Datenschutzerklärung

Art. 4 Nr. 7 DSGVOVerantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei einem Einzelunternehmen dieser Größe nicht vor.

Das Wichtigste vorweg

Diese Website ist bewusst sparsam gebaut. Es gibt kein Kontaktformular, keine Cookies, keine Analyse- oder Trackingdienste, keine Werbenetzwerke und keine Social-Media-Plugins. Auch Schriften und Videos liegen auf dem eigenen Server und werden nicht von Dritten nachgeladen — Ihr Browser baut also keine Verbindung zu Google, Meta oder ähnlichen Anbietern auf.

Damit fallen personenbezogene Daten nur an zwei Stellen an: in den Server-Logfiles beim Aufruf der Seite und dann, wenn Sie mich von sich aus per E-Mail oder Telefon kontaktieren.

Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Daten, die der Hoster in Logdateien speichert. Das sind:

• aufgerufene Seite oder Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse

Diese Daten führe ich nicht mit anderen Datenquellen zusammen, und ich werte sie nicht personenbezogen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse an einer technisch fehlerfreien Darstellung und der Sicherheit meines Angebots. Die Logs werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Missbrauchsfalls länger benötigt werden.

Hosting

Die Website wird bei der INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, gehostet. Der Anbieter verarbeitet die oben genannten Daten in meinem Auftrag; darüber ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland; eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet dabei nicht statt.

Kontaktaufnahme

Wenn Sie mir per E-Mail schreiben, anrufen oder das Kontaktformular auf dieser Website nutzen, verarbeite ich die Angaben, die Sie mir dabei mitteilen — in der Regel Name, Kontaktdaten und den Inhalt Ihrer Anfrage —, um die Anfrage zu beantworten.

Kontaktformular

Über das Formular auf der Startseite übermitteln Sie mir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie Ihre Nachricht. Pflichtangaben sind nur Name, E-Mail-Adresse und Nachricht — ohne sie kann ich Ihnen nicht antworten. Die Angaben werden mir per E-Mail zugestellt und zusätzlich für die Dauer der Bearbeitung in einer Protokolldatei auf dem Webspace gespeichert, damit keine Anfrage verloren geht, falls der Mailversand technisch fehlschlägt. Zusammen mit der Anfrage wird Ihre IP-Adresse gespeichert; das dient allein der Abwehr automatisierter Massenzusendungen. Diese Protokolldatei lösche ich regelmäßig, spätestens nach 30 Tagen.

Zur Erkennung automatisierter Einsendungen enthält das Formular ein für Sie unsichtbares Zusatzfeld sowie eine Prüfung der Ausfülldauer. Beides findet ausschließlich auf meinem eigenen Server statt; es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Anbahnung gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung.

Ich lösche diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind — bei Anfragen ohne Folgeauftrag spätestens nach sechs Monaten. Führt der Kontakt zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

E-Mails sind auf dem Transportweg nicht in jedem Fall gegen Mitlesen geschützt. Wenn Sie mir besonders vertrauliche Informationen zukommen lassen möchten, sprechen Sie mich gerne vorher an — dann finden wir einen sichereren Weg.

E-Mail-Dienst

Mein Postfach betreibe ich mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Inhalts- und Verbindungsdaten meiner E-Mails in meinem Auftrag; dazu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission gestützt wird; ergänzend gelten die Standardvertragsklauseln.

Auftragsverhältnisse

Im Rahmen eines Projekts kann es vorkommen, dass ich Zugriff auf Daten aus Ihren Systemen erhalte, darunter auch personenbezogene Daten Ihrer Beschäftigten oder Kunden. In diesem Fall handele ich als Auftragsverarbeiter nach Art. 28 DSGVO; die Einzelheiten regeln wir vor Projektbeginn in einem gesonderten Vertrag zur Auftragsverarbeitung. Verantwortlich für diese Daten bleiben Sie.

Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte findet nicht statt, außer an die oben genannten Auftragsverarbeiter — den Hoster dieser Website und den Anbieter meines E-Mail-Postfachs —, an Dienstleister, die im Rahmen eines konkreten Projekts erforderlich und vorher mit Ihnen abgestimmt sind, sowie soweit ich gesetzlich dazu verpflichtet bin.

Ihre Rechte

Sie haben mir gegenüber jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft darüber, welche Daten ich zu Ihnen verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO)

Eine formlose Nachricht an kontakt@marcwitzsche.de genügt. Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist für mich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Verarbeitung auf dieser Website ändert — etwa wenn später ein Kontaktformular oder eine Terminbuchung hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung.