Datenschutz

1. Verantwortlicher

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die von Mirko Waldhauer betriebenen Websites und Dienste unter mw-dresden.de einschließlich ihrer Subdomains, soweit dort keine speziellere Erklärung bereitgestellt wird.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem gehören. Die Verarbeitung erfolgt durch Cloudflare und die Reverse-Proxys auf dem selbst betriebenen Server in Dresden.

Die Daten werden benötigt, um Inhalte auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und Kontakt- sowie Anmeldeversuche zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots. Lokale Protokolle werden nur solange vorgehalten, wie sie für Betrieb, Fehleranalyse oder die Untersuchung konkreter Sicherheitsvorfälle erforderlich sind; anschließend werden sie durch die konfigurierte Protokollrotation gelöscht.

4. Cloudflare

Vor dem heimischen Server wird Cloudflare als Sicherheits-, DNS- und Proxy-Dienst eingesetzt. Verbindungs- und Sicherheitsdaten durchlaufen deshalb das weltweite Netz der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare kann insbesondere IP-Adressen und technische Metadaten in Rechenzentren innerhalb der EU und in den USA verarbeiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Schutz und zur zuverlässigen Bereitstellung der Website. Für Übermittlungen in die USA verwendet Cloudflare nach eigenen Angaben das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln. Weitere Informationen enthalten die Datenschutzhinweise von Cloudflare (externer Link).

5. Kontaktformular

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, Betreff, Nachricht, Eingangszeitpunkt und die Bestätigung der Datenschutzhinweise in der lokalen Datenbank auf dem Server von MW Dresden gespeichert. Die IP-Adresse wird nicht zusammen mit der Nachricht gespeichert; sie wird am Reverse-Proxy kurzzeitig als Schlüssel für die Missbrauchsbegrenzung verarbeitet.

Die Verarbeitung dient ausschließlich der Bearbeitung und Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Austauschs oder einer Vereinbarung dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die geordnete Kommunikation über Projekte und technische Themen. Angaben werden gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Maßgeblich sind der Bearbeitungsstand, eine fortbestehende Korrespondenz und mögliche Rechtsansprüche.

Das Formular verwendet keinen externen Formular- oder E-Mail-Dienst und leitet Inhalte nicht automatisch an Gmail oder an die lokale Ollama-Instanz weiter.

6. Kontakt per E-Mail und Gmail

Wer direkt an [email protected] schreibt oder auf diesem Weg eine Antwort erhält, übermittelt Absenderadresse, technische Metadaten und den Inhalt der Korrespondenz an Google. Eingesetzt wird Gmail, ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine E-Mail-Verknüpfung auf dieser Website stellt noch keine Verbindung zu Google her; die Übermittlung beginnt erst mit dem Versand einer E-Mail.

Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und nennt hierfür insbesondere Angemessenheitsbeschlüsse sowie geeignete Garantien. Einzelheiten stehen in der Datenschutzerklärung von Google (externer Link). E-Mail-Korrespondenz wird gelöscht, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

7. Cookies und geschützter Bereich

Für normale Seitenaufrufe setzt MW Dresden keine Analyse-, Marketing- oder Personalisierungs-Cookies ein. Lokal eingebundene Schriften werden vom eigenen Server ausgeliefert; beim Lesen der Seite entsteht dadurch keine Verbindung zu Google Fonts.

Der nicht öffentliche Administrationsbereich setzt erst nach erfolgreicher Anmeldung ein technisch erforderliches, zufälliges Sitzungscookie. Es ist nicht per JavaScript lesbar, wird ausschließlich für die Anmeldung verwendet und läuft spätestens nach der konfigurierten Sitzungsdauer von derzeit zwölf Stunden ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare kann abhängig von der aktivierten Schutzfunktion eigene technisch notwendige Sicherheits-Cookies setzen.

8. Empfänger und Datenübermittlungen

Empfänger personenbezogener Daten sind nur der Verantwortliche sowie die zur Bereitstellung eingesetzten Anbieter Cloudflare und – bei direkter E-Mail-Kommunikation – Google. Eine Weitergabe zu Werbezwecken findet nicht statt. Die eigentlichen Anwendungs- und Kontaktdaten werden auf dem selbst betriebenen Server gespeichert.

9. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft über ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung oder Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO),
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine Nachricht an [email protected]. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Verantwortliche in Sachsen ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte (externer Link), Maternistraße 17, 01067 Dresden, zuständig.

10. Bereitstellung und Änderungen

Für den rein informatorischen Besuch müssen keine Daten aktiv bereitgestellt werden. Die im Kontaktformular als erforderlich markierten Angaben werden benötigt, um die Anfrage zuzuordnen und zu beantworten; ohne sie kann das Formular nicht verarbeitet werden. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder die tatsächliche Datenverarbeitung ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.