Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lara Reissmann
Welzelstraße 5a
01257 Dresden
Deutschland
E-Mail: l@ra-reissmann.de

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (im Folgenden „Hoster"). Der Hoster verarbeitet in unserem Auftrag die über die Website anfallenden Daten (insbesondere Zugriffsdaten, siehe Ziffer 3). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

3. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:

• aufgerufene Seite / Datei und Datum/Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• verwendeter Browser-Typ und dessen Version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden im Rahmen des technischen Betriebs verarbeitet und regelmäßig gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

4. Kontaktaufnahme

Das Kontaktformular dieser Website speichert keine Daten auf dem Server. Beim Absenden wird lediglich Ihr lokales E-Mail-Programm mit den von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) geöffnet; der eigentliche Versand erfolgt über Ihren eigenen E-Mail-Anbieter. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Lediglich für die zugangsgeschützten Bereiche (privater Bereich, Administration) werden nach dem Login technisch notwendige Session-Cookies gesetzt, um die Anmeldung aufrechtzuerhalten. Diese sind für die Funktion erforderlich; ihre Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Ein Cookie-Banner ist daher nicht erforderlich.

6. Reichweitenmessung (GoatCounter)

Zur statistischen Auswertung der Nutzung setzen wir den datenschutzfreundlichen, quelloffenen Analysedienst GoatCounter ein. GoatCounter arbeitet ohne Cookies und ohne dauerhafte Speicherung Ihrer IP-Adresse; es werden keine geräteübergreifenden Profile gebildet. Erfasst werden lediglich anonyme, aggregierte Kennzahlen (z. B. aufgerufene Seiten, verweisende Seite, ungefähres Herkunftsland, Browser). Dazu wird ein kleines Zähl-Skript von gc.zgo.at geladen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie-Banner ist mangels Cookies und personenbezogener Speicherung nicht erforderlich.

7. QR-Code-Zugriffszählung

Um die Nutzung von QR-Codes (etwa auf Printmaterialien) auszuwerten, zählen wir Aufrufe, die über einen eigens markierten QR-Code erfolgen. Wird eine mit einem QR-Marker versehene Adresse aufgerufen, speichern wir einen datensparsamen Eintrag: Zeitpunkt, den jeweiligen QR-Code und eine grobe Gerätekategorie (z. B. „Android"). Es werden dabei keine IP-Adressen und keine personenbezogenen Daten gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer QR-Codes (Art. 6 Abs. 1 lit. f DSGVO).

8. Sicherheitsprotokoll im geschützten Bereich

Der passwortgeschützte private Bereich protokolliert Anmeldevorgänge, um unbefugte Zugriffsversuche zu erkennen und abzuwehren. Bei einer Anmeldung werden Zeitpunkt und eine grobe Gerätekategorie gespeichert. Bei fehlgeschlagenen Anmeldeversuchen (falsches Passwort) wird zusätzlich die IP-Adresse sowie deren grobe geografische Zuordnung (Stadt/Region/Land) gespeichert, um Missbrauch und automatisierte Angriffe erkennen zu können. Für die Standortauflösung wird die IP-Adresse an den Dienst ipinfo.io (IPinfo, USA) übermittelt. Ein Klartext-Passwort wird zu keinem Zeitpunkt gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des geschützten Bereichs (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden ausschließlich zu Sicherheitszwecken verwendet und regelmäßig gelöscht.

9. Schriftarten & externe Inhalte

Die verwendete Schriftart wird lokal vom Server dieser Website ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts). Abgesehen von der unter Ziffer 6 genannten cookielosen Reichweitenmessung werden keine Social-Media-Plug-ins und keine eingebetteten Inhalte Dritter geladen. Verlinkungen zu externen Profilen (z. B. Instagram) werden erst beim aktiven Anklicken durch Sie aufgerufen; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Sächsischer Datenschutzbeauftragter, Devrientstraße 1, 01067 Dresden.