Datenschutzerklärung

Verantwortlicher

Alexander Burkhard
Münsterlandstraße 68
10317 Berlin
E-Mail: ab@alexanderburkhard.com

Hosting und Server-Logfiles

Die Website liegt bei Cloudflare Pages. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Cloudflare braucht diese Daten, um die Seite auszuliefern und vor Angriffen zu schützen. Ich werte sie nicht aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und funktionierenden Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, das nach dem Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau für Übermittlungen in die USA sichert.

Ich selbst speichere keine Server-Logfiles. Cloudflare speichert die Zugriffsdaten nur so lange, wie es für die Auslieferung und die Sicherheit der Website nötig ist.

Kontakt per E-Mail oder Kontaktformular

Wenn Sie mir eine E-Mail schreiben oder das Kontaktformular nutzen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Das Formular schickt Ihre Angaben über Cloudflare als E-Mail an mein Postfach. Auf der Website selbst wird dabei nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Die Nachrichten werden gelöscht, sobald die Anfrage erledigt ist. Werden sie Teil eines Auftrags, bleiben sie so lange gespeichert, wie es das Steuerrecht verlangt. Für Geschäftsbriefe sind das sechs Jahre.

Mein E-Mail-Postfach liegt bei der Migadu-Mail GmbH in der Schweiz. Migadu hat den Vertrag zur Auftragsverarbeitung in seine Datenschutzerklärung aufgenommen. Er gilt mit der Nutzung des Dienstes. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission.

Terminbuchung über cal.com

Über die Schaltflächen „Erstgespräch vereinbaren“ und den Link „direkt buchen“ auf der Kontaktseite können Sie einen Termin buchen. Dafür nutze ich cal.com, einen Dienst der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Die Website lädt cal.com erst, wenn Sie auf einen dieser Links klicken. Vorher werden keine Daten an cal.com übertragen.

Nach dem Klick öffnet sich das Buchungsfenster von cal.com auf dieser Seite. Ihr Browser verbindet sich dabei mit den Servern von cal.com und übermittelt Ihre IP-Adresse und Angaben zu Browser und Gerät. cal.com setzt in diesem Fenster nur Cookies, die für die Buchung technisch nötig sind. Ein Cookie (__cf_bm) schützt den Dienst 30 Minuten lang vor Bots. Zwei Sitzungscookies sichern das Buchungsformular ab und werden gelöscht, wenn Sie den Browser schließen. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG.

Wenn Sie einen Termin buchen, verarbeitet cal.com Ihren Namen, Ihre E-Mail-Adresse, Ihre Zeitzone und den gewählten Termin. Eine Nachricht an mich können Sie freiwillig angeben. cal.com trägt den Termin in meinen Google-Kalender ein und schickt uns beiden eine Bestätigung. Buchungsdaten werden spätestens zwölf Monate nach dem Termin gelöscht, wenn daraus kein Auftrag entsteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung ein Gespräch über einen möglichen Auftrag vorbereitet. Mit cal.com besteht ein Vertrag zur Auftragsverarbeitung. cal.com verarbeitet die Daten in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelheiten finden Sie in der Datenschutzerklärung von cal.com.

Kalender und Videogespräch über Google

Termine verwalte ich in Google Kalender, und das Erstgespräch findet über Google Meet statt. Dafür nutze ich ein kostenloses Google-Konto. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten dabei in eigener Verantwortung nach seinen Nutzungsbedingungen. Wenn Sie dem Gespräch beitreten, verarbeitet Google Ihre IP-Adresse, Ihren Namen sowie Bild und Ton für die Dauer des Gesprächs. Ich zeichne Gespräche nicht auf. Google kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von Google.

Links zu anderen Websites

Der Link zu LinkedIn ist ein einfacher Link. Erst wenn Sie ihn anklicken, verbindet sich Ihr Browser mit LinkedIn. Dort gilt die Datenschutzerklärung von LinkedIn.

Pflicht zur Angabe

Die Angaben im Kontaktformular und bei der Terminbuchung sind freiwillig. Ohne Namen und E-Mail-Adresse kann ich Ihre Anfrage aber nicht beantworten und keinen Termin bestätigen. Eine automatisierte Entscheidungsfindung findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine E-Mail an ab@alexanderburkhard.com genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Widerspruchsrecht

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Dafür genügen Gründe, die sich aus Ihrer besonderen Situation ergeben. Danach verarbeite ich diese Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen.