Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Kevin Ritter
Katenstr. 16
32791 Lage
Deutschland
E-Mail: kevin@rittek.de
Telefon: 0172 2819486

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Diese Website verwendet keine Analyse-, Werbe- oder Tracking-Dienste und erstellt keine Nutzungsprofile.
• Es werden keine externen Inhalte geladen – keine fremden Schriftarten, Skripte, Stylesheets, Bilder oder Content-Delivery-Netzwerke. Beim Besuch werden daher keine Daten an Dritte übertragen.
• Für Besucherinnen und Besucher werden keine Cookies gesetzt.
• Nachrichten aus dem Kontaktformular werden nicht auf der Website gespeichert, sondern ausschließlich per E-Mail an mich übermittelt.

3. Hosting

Die Website wird auf einem von mir selbst administrierten, dedizierten Server betrieben. Den Server (Hardware, Rechenzentrum und Netzanbindung) miete ich bei:

OVH GmbH (OVHcloud)
Oskar-Jäger-Straße 173/K6
50825 Köln
Deutschland

Der Server steht im Rechenzentrum von OVHcloud in Erith (Vereinigtes Königreich). Zur Übermittlung in das Vereinigte Königreich siehe Abschnitt 8.

Betriebssystem, Webserver, Datenbank und Mailserver werden ausschließlich von mir verwaltet. OVHcloud hat im laufenden Betrieb keinen Zugriff auf die Inhalte des Servers; soweit OVHcloud im Rahmen der Bereitstellung dennoch personenbezogene Daten verarbeiten könnte (z. B. bei Hardware-Wartung), geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Protokolle und Schutz vor Angriffen

Bei jedem Aufruf speichert der Webserver automatisch folgende Daten in Protokolldateien:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt
• Browser-Kennung (User-Agent)

Diese Daten werden ausschließlich benötigt, um die Website technisch auszuliefern, Fehler zu analysieren und Angriffe (z. B. Anmeldeversuche, Massenabrufe) zu erkennen und abzuwehren. Zu diesem Zweck können IP-Adressen auffälliger Zugriffe vorübergehend in Sperrlisten des Servers (z. B. Firewall) gespeichert werden. Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Protokolle werden nach 7 Tagen automatisch gelöscht, Einträge in Sperrlisten nach spätestens 30 Tagen. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss, und nur so lange, wie dies dafür erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website).

5. Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Nachrichten aus dem Kontaktformular werden auf demselben Server an den Mailserver übergeben und von dort nur über verschlüsselte Verbindungen abgerufen.

6. Kontaktformular und Kontakt per E-Mail

Wenn du mir über das Kontaktformular schreibst, verarbeite ich:

• deine E-Mail-Adresse (Pflichtangabe, damit ich antworten kann),
• deinen Namen (freiwillig),
• deine Nachricht,
• Datum und Uhrzeit der Anfrage.

Die Angaben werden nicht in der Datenbank der Website gespeichert, sondern direkt als E-Mail an mein Postfach übermittelt, das auf demselben Server betrieben wird. Dasselbe gilt, wenn du mir direkt eine E-Mail schreibst.

Spam-Schutz: Um Missbrauch durch automatisierte Programme zu verhindern, löst dein Browser beim Absenden eine kleine Rechenaufgabe; dabei werden keine Daten an Dritte übertragen. Außerdem speichert die Website einen verschlüsselten Kurzwert (Hash) deiner IP-Adresse, um die Anzahl der Nachrichten pro Absender zu begrenzen. Aus diesem Wert lässt sich die IP-Adresse nicht zurückrechnen; er wird nach spätestens 24 Stunden automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen und an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Deine Nachricht wird gelöscht, sobald dein Anliegen abschließend bearbeitet ist, auf deinen Wunsch auch jederzeit früher. Ausgenommen sind Nachrichten, deren Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO). Diese werden in ihrer Verarbeitung eingeschränkt (Art. 18 DSGVO), nur für diesen Zweck aufbewahrt und gelöscht, sobald der Anlass entfällt, spätestens mit Ablauf der jeweiligen Verjährungsfrist.

7. Cookies und lokale Speicherung

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Wenn du über Darstellung ein Farbschema, eine Schriftgröße oder Lesehilfen auswählst, wird diese Auswahl im lokalen Speicher deines Browsers (Local Storage) abgelegt. Sie wird nicht an den Server übertragen. Für den passwortgeschützten Verwaltungsbereich wird ein technisch notwendiges Sitzungs-Cookie verwendet. Einzelheiten stehen in den Cookie-Hinweisen.

8. Empfänger und Übermittlung in Drittländer

Eine Weitergabe deiner Daten an Dritte findet nicht statt, es sei denn, ich bin gesetzlich dazu verpflichtet (z. B. gegenüber Behörden). Als Infrastrukturanbieter kann OVHcloud im oben beschriebenen Umfang Empfänger sein.

Da der Server im Vereinigten Königreich steht, werden alle in dieser Erklärung beschriebenen Daten – Server-Protokolle, Spam-Schutz-Einträge und Nachrichten im E-Mail-Postfach – dort verarbeitet und gespeichert. Das Vereinigte Königreich ist kein Mitglied der EU. Die Europäische Kommission hat jedoch festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 DSGVO). Die Übermittlung erfolgt auf dieser Grundlage; weitere Garantien sind dafür nicht erforderlich. In andere Länder außerhalb der EU bzw. des EWR werden keine Daten übermittelt.

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

11. Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen. Ohne E-Mail-Adresse kann ich auf eine Anfrage allerdings nicht antworten.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.