Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Noch zu ergänzen: Vollständiger Name, Anschrift und E-Mail-Adresse des Verantwortlichen – identisch mit den Angaben im Impressum.

2. Grundsatz

Diese Website kommt ohne Tracking aus. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt, es sind keine Analyse-Dienste, keine Werbenetzwerke und keine Social-Media-Plugins eingebunden. Es gibt daher auch kein Cookie-Banner – es gäbe nichts, worin einzuwilligen wäre.

Die verwendeten Schriftarten werden beim Erstellen der Website mit ausgeliefert und lokal von diesem Server geladen. Beim Aufruf einer Seite wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter hergestellt.

3. Hosting und Server-Logfiles

Die Website wird bei einem Dienstleister gehostet, der die Seiten auf seinen Servern bereitstellt. Beim Abruf werden technisch notwendige Zugriffsdaten verarbeitet (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp). Diese Daten sind für den Betrieb und die Sicherheit der Website erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Noch zu ergänzen: Name und Anschrift des Hosting-Anbieters sowie – falls einschlägig – der Hinweis auf den Auftragsverarbeitungsvertrag.

4. Krisenfest-Check: der anonyme Teil

Der Krisenfest-Check selbst ist anonym. Wenn Sie den Fragebogen abschließen, werden Ihre Antworten, die daraus berechneten Bereichs- und Gesamtwerte sowie der Zeitpunkt gespeichert – ohne Namen, ohne E-Mail-Adresse und ohne sonstige Angaben, die Sie identifizieren. Diese Daten dienen der Auswertung Ihres Ergebnisses und in aggregierter Form der Statistik (etwa: wie viele Checks abgeschlossen werden).

Die Auswertung erfolgt auf dem Server, nicht in Ihrem Browser. Das ist eine bewusste Entscheidung: So ist das Ergebnis manipulationssicher und für alle gleich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden und statistisch auswertbaren Anwendung). Solange Sie keinen Bericht anfordern, entsteht kein Personenbezug.

5. Auswertungsbericht: der Moment, in dem Daten personenbezogen werden

Erst wenn Sie den persönlichen Auswertungsbericht anfordern, geben Sie Ihren Namen und Ihre E-Mail-Adresse an. Beides wird gespeichert und mit den zuvor anonym abgegebenen Antworten verknüpft, damit der Bericht erstellt und versendet werden kann.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Absenden des Formulars ausdrücklich erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose E-Mail genügt.

• Gespeichert werden: Name, E-Mail-Adresse, Ihre Antworten und Ihr Ergebnis, der Zeitpunkt der Einwilligung.
• Der Bericht wird als PDF erzeugt und ausschließlich an die von Ihnen angegebene Adresse versendet.
• Es erfolgt keine Weitergabe an Dritte zu Werbezwecken. Ihre Adresse wird nicht verkauft, vermietet oder getauscht.

6. Impuls-E-Mails (nur mit ausdrücklicher Einwilligung)

Beim Anfordern des Auswertungsberichts können Sie zusätzlich – vollkommen freiwillig – ankreuzen, dass Sie in den folgenden Wochen einige wenige inhaltliche E-Mails von mir erhalten möchten. Ohne dieses Häkchen erhalten Sie ausschließlich Ihren Bericht.

Nach dem Ankreuzen erhalten Sie zunächst nur eine einzige E-Mail mit der Bitte um Bestätigung (Double-Opt-in). Erst wenn Sie diesen Link anklicken, versende ich weitere Nachrichten. Klicken Sie ihn nicht an, passiert nichts weiter; die Vormerkung wird nach spätestens 14 Tagen automatisch verworfen.

Die Serie umfasst drei E-Mails, deren Inhalt sich nach dem Ergebnisbereich Ihres Checks richtet. Sie endet danach von selbst.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder dieser E-Mails oder formlos per Nachricht. Der Widerruf beendet den Versand sofort und dauerhaft.

Gespeichert werden dazu der Zeitpunkt Ihrer Einwilligung, der Zeitpunkt Ihrer Bestätigung und der Stand der Serie. Eine Rückmeldung Ihres E-Mail-Anbieters über Unzustellbarkeit oder eine Spam-Beschwerde beendet den Versand ebenfalls automatisch.

7. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht und – sofern Sie sie angeben – Ihre Telefonnummer gespeichert und per E-Mail an mich weitergeleitet. Sie erhalten zusätzlich eine Bestätigung an die angegebene Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihre Angaben verbleiben bei mir, bis Sie um Löschung bitten oder der Zweck der Speicherung entfällt – etwa wenn Ihre Anfrage abschließend bearbeitet ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. E-Mail-Versand

Für den Versand aller E-Mails (Auswertungsbericht, Bestätigungen, Antworten) wird der Dienst Resend eingesetzt, betrieben von Resend, Inc., USA. An diesen Dienstleister werden die für den Versand erforderlichen Daten übermittelt: Ihre E-Mail-Adresse, der Betreff, der Inhalt der Nachricht und gegebenenfalls der angehängte Bericht.

Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Resend ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Jede versendete E-Mail wird protokolliert (Empfänger, Betreff, Zeitpunkt, Zustellstatus). Das dient dem Nachweis des Versands und der Fehlersuche, etwa wenn ein Bericht nicht ankommt.

9. Datenbank

Die genannten Daten werden in einer Datenbank des Anbieters Neon gespeichert. Der Serverstandort ist Frankfurt am Main (AWS-Region eu-central-1) und liegt damit innerhalb der Europäischen Union. Auch dieser Anbieter ist Auftragsverarbeiter nach Art. 28 DSGVO.

10. Schutz vor Missbrauch

Um automatisierten Massenversand über die Formulare zu verhindern, wird die Anzahl der Anfragen pro Absender begrenzt. Dazu wird Ihre IP-Adresse nicht gespeichert, sondern in einen nicht umkehrbaren Prüfwert umgerechnet (SHA-256). Aus diesem Wert lässt sich Ihre IP-Adresse nicht zurückgewinnen; er dient ausschließlich dem Zählen.

Zusätzlich enthalten die Formulare ein für Sie unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anonyme Auswertungsdaten des Krisenfest-Checks können darüber hinaus für statistische Zwecke erhalten bleiben – sie lassen keinen Rückschluss auf Ihre Person zu.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

13. Abmeldung und Löschung

Jede nicht rein transaktionale E-Mail enthält einen Abmeldelink, der ohne weitere Rückfrage wirkt. Eine Abmeldung beendet den Versand sofort und dauerhaft.

Für eine vollständige Löschung genügt eine formlose Nachricht an klemens@klemensmillen.de. Ihre personenbezogenen Daten werden dann entfernt; die anonymen Statistikdaten bleiben davon unberührt, da sie keinen Bezug zu Ihrer Person mehr aufweisen.

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat, oder die Behörde Ihres gewöhnlichen Aufenthaltsorts.

15. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen ändern – etwa wenn neue Funktionen hinzukommen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.