Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Jona Diedler Anschrift: siehe Impressum

E-Mail: info@diedler.com

2. Grundsätze

Diese Website verwendet keine Cookies, kein Tracking und keine Analyse-Tools von Drittanbietern. Es werden keine personenbezogenen Daten ohne Ihre aktive Mitwirkung erhoben. Es findet kein Profiling statt; es wird auch keine Einwilligung im Sinne von § 25 TTDSG/TDDDG benötigt, da auf nicht-essenzielle Speicherzugriffe vollständig verzichtet wird.

3. Server-Logfiles

Beim Aufruf dieser Website werden vom Hosting-Provider technische Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, Browser-Typ, Betriebssystem, Referrer-URL) verarbeitet. Diese Daten dienen ausschließlich dem sicheren Betrieb der Website und der Abwehr technischer Angriffe. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Speicherdauer beträgt regulär maximal 14 Tage, im Falle eines sicherheitsrelevanten Vorfalls bis zur Aufklärung.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Betreff und Nachricht. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und nicht an Dritte weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Die Übermittlung erfolgt per SMTP an unseren Mailserver bei der Hetzner Online GmbH (Auftragsverarbeiter). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Theme-Einstellung (localStorage)

Die Hell-/Dunkel-Einstellung dieser Website wird im localStorage Ihres Browsers gespeichert. Dies ist ein rein technisches Feature ohne Tracking-Charakter und kein Cookie im Sinne der DSGVO / TTDSG. Sie können diese Einstellung jederzeit über die Browser-Einstellungen löschen.

6. Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) betrieben. Hetzner verarbeitet als Auftragsverarbeiter im Sinne von Art. 28 DSGVO Verbindungsdaten (siehe Abschnitt 3). Es besteht ein Auftragsverarbeitungsvertrag (AVV). Näheres entnehmen Sie der Datenschutzerklärung von Hetzner.

7. Videokonferenzen und Call-Anfragen

Für Besprechungen betreibe ich unter diedler.com/call einen eigenen Videokonferenzdienst auf Basis der freien Software LiveKit. Ein Dienst eines Drittanbieters ist dabei nicht eingebunden: Die Seiten laufen auf dieser Website, der Medienserver unter call.diedler.com steht ebenfalls bei der Hetzner Online GmbH in Deutschland (siehe Abschnitt 6), und es werden weder Skripte noch Schriften oder sonstige Inhalte von externen Servern nachgeladen. Es findet keine Analyse und keine Telemetrie statt.

Verarbeitete Daten. Beim Betreten eines Raums werden verarbeitet: der von Ihnen selbst gewählte Anzeigename, Ihre IP-Adresse sowie technische Verbindungsdaten (Zeitpunkt, Browsertyp, Verbindungsqualität). Audio-, Video- und Chatinhalte werden ausschließlich für die Dauer der Sitzung übertragen und nicht gespeichert. Ihren Anzeigenamen und die gewählten Geräte (Kamera, Mikrofon) merkt sich Ihr Browser im lokalen Speicher (localStorage), damit Sie sie beim nächsten Mal nicht neu eingeben müssen; diese Angaben verlassen Ihr Gerät nicht und lassen sich über die Browsereinstellungen löschen.

Call-Anfragen. Über diedler.com/call/anfrage können Sie ein Gespräch anfragen. Dabei werden Ihre E-Mail-Adresse und Ihr Wunschzeitpunkt (samt Zeitzone Ihres Browsers) verarbeitet und per E-Mail an mich übermittelt; Sie erhalten eine Bestätigung mit dem Link zum Raum. Die Daten dienen ausschließlich der Beantwortung Ihrer Anfrage. Zum Schutz vor Missbrauch wird Ihre IP-Adresse für höchstens eine Stunde im Arbeitsspeicher gehalten, um die Zahl der Anfragen zu begrenzen.

Kein Konto erforderlich. Als Teilnehmerin oder Teilnehmer benötigen Sie kein Benutzerkonto und keine Installation. Ein Zugang besteht ausschließlich für die moderierende Person; nur für deren Anmeldung wird ein technisch notwendiges Cookie gesetzt. Für Besucherinnen und Besucher gilt weiterhin: keine Cookies.

Speicherdauer. Gesprächsinhalte werden nicht gespeichert. In den Zugriffsprotokollen des Medienservers wird Ihre IP-Adresse gekürzt abgelegt (das letzte Segment der Adresse wird verworfen), die Protokolle werden nach spätestens 14 Tagen gelöscht. Daneben besteht für die Fehlersuche ein technisches Fehlerprotokoll mit vollständiger IP-Adresse, das ebenfalls nach spätestens 14 Tagen gelöscht wird. Für die Seiten unter diedler.com/call gilt Abschnitt 3.

Keine Aufzeichnung. Eine Aufzeichnungsfunktion ist nicht eingerichtet; Gespräche werden nicht mitgeschnitten.

Verschlüsselung. Der Zugriff auf den Dienst erfolgt per TLS, die Medienübertragung per DTLS-SRTP. Die Übertragung läuft über den genannten Medienserver; dieser entschlüsselt die Daten technisch bedingt, um sie an die übrigen Teilnehmenden weiterzuleiten, und verschlüsselt sie neu. In Netzen, die direkte Verbindungen blockieren, wird die Verbindung zusätzlich über einen eigenen Relay-Server (TURN) auf demselben Server geführt.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

8. Sichere Notizen

Unter diedler.com/safe können Sie vertrauliche Nachrichten als Einmal-Link teilen. Die Nachricht wird in Ihrem Browser verschlüsselt (AES-256), bevor sie übertragen wird. Der Schlüssel steht nur im Link hinter dem # und wird von Browsern grundsätzlich nicht an den Server gesendet. Auf dem Server liegt deshalb ausschließlich verschlüsselter Text, den ich nicht lesen kann.

Speicherdauer. Die verschlüsselte Notiz wird beim ersten Abruf gelöscht, spätestens nach sieben Tagen automatisch. Zum Schutz vor Missbrauch wird Ihre IP-Adresse beim Anlegen einer Notiz für höchstens eine Stunde im Arbeitsspeicher gehalten, um die Zahl der Notizen zu begrenzen; sie wird nicht gespeichert und nicht mit der Notiz verknüpft. Im Übrigen gilt Abschnitt 3.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst und an der Abwehr von Missbrauch).

9. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@diedler.com. Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa wenn sich rechtliche Anforderungen oder technische Funktionen der Website ändern. Maßgeblich ist jeweils die zum Zeitpunkt des Besuchs auf dieser Seite veröffentlichte Fassung.