Diese private Website hat keine Besucheranalyse und keine Formulare, die Daten an den Server senden; das Passwortfeld des Dokumentenabrufs wird nur in Ihrem Browser ausgewertet. Der eigene Webserver setzt keine Cookies; Cloudflare kann bei Sicherheitsprüfungen Cookies speichern (siehe unten).
Verantwortlich
Guido Bernhardt, E-Mail: homepage@guido-bernhardt.de
Server
Ich betreibe diese Website auf einem gemieteten Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Soweit Anfragen den Server erreichen, werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, Datenmenge, Browser- und Betriebssystemangaben sowie, soweit übermittelt, die verweisende Seite protokolliert, um den sicheren Betrieb zu gewährleisten und Störungen und Angriffe aufzuklären (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie kann die Website aber nicht abgerufen werden. Zugriffsprotokolle werden nach spätestens sieben Tagen gelöscht, Protokolle der Angriffsabwehr und Fehlermeldungen nach spätestens 90 Tagen; beide werden nicht in Sicherungen übernommen. Einträge zu einem konkreten Angriff lösche ich nach Abschluss seiner Aufklärung.
Cloudflare
Für Auslieferung und Angriffsschutz nutze ich Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter. Cloudflare erhält dabei Ihre IP-Adresse sowie Anfrage- und Browserdaten (berechtigtes Interesse am sicheren und verfügbaren Betrieb, Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO). Für Übermittlungen ohne entsprechende Angemessenheitsgrundlage sieht das Datenverarbeitungsabkommen von Cloudflare Standardvertragsklauseln vor. Die Speicherdauer legt Cloudflare je Dienst danach fest, wie lange die Daten für Auslieferung, Angriffsschutz und gesetzliche Pflichten nötig sind. Bestimmte Netzwerkdaten verarbeitet Cloudflare in eigener Verantwortung; dafür gelten Speicherdauer und Einzelheiten der Datenschutzerklärung von Cloudflare.
Stuft Cloudflare eine Anfrage als auffällig ein, kann eine Sicherheitsprüfung erscheinen. Nach bestandener Prüfung speichert Cloudflare das Cookie „cf_clearance“ (gültig 30 Minuten), damit Sie nicht erneut geprüft werden; während der Prüfung können kurzlebige Prüfcookies hinzukommen. Diese Cookies sind für den geschützten Abruf unbedingt erforderlich und benötigen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
Wenn Sie an eine E-Mail-Adresse dieser Domain (…@guido-bernhardt.de) schreiben, verarbeite ich Ihre Absenderadresse, Ihre Nachricht und die zugehörigen Kommunikationsdaten, um Ihr Anliegen zu beantworten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Das Postfach stellt die netcup GmbH bereit. Ihre Angaben sind freiwillig; ohne erreichbare Rückadresse kann ich nicht antworten. Nachrichten lösche ich nach Klärung des Anliegens, solche, die für konkrete Rechtsansprüche nötig bleiben, nach deren Erledigung.
Sichere E-Mail-Kommunikation
Die E-Mail-Postfächer dieser Domain liegen bei der netcup GmbH in Nürnberg. Wie E-Mails an und von dieser Domain geschützt sind, erklärt die Seite Sichere E-Mail-Kommunikation.
Prüfberichte
Maildienste, die E-Mails mit dieser Absenderdomain empfangen oder an diese Domain zustellen, können mir technische Sammelberichte schicken (DMARC- und TLS-Berichte). Reguläre Sammelberichte enthalten keine Nachrichteninhalte, aber u. a. IP-Adressen von Mailservern. Ich werte sie aus, um Fehler und Missbrauch zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Berichte gehen in ein Postfach bei der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, werden auf dem oben genannten Server ausgewertet und nach zwölf Monaten gelöscht.
Abruf des öffentlichen OpenPGP-Schlüssels
Wird der öffentliche OpenPGP-Schlüssel abgerufen – als Download oder durch die automatische Schlüsselsuche eines Mailprogramms (WKD) –, speichert der Server den Zeitpunkt, die Art des Abrufs, die Anfragemethode, den Antwortstatus und eine grobe Einordnung des abrufenden Programms (etwa Mailprogramm, Browser oder Suchmaschine). Die Einordnung beruht auf der vom Programm mitgesendeten Kennung und kann ungenau sein. IP-Adressen und vollständige Programmkennungen werden nicht gespeichert. Der Inhaber der jeweiligen Adresse erhält daraus einmal täglich eine Übersicht per E-Mail. Grundlage ist das berechtigte Interesse zu erfahren, ob der Schlüssel genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolleinträge werden nach 30 Tagen gelöscht; die versandten Übersichten verbleiben im Postfach des Inhabers, bis dieser sie löscht.
Dokumentenabruf
Über die Seite „Dokumentenabruf“ (abruf.guido-bernhardt.de) stelle ich einzelnen Empfängern, zum Beispiel Schulen oder Behörden, Dokumente bereit, deren Inhalt und Empfänger ich selbst bestimme. Im Abrufbereich liegen die Dateien ausschließlich verschlüsselt (AES-256-GCM); entschlüsselt werden sie erst im Browser des Empfängers mit dem übermittelten Abruflink und, sofern vereinbart, einem getrennt mitgeteilten Passwort. Schlüssel und Passwort werden nicht an den Server übertragen; der Server speichert keine Eingaben und setzt keine Cookies.
Beim Aufruf der Seite und beim Laden der Datei fallen die oben unter „Server“ und „Cloudflare“ beschriebenen Zugriffsdaten an. Zusätzlich protokolliert der Server für jede geladene Datei den Zeitpunkt (ohne IP-Adresse); daraus erfahre ich, dass und wann ein Dokument geladen wurde (berechtigtes Interesse an einer nachvollziehbaren Übermittlung, Art. 6 Abs. 1 lit. f DSGVO). Die verschlüsselten Dateien lösche ich spätestens am Tag nach dem im Abruf angegebenen Datum; den Vermerk über Bereitstellung und Abrufzeitpunkte lösche ich sechs Monate danach.
Enthalten bereitgestellte Dokumente besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, stelle ich sie nur mit ausdrücklicher Einwilligung der betroffenen Person oder ihrer gesetzlichen Vertreter bereit (Art. 9 Abs. 2 lit. a DSGVO).
Ihre Rechte
Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen (Art. 15–18 DSGVO) und sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de. Anfragen bitte an homepage@guido-bernhardt.de.
Widerspruchsrecht
Sie können Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an homepage@guido-bernhardt.de. Ich beende die Verarbeitung dann, sofern keine zwingenden schutzwürdigen Gründe überwiegen und sie nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.