Datenschutzerklärung

1. Verantwortlicher

Oliver Drewing
Carrer Vicenza 21
03738 Xabia (Alicante)
Spanien
E-Mail: hello@drewing.dev

2. Hosting und Server-Logfiles

Diese Website läuft auf einem eigenen virtuellen Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, in einem Rechenzentrum in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Schriften und alle anderen Inhalte werden vom eigenen Server geladen; die einzige Ausnahme ist Cloudflare Turnstile (siehe Abschnitt 4).

Beim Besuch dieser Website speichert der Webserver technisch notwendige Zugriffsdaten (Server-Logfiles): IP-Adresse, Zeitpunkt, aufgerufene Seite/Datei, HTTP-Status und Datenmenge, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Die Logfiles werden täglich rotiert und nach spätestens etwa 15 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (EU) 2016/679, kurz DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

3. Kontaktformular

Wenn du mir über das Kontaktformular schreibst, werden deine Angaben (Name, E-Mail, Betreff, Nachricht) zur Bearbeitung der Anfrage verarbeitet. Sie werden nicht in einer Datenbank gespeichert, sondern zusammen mit deiner IP-Adresse per E-Mail an mein Postfach geschickt. Um zu viele Anfragen von derselben Adresse zu begrenzen, hält der Server die IP-Adresse außerdem eine Stunde lang im Arbeitsspeicher und löscht sie danach automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung).

Den Versand dieser E-Mail übernimmt der Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die Formularangaben und deine IP-Adresse an Resend übermittelt. Der Versand läuft über Server in der EU (Irland); Resend kann Daten aber auch in den USA verarbeiten. Grundlage dafür sind laut Auftragsverarbeitungsvertrag von Resend das EU-US Data Privacy Framework, an dem Resend teilnimmt, und die Standardvertragsklauseln der EU-Kommission.

4. Spam-Schutz mit Cloudflare Turnstile

Um das Kontaktformular vor Spam und Bots zu schützen, nutze ich Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Das Turnstile-Skript wird beim Aufruf der Startseite von Servern von Cloudflare geladen. Dabei verarbeitet Cloudflare insbesondere deine IP-Adresse, die Browser-Kennung (User-Agent), einen technischen Fingerabdruck der verschlüsselten Verbindung (TLS-Fingerprint) sowie die Kennung und Adresse dieser Website. Wenn du das Formular absendest, prüft mein Server das Ergebnis bei Cloudflare und übermittelt dabei auch deine IP-Adresse. Cloudflare nutzt diese Daten außerdem in eigener Verantwortung, um die Bot-Erkennung zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für weitere Übermittlungen in die USA nutzt Cloudflare die Standardvertragsklauseln der EU-Kommission. Mehr dazu: Turnstile Privacy Addendum und Datenschutzerklärung von Cloudflare.

5. E-Mail-Kontakt

Wenn du per E-Mail Kontakt aufnimmst, werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Mein Postfach (hello@drewing.dev) liegt bei Proton AG, Schweiz; dort gehen auch die Nachrichten aus dem Kontaktformular ein. Für die Schweiz hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss). Darüber hinaus gebe ich keine Daten weiter, außer es besteht eine gesetzliche Pflicht.

6. Speicherdauer

Daten aus Anfragen werden nur so lange gespeichert, wie es zur Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

8. SSL/TLS

Diese Website nutzt SSL/TLS-Verschlüsselung, um Daten bei der Übertragung zu schützen.