Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ sowie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontaktformular oder per E-Mail). Andere Daten werden beim Besuch der Website durch unsere IT-Systeme automatisch oder nach technischem Verbindungsaufbau erfasst. Das sind vor allem technische Daten (z. B. Browsertyp, Betriebssystem, IP-Adresse oder Uhrzeit des Aufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie, sichere und schnelle Bereitstellung der Website zu gewährleisten. Andere Daten können in anonymisierter bzw. aggregierter Form zur statistischen Analyse der Websitenutzung verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Sperrung oder Löschung. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting und technischer Betrieb
Zur Bereitstellung und zum technischen Betrieb dieser Website nutzen wir die Dienste eines externen IT- und Webhosting-Dienstleisters mit Sitz in Deutschland. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und fehlerfreien Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die primären Server- und Datenspeicherstandorte befinden sich ausschließlich innerhalb der Europäischen Union (EU).
Auftragsverarbeitung
Wir haben mit unserem IT-Dienstleister einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser gewährleistet, dass die personenbezogenen Daten der Websitebesucher nur nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzstandards verarbeitet werden.
Server-Log-Dateien
Beim Aufruf dieser Website erfasst der Webserver automatisch technische Verbindungsinformationen in sogenannten Server-Log-Dateien. Dazu gehören:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Serveranfrage sowie HTTP-Statuscode
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Systemsicherheit, Stabilität und zur Abwehr von Cyberangriffen. Die Protokolldaten werden nach kurzer Zeit (in der Regel spätestens nach 14 Tagen) gelöscht oder unumkehrbar anonymisiert.
Sicherheit, CDN und Bot-Schutz (Cloudflare)
Wir nutzen zur Absicherung unserer Website und zur Beschleunigung der Auslieferung Dienste von Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA). Der Datenverkehr zu dieser Website wird über das globale Netzwerk von Cloudflare geroutet. Hierbei werden technische Verbindungsdaten verarbeitet, um Angriffe abzufangen und Performance-Engpässe zu vermeiden.
Die Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, sicheren Webpräsenz (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zudem stützen wir die Zusammenarbeit auf die Standardvertragsklauseln der EU-Kommission.
Bot-Schutz und Spam-Prävention (Cloudflare Turnstile)
Wir binden auf ausgewählten Seiten (insbesondere im Bereich von Formularen) den Dienst „Cloudflare Turnstile“ ein. Turnstile dient dazu zu prüfen, ob Dateneingaben durch einen Menschen oder missbräuchlich durch automatisierte Programme (Bots) erfolgen. Dabei analysiert Turnstile das Verhalten des Seitenbesuchers anhand technischer Telemetriedaten (z. B. Browser-Eigenschaften, Bildschirmauflösung, Mausbewegungen und IP-Adresse).
Turnstile verwendet keine Cookies auf Ihrem Endgerät und liest keine privaten Daten aus. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, unsere Website vor automatisierten Überlastungen und unerwünschtem Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherung und Auslieferung von Mediendateien (Object Storage)
Zur schnellen und zuverlässigen Auslieferung von Bildern, Dokumenten und Medieninhalten nutzen wir cloudbasierte Objektspeicher-Dienste (unter anderem Cloudflare R2 und Backblaze B2). Die Speicherung der Daten erfolgt in Rechenzentren innerhalb der Europäischen Union. Beim Abruf einer Mediendatei wird Ihre IP-Adresse an den Speicherdienst übermittelt, um die Datei an Ihren Browser auszuliefern. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Medienbereitstellung).
3. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Moise Marian - RümpelnProf
Einzelunternehmen
Wundtstraße 25
80939 München
Telefon: +49 176 48075480
E-Mail: info@ruempelnprof.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Rechte der Betroffenen
Sie haben im Rahmen der geltenden Bestimmungen jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO)
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter den oben angegebenen Kontaktdaten an den Verantwortlichen wenden. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.
4. Kommunikation und Kontaktformular
Kontaktaufnahme per Formular oder E-Mail
Wenn Sie uns über unser Kontaktformular oder per E-Mail Anfragen zukommen lassen, verarbeiten wir die von Ihnen eingegebenen Daten (insbesondere Name, Telefonnummer, E-Mail-Adresse, die angefragte Dienstleistung sowie Ihre Nachricht), um Ihre Anfrage bearbeiten und beantworten zu können.
Zur zuverlässigen Bearbeitung werden Formularanfragen verschlüsselt an unsere IT-Systeme übermittelt, in einer sicheren Datenbank (z. B. Cloudflare D1 auf europäischen Servern) zwischengespeichert und per E-Mail an unser Postfach weitergeleitet.
Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer zügigen und zuverlässigen Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).
Die von Ihnen übermittelten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (d. h. nach abschließender Klärung und Erledigung Ihrer Anfrage) oder Sie uns zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Vorgaben) entgegenstehen.
5. Webanalyse
Umami (Cookielose Webanalyse)
Wir nutzen zur statistischen Auswertung der Besucherströme das datenschutzfreundliche Webanalyse-Tool Umami. Die Instanz wird von unserem IT-Dienstleister auf eigenen Servern innerhalb der Europäischen Union betrieben.
Umami verwendet keine Cookies und greift nicht auf den lokalen Speicher Ihres Endgeräts (Local Storage / Session Storage) zu. Beim Aufruf einer Seite werden lediglich technische Verbindungsdaten verarbeitet (z. B. aufgerufene URL, Datum und Uhrzeit, Referrer, Browsertyp, Betriebssystem, Gerätetyp und grobe geografische Region). Ihre IP-Adresse wird zu keinem Zeitpunkt in der Datenbank gespeichert oder persistent protokolliert.
Da von Beginn an ausschließlich vollständig anonyme und aggregierte Kennzahlen erfasst werden und zu keinem Zeitpunkt ein Personenbezug herstellbar ist, werden im Rahmen der Webanalyse keine personenbezogenen Daten dauerhaft gespeichert.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der bedarfsgerechten Optimierung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Ein websiteübergreifendes Tracking (Cross-Site-Tracking) oder die Erstellung von Nutzerprofilen findet nicht statt.