Datenschutz.
So wenig Daten wie möglich.

Verantwortlich für die hier beschriebene Datenverarbeitung im Sinne von Artikel 4 Nummer 7 der Datenschutz-Grundverordnung ist:

Pascal Gruber
Im Weggenturm 5, 87448 Waltenhofen, Deutschland
Telefon: +49 151 42044020
E-Mail: info@pgruber.de

Zur Bestellung einer oder eines Datenschutzbeauftragten bin ich nicht verpflichtet; die Voraussetzungen des § 38 BDSG liegen nicht vor. Bitte richten Sie Anliegen zum Datenschutz deshalb unmittelbar an mich.

Eingebunden sind weder Analyse- oder Trackingdienste noch Werbenetzwerke, Schaltflächen sozialer Netzwerke, fremde Karten oder Videos. Auch die Schriften stammen nicht von einem fremden Server: Inter, Archivo und IBM Plex Mono werden bereits beim Erstellen der Seite heruntergeladen und anschließend von meinem eigenen Server ausgeliefert. Beim Besuch entsteht deshalb keine Verbindung zu Google.

Daraus folgt der Verzicht auf ein Einwilligungsbanner. Ein solches ist nur dort erforderlich, wo Cookies oder vergleichbare Techniken zum Einsatz kommen, die über den technisch notwendigen Betrieb hinausgehen. Das ist hier nicht der Fall.

Ruft Ihr Browser eine Seite auf, übermittelt er dabei Angaben, ohne die eine Auslieferung technisch nicht möglich wäre. Der Server hält sie in Protokolldateien fest: die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, eine Statusmeldung, gegebenenfalls die verweisende Seite, die Kennung von Browser und Betriebssystem sowie Ihre IP-Adresse.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Mein berechtigtes Interesse liegt im störungsfreien Betrieb, in der Auslieferung der Inhalte und in der Abwehr von Angriffen. Diese Daten werden weder mit anderen Quellen zusammengeführt noch zu Werbezwecken ausgewertet, und ich ordne sie Ihrer Person nicht zu. Gelöscht werden die Protokolle turnusmäßig nach spätestens 14 Tagen, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Betrieben wird die Seite auf einem Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO handelt dabei als Auftragsverarbeiterin auf Grundlage eines Vertrags nach Artikel 28 DSGVO; die Rechenzentren stehen in Deutschland.

Diese Seite wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Browser und dem Server ist damit verschlüsselt, sodass Dritte die übertragenen Inhalte nicht mitlesen können. Erkennbar ist das am Schlosssymbol in der Adresszeile Ihres Browsers.

Schreiben Sie mir über das Formular auf der Kontaktseite, verarbeite ich die Angaben, die Sie dort machen: Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, außerdem Telefonnummer und Betreff, sofern Sie diese angeben. Eine Datenbank steht dahinter nicht – die Angaben werden unmittelbar als E-Mail an info@pgruber.de weitergeleitet und dort in meinem Postfach aufbewahrt.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die Sie mit dem Ankreuzfeld im Formular erteilen. Zielt Ihre Anfrage auf einen Vertrag oder dessen Anbahnung, tritt Artikel 6 Absatz 1 Buchstabe b DSGVO hinzu. Ihre Einwilligung können Sie jederzeit formlos widerrufen, etwa mit einer kurzen E-Mail; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Versendet wird über den Mailserver der STRATO AG, die auch insoweit als Auftragsverarbeiterin tätig wird. Ihre Anfrage bewahre ich auf, bis sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, längstens jedoch drei Jahre nach Ablauf des Jahres, in dem wir zuletzt Kontakt hatten. Führt sie zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen: sechs Jahre für Handelsbriefe, acht Jahre für Buchungsbelege.

Das Formular enthält ein Feld, das für Sie unsichtbar bleibt und ausschließlich automatisierte Einsendungen abfangen soll. Ihr Verhalten wird dabei nicht ausgewertet.

Wenden Sie sich unmittelbar an mich, verarbeite ich Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, andernfalls Artikel 6 Absatz 1 Buchstabe f DSGVO; mein berechtigtes Interesse liegt darin, Anfragen beantworten zu können. Für die Aufbewahrung gilt dasselbe wie beim Kontaktformular.

Wechseln Sie zwischen heller und dunkler Darstellung, hinterlegt die Seite Ihre Wahl unter dem Schlüssel theme im lokalen Speicher Ihres Browsers. Diese Angabe verlässt Ihr Gerät nicht und erreicht mich zu keinem Zeitpunkt; löschen können Sie sie jederzeit über die Einstellungen Ihres Browsers. Da Sie den Speichervorgang selbst veranlassen, stützt er sich auf § 25 Absatz 2 Nummer 2 TDDDG.

Unter /tools stelle ich einzelnen Kundinnen und Kunden Auswertungswerkzeuge bereit. Der Bereich ist durch ein Passwort geschützt und für Suchmaschinen gesperrt.

Nach der Anmeldung setzt der Server ein technisch notwendiges Cookie. Es enthält allein einen Ablaufzeitpunkt und dessen kryptografische Signatur – weder eine Kennung Ihrer Person noch Angaben zu Ihrem Verhalten. Skripte können es nicht auslesen, es gilt zwölf Stunden und dient ausschließlich dem Nachweis, dass die Anmeldung stattgefunden hat. Rechtsgrundlage sind § 25 Absatz 2 Nummer 2 TDDDG und Artikel 6 Absatz 1 Buchstabe f DSGVO; mein berechtigtes Interesse liegt im Schutz vertraulicher Kundendaten.

Die Werkzeuge rechnen vollständig in Ihrem Browser. Alle dafür benötigten Programmbibliotheken liefert dieser Server aus. Es entsteht keine Verbindung zu einem fremden Auslieferungsnetz und damit auch keine Übermittlung in ein Drittland.

Gehören zu einem Werkzeug Messdaten, so liegen diese in einem Verzeichnis, das der Server niemals unmittelbar ausliefert. Herausgegeben wird ein Datensatz allein über eine Schnittstelle, die zuvor die Anmeldung prüft. Welcher Datensatz das ist, entscheidet dabei der Server anhand des Zugangs und nicht der Browser: Ein Kundenzugang ist genau einem Datensatz fest zugeordnet, und eine abweichend mitgeschickte Kennung wird abgewiesen. Ein Zugang kann daher keine Daten eines anderen Auftraggebers abrufen. Nach Abschluss des Auftrags lösche ich den Datensatz, auf Wunsch auch früher.

An einzelnen Stellen verweise ich auf externe Seiten, etwa auf mein Profil bei LinkedIn oder auf OpenStreetMap zur Anfahrt. Dabei handelt es sich um gewöhnliche Verweise und nicht um Einbettungen: Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie den Verweis anklicken. Von diesem Moment an gilt dessen Datenschutzerklärung.

Für diese Seite nutze ich die Google Search Console. Sie zeigt mir, wie die Seite in der Google-Suche erscheint: mit welchen Suchbegriffen sie gefunden wird, wie oft sie angezeigt und angeklickt wird und ob Google die einzelnen Unterseiten in seinen Index aufgenommen hat.

Es handelt sich dabei ausdrücklich nicht um ein Analysewerkzeug auf dieser Seite. Es wird nichts von Google eingebunden, kein Skript geladen und kein Cookie gesetzt. Über Ihren Besuch dieser Seite werden keine Daten an Google übermittelt; der oben genannte Verzicht auf jede Verbindung zu Google beim Aufruf gilt unverändert.

Die Zahlen, die ich dort sehe, stammen aus der Google-Suche selbst, nicht von dieser Seite. Sie beziehen sich auf Menschen, die bei Google gesucht haben, und liegen mir ausschließlich zusammengefasst vor: Ich sehe Summen und Durchschnittswerte, keine einzelnen Personen. Selten vorkommende Suchbegriffe blendet Google aus, damit sich daraus niemand erkennen lässt. Für den Vorgang der Suche bei Google ist Google verantwortlich, nicht ich; es gilt die Datenschutzerklärung von Google.

Der Nachweis, dass mir diese Domain gehört, erfolgt über einen Eintrag im Domain-Namensystem. In der Seite selbst ist dafür nichts hinterlegt.

Weil dabei keine personenbezogenen Daten Ihres Besuchs verarbeitet werden, besteht für diesen Dienst keine Informationspflicht. Ich nenne ihn hier der Vollständigkeit halber.

Ihnen stehen mir gegenüber jederzeit zu: das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Artikel 15 DSGVO), auf Berichtigung unrichtiger Angaben (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18) und auf Datenübertragbarkeit (Artikel 20). Hinzu kommt das Recht, einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht (Artikel 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Dafür genügt eine formlose Nachricht an info@pgruber.de. Kosten entstehen Ihnen dadurch nicht.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne von Artikel 22 DSGVO findet nicht statt.

Ändert sich die Technik dieser Seite oder die Rechtslage, passe ich diese Erklärung an. Maßgeblich ist stets die hier abrufbare Fassung; das Datum am Ende nennt ihren Stand.