Zum Inhalt springen

Datenschutzerklärung

Diese Hinweise informieren Sie gemäß Art. 13 und Art. 14 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch von tim-friedrich.dev.

Verantwortlicher

Tim Friedrich · Freelancer für Dynamics 365 CE
Heßlingerstraße 2, 88518 Herbertingen, Deutschland
E-Mail: hello@tim-friedrich.dev
Telefon: +4915156940452

Datenschutzkontakt

Tim Friedrich
E-Mail: hello@tim-friedrich.dev
Telefon: +4915156940452

Zwecke, Rechtsgrundlagen und Datenkategorien

Bereitstellung der Website und Server-Logs

Die Website wird auf einem Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (von mir betriebener Server, Standort Deutschland) ausgeliefert. Beim Aufruf verarbeitet der Webserver (nginx) technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte URL, HTTP-Statuscode, Referrer-URL sowie User-Agent. In den Zugriffsprotokollen wird die IP-Adresse nur gekürzt gespeichert (IPv4: letztes Byte, IPv6: die letzten 80 Bit entfernt). Fehlerprotokolle des Webservers können die vollständige IP-Adresse enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

Reichweitenmessung auf eigenem Server (nach Einwilligung)

Sofern Sie im Consent-Layer in die Kategorie "Analytics" einwilligen, messe ich mit einer selbst entwickelten, cookielosen Lösung, wie diese Website genutzt wird. Es werden keine Dienste Dritter eingebunden. Ihr Browser übermittelt dabei pro Seitenaufruf: die aufgerufene Seite (ohne URL-Parameter), die Domain der verweisenden Website bzw. einen Kampagnen-Parameter ("utm_source" oder "ref"), eine grobe Geräteklasse (Smartphone, Tablet oder Desktop, abgeleitet aus der Fensterbreite), die Zeit, in der die Seite sichtbar geöffnet war, die Scrolltiefe sowie Interaktionen (Health-Check begonnen/abgeschlossen inkl. Ergebniskategorie, Formular begonnen/gesendet, Klick auf Terminbuchung oder E-Mail-Link, Start des Videos). Inhalte von Formularfeldern werden dabei nicht übertragen.

Um Besuche von einzelnen Seitenaufrufen unterscheiden zu können, wird im Sitzungsspeicher (sessionStorage) Ihres Browsers eine zufällige Besuchskennung abgelegt, die beim Schließen des Tabs automatisch gelöscht wird. Es werden keine Cookies gesetzt, kein Fingerprinting durchgeführt und weder IP-Adresse noch vollständiger User-Agent gespeichert. Zum Schutz vor Missbrauch wird Ihre IP-Adresse lediglich flüchtig als täglich wechselnder, gekürzter Hash-Wert für maximal eine Stunde zur Begrenzung der Anfragen verwendet. Ist in Ihrem Browser "Do Not Track" oder "Global Privacy Control" aktiviert, findet keine Messung statt.

Die Daten werden verschlüsselt (HTTPS) an die Automatisierungsplattform n8n auf einem von mir betriebenen Server der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) mit Standort in Deutschland (selbst gehostete n8n-Instanz unter n8n.tim-friedrich.dev) übertragen und dort in einer Datenbanktabelle gespeichert, um Reichweite und Nutzung der Website statistisch auszuwerten. Bei einem neuen Besuch erhalte ich eine Benachrichtigung über den Messenger-Dienst Telegram, die ausschließlich die aufgerufene Seite, die verweisende Domain und die Geräteklasse enthält. Die Messdaten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über "Cookie-Einstellungen" im Fußbereich der Website mit Wirkung für die Zukunft widerrufen werden; die Besuchskennung wird dabei sofort gelöscht.

Kontaktaufnahme per E-Mail

Bei einer direkten Kontaktaufnahme per E-Mail werden die bereitgestellten Kontaktdaten sowie der Kommunikationsinhalt verarbeitet, um Ihr Anliegen zu bearbeiten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (Interesse an effizienter Kommunikation). Die Daten werden grundsätzlich nach Ablauf von 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontakt- und Auswertungsformular

Wenn Sie eines der Formulare auf dieser Website absenden (Projektanfrage, Recruiter-Anfrage oder Anforderung einer persönlichen Health-Check-Auswertung), verarbeite ich die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Firma, Rolle und Nachricht, bei der Health-Check-Auswertung zusätzlich Ihre Antworten und das berechnete Ergebnis. Außerdem werden der Zeitpunkt, die Seite, von der aus Sie das Formular gesendet haben, und die Version dieser Datenschutzhinweise gespeichert.

Die Übertragung erfolgt verschlüsselt (HTTPS) an eine Automatisierungsplattform (n8n) auf einem von mir betriebenen Server der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) mit Standort in Deutschland (selbst gehostete n8n-Instanz unter n8n.tim-friedrich.dev). Dort werden die Angaben geprüft und in einer Datenbanktabelle gespeichert. Ich erhalte eine Benachrichtigung über den Messenger-Dienst Telegram, die keine personenbezogenen Daten enthält (nur Art der Anfrage und ggf. den Health-Check-Score). Eine automatische E-Mail an Ihre Adresse wird nicht versendet; ich antworte Ihnen persönlich.

Zum Schutz vor Spam und Missbrauch löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe (Proof-of-Work). Die Aufgabe ruft Ihr Browser von meinem Server ab, sobald Sie ein Formularfeld anklicken; dabei wird technisch bedingt Ihre IP-Adresse übertragen, aber nicht gespeichert. Außerdem wird ein unsichtbares Prüffeld ausgewertet und die Anzahl der Anfragen begrenzt. Hierfür wird Ihre IP-Adresse ausschließlich flüchtig in Form eines täglich wechselnden, gekürzten Hash-Werts für maximal eine Stunde verwendet und nicht im Klartext gespeichert. Es werden keine Cookies gesetzt und keine Dienste Dritter (z. B. reCAPTCHA) eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und missbrauchsfreien Bereitstellung der Formulare). Die Angaben werden automatisch nach 6 Monaten gelöscht, sofern daraus kein Vertragsverhältnis entsteht oder gesetzliche Aufbewahrungspflichten entgegenstehen. Sie können jederzeit Auskunft oder Löschung per E-Mail an hello@tim-friedrich.dev verlangen.

Dynamics 365 Health-Check

Der Health-Check wird vollständig in Ihrem Browser berechnet. Ihre Antworten werden für die Dauer der Browsersitzung im Sitzungsspeicher (sessionStorage) Ihres Endgeräts abgelegt, damit das Ergebnis beim Neuladen der Seite erhalten bleibt. Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und endet mit dem Schließen des Tabs. An mich übermittelt werden die Antworten nur, wenn Sie aktiv eine persönliche Auswertung über das Formular anfordern (siehe oben).

Pitch-Video

Das Video auf der Startseite wird direkt von dieser Website ausgeliefert (kein YouTube, Vimeo o. Ä.). Es werden dabei keine zusätzlichen Daten an Dritte übermittelt.

Terminbuchung über Microsoft Bookings

Verlinkungen auf Microsoft Bookings führen zu einer externen Website (bookings.cloud.microsoft). Erst wenn Sie dort aktiv einen Termin buchen, werden personenbezogene Daten (Name, Kontaktdaten, Meeting-Inhalte) durch Microsoft im Auftrag verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte beachten Sie die Datenschutzhinweise von Microsoft.

Consent-Layer & Cookies

Für den gesetzlich erforderlichen Einwilligungsmechanismus wird ein Consent-Layer eingesetzt. Essentielle Cookies/Technologien, die für den Betrieb notwendig sind, werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 TTDSG/TDDDG verarbeitet. Nicht essenzielle Kategorien (Analytics, Marketing, Embeds) werden erst nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG/TDDDG aktiviert. Einwilligungen werden in der lokalen Speicherung Ihres Endgeräts (localStorage) protokolliert und können jederzeit widerrufen werden.

Empfänger und Auftragsverarbeiter

  • IONOS SE, Montabaur (Server für Website und n8n: Formulare und Reichweitenmessung, Standort Deutschland)
  • Microsoft Bookings (nur bei Terminbuchung)

Eine Weitergabe an darüber hinaus gehende Empfänger erfolgt nur, sofern dies gesetzlich vorgeschrieben ist oder Sie zuvor eingewilligt haben.

Übermittlungen in Drittländer

Website, Formulare und Reichweitenmessung laufen auf einem Server in Deutschland. Nur bei der Terminbuchung über Microsoft Bookings können Daten an Microsoft Corp. (USA) übermittelt werden; Microsoft stützt internationale Datenübermittlungen auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO und das EU-U.S. Data Privacy Framework.

Speicherdauer

Zugriffs- und Fehlerprotokolle des Webservers werden nach 14 Tagen automatisch gelöscht. Kommunikationsdaten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern Sie eine Einwilligung erteilt haben, verarbeiten wir die Daten bis zu Ihrem Widerruf. Daten der Reichweitenmessung werden nach 14 Monaten automatisch gelöscht.

Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist für den rein informatorischen Besuch der Website nicht erforderlich. Für die Kontaktaufnahme per E-Mail oder Formular sind jedoch mindestens Name und E-Mail-Adresse notwendig, um auf Ihr Anliegen reagieren zu können.

Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Arbeitsplatzes oder des möglichen Verstoßortes.

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.