Datenschutz

Server-Protokoll

Beim Aufruf der Seite protokolliert der Server automatisch: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren und störungsfreien Betrieb. Die Protokolle werden nach spätestens sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Wir zählen nicht mit

Diese Seite führt keine Besucherstatistik. Es gibt keinen Zähler, kein Analysewerkzeug und keine Auswertung, wie oft eine Seite aufgerufen oder ein Knopf angeklickt wurde — auch keine anonyme. Was wir über die Nutzung wissen, steht im Server-Protokoll oben und wird nach sieben Tagen gelöscht.

Kontaktformular und Rückruf

Nötig sind zwei Angaben: Ihr Name und eine Erreichbarkeit — E-Mail-Adresse oder Telefonnummer, eines von beidem genügt. Freiwillig sind der Name Ihres Ladens oder Ihrer Reihe und Ihre Nachricht; ohne sie melden wir uns trotzdem, und es entsteht Ihnen kein Nachteil. Ohne die beiden Pflichtangaben lässt sich das Formular nicht abschicken, weil eine Antwort ohne Adresse keine ist.

Ob Sie eine E-Mail-Adresse oder eine Telefonnummer eingetragen haben, entscheidet unser Server anhand der Form Ihrer Eingabe. Sieht sie nach einer Adresse aus, bekommen Sie zusätzlich eine Eingangsbestätigung mit einer Abschrift dessen, was Sie geschickt haben; sonst nicht.

Ihre Anfrage geht als E-Mail in unser eigenes Postfach beim Hostinganbieter und wird dort aufbewahrt, bis wir sie löschen — so lange, wie es dauert, Ihre Sache zu bearbeiten.

Gleichzeitig legen wir Ihre Anfrage in unserer eigenen Auftragsverwaltung an, damit sie nicht in einem Postfach liegen bleibt: Name, Laden oder Reihe, Telefonnummer, E-Mail-Adresse und Ihre Nachricht. Nichts darüber hinaus — keine IP-Adresse, keine Angaben über Ihren Browser, nichts aus Ihrem Weg durch diese Seite. Diese Verwaltung ist kein fremder Dienst: Sie läuft auf unserem eigenen Server in Deutschland, und Zugriff hat nur, wer bei uns arbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, sonst lit. f. Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht, spätestens nach zwölf Monaten.

Anruf und E-Mail an uns

Wenn Sie uns direkt schreiben oder anrufen, verarbeiten wir, was Sie uns dabei mitteilen — bei einer E-Mail also Ihre Adresse und den Inhalt, beim Anruf Ihre Nummer und worum es ging. Dasselbe gilt wie beim Formular: Wir benutzen das, um Ihre Sache zu bearbeiten, und für nichts sonst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte beachten Sie, dass eine gewöhnliche E-Mail auf dem Weg zu uns nicht durchgehend verschlüsselt ist. Was vertraulich ist, besprechen wir gern am Telefon.

Schutz vor Missbrauch

Damit niemand das Formular für Massensendungen benutzt, begrenzen wir, wie viele Anfragen aus derselben Verbindung je Stunde durchgehen. Dafür wird Ihre IP-Adresse gebraucht — aber nicht gespeichert.

Aus ihr entsteht ein Streuwert mit einem Zufallsschlüssel, der nur im Arbeitsspeicher liegt, in keiner Datei und in keinem Protokoll steht und nach einem Tag abläuft. Aus dem Streuwert lässt sich die Adresse nicht zurückrechnen, und mit dem Ablauf des Schlüssels ist auch der Vergleich mit älteren Werten nicht mehr möglich. Der Zählstand selbst läuft nach einer Stunde ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das Formular enthält außerdem ein für Menschen unsichtbares Feld. Wird es ausgefüllt, verwerfen wir die Sendung. Ein Rätselbild von einem fremden Anbieter setzen wir bewusst nicht ein — das wäre ein Fremddienst auf einer Seite, die ohne solche gebaut ist.

Die Bestätigung nach dem Absenden

Damit die Seite auch ohne JavaScript sagen kann, ob Ihre Anfrage angekommen ist, legen wir für höchstens zehn Minuten einen Vermerk im Arbeitsspeicher des Servers ab: eine Zufallskennung und ein einziges Wort — angekommen, fehlgeschlagen oder zu viele Anfragen. Ihre Angaben stehen dort nicht.

Der Vermerk wird beim ersten Abruf gelöscht. Aus der Kennung in der Adresszeile lässt sich nichts über Sie ableiten.

Empfänger und Drittländer

Außer uns bekommt Ihre Daten nur der Hostinganbieter, auf dessen Servern diese Seite und unser Postfach liegen — als Auftragsverarbeiter nach Art. 28 DSGVO. Unsere Auftragsverwaltung läuft auf unserem eigenen Server; sie ist kein weiterer Empfänger.

Es findet keine Übermittlung in ein Land außerhalb der Europäischen Union statt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Keine automatisierte Entscheidung, kein Profil

Wir treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und bilden keine Profile. Der Fragebogen auf der Funktionenseite rechnet ausschließlich in Ihrem Browser: Ihre Antworten werden nicht an uns übertragen und nirgends gespeichert. Verlassen Sie die Seite, sind sie weg.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Nachricht an mail@janniknoe.de genügt; Sie müssen nichts begründen und es entstehen Ihnen keine Kosten.

Soweit wir eine Verarbeitung auf ein berechtigtes Interesse stützen, können Sie ihr jederzeit widersprechen. Wir prüfen dann, ob unsere Gründe Ihre überwiegen, und sagen Ihnen das Ergebnis.