DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Christian Maier
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: kontakt@christian-maier.com
2. Hosting und technische Bereitstellung
Diese Website wird technisch über Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt.
Für den Betrieb der Website werden insbesondere Cloudflare Workers sowie die zur Auslieferung und technischen Bereitstellung notwendigen Cloudflare-Dienste eingesetzt.
Beim Aufruf dieser Website können technisch notwendige Informationen verarbeitet werden. Hierzu können insbesondere gehören:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
technische Verbindungsinformationen
technische Sicherheits- und Fehlerdaten
Diese Verarbeitung ist erforderlich, um die Website auszuliefern sowie einen stabilen, sicheren und funktionsfähigen Betrieb zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Mein berechtigtes Interesse besteht im sicheren, zuverlässigen und funktionsfähigen Betrieb dieser Website sowie in der Erkennung und Behebung technischer Fehler.
Cloudflare kann Daten im Rahmen seiner technischen Infrastruktur auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.
Soweit hierfür eine Übermittlung personenbezogener Daten in Drittländer erfolgt, erfolgt diese auf Grundlage der jeweils anwendbaren gesetzlichen Voraussetzungen und geeigneter Garantien.
3. Datenbank, Backend und Dateispeicherung über Supabase
Für verschiedene Funktionen dieser Website wird Supabase eingesetzt.
Anbieter ist Supabase, Inc., USA.
Supabase stellt insbesondere Datenbank-, Speicher-, Authentifizierungs- und Backend-Funktionen für diese Website bereit.
Je nach verwendeter Websitefunktion können über Supabase insbesondere folgende Daten verarbeitet und gespeichert werden:
Namen
E-Mail-Adressen
gegebenenfalls Telefonnummern
gegebenenfalls Unternehmen
Nachrichten und Anfrageinhalte
Portfolio-Zugriffsanfragen
persönliche Portfolio-Zugänge
selbst erzeugte Direktzugänge
Status- und Verwaltungsinformationen
interne Notizen
Zeitstempel
Sprachversionen
Daten im Zusammenhang mit E-Mail-Benachrichtigungen
Bestätigungs- und Abmeldestatus
Zugriffsereignisse geschützter Portfolio-Zugänge
administrative Website-Daten
Geschützte Portfolio-Unterlagen werden in einem nicht öffentlich zugänglichen Speicherbereich bereitgestellt.
Ein Zugriff auf geschützte Inhalte erfolgt erst nach entsprechender serverseitiger Prüfung der jeweiligen Berechtigung.
Die jeweilige Rechtsgrundlage richtet sich nach dem konkreten Zweck der Verarbeitung.
In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und bei freiwilligen E-Mail-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO.
4. E-Mail-Versand über Resend
Für den automatisierten und transaktionalen Versand von E-Mails über diese Website wird Resend eingesetzt.
Anbieter ist:
Plus Five Five, Inc.
2261 Market Street #5039
San Francisco, CA 94114
USA
Resend wird insbesondere für E-Mails eingesetzt, die unmittelbar mit Funktionen dieser Website verbunden sind.
Hierzu können insbesondere gehören:
Eingangsbestätigungen bei Portfolio-Zugriffsanfragen
Benachrichtigungen über neue Portfolio-Zugriffsanfragen
Freigabemails mit persönlichen Zugangslinks
E-Mails im Zusammenhang mit erneuten Zugriffsanfragen
interne Erinnerungen zu Portfolio-Zugängen
Bestätigungs-E-Mails für die Anmeldung zu „Aktuelles“
E-Mail-Benachrichtigungen über neu veröffentlichte Beiträge
Abmelde- und Bestätigungsprozesse
weitere technisch notwendige transaktionale E-Mails
Beim Versand über Resend können insbesondere folgende Informationen verarbeitet werden:
E-Mail-Adresse des Empfängers
gegebenenfalls Name des Empfängers
Absenderadresse
Betreff
Inhalt der E-Mail
Versandzeitpunkt
technische Versandinformationen
Zustellstatus
Informationen über fehlgeschlagene oder nicht zustellbare E-Mails
Die über Resend versendeten Nachrichten und die dazugehörigen technischen Versandinformationen können innerhalb meines geschützten Resend-Administrationskontos einsehbar sein.
Dadurch kann ich insbesondere nachvollziehen:
an welche E-Mail-Adresse eine Nachricht versendet wurde
wann die Nachricht versendet wurde
welchen Inhalt die versendete Nachricht hatte
welchen technischen Versand- bzw. Zustellstatus sie besitzt
Diese Informationen nutze ich ausschließlich zur technischen Kontrolle, Fehleranalyse, Nachvollziehbarkeit und ordnungsgemäßen Bereitstellung der jeweiligen Websitefunktion.
Eine Nutzung dieser Informationen für allgemeine Werbung oder eine nicht mit der jeweiligen Websitefunktion zusammenhängende Profilbildung erfolgt nicht.
Resend verarbeitet Daten über technische Infrastruktur in den Vereinigten Staaten.
Für internationale Datenübermittlungen sieht Resend entsprechende datenschutzrechtliche Garantien vor.
Rechtsgrundlage für transaktionale Nachrichten im Zusammenhang mit Anfragen und Portfolio-Zugängen ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Für freiwillige E-Mail-Benachrichtigungen im Bereich „Aktuelles“ ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
5. Kontaktformular
Wenn Sie mich über das Kontaktformular dieser Website kontaktieren, werden insbesondere folgende Daten verarbeitet:
Ihr Name
Ihre E-Mail-Adresse
Inhalt Ihrer Nachricht
Die von Ihnen übermittelten Daten werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet.
Die Nachricht wird an meine E-Mail-Adresse kontakt@christian-maier.com übermittelt.
Der Empfang und die Verwaltung meiner Domain-E-Mails erfolgt über Apple iCloud Mail.
Soweit für die technische Übermittlung oder Verarbeitung einer E-Mail Resend eingesetzt wird, gelten zusätzlich die Angaben in Abschnitt 4 dieser Datenschutzerklärung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags-, Beschäftigungs- oder vergleichbaren Verhältnisses dient.
Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Mein berechtigtes Interesse besteht darin, eingehende Anfragen bearbeiten und beantworten zu können.
Vor dem Absenden des Kontaktformulars müssen Sie bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.
Diese Bestätigung stellt keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO dar und verändert die genannten Rechtsgrundlagen nicht.
Die über das Kontaktformular übermittelten Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
6. Portfolio-Unterlagen und Zugriffsanfragen
Über das Anfrageformular für Portfolio-Unterlagen können Sie einen persönlichen Zugang zu ergänzenden Portfolio-Unterlagen anfordern.
Dabei können insbesondere folgende Daten verarbeitet werden:
Vorname
Nachname
E-Mail-Adresse
optional Telefonnummer
optional Unternehmen
Anlass der Anfrage
Nachricht
Sprache der Anfrage bzw. Sprachversion Deutsch oder Englisch
Bearbeitungsstatus
interne Notiz
Zeitstempel
Zeitpunkt der Kenntnisnahme der Datenschutzerklärung
Stand bzw. Version der Datenschutzerklärung
Die Sprache der Anfrage wird gespeichert, damit nachvollzogen werden kann, ob die Anfrage über die deutsche oder englische Version der Website gestellt wurde und die weitere Kommunikation entsprechend erfolgen kann.
Nach einer Freigabe durch mich wird ein individueller, zufällig erzeugter persönlicher Zugangslink erstellt und per E-Mail übermittelt.
Für einen freigegebenen persönlichen Zugang können insbesondere folgende Informationen gespeichert werden:
Bezeichnung des Zugangs
Name
Unternehmen
gegebenenfalls Ansprechpartner
E-Mail-Adresse
Herkunft der Anfrage
Sprache
Erstellungsdatum
Ablaufdatum
Status des Zugangs
eventuelle Deaktivierung oder Widerruf
Die geschützten Portfolio-Unterlagen befinden sich in einem nicht öffentlich zugänglichen Speicherbereich.
Sie werden erst nach einer serverseitigen Prüfung eines gültigen Zugangs ausgeliefert.
Der geschützte Portfolio-Bereich ist von der regulären Suchmaschinenindexierung ausgeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit vorvertraglichen Maßnahmen erfolgt.
Ergänzend erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Mein berechtigtes Interesse besteht darin, Portfolio-Unterlagen nur gezielt und an autorisierte Personen bereitzustellen sowie die damit verbundenen Zugänge sicher verwalten zu können.
7. Erneute Zugriffsanfragen
Ist ein persönlicher Portfolio-Zugang abgelaufen oder wurde er deaktiviert, kann über die Zugangsseite eine erneute Zugriffsanfrage gestellt werden.
Dabei können bereits vorhandene Angaben des bisherigen Zugangs für die neue Anfrage übernommen werden.
Hierzu können insbesondere gehören:
Name
E-Mail-Adresse
Unternehmen
Anlass der ursprünglichen Anfrage
bisheriger Zugang
Sprache
Die neue Anfrage wird mit einem Bezug zum bisherigen Zugang gespeichert.
Der bisherige Zugang wird durch eine erneute Anfrage nicht automatisch reaktiviert.
Erst nach erneuter Prüfung und ausdrücklicher Freigabe kann ein neuer Zugangslink erstellt werden.
8. Protokollierung der Nutzung persönlicher Portfolio-Zugänge
Zur Verwaltung und Nachvollziehbarkeit individuell freigegebener Portfolio-Zugänge werden bestimmte Ereignisse gespeichert und dem jeweiligen Zugang zugeordnet.
Hierzu können insbesondere gehören:
Zeitpunkt eines Zugriffs
Öffnen des geschützten Portfolio-Bereichs
Aufruf einer Portfolio-Unterlage
Herunterladen einer Unterlage
Drucken über den integrierten Dokumentenbetrachter
Die Verarbeitung dient ausschließlich der Verwaltung, Absicherung und Nachvollziehbarkeit individuell freigegebener Portfolio-Zugänge.
Es erfolgt kein allgemeines Geräte- oder Browser-Fingerprinting.
Es werden keine umfassenden Nutzerprofile erstellt.
Die Daten werden nicht für allgemeine Werbe-, Marketing- oder Besucheranalysezwecke verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Mein berechtigtes Interesse besteht darin, persönliche Portfolio-Unterlagen nur autorisierten Personen bereitzustellen, die Nutzung freigegebener Zugänge nachvollziehen und Missbrauch erkennen zu können.
9. Transaktionale E-Mails zu Portfolio-Zugängen
Im Zusammenhang mit Portfolio-Zugriffsanfragen können verschiedene transaktionale E-Mails versendet werden.
Hierzu gehören insbesondere:
Eingangsbestätigung an die anfragende Person
Benachrichtigung an mich über eine neue Anfrage
Freigabemail mit dem persönlichen Zugangslink
Nachrichten im Zusammenhang mit erneuten Zugriffsanfragen
technische oder organisatorische Hinweise zum jeweiligen Zugang
Der technische Versand erfolgt über Resend gemäß Abschnitt 4.
E-Mail-Adressen aus Portfolio-Zugriffsanfragen werden nicht automatisch für allgemeine Werbung oder die E-Mail-Benachrichtigungen des Bereichs „Aktuelles“ verwendet.
Eine Anmeldung für „Aktuelles“ ist davon unabhängig und muss gesondert erfolgen.
10. Selbst erzeugte Direktzugänge
Zusätzlich zu Zugängen, die aufgrund einer Anfrage über die Website eingerichtet werden, kann ich im geschützten Administrationsbereich selbst individuelle Direktzugänge erzeugen.
Dies kann beispielsweise erfolgen, wenn ich im Rahmen einer eigenen Bewerbung einer bestimmten Person oder einem Unternehmen direkten Zugriff auf Portfolio-Unterlagen ermöglichen möchte.
Dabei können – soweit von mir eingetragen – insbesondere folgende Informationen gespeichert werden:
Bezeichnung bzw. Unternehmen
gegebenenfalls Ansprechpartner
E-Mail-Adresse
interne Notiz
Erstellungsdatum
Ablaufdatum
Status
zugehörige Zugriffsereignisse
Für aktive Direktzugänge können interne Erinnerungen erzeugt bzw. per E-Mail an mich versendet werden, wenn ein Zugang in absehbarer Zeit abläuft.
Diese Erinnerungen dienen ausschließlich meiner eigenen Verwaltung.
Sie werden nicht automatisch an den Empfänger des Direktzugangs versendet.
11. Geschützter Administrationsbereich
Zur Verwaltung dieser Website steht mir ein nicht öffentlich zugänglicher Administrationsbereich zur Verfügung.
Dort können insbesondere folgende Bereiche verwaltet werden:
Portfolio-Zugriffsanfragen
persönliche Zugänge
Direktzugänge
Zugriffsaktivitäten
Portfolio-Unterlagen
Beiträge im Bereich „Aktuelles“
E-Mail-Benachrichtigungsfunktionen
Website-Einstellungen
administrative Inhalte
Der Administrationsbereich ist durch Authentifizierung und zusätzliche Sicherheitsmaßnahmen geschützt.
Hierzu gehört insbesondere eine Zwei-Faktor-Authentifizierung.
Die im Administrationsbereich sichtbaren personenbezogenen Daten werden ausschließlich zu den in dieser Datenschutzerklärung beschriebenen Zwecken verwendet.
12. Löschung von Portfolio-Anfragen und persönlichen Zugängen
Ist ein über eine Website-Anfrage erteilter persönlicher Zugang abgelaufen oder wurde er beendet, werden die zum Vorgang gespeicherten Daten grundsätzlich nach einer von mir festgelegten Frist von 30 Tagen automatisiert gelöscht.
Dies kann insbesondere folgende Daten betreffen:
Anfragedaten
persönlichen Zugangsdatensatz
dazugehörige Zugriffsereignisse
Die 30-Tage-Frist ist eine von mir selbst festgelegte organisatorische Frist.
Sie dient insbesondere dazu, Rückfragen oder erneute Zugriffsanfragen für einen begrenzten Zeitraum bearbeiten zu können.
Eine frühere Löschung kann auf Wunsch erfolgen, soweit keine gesetzlichen Verpflichtungen oder überwiegenden berechtigten Interessen entgegenstehen.
Eine längere Speicherung erfolgt nur, soweit dies gesetzlich vorgeschrieben oder insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Selbst erzeugte Direktzugänge unterliegen nicht automatisch dieser 30-Tage-Löschfrist.
Diese werden von mir eigenständig verwaltet und gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.
13. Kenntnisnahme der Datenschutzerklärung bei Portfolio-Anfragen
Vor dem Absenden einer erstmaligen oder erneuten Portfolio-Zugriffsanfrage müssen Sie bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.
Diese Bestätigung stellt keine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO dar.
Zum Nachweis können zur jeweiligen Anfrage insbesondere gespeichert werden:
Zeitpunkt der Bestätigung
Stand bzw. Version dieser Datenschutzerklärung
Weitere personenbezogene Daten werden allein für diesen Nachweis nicht erhoben.
14. Bereich „Aktuelles“ und E-Mail-Benachrichtigungen
Sie können sich freiwillig dafür anmelden, per E-Mail über neue Beiträge im Bereich „Aktuelles“ dieser Website informiert zu werden.
Die Funktion dient ausschließlich dazu, über neu veröffentlichte Beiträge auf dieser Website zu informieren.
Für die Anmeldung wird Ihre E-Mail-Adresse verarbeitet.
Zusätzlich können insbesondere folgende Informationen verarbeitet werden:
Status des Abonnements
gewählte Sprachversion Deutsch oder Englisch
Zeitpunkt der Anmeldung
Zeitpunkt der Bestätigung
Status einer Abmeldung
technisch notwendige Bestätigungs- und Abmeldedaten
Die Anmeldung erfolgt im Double-Opt-in-Verfahren.
Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie zunächst eine Bestätigungs-E-Mail.
Erst nachdem Sie den darin enthaltenen Bestätigungslink aufgerufen haben, wird Ihre Anmeldung aktiviert.
Mit der Bestätigung des Double-Opt-in erklären Sie Ihre Einwilligung in den Versand der E-Mail-Benachrichtigungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Der technische Versand erfolgt über Resend gemäß Abschnitt 4 dieser Datenschutzerklärung.
Die Benachrichtigung erfolgt grundsätzlich bei der erstmaligen Veröffentlichung eines neuen Beitrags.
Spätere Änderungen oder Korrekturen an einem bereits veröffentlichten Beitrag lösen grundsätzlich keine erneute Benachrichtigung aus.
15. Abmeldung von E-Mail-Benachrichtigungen
Sie können Ihre Einwilligung in den Versand der E-Mail-Benachrichtigungen jederzeit mit Wirkung für die Zukunft widerrufen.
Die entsprechenden E-Mails enthalten einen Abmeldelink.
Für eine Abmeldung ist kein Benutzerkonto erforderlich.
Nach einer erfolgreichen Abmeldung werden keine weiteren Benachrichtigungen über neu veröffentlichte Beiträge versendet.
Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Die für den aktiven Versand notwendigen Daten werden grundsätzlich so lange verarbeitet, wie das Abonnement besteht.
Nach der Abmeldung werden diese Daten nicht mehr für den aktiven Versand verwendet.
Informationen, die zur Dokumentation einer erteilten oder widerrufenen Einwilligung erforderlich sind, können im rechtlich erforderlichen Umfang darüber hinaus gespeichert werden.
16. Gefällt-mir-Funktion im Bereich „Aktuelles“
Im Bereich „Aktuelles“ besteht die Möglichkeit, veröffentlichte Beiträge mit „Gefällt mir“ bzw. „Like“ zu markieren.
Eine gesetzte Markierung kann wieder entfernt werden.
Hierfür ist kein Benutzerkonto erforderlich.
Im Zusammenhang mit dieser Funktion werden keine öffentlichen Nutzerprofile, Namen oder Kommentare erstellt.
Zur technischen Bereitstellung kann im Browser eine lokale Kennzeichnung gespeichert werden.
Hierdurch kann erkannt werden, ob ein Beitrag mit diesem Browser bereits mit „Gefällt mir“ markiert wurde und ob die Markierung wieder entfernt werden kann.
Diese Kennzeichnung dient ausschließlich der Funktionsfähigkeit der Gefällt-mir-Funktion.
Sie wird nicht zur allgemeinen Analyse des Nutzerverhaltens, für Werbung oder zur Erstellung personenbezogener Nutzerprofile verwendet.
Serverseitig wird die Anzahl der Gefällt-mir-Markierungen eines Beitrags gespeichert bzw. verarbeitet, damit der aktuelle Zähler dargestellt werden kann.
Eine personenbezogene Auswertung der Personen, die einen Beitrag markiert haben, ist nicht vorgesehen.
Rechtsgrundlage für die technisch notwendige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Mein berechtigtes Interesse besteht darin, Besucherinnen und Besuchern eine einfache freiwillige Interaktionsmöglichkeit mit veröffentlichten Beiträgen anzubieten.
17. Cookies, lokale Speicherung, Tracking und Analyse
Diese Website verwendet keine allgemeinen Analyse-, Statistik-, Marketing- oder Werbedienste zur personenbezogenen Beobachtung des Besucherverhaltens.
Es findet kein allgemeines personenbezogenes Besuchertracking statt.
Soweit Informationen technisch notwendig lokal im Browser gespeichert werden, geschieht dies ausschließlich zur Bereitstellung der jeweiligen Websitefunktion.
Hierzu gehört insbesondere die lokale technische Kennzeichnung für die Gefällt-mir-Funktion.
Die Protokollierung innerhalb des geschützten Portfolio-Bereichs ist auf individuell freigegebene Zugänge beschränkt.
Sie dient ausschließlich der Verwaltung und Absicherung dieser Zugänge und nicht der allgemeinen Beobachtung von Besucherinnen und Besuchern der öffentlichen Website.
18. Externe Links
Diese Website enthält Links zu externen Websites und Diensten.
Hierzu gehören insbesondere Links zu meinem persönlichen Profil sowie gegebenenfalls zu von mir betriebenen Seiten bei LinkedIn.
Bei diesen Verlinkungen handelt es sich um gewöhnliche externe Links. Beim bloßen Aufruf meiner Website wird durch einen solchen Link grundsätzlich noch keine Verbindung zu LinkedIn hergestellt.
Erst wenn Sie einen entsprechenden LinkedIn-Link aktiv aufrufen, verlassen Sie meine Website und Ihr Browser stellt eine Verbindung zu LinkedIn her.
Ab diesem Zeitpunkt kann LinkedIn personenbezogene Daten nach Maßgabe der dort geltenden Datenschutzbestimmungen verarbeiten. Hierzu können insbesondere technische Verbindungsdaten wie Ihre IP-Adresse sowie Informationen über den aufgerufenen Inhalt gehören.
Wenn Sie gleichzeitig bei LinkedIn angemeldet sind, kann LinkedIn den Aufruf gegebenenfalls Ihrem LinkedIn-Konto zuordnen.
Für die Datenverarbeitung innerhalb der LinkedIn-Plattform ist der jeweilige Betreiber von LinkedIn verantwortlich.
Für Nutzerinnen und Nutzer in der Europäischen Union bzw. im Europäischen Wirtschaftsraum ist dies grundsätzlich:
LinkedIn Ireland Unlimited Company
Wilton Plaza
Wilton Place
Dublin 2
Irland
Auf Art, Umfang und Dauer der weiteren Verarbeitung personenbezogener Daten durch LinkedIn nach dem Verlassen meiner Website habe ich keinen unmittelbaren Einfluss.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch LinkedIn ergeben sich aus den jeweils aktuellen Datenschutzinformationen von LinkedIn.
19. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Technische Server-, Sicherheits- und Fehlerdaten werden entsprechend ihrer technischen Erforderlichkeit und der jeweiligen Aufbewahrungsregelungen verarbeitet.
Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
Portfolio-Zugriffsanfragen, daraus entstandene persönliche Zugänge und zugehörige Zugriffsereignisse werden für die Dauer der Bearbeitung und des aktiven Zugangs gespeichert.
Nach Ablauf oder Deaktivierung eines über eine Website-Anfrage erteilten Zugangs werden die zum Vorgang gehörenden Daten grundsätzlich nach 30 Tagen automatisch gelöscht, soweit keine erforderliche oder rechtlich zulässige weitere Speicherung entgegensteht.
Eine manuelle Löschung kann bereits früher erfolgen.
Selbst erzeugte Direktzugänge werden von mir eigenständig verwaltet und nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.
Daten im Zusammenhang mit den freiwilligen E-Mail-Benachrichtigungen im Bereich „Aktuelles“ werden grundsätzlich für die Dauer des aktiven Abonnements verarbeitet.
Nach einer Abmeldung werden sie nicht mehr für den aktiven Versand verwendet.
Informationen zur Dokumentation einer Einwilligung oder eines Widerrufs können im erforderlichen rechtlichen Umfang länger aufbewahrt werden.
Beim Versand über Resend können E-Mail-Inhalte sowie Versand- und Zustellinformationen entsprechend den technischen und vertraglichen Aufbewahrungsregelungen des Dienstes verarbeitet werden.
Auf die konkrete technische Speicherdauer innerhalb der Infrastruktur externer Dienstleister habe ich nur im Rahmen der dort jeweils bereitgestellten Verwaltungs- und Löschmöglichkeiten Einfluss.
20. Empfänger und technische Dienstleister
Für den Betrieb dieser Website werden externe technische Dienstleister eingesetzt.
Hierzu gehören insbesondere:
Cloudflare, Inc. – Hosting, Website-Auslieferung und Cloudflare Workers
Supabase, Inc. – Datenbank, Backend, Authentifizierung und Dateispeicherung
Plus Five Five, Inc. / Resend – technischer E-Mail-Versand
Apple – Empfang und Verwaltung meiner Domain-E-Mails über iCloud Mail
Diese Dienstleister verarbeiten personenbezogene Daten nur insoweit, wie dies zur Bereitstellung der jeweiligen technischen Funktion erforderlich ist bzw. im Rahmen ihrer jeweiligen Vertrags- und Datenschutzbedingungen vorgesehen ist.
21. Datenübermittlungen in Drittländer
Einige der eingesetzten technischen Dienstleister haben ihren Sitz in den Vereinigten Staaten oder können personenbezogene Daten dort verarbeiten.
Dies betrifft insbesondere Cloudflare, Supabase und Resend.
Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der jeweils geltenden gesetzlichen Voraussetzungen.
Hierzu können insbesondere gehören:
ein Angemessenheitsbeschluss der Europäischen Kommission
eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework
Standardvertragsklauseln der Europäischen Kommission
sonstige gesetzlich vorgesehene geeignete Garantien
22. Datensicherheit
Ich treffe im Rahmen der technischen Möglichkeiten angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Manipulation oder unzulässiger Offenlegung zu schützen.
Hierzu gehören insbesondere:
HTTPS-verschlüsselte Datenübertragung
Zugriffsbeschränkungen für nicht öffentliche Daten
serverseitige Prüfung geschützter Portfolio-Zugänge
nicht öffentliche Speicherbereiche für geschützte Dokumente
Zugriffskontrollen auf Datenbankebene
geschützter Administrationsbereich
Zwei-Faktor-Authentifizierung für administrative Zugriffe
Trennung öffentlich zugänglicher und geschützter Inhalte
technische und organisatorische Zugriffsbeschränkungen
23. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Ein Widerruf wirkt für die Zukunft.
Die Rechtmäßigkeit, der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an:
kontakt@christian-maier.com
24. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Im Falle eines berechtigten Widerspruchs wird die betreffende Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
25. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres Wohnortes oder an die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde wenden.
26. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die tatsächlichen Datenverarbeitungen, die eingesetzten technischen Dienste oder rechtliche Anforderungen ändern.
Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: 14. September 2026