Ein Besuch auf dieser Seite führt unweigerlich dazu, dass einige technische Details von selbst mitverfolgt werden. Das ist bei nahezu allen Websites der Fall und kaum zu umgehen. Man denke nur an die IP-Adresse des Endgeräts, das Betriebssystem oder den Browser, aber auch an die einzelnen Unterseiten. Solche Angaben werden in meinem Server-Log verzeichnet, wobei sie mir vor allem nützen, um die Stabilität der Website zu wahren und etwaige technische Unregelmäßigkeiten zu bemerken. Eine Identifizierung oder das Anlegen von Profilen ist damit nicht verbunden.
Um zu begreifen, was die Besucher auf der Seite interessiert und wo man nachbessern könnte, nutze ich auch Analyse-Tools. Die Daten, die so anfallen, sind aggregiert und lassen sich nicht auf Einzelpersonen zurückführen. Ich mache das gerne deutlich. Man stößt ja hin und wieder auf Websites, die vorgeben, sie würden gar keine Daten erheben, was in meinen Augen wenig aufrichtig ist. Transparenz ist mir da ein Anliegen.
Solltest du mich per E-Mail oder über das Kontaktformular erreichen, nehme ich die von dir mitgeteilten Daten wie den Namen und die E-Mail-Adresse selbstverständlich entgegen und speichere sie. Der einzige Zweck ist es, deiner Anfrage nachzukommen. Sobald die Information nicht mehr vonnöten ist, wird sie wieder entfernt. Eine Weitergabe an Dritte, sei es an Werbepartner oder sonstwen, kommt bei mir nicht vor.
Wenn man eine Website aufruft, werden in der Regel kleine Textdateien auf dem Endgerät abgelegt. Das sind die Cookies. Ich nutze sie und will das nicht verschweigen. Ein Teil ist aus technischer Sicht unumgänglich für den reibungslosen Betrieb der Seite. Mit anderen wiederum, etwa über Analyse-Dienste, kann ich nachvollziehen, wie die Seite genutzt wird. Auf diese Daten zu verzichten, wäre wenig sinnvoll, da ich sonst kaum die Möglichkeit hätte, den Inhalt entsprechend weiterzuentwickeln.
Von Drittparteien, wie man sie bei Analyse-Plattformen findet, werden einige der hier verwendeten Cookies bereitgestellt. Für deren Datenschutzbestimmungen kann ich nicht direkt verantwortlich sein. Ich gehe zwar davon aus, dass die von mir integrierten Dienste in Sachen Daten einwandfrei sind, eine absolute Sicherheit ist das freilich nicht. Wer will, kann über die Browserkonfiguration Cookies unterbinden oder entfernen, sollte sich dann aber bewusst sein, dass dies auf der Seite zu Einschränkungen führen kann.
Die DSGVO, oder wie man sie auch nennt, die Datenschutz-Grundverordnung, gibt einem bestimmte Rechte in die Hand. Ich lege Wert darauf, das zu respektieren. Man kann von mir einfordern, dass ich mitteile, welche personenbezogenen Daten ich über einen habe. Sollen diese korrigiert oder ganz entfernt werden, steht einem ebenfalls dieses Recht zu, sofern die Bedingungen es erlauben. Mag sich anfangs etwas nach Bürokratie anhören, im Grunde ist es doch eine sinnvolle Angelegenheit.
Ebenso steht dir das Recht auf eine Einschränkung der Verarbeitung zu, in manchen Fällen auch auf die Übertragbarkeit deiner Daten. Sollte du der Auffassung sein, dass wir mit der Verarbeitung gegen geltende Vorschriften verstoßen, ist es möglich, sich an die zuständige Datenschutzbehörde zu wenden. Ich erwähne dies ausdrücklich, weil es dein gutes Recht ist, und ich hoffe selbstverständlich, dass ein derartiger Fall nicht eintreten wird.
Grundsätzlich ist es nicht meine Praxis, personenbezogene Daten an Dritte zu überlassen, schon gar nicht ohne zwingenden Anlass. Da ich kein Verlangen hege, sie zu verkaufen oder in der Werbung einzusetzen, verbleiben sie bei mir. Lediglich wenn mich ein Gesetz dazu nötigt, zum Beispiel im Wege einer Anordnung der Behörde, kann eine Weitergabe nicht vermieden werden. Dann habe ich schlicht keine andere Option.
Für den Betrieb der Website beziehe ich mich auf verschiedene technische Dienstleister, sei es für das Hosting oder die Analyse. Theoretisch ist es solchen Partnern möglich, im Zuge ihrer Arbeit an bestimmte Daten zu kommen. In der Praxis beschränkt sich dies jedoch auf die Auftragsverarbeitung und stützt sich auf die entsprechenden Verträge. Was die Auswahl betrifft, so gehe ich nur mit Anbietern in Verbindung, von denen ich überzeugt bin, dass sie ihre Aufgaben DSGVO-konform erledigen.
Es ist mir ein Anliegen, die technische Absicherung dieser Website so zu gestalten, dass ein unbefugtes Eindringen in die hinterlegten Daten weitestgehend unterbunden wird. Die Nutzung einer verschlüsselten Verbindung für die Übertragung ist dabei nur ein Beispiel. Man kann im Internet keine absolute Sicherheit garantieren, eine solche Aussage wäre schlicht unrealistisch. Aber ich lasse keinen Stein auf dem anderen, um das zu tun, was von mir verlangt werden kann.
Die Speicherung personenbezogener Daten beschränke ich auf den Zeitraum, der für den Zweck auch tatsächlich nötig ist. Was die Server-Logs anbelangt, so werden diese nach kurzer Zeit von selbst entfernt. Kontaktanfragen verbleiben in meinen Unterlagen nur solange, wie es der Austausch mit dem Gegenüber verlangt; anschließend sind sie Geschichte. Mehr als das Notwendige will ich nicht vorhalten, schon aus pragmatischen Überlegungen heraus wäre ein langes Festhalten an Daten wenig zweckmäßig.