Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

E-Mail: hello@simon-heistermann.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil dazu keine gesetzliche Pflicht besteht (§ 38 BDSG).

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind nötig, um die Seite auszuliefern und vor Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse an einem sicheren und stabilen Betrieb. Ich führe diese Daten nicht mit anderen Daten zusammen und werte sie nicht aus. Die Protokolle werden nach der vom Anbieter festgelegten Frist automatisch gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und ergänzend auf Standardvertragsklauseln. Mehr dazu steht in der Datenschutzerklärung von Vercel.

Diese Website setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Es gibt keine eingebetteten Inhalte fremder Anbieter. Schriften und Bilder werden vom selben Server geladen wie die Seite.

Damit die Seite sich deine Einstellungen merkt, legt sie bis zu drei Einträge im lokalen Speicher (localStorage) deines Browsers ab:

• theme: helles oder dunkles Design
• view: Schreibtisch oder einfache Ansicht
• sound: Ton an oder aus

Ein Eintrag entsteht erst, wenn du die jeweilige Einstellung änderst. Die Einträge bleiben auf deinem Gerät, werden nicht an mich übertragen und lassen sich jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist nötig, um die von dir gewählte Darstellung beizubehalten.

Wenn du mir über das Kontaktformular schreibst (der Sticker-Block auf dem Schreibtisch oder das Formular in der einfachen Ansicht), verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Nachricht, die Sprache der Seite und den Zeitpunkt. Absenden lässt sich das Formular erst mit dem Haken zur Einwilligung. Dann speichere ich auch die Einwilligung selbst, ihren Zeitpunkt und die Fassung dieser Erklärung, die gerade gilt (das Datum oben). Dazu kommt ein gekürzter Fingerabdruck deiner IP-Adresse: Die letzten Stellen der Adresse werden abgeschnitten, der Rest wird mit einem geheimen Schlüssel umgerechnet (HMAC). Die IP-Adresse selbst speichere ich nicht. Zur Anfrage halte ich nur noch fest, ob die beiden E-Mails verschickt wurden. Mehr speichere ich nicht.

Zweck: Ich will deine Nachricht lesen und dir antworten. Den Fingerabdruck und die Adresse brauche ich auch, um zu begrenzen, wie oft in einer Stunde geschrieben werden kann. Rechtsgrundlage für alles, was das Formular speichert, ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du gibst sie mit dem Haken im Formular und kannst sie jederzeit für die Zukunft widerrufen. Eine kurze Mail an hello@simon-heistermann.de reicht, dann lösche ich deine Anfrage. Wird aus deiner Nachricht ein Auftrag oder eine Zusammenarbeit, stützt sich unsere weitere Korrespondenz dazu auf Art. 6 Abs. 1 lit. b DSGVO.

Name, E-Mail-Adresse und Nachricht brauche ich, um dir antworten zu können. Ohne sie und ohne den Haken lässt sich das Formular nicht absenden. Zu diesen Angaben bist du weder gesetzlich noch vertraglich verpflichtet; du kannst mir auch einfach eine E-Mail schreiben.

Nach dem Absenden bekommst du in der Regel eine kurze Bestätigung an die angegebene Adresse. Kommen in einer Stunde sehr viele Anfragen, entfällt sie; das Formular kündigt sie dann nicht an. Sie enthält weder deinen Namen noch deine Nachricht.

Die Anfrage wird in einer Datenbank bei Supabase (Supabase Pte. Ltd., Singapur) gespeichert, in der Region eu-west-1 (Irland). Die E-Mails verschickt Resend (Resend, Inc., USA). Mit Supabase und mit Resend besteht jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Resend verarbeitet die Daten in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Soweit Supabase Daten außerhalb der EU verarbeitet, etwa im Support, gelten Standardvertragsklauseln. Das Formular selbst nimmt eine Server-Funktion bei Vercel entgegen, die in der Region Frankfurt (Deutschland) läuft (siehe „Hosting und Server-Protokolle“); die Nachricht an mich landet in meinem Postfach bei ALL-INKL.COM (siehe „Kontakt per E-Mail“).

Den Fingerabdruck löscht ein stündlicher Lauf, spätestens nach einem Tag; die Anfrage selbst wird nach 12 Monaten gelöscht. Die E-Mail, die bei mir ankommt, lösche ich, sobald sie für den Zweck nicht mehr gebraucht wird und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Auftrag Art. 6 Abs. 1 lit. b DSGVO. Ich lösche die Nachrichten, sobald sie für den Zweck nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Mein Postfach für hello@simon-heistermann.de liegt bei ALL-INKL.COM (Neue Medien Münnich, Deutschland). Dort werden eingehende E-Mails gespeichert, auch die Nachrichten aus dem Kontaktformular. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Seite verlinkt auf Profile bei LinkedIn, Instagram und YouTube sowie auf Projekt-Websites. Das sind einfache Links. Erst wenn du einen davon anklickst, erfährt der jeweilige Anbieter von deinem Besuch. Für die Datenverarbeitung dort gelten die Datenschutzerklärungen dieser Anbieter.

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib mir dafür an hello@simon-heistermann.de. Ich antworte innerhalb eines Monats.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, ldi.nrw.de.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Wenn sich die Seite oder die Rechtslage ändert, passe ich diese Erklärung an. Es gilt die Fassung mit dem oben genannten Stand.