Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Moritz Fieler
Sautterweg 30
70565 Stuttgart
Deutschland
E-Mail: hallo@mindcoded.studio

Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein.
• Schriften, Skripte und Grafiken werden ausschließlich von meinem eigenen Server geladen. Es werden keine Inhalte fremder Anbieter eingebunden, etwa Google Fonts, Videos oder Karten.
• Personenbezogene Daten verarbeite ich in den technisch notwendigen Server-Logfiles und wenn Sie mir schreiben – über das Kontaktformular oder per E-Mail.

Hosting und Server-Logfiles

Diese Website wird auf einem Server bei folgendem Anbieter betrieben: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Seitenaufruf verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Die Logfiles werden für sieben Tage gespeichert und danach gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Kontaktformular und E-Mail

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihren Namen beziehungsweise Ihr Unternehmen, Ihre E-Mail-Adresse und Ihre Nachricht sowie – falls angegeben – die gewählten Themen und den Zeitrahmen. Schreiben Sie mir per E-Mail, verarbeite ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Angaben sind freiwillig; ohne Name, E-Mail-Adresse und Nachricht kann ich Ihre Anfrage jedoch nicht beantworten.

Das Formular wird verschlüsselt (HTTPS) an meinen Server übertragen. Dort übergibt es ein Skript über eine verschlüsselte Verbindung meinem eigenen Mailserver, der Ihre Anfrage als E-Mail in mein Postfach zustellt. Weitere Dienstleister sind am Versand nicht beteiligt; außerhalb des Postfachs werden die Formulareingaben nicht gespeichert. Der Mailserver protokolliert zur Sicherheit und Fehlersuche Verbindungsdaten ein- und ausgehender E-Mails (beteiligte Server und deren IP-Adressen, Absender- und Empfängeradresse, Zeitpunkt, Ergebnis der Spam-Prüfung) und löscht diese Protokolle nach 14 Tagen.

Das Postfach, in dem Ihre Anfrage eingeht, betreibe ich selbst auf diesem Server.

Nach dem Absenden schicke ich Ihnen eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Sie enthält keine Werbung und keine Inhalte Ihrer Nachricht, sondern bestätigt nur den Eingang. Rechtsgrundlage ist mein berechtigtes Interesse, Ihnen den Eingang zu bestätigen und Sie auf eine missbräuchliche Verwendung Ihrer Adresse aufmerksam zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus Ihrer Anfrage ein Auftrag, bewahre ich die Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

Schutz des Formulars vor Missbrauch

Sobald Sie das Formular verwenden, löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe, die mein Server zuvor gestellt hat (Proof-of-Work). Für Sie dauert das meist weniger als eine Sekunde; automatisierte Programme, die massenhaft Nachrichten senden, bremst es dagegen deutlich. Dafür werden keine Daten an Dritte übertragen, keine Cookies gesetzt und keine Merkmale Ihres Geräts ausgewertet. Mein Server merkt sich bis zu 10 Minuten lang nur, welche Aufgabe bereits gelöst wurde, damit jede Lösung nur einmal gilt – ohne Bezug zu Ihrer Person.

Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, das automatisierte Programme häufig ausfüllen; so erkenne ich Spam, ohne Sie mit Rätselaufgaben zu belasten.

Außerdem begrenze ich, wie viele Nachrichten in kurzer Zeit vom selben Internetanschluss gesendet werden können (höchstens 5 in 10 Minuten). Dazu speichere ich auf meinem Webserver kurzzeitig einen Prüfwert (Hash), der aus Ihrer IP-Adresse – bei IPv6 aus dem Netzbereich Ihres Anschlusses – und einem geheimen Zufallsschlüssel gebildet wird. Der Schlüssel wird täglich neu erzeugt und der des Vortags gelöscht; die IP-Adresse selbst speichere ich dafür nicht. Die Prüfwerte werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionsfähigen und vor Missbrauch geschützten Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung im Browser

Wenn Sie das Farbschema umschalten, speichere ich Ihre Wahl im lokalen Speicher Ihres Browsers (localStorage, Eintrag »mc-theme«), damit sie beim nächsten Besuch erhalten bleibt. Schalten Sie auf die Darstellung Ihrer Systemeinstellung zurück, wird der Eintrag wieder gelöscht.

Der Eintrag enthält keine personenbezogenen Daten, wird nicht an mich übertragen und dient ausschließlich der von Ihnen genutzten Darstellung der Website (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Ihre Rechte

Sie haben mir gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an hallo@mindcoded.studio.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.