Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Datenschutzerklärung informiert darüber, welche Daten beim Besuch meiner Website (https://xaverfriedrich.de) erhoben werden, wie ich damit umgehe und welche Rechte dir zustehen.

Die Website ist nach dem Prinzip der Datenvermeidung aufgebaut: keine Cookies, kein Tracking, keine Eingabemasken. Es werden nur die technisch unvermeidlichen Daten verarbeitet.

1. Verantwortliche Person

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Xaver Pollinger
Donaustraße 10
89073 Ulm

E-Mail: info@xaverfriedrich.de

2. Hosting und E-Mail

Meine Website und mein E-Mail-Postfach werden bei einem externen Dienstleister betrieben. Alle Server stehen in Deutschland:

Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin

Die Nutzung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung meines Online-Angebots). Ich habe mit Strato einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen, der sicherstellt, dass deine Daten nur nach meinen Weisungen und im Einklang mit der DSGVO verarbeitet werden. Dies gilt sowohl für den Websitebetrieb als auch für eingehende E-Mails.

3. Was ich nicht erhebe

Diese Website erhebt bewusst so wenig Daten wie möglich:

  • Keine Cookies: Meine Website setzt keinerlei Cookies in deinem Browser.
  • Kein Tracking: Ich nutze keine Analyse-Tools (wie Google Analytics, Matomo o. Ä.) und keine Heatmapping- oder Session-Recording-Dienste.
  • Keine Eingabemasken: Es gibt kein Kontaktformular, keinen Newsletter und keinen Login-Bereich.
  • Selbst gehostete Ressourcen: Alle Schriften, Bilder und Skripte werden von meinem eigenen Server ausgeliefert. Es findet keine Datenübertragung an externe CDNs statt.

Hinweis zum Quellcode: Der Quellcode dieser Website ist öffentlich auf GitHub einsehbar. Der bloße Besuch meiner Website stellt jedoch keine Verbindung zu GitHub-Servern her — es findet keine Datenübertragung zwischen dir und GitHub statt.

4. Server-Logfiles

Bei jedem Aufruf meiner Website erfasst mein Hoster (Strato AG) automatisch bestimmte technische Zugriffsdaten in sogenannten Server-Logfiles. Folgende Daten können dabei erhoben werden:

  • Aufgerufene URL
  • Datum und Uhrzeit des Zugriffs
  • Übertragene Datenmenge (in Byte)
  • Referrer (zuvor besuchte Seite)
  • Browsertyp und -version
  • Betriebssystem
  • IP-Adresse (in der Regel in anonymisierter Form)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen genutzt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website). Die Logfiles werden nach ca. 7 Tagen automatisch gelöscht oder vollständig anonymisiert.

5. Kontaktaufnahme per E-Mail

Wenn du mich per E-Mail kontaktierst, werden die von dir übermittelten Daten (E-Mail-Adresse, Name soweit angegeben, Inhalt der Nachricht) zum Zwecke der Bearbeitung deiner Anfrage gespeichert und verarbeitet. Die E-Mails liegen auf den Servern der Strato AG (siehe § 2). Ich gebe diese Daten nicht ohne deine Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten bleiben gespeichert, bis der Zweck der Kommunikation erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. YouTube-Videos (2-Klick-Lösung)

Auf einigen Projektseiten binde ich Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Um deine Privatsphäre zu schützen, setze ich eine 2-Klick-Lösung in Kombination mit dem erweiterten Datenschutzmodus (youtube-nocookie.com) ein:

  1. Beim Seitenaufruf wird zunächst nur ein lokales Vorschaubild geladen. Es wird keine Verbindung zu YouTube-Servern hergestellt und es werden keine Daten an Google übertragen.
  2. Erst wenn du aktiv auf das Video klickst, erteilst du deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) zur Datenübertragung. Erst dann wird das Video geladen.

Ab dem Moment des Klicks kann YouTube deine IP-Adresse erfassen. Wenn du bei YouTube eingeloggt bist, kann dieses Verhalten direkt deinem Profil zugeordnet werden — du kannst das verhindern, indem du dich vorher aus deinem YouTube-Account ausloggst. Die Einwilligung kannst du jederzeit für die Zukunft widerrufen, indem du die Seite neu lädst.

Da Google ein US-amerikanisches Unternehmen ist, können bei Aktivierung des Videos Daten in die USA übertragen werden. Die Datenübertragung stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie den Angemessenheitsbeschluss zum Data Privacy Framework (DPF).

Weitere Informationen: policies.google.com/privacy

7. Deine Rechte

Du hast im Rahmen der geltenden DSGVO jederzeit folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Du kannst unentgeltlich Auskunft über deine bei mir gespeicherten personenbezogenen Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.
  • Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. beim Abspielen eines YouTube-Videos) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart.

8. Kontakt bei Datenschutzfragen

Da ich diese Website als Einzelperson betreibe, bin ich selbst dein direkter Ansprechpartner für alle Datenschutzfragen. Wende dich bei Fragen oder zur Geltendmachung deiner Rechte einfach per E-Mail an die unter § 1 genannten Kontaktdaten.