Datenschutzerklärung

1. Verantwortlicher

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei der Kontaktaufnahme per E-Mail oder Telefon und bei der Bearbeitung von Projektangeboten. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik Schott
An der Trave 90
23795 Bad Segeberg
Deutschland
E-Mail: contact@dominik-schott.com

2. Bereitstellung und Hosting der Website

Diese Website informiert über meine Leistungen als Systems Engineer. Sie besteht aus statischen Seiten und wird über den Dienst Cloudflare Workers der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt.

Die Verarbeitung der beim Aufruf anfallenden Daten ist erforderlich, um die Website an Ihr Endgerät auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

Cloudflare wird dabei auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO in meinem Auftrag tätig. Soweit Cloudflare Verbindungs- und Sicherheitsdaten darüber hinaus zu eigenen Zwecken verarbeitet, insbesondere zum Schutz und zur Verbesserung des eigenen Netzwerks, ist Cloudflare dafür selbst verantwortlich. Näheres enthält die Datenschutzrichtlinie von Cloudflare.

3. Technische Verbindungs- und Sicherheitsdaten

Bei jedem Aufruf übermittelt Ihr Browser technisch erforderliche Verbindungsdaten, die Cloudflare zur Auslieferung der Seiten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Ich werte das Nutzungsverhalten einzelner Besucher nicht aus und führe keine eigenen Protokolle über die Besuche dieser Website. In meinem Hosting-Konto sehe ich zusammengefasste Betriebskennzahlen wie die Zahl der Abrufe und, falls Cloudflare Zugriffe aus Sicherheitsgründen prüft oder blockiert, Angaben zu diesen Ereignissen.

Die Speicherdauer bei Cloudflare richtet sich nach Angaben des Anbieters danach, wie lange die Daten für den jeweiligen Zweck und zur Erfüllung gesetzlicher Anforderungen benötigt werden. Eine feste, für diese Website einheitliche Speicherfrist nennt Cloudflare nicht.

4. Cookies und Zugriffe auf Ihr Endgerät

Der Code dieser Website enthält keine Analyse-, Marketing- oder Tracking-Werkzeuge, keine Kontaktformulare, keine extern geladenen Schriftarten und keine eingebetteten Inhalte Dritter wie Karten, Videos oder Social-Media-Elemente. Er setzt keine Cookies und speichert keine Informationen im Speicher Ihres Browsers (Local Storage, Session Storage).

Cloudflare kann als Hosting-Dienst im Einzelfall technisch erforderliche Cookies setzen, etwa wenn eine Sicherheitsprüfung zum Schutz vor automatisierten oder missbräuchlichen Zugriffen ausgelöst wird. Solche Cookies dienen nach Angaben von Cloudflare der sicheren Bereitstellung der Website und nicht Analyse- oder Werbezwecken. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht einschließlich Anhängen sowie die technischen Angaben der E-Mail, zum Beispiel Datum, Uhrzeit und Übermittlungsweg. Ich verwende diese Daten, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu klären. Wenn Sie mich anrufen, verarbeite ich Ihre Rufnummer und die von Ihnen mitgeteilten Angaben zu denselben Zwecken. Die Mitteilung Ihrer Daten ist freiwillig; ohne sie kann ich Ihre Anfrage nicht beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet ist. Im Übrigen, insbesondere wenn Sie als Ansprechperson eines Unternehmens schreiben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und in der Kommunikation mit Interessenten und Geschäftspartnern.

Der E-Mail-Dienst für meine geschäftlichen Adressen wird von der Migadu-Mail GmbH, Rohnen 587, 9414 Schachen, Schweiz, als Auftragsverarbeiter betrieben. Die Server stehen nach Angaben des Anbieters in Frankreich. Ich rufe die Nachrichten mit E-Mail-Programmen auf meinen eigenen Geräten ab; dabei können dort lokale Kopien und Sicherungskopien entstehen. Näheres enthalten die Datenschutzhinweise von Migadu.

6. Projektbenachrichtigungen und Projektangebote

Bei einzelnen Projektbörsen und Projektvermittlern habe ich automatische Benachrichtigungen über neue Projekte abonniert. Sie gehen in meinem geschäftlichen Postfach bei Migadu ein (Abschnitt 5) und werden dort getrennt von der übrigen Korrespondenz abgelegt.

Die Benachrichtigungen enthalten in der Regel nur Projektbeschreibungen und Links. In einzelnen Fällen können sie oder die verlinkten Projektbeschreibungen Angaben zu Ansprechpersonen enthalten, zum Beispiel Name, Funktion, Telefonnummer und geschäftliche E-Mail-Adresse. Diese Daten erhalte ich dann nicht von der betroffenen Person selbst, sondern von der jeweiligen Projektbörse oder dem jeweiligen Projektvermittler. Angaben aus verlinkten Projektbeschreibungen verwende ich nur, wenn ich ein Angebot weiterverfolge.

Ich verarbeite diese Daten, um Projektangebote zu prüfen und gegebenenfalls Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung von Projektangeboten für meine freiberufliche Tätigkeit. Soweit ich personenbezogene Kontaktdaten nicht unmittelbar von den betroffenen Personen erhalte, stelle ich die erforderlichen Informationen nach Art. 14 DSGVO innerhalb der jeweils maßgeblichen gesetzlichen Fristen bereit, sofern keine gesetzliche Ausnahme greift. Sie können dieser Verarbeitung widersprechen (Abschnitt 10). Für Empfänger und Speicherdauer gelten die Abschnitte 7 und 8.

7. Empfänger und Übermittlungen in Drittländer

Empfänger Ihrer Daten sind die folgenden Dienstleister. Darüber hinaus gebe ich Ihre Daten nur weiter, wenn dies zur Bearbeitung Ihres Anliegens erforderlich ist oder ich gesetzlich dazu verpflichtet bin.

• Cloudflare, Inc. (USA) für die Bereitstellung der Website (Abschnitte 2 bis 4). Cloudflare betreibt ein weltweites Netzwerk; Daten können daher auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Cloudflare ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO). Für Übermittlungen, die davon nicht erfasst sind, sieht der Auftragsverarbeitungsvertrag von Cloudflare die Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).
• Migadu-Mail GmbH (Schweiz) für den E-Mail-Dienst (Abschnitte 5 und 6). Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).
• Telefónica Germany GmbH & Co. OHG (O2) als Anbieter meines Telefonanschlusses. Sie vermittelt Anrufe als Telekommunikationsanbieter in eigener Verantwortung.

8. Speicherdauer und Löschung

Für E-Mails, Anfragen und Projektangebote gelten folgende Kriterien:

• Allgemeine Anfragen, aus denen sich keine Geschäftsbeziehung ergibt, lösche ich, sobald das Anliegen erledigt ist und nach dem Inhalt der Anfrage keine Rückfragen mehr zu erwarten sind.
• Projektbenachrichtigungen und Projektangebote, die ich nicht weiterverfolge oder die erkennbar nicht mehr aktuell sind, lösche ich im Rahmen meiner regelmäßigen manuellen Prüfung, sofern kein anderer Aufbewahrungsgrund besteht.
• Korrespondenz zu einer Geschäftsanbahnung speichere ich, solange die Anbahnung andauert. Kommt keine Zusammenarbeit zustande, lösche ich sie nach Abschluss des Vorgangs, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Korrespondenz aus einer Zusammenarbeit speichere ich für deren Dauer und danach, soweit gesetzliche Aufbewahrungspflichten bestehen.
• Gesetzliche Aufbewahrungspflichten gelten nur für Unterlagen, die tatsächlich aufbewahrungspflichtig sind. Sie ergeben sich insbesondere aus § 147 der Abgabenordnung: Geschäftsbriefe, also Korrespondenz zur Vorbereitung, Durchführung oder Rückabwicklung eines Geschäfts, bewahre ich mindestens sechs Jahre auf, Buchungsbelege wie Rechnungen mindestens acht Jahre. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden, eingegangen oder abgesandt worden ist; sie kann sich verlängern, solange die Unterlagen für die Besteuerung noch von Bedeutung sind. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

Ob diese Voraussetzungen entfallen sind, prüfe ich regelmäßig manuell. Daten, die ich nicht mehr benötige, lösche ich dann im Postfach bei Migadu und in den Kopien auf meinen Geräten. Eine automatische Löschung nach festen Fristen ist nicht eingerichtet.

In lokalen Sicherungskopien meiner Geräte und in Sicherungen des E-Mail-Anbieters können gelöschte Daten noch enthalten sein, bis die jeweilige Sicherung überschrieben oder gelöscht wird.

9. Externe Links

Diese Website enthält Links zu externen Websites, insbesondere zu meinem Profil bei LinkedIn. Es handelt sich um gewöhnliche Links; Inhalte dieser Anbieter werden nicht in diese Website eingebunden. Erst wenn Sie einen Link anklicken, wird eine Verbindung zu dem jeweiligen Anbieter hergestellt. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie der Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für mich zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Postfach 71 16, 24171 Kiel, E-Mail: mail@datenschutzzentrum.de.