Uhrzeit der Serveranfrage, die IP-Adresse, die aufgerufene Webseite, die übertragene Datenmenge in Bytes sowie Zugriffs- und Fehler-Logfiles verarbeitet.
Die Logfiles bei meinem Dienstleister werden gelöscht, sobald sie für die nachfolgend genannten Zwecke nicht mehr erforderlich sind, spätestens nach sieben Tagen; zu den Protokollen von Cloudflare siehe „Empfänger der Daten“.
2.1.2. Zweck der Verarbeitung & Rechtsgrundlage
Die Verarbeitung erfolgt, um die Webseite auf dem Endgerät des Nutzers bereitzustellen, ihre Funktionsfähigkeit sicherzustellen, technische Störungen zu analysieren sowie die Sicherheit und Stabilität meiner informationstechnischen Systeme zu gewährleisten.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren, fehlerfreien und effizienten Bereitstellung der Webseite. Die Verarbeitung der Logfiles ist für den Betrieb der Webseite zwingend erforderlich, sodass keine Widerspruchsmöglichkeit besteht.
Anhand der gespeicherten Informationen bin ich regelmäßig nicht in der Lage, betroffene Personen zu identifizieren. Die Rechte aus Art. 15 bis 22 DSGVO finden daher gemäß Art. 11 Abs. 2 DSGVO keine Anwendung, soweit Sie mir keine zusätzlichen Informationen zur Verfügung stellen, die Ihre Identifizierung ermöglichen.
2.2. Cookies
Ich verwende auf meiner Webseite Cookies und vergleichbare Technologien („Cookies“). Cookies sind Textdateien, die im oder vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Wenn ein Nutzer eine Webseite besucht, kann ein Cookie auf dem Betriebssystem des Benutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenkette, die es ermöglicht, den Browser beim nächsten Zugriff auf die Webseite eindeutig zu identifizieren. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen.
Auf meiner Website werden nur technisch notwendige Cookies gesetzt. Die technisch notwendigen Cookies dürfen ohne Ihre Einwilligung gesetzt werden.
3. Ergänzende Hinweise für die Newsletter-Abonnenten
Ich biete auf meiner Website die Möglichkeit an, sich für meinen Newsletter anzumelden. Nach der Anmeldung informiere ich Sie regelmäßig über aktuelle Neuigkeiten, Produkte, Dienstleistungen und Angebote im Bereich KI, IT und Digitalisierung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Hierbei erhalten Sie nach Ihrer Anmeldung eine E-Mail, in der Sie die Anmeldung durch Anklicken eines Bestätigungslinks verifizieren müssen.
3.1. Informationen & Dauer der Verarbeitung
Wenn Sie sich für meinen Newsletter anmelden, verarbeite ich Ihre E-Mail-Adresse. Darüber hinaus speichere ich Datum und Uhrzeit, zu denen Sie Ihre Anmeldung im Double-Opt-In-Verfahren bestätigt haben. Im Anmeldeverfahren selbst wird Ihre IP-Adresse nur vorübergehend gespeichert (zu den Logfiles siehe die Hinweise zur Webseite). Für jede Newsletter-Ausgabe wird festgehalten, ob sie Ihnen zugestellt werden konnte. Adressen, die nicht zustellbar sind oder bei denen eine Spam-Beschwerde eingeht, kommen auf eine Sperrliste, damit an sie nichts mehr versandt wird.
Mit der Anmeldung legt die Plattform für Sie ein Abonnentenkonto an. Darin werden Ihre E-Mail-Adresse, das aus Ihrer IP-Adresse bestimmte Land und die Region, ein Name, sofern Sie ihn selbst eintragen, der Zeitpunkt Ihres letzten Besuchs als angemeldeter Abonnent (höchstens einmal täglich erfasst) sowie Anmeldung, Abonnement, Abmeldung und Logins jeweils mit Zeitpunkt gespeichert. Sie können sich per Link oder Code in Ihr Konto einloggen, dort Ihren Namen und Ihre E-Mail-Adresse einsehen und Ihr Abonnement beenden.
Die für den Versand des Newsletters verarbeiteten personenbezogenen Daten werden für die Dauer Ihres Newsletter-Abonnements gespeichert. Nach einer Abmeldung bleibt Ihr Abonnentenkonto zunächst bestehen; das Abonnement ist beendet, und Sie erhalten keine Newsletter mehr. Abgemeldete Konten lösche ich einmal im Quartal. Dabei lasse ich bei meinem Dienstleister auch die Empfängereinträge bereits versandter Ausgaben, Zustellfehler und, falls Ihre Adresse dort steht, den Eintrag auf der Sperrliste löschen. Aus Sicherungskopien werden die Daten spätestens drei Monate nach der Löschung entfernt, aus den Protokollen des E-Mail-Versanddienstes spätestens 30 Tage nach dem jeweiligen Versand. Zum Nachweis Ihrer Einwilligung sichere ich vor dem Löschen des Kontos gesondert Datum und Uhrzeit der Bestätigung und der Abmeldung, die Fassung des Einwilligungstexts und Ihre E-Mail-Adresse, nach Möglichkeit nur in pseudonymisierter Form als Prüfwert. Diese Nachweisdaten bewahre ich für die Dauer der gesetzlichen Verjährungsfristen auf.
3.2. Zweck der Verarbeitung & Rechtsgrundlage
Die Verarbeitung Ihrer E-Mail-Adresse erfolgt zum Zweck der Zusendung des von Ihnen gewünschten Newsletters.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zum Zweck des Newsletter-Versands ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
Die Speicherung der Nachweisdaten (E-Mail-Adresse oder deren Prüfwert, Datum und Uhrzeit der Bestätigung und der Abmeldung, Fassung des Einwilligungstexts) erfolgt zum Nachweis der von Ihnen erteilten Einwilligung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den in jedem Newsletter enthaltenen „Austragen“-Link nutzen oder mich über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
3.3. Empfänger der Daten
Für den Betrieb meiner Webseite sowie für den Versand und die Verwaltung des Newsletters setze ich einen externen Dienstleister ein: Magic Pages e.U., Wiesingerstraße 2, 4820 Bad Ischl, Österreich. Die Daten meiner Webseite und meines Newsletters werden auf Servern in der EU gespeichert. Magic Pages setzt dafür Unterauftragnehmer ein: Hetzner Online GmbH (Deutschland) für das Hosting, Cloudflare, Inc. (USA) für die Auslieferung und Absicherung der Webseite, über die jeder Aufruf läuft, und Mailgun Technologies, Inc. (USA) für den E-Mail-Versand, der in Mailguns EU-Region erfolgt; ein Verwaltungszugriff aus den USA ist dabei möglich. Cloudflare verarbeitet dabei IP-Adresse, Browserangaben und die aufgerufene Adresse; eine feste Speicherdauer für seine eigenen Protokolle nennt Cloudflare nicht.
Magic Pages erhält Zugriff auf die für den Betrieb der Webseite und den Newsletter-Versand erforderlichen personenbezogenen Daten ausschließlich im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare und Mailgun sind nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; zusätzlich sind in den Verträgen mit ihnen EU-Standardvertragsklauseln vereinbart.
Die Informationen über die Verarbeitung personenbezogener Daten durch den eingesetzten Dienstleister finden Sie unter: https://www.magicpages.co/legal/privacy/.
4. Ergänzende Hinweise für die Datenverarbeitung auf meinen Social-Media-Kanälen
Ich unterhalte Profile auf verschiedenen Social-Media-Plattformen, um über meine Angebote und Aktivitäten zu informieren sowie mit Interessenten, Nutzern und Kunden zu kommunizieren. Derzeit bin ich auf LinkedIn und YouTube vertreten.
Im Zusammenhang mit dem Besuch und der Nutzung meiner Social-Media-Kanäle können personenbezogene Daten verarbeitet werden. Dies betrifft sowohl Daten, die Sie aktiv mitteilen (z. B. durch Kommentare, Nachrichten oder Reaktionen), als auch Daten, die von den jeweiligen Plattformbetreibern automatisch erhoben werden.
4.1. Informationen & Dauer der Verarbeitung
Wenn Sie meine Social-Media-Seiten besuchen oder mit diesen interagieren, werden personenbezogene Daten durch die jeweiligen Plattformbetreiber in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet. Informationen hierzu entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattform.
Soweit Sie mit mir über meine Social-Media-Kanäle über direkte Nachrichten kommunizieren, verarbeite ich die von Ihnen bereitgestellten Informationen. Hierzu können insbesondere Ihr Benutzername, Ihr Profilname, Ihre Kontaktdaten sowie der Inhalt Ihrer Nachricht gehören.
Die Speicherdauer der verarbeiteten Daten richtet sich grundsätzlich nach den Vorgaben der jeweiligen Plattformbetreiber. Von mir im Rahmen der Kommunikation verarbeitete Daten werden gelöscht, sobald der jeweilige Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.
4.2. Zweck der Verarbeitung & Rechtsgrundlage
Die Verarbeitung personenbezogener Daten auf meinen Social-Media-Kanälen erfolgt, um Informationen über mein Unternehmen bereitzustellen, mit Nutzern zu kommunizieren, Anfragen zu beantworten sowie die Reichweite und Attraktivität meiner Online-Präsenz zu verbessern.
Soweit ich Nachrichten, Kommentare oder sonstige Inhalte verarbeite, erfolgt dies auf Grundlage meines berechtigten Interesses an der Kommunikation mit Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sie können Ihre Betroffenenrechte grundsätzlich sowohl gegenüber mir als auch direkt gegenüber dem jeweiligen Plattformbetreiber geltend machen. Da jedoch die Plattformbetreiber den unmittelbaren Zugriff auf die verarbeiteten Daten haben, ist eine direkte Kontaktaufnahme mit diesen häufig der effektivste Weg zur Wahrnehmung Ihrer Rechte.
5. Ergänzende Hinweise für die Kontaktaufnahme mit mir
Sie können mich per E-Mail oder über das Kontaktformular auf meiner Webseite kontaktieren. Dies gilt insbesondere für Interessenten, Kunden, Nutzer, Geschäftspartner sowie deren Ansprechpartner.
5.1. Information & Dauer der Verarbeitung
Im Rahmen Ihrer Kontaktaufnahme verarbeite ich die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere Ihren Namen, Ihre Kontaktdaten (z. B. Telefonnummer oder E-Mail-Adresse) sowie die Inhalte Ihrer Anfrage.
Für das Kontaktformular setze ich meinen Dienstleister Magic Pages e.U., der auch meine Webseite betreibt, als Auftragsverarbeiter ein. Beim Absenden werden Ihre Angaben an Magic Pages übermittelt und dort gespeichert; Ihre Nachricht wird mir außerdem per E-Mail zugestellt. Magic Pages setzt dafür die unter „Empfänger der Daten“ in den Hinweisen zum Newsletter genannten Unterauftragnehmer ein; dabei können Daten auch in den USA verarbeitet werden, abgesichert wie dort beschrieben. Zum Absenden benötigen Sie eine E-Mail-Adresse und eine Nachricht; die Angabe Ihres Namens ist freiwillig.
Zum Schutz vor automatisierten Einsendungen löst Ihr Browser eine kleine Rechenaufgabe, sobald Sie das Formular ausfüllen. Die dabei verwendeten Eigenschaften Ihres Browsers und Geräts verlassen Ihr Gerät nicht. Ihre IP-Adresse und Angaben zu Ihrem Browser verarbeitet Magic Pages, um das Formular bereitzustellen und vor Missbrauch zu schützen; sie werden nicht zusammen mit Ihrer Nachricht gespeichert.
Bei Magic Pages wird Ihre Nachricht spätestens drei Monate nach Eingang gelöscht; aus Sicherungskopien wird sie spätestens drei Monate danach entfernt.
5.2. Zweck der Verarbeitung und Rechtsgrundlage
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfragen, zur Kommunikation mit Interessenten, Kunden und Geschäftspartnern sowie gegebenenfalls zur Anbahnung, Durchführung und Verwaltung von Vertragsverhältnissen.
Soweit die Kommunikation auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung von Anfragen, der Pflege von Geschäftsbeziehungen sowie einer effektiven und sachgerechten Kommunikation mit Interessenten, Kunden und Geschäftspartnern.
Die technischen Daten aus dem Kontaktformular (IP-Adresse und Browserangaben) verarbeite ich zur Bereitstellung des Formulars und zum Schutz vor missbräuchlichen und automatisierten Einsendungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit ich gesetzlichen Verpflichtungen unterliege, personenbezogene Daten aufzubewahren oder zu dokumentieren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.