Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Constantin Kautz, Gevelskamp 32, 44581 Castrop-Rauxel

E-Mail: constantin.jason.kautz@gmail.com

Kurz gefasst

Von allein setzt diese Website keine Cookies, bindet keine Analyse ein und baut keine Verbindung zu Dritten auf. Es gibt kein Kontaktformular. Ohne deine Zustimmung fallen personenbezogene Daten nur dort an, wo sie sich technisch nicht vermeiden lassen: beim Ausliefern der Seite durch den Server.

Beim ersten Aufruf fragt ein Hinweis am unteren Rand nach deiner Einwilligung. Sie gilt für zwei Dinge zugleich: die Reichweitenmessung mit Google Analytics und den Terminkalender von Cal.com. Lehnst du ab, wird beides nicht geladen, und es gibt keine zweite Nachfrage.

Du kannst die Entscheidung jederzeit ändern. In der Fußzeile jeder Seite steht dafür der Eintrag „Einwilligung“.

Hosting und Server-Logfiles

Die Seite läuft auf einem Server von Christopher Sakel, handelnd als „Prepaid-Host“, Im Eichengrund 10, 37170 Uslar. Der Standort ist Deutschland, es findet keine Übermittlung in ein Drittland statt.

Beim Aufruf der Seite überträgt dein Browser technisch notwendige Daten an diesen Server. Der Anbieter speichert sie in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über den erfolgreichen Abruf
• verwendeter Browser und dessen Version
• Betriebssystem des Geräts
• zuvor besuchte Seite, sofern übermittelt

Rechtsgrundlage und Speicherdauer der Logfiles

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Marketingzwecken.

Die Logfiles werden gelöscht, sobald sie für den Betrieb nicht mehr erforderlich sind, in der Regel nach spätestens sieben Tagen. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall dies erfordert; die betroffenen Adressen werden dann bis zur Klärung aufbewahrt.

Schriften

Die verwendeten Schriften Playfair Display und Jost werden beim Erstellen der Seite heruntergeladen und zusammen mit ihr von demselben Server ausgeliefert. Dein Browser baut dafür keine Verbindung zu Google auf, und es wird keine IP-Adresse an Dritte übertragen.

Einwilligung und ihr Widerruf

Zwei Dienste auf dieser Seite kommen von außen: die Reichweitenmessung mit Google Analytics und der Terminkalender von Cal.com. Beide laufen ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vorher wird von ihnen nichts geladen, es wird keine Verbindung zu den Anbietern aufgebaut und es liegt nichts in deinem Browser.

Der Hinweis fragt beides in einem. Das ist eine Vereinfachung: sauberer wäre je Zweck ein eigener Schalter. Beide Zwecke werden im Hinweis benannt, und Ablehnen ist genauso ein Klick wie Zustimmen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO. In der Fußzeile jeder Seite steht dafür der Eintrag „Einwilligung“. Mit dem Widerruf werden die Cookies der Messung sofort gelöscht, und beim nächsten Aufruf wird von beiden Diensten nichts mehr geladen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Reichweitenmessung mit Google Analytics

Nach deiner Einwilligung nutze ich Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ich will damit sehen, welche Arbeiten gelesen werden, über welche Wege Besuche hierher finden und ob die Seite auf den verwendeten Geräten funktioniert. Es geht um Summen, nicht um einzelne Personen.

Google Analytics setzt dafür Cookies in deinem Browser, unter den Namen _ga und _ga_ gefolgt von der Kennung dieser Property, beide mit einer Laufzeit von zwei Jahren. Deine IP-Adresse wird an Google übertragen und dort nur zur groben Bestimmung des Standorts verwendet; Google Analytics 4 speichert sie nicht. Eine Zusammenführung mit anderen Daten findet nicht statt, und es wird keine Werbung ausgespielt.

Dabei werden Daten an die Google LLC in den Vereinigten Staaten übermittelt. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die von Google gespeicherten Daten werden nach der in der Property eingestellten Frist automatisch gelöscht.

Unabhängig von deiner Entscheidung hier bietet Google ein Browser-Add-on an, das die Erfassung durch Google Analytics auf allen Websites unterbindet. Es steht unter tools.google.com/dlpage/gaoptout. Näheres zur Verarbeitung durch Google steht unter policies.google.com/privacy.

Speicherung im Browser

Die Seite legt zwei Werte im Speicher deines Browsers ab, und beide bleiben dort. An den Server wird keiner von beiden übertragen.

Im Sitzungsspeicher steht ck-portfolio-intro. Daran erkennt die Seite, dass du den Vorspann in dieser Sitzung bereits gesehen hast, und überspringt ihn beim nächsten Aufruf. Der Wert verschwindet, sobald du den Tab schließt.

Dauerhaft steht dort ck-consent mit deiner Antwort auf die Frage nach der Einwilligung, also entweder granted oder denied. Ohne diesen Wert müsste die Frage bei jedem Aufruf neu gestellt werden, auch ein Nein.

Beide enthalten keine personenbezogenen Daten. Rechtsgrundlage für diesen Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG, weil er für die von dir gewünschte Darstellung der Seite erforderlich ist.

Kontaktaufnahme per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und die Angaben aus deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung.

Ich lösche diese Daten, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Terminbuchung über Cal.com

Auf der Seite zur Terminbuchung steht ein Kalender von Cal.com, Inc., einem Anbieter mit Sitz in den Vereinigten Staaten. Er lädt nur, wenn du der oben beschriebenen Einwilligung zugestimmt hast. Ohne sie wird keine Verbindung zu Cal.com aufgebaut und nichts an den Anbieter übertragen.

Mit der Einwilligung lädt dein Browser die Inhalte direkt von den Servern des Anbieters. Dabei wird mindestens deine IP-Adresse übertragen, und der eingebettete Kalender legt zu seinem Betrieb eigene Werte in deinem Browser ab. Buchst du anschließend einen Termin, verarbeitet Cal.com die Angaben, die du dort einträgst, insbesondere Name, E-Mail-Adresse und den gewählten Zeitraum.

Rechtsgrundlage für das Laden ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO, weil sie der Anbahnung eines Gesprächs dient. Dabei werden Daten in die USA übermittelt. Für die Verarbeitung durch Cal.com gilt dessen eigene Datenschutzerklärung unter cal.com/privacy.

Ohne Einwilligung bleibt die Terminseite benutzbar: dort steht dann der Verweis, der den Kalender direkt bei Cal.com öffnet. Wer auch das vermeiden möchte, schreibt mir einfach eine Mail.

Links zu anderen Anbietern

Diese Seite verlinkt auf Profile bei GitHub und LinkedIn. Erst wenn du einen dieser Links anklickst, werden Daten an den jeweiligen Anbieter übertragen. Es sind reine Verweise, keine eingebetteten Schaltflächen, die schon beim Laden der Seite eine Verbindung aufbauen. Für die Verarbeitung auf den Zielseiten gilt die Datenschutzerklärung des jeweiligen Anbieters.

Verschlüsselung

Die Seite wird über eine verschlüsselte Verbindung ausgeliefert. Du erkennst das am Kürzel https in der Adresszeile deines Browsers.

Deine Rechte

Dir stehen gegenüber mir die folgenden Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen nach Art. 21 DSGVO

Beschwerderecht

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Änderungen

Ich passe diese Erklärung an, sobald sich an der Seite oder an der Rechtslage etwas ändert. Es gilt jeweils die hier abrufbare Fassung.