Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die weiteren Pflichtangaben finden Sie im Impressum.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellungspflichtig und daher nicht benannt.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website (patrickmautsch.com) verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

Die Verarbeitung erfolgt stets im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Die Website wird im berechtigten Interesse zur Darstellung privater und beruflicher Projekte sowie zur Kontaktaufnahme betrieben. Eine Registrierung oder Anlage von Nutzerkonten findet nicht statt.

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO; siehe gesonderter Hinweis in Abschnitt 12)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte Kontaktadresse.

Beschwerderecht: Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

4.1 Hosting-Anbieter

Diese Website wird bei einem externen Dienstleister gehostet:

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Vercel verarbeitet in meinem Auftrag die über die Website anfallenden Daten und stellt die Server-Infrastruktur bereit. Die Auslieferung der Website sowie die Verarbeitung der Anfragen erfolgen über die Server-Region Frankfurt am Main (Deutschland, EU). Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4.2 Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Informationen automatisch erfasst und in Server-Logfiles gespeichert. Dies betrifft typischerweise:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei sowie übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet.

Zweck:

technisch fehlerfreie Auslieferung, Sicherheit und Stabilität der Website sowie Abwehr von Angriffen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).

Speicherdauer:

Die Aufbewahrung richtet sich nach den Vorgaben und Voreinstellungen des Hosting-Anbieters; eine darüber hinausgehende Speicherung durch mich findet nicht statt.

4.3 Datenübermittlung in die USA

Die Daten werden auf Servern in der EU (Frankfurt am Main) verarbeitet. Vercel Inc. hat seinen Sitz zwar in den USA, ist jedoch unter dem EU-US Data Privacy Framework zertifiziert. Näheres siehe Abschnitt 9.

Die auf dieser Website verwendeten Schriftarten werden lokal über den eigenen Hosting-Server ausgeliefert (Self-Hosting). Es findet keine Einbindung externer Schriftdienste (z. B. Google Fonts) statt; beim Seitenaufruf wird daher keine Verbindung zu Servern Dritter zum Laden von Schriften aufgebaut und keine IP-Adresse zu diesem Zweck an Dritte übermittelt.

6.1 Kontaktformular

Auf der Website steht ein Kontaktformular zur Verfügung. Bei dessen Nutzung werden folgende Daten verarbeitet:

• Pflichtangaben: Name, E-Mail-Adresse, Betreff, Nachricht
• technisch erhobene Daten: IP-Adresse und Zeitstempel der Anfrage (ausschließlich zur Begrenzung der Anfragehäufigkeit und zum Schutz vor Spam/Missbrauch)
• Sicherheitsprüfung: Beim Absenden wird ein Prüftoken des Dienstes Cloudflare Turnstile verarbeitet (Bot-Schutz)

Ein verstecktes, für Sie nicht sichtbares Feld dient ausschließlich der automatisierten Spam-Abwehr (sogenanntes Honeypot-Verfahren); es nimmt keine von Ihnen eingegebenen Daten auf.

Zur Begrenzung der Anfragehäufigkeit wird Ihre IP-Adresse kurzzeitig über Upstash Redis (Serverless-Datenbank) gezählt; eine dauerhafte Speicherung der Formularinhalte dort erfolgt nicht.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Schutz des Formulars vor missbräuchlicher Nutzung.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. Projekt- oder Geschäftsanfragen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen sowie an der Abwehr von Spam und Missbrauch) bei allen sonstigen Anliegen

Empfänger / Auftragsverarbeiter: Der Versand der über das Formular abgesendeten Nachricht erfolgt technisch über den E-Mail-Dienstleister Resend (Resend, Inc., USA), der die Nachrichteninhalte und die zugehörigen Metadaten (Absender, Empfänger, Betreff) in meinem Auftrag verarbeitet. Für Bot-Schutz und Missbrauchsprävention setze ich Cloudflare Turnstile (Cloudflare, Inc., USA) sowie Upstash (Upstash, Inc., USA) für die Anfrage-Begrenzung ein. Grundlage sind Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Zur Datenübermittlung in die USA siehe Abschnitt 9.

Freiwilligkeit: Die Angabe der Daten erfolgt freiwillig. Es besteht keine vertragliche oder gesetzliche Pflicht zur Bereitstellung. Ohne Angabe der Pflichtfelder kann ich Ihre Anfrage jedoch nicht bearbeiten und beantworten.

Speicherdauer: Ihre Anfrage und die zugehörigen Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind – im Regelfall nach abschließender Bearbeitung Ihres Anliegens, spätestens jedoch nach 6 Monaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Zur Anfrage-Begrenzung gespeicherte IP-bezogene Zählerdaten bei Upstash werden nach spätestens einer Stunde automatisch gelöscht.

6.2 Kontaktaufnahme per E-Mail

An mehreren Stellen der Website (z. B. Impressum, Projekthinweise) sind E-Mail-Adressen als anklickbare Links hinterlegt. Beim Anklicken öffnet sich Ihr lokales E-Mail-Programm; es findet keine Verarbeitung über die Website statt. Wenn Sie mir per E-Mail schreiben, verarbeite ich die übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (siehe 6.1).

Speicherdauer:

wie unter 6.1 beschrieben.

Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies ein. Es findet keine Reichweitenmessung und kein Web-Tracking statt.

Auf der Website (ohne Kontaktformular) wird ausschließlich eine technisch funktionale Speichertechnologie im Browser (Session Storage) verwendet:

Dieser Eintrag enthält lediglich einen technischen Wert (keinen Personenbezug) und wird beim Schließen des Browser-Tabs automatisch gelöscht. Da er ausschließlich der korrekten, vom Nutzer angeforderten Darstellung der Seite dient, stütze ich seinen Einsatz auf § 25 Abs. 2 Nr. 2 TDDDG; eine etwaige datenschutzrechtliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsgerechten Darstellung). Ein Einwilligungsbanner ist hierfür nicht erforderlich.

Beim Absenden des Kontaktformulars kann Cloudflare Turnstile technisch erforderliche Cookies oder vergleichbare Speichertechnologien setzen (Bot-Schutz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; nähere Angaben in Abschnitt 6.1.

Darüber hinaus erfolgt die Auswahl der Sprachversion (Deutsch/Englisch) über die jeweilige Adresse (URL-Pfad /de bzw. /en); hierfür wird kein Cookie und keine sonstige Speichertechnik im Browser eingesetzt.

Diese Website enthält Links zu externen Websites Dritter (u. a. zu beruflichen Profilen, eigenen Projektseiten, Podcast- und Quellenverweisen). Auf deren Inhalte und Datenverarbeitung habe ich keinen Einfluss. Mit dem Anklicken eines solchen Links verlassen Sie diese Website; für die dortige Verarbeitung Ihrer Daten ist der jeweilige Anbieter verantwortlich. Es werden keine externen Inhalte (z. B. Social-Media-Widgets, eingebettete Videos oder iFrames) auf dieser Website eingebunden, sodass beim bloßen Aufruf dieser Seite keine Daten an die verlinkten Anbieter übermittelt werden.

Das Hosting dieser Website erfolgt über die Server-Region Frankfurt am Main (EU); die im Rahmen des Hostings anfallenden Daten werden somit innerhalb der EU verarbeitet. Der Anbieter Vercel Inc. hat seinen Unternehmenssitz in den USA, ist jedoch unter dem EU-US Data Privacy Framework (DPF) einschließlich der UK Extension zertifiziert.

Beim E-Mail-Versand über das Kontaktformular (Resend, Inc., USA) können personenbezogene Daten in die USA übermittelt bzw. dort verarbeitet werden. Resend ist unter dem EU-US Data Privacy Framework (DPF) sowie der UK Extension zum EU-US DPF zertifiziert; das Unternehmen ist zudem SOC-2- und DSGVO-konform. Die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für DPF-zertifizierte Empfänger (Art. 45 DSGVO).

Soweit ein Anbieter – wie Vercel und Resend – unter dem EU-US Data Privacy Framework zertifiziert ist, ist für die betreffende Übermittlung ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO maßgeblich. Ergänzend bestehen mit den Anbietern Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses, Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Garantie im Sinne der Art. 44 ff. DSGVO.

Eine Kopie der vereinbarten Garantien kann über die in Abschnitt 1 genannte Kontaktadresse angefragt werden.

Soweit in den vorstehenden Abschnitten keine speziellere Frist genannt ist, gilt: Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine erteilte Einwilligung, werden die betreffenden Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für ihre Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Die Website wird verschlüsselt über das Protokoll TLS (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile des Browsers) ausgeliefert. Dadurch werden die zwischen Ihrem Endgerät und dem Server übertragenen Daten gegen unbefugte Kenntnisnahme geschützt.

Ich weise jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Im Fall des Widerspruchs werden die betreffenden Daten nicht mehr verarbeitet, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, behalte ich mir ausdrücklich rechtliche Schritte vor.

Diese Datenschutzerklärung entspricht dem oben genannten Stand. Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es erforderlich werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.