Datenschutz­erklärung.

Christian Düsi
Meerwiesenstrasse 29, 68163 Mannheim
E-Mail: kontakt@christian-duesi.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

Diese Website setzt keine Cookies und erkennt Sie über Websites hinweg nicht wieder. Ihr Browser verbindet sich ausschließlich mit diesem Server; es wird nichts von Dritten nachgeladen, auch keine Schriften. Für die Reichweitenmessung läuft Plausible, ein cookiefreier Dienst mit Servern in der Europäischen Union. Die Messdaten reicht dieser Server dorthin weiter (Einzelheiten weiter unten).

Beim Abruf protokolliert der Webserver technisch notwendige Angaben: Zeitpunkt, aufgerufene Seite, HTTP-Status, übertragene Datenmenge, Verweisseite und Browserkennung. Die IP-Adresse wird dabei gekürzt gespeichert — bei IPv4 ohne das letzte Oktett, bei IPv6 nur das Netzpräfix. Ein Rückschluss auf einzelne Personen ist damit nicht möglich.

• Zweck: technischer Betrieb, Stabilität und Erkennung von Missbrauch
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse am sicheren Betrieb des Angebots
• Speicherdauer: 14 Tage, danach automatische Löschung

Um zu sehen, welche Inhalte gelesen werden, läuft auf dieser Website Plausible (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Der Dienst setzt keine Cookies und legt nichts auf Ihrem Gerät ab.

Erfasst werden die aufgerufene Seite, die Verweisseite, Browser, Betriebssystem, Gerätetyp und die ungefähre Herkunft nach Land, Region und Stadt.

• Zweck: zu erfahren, welche Inhalte gelesen werden, und sie danach zu verbessern
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an der Reichweitenmessung
• IP-Adresse: wird nicht gespeichert. Sie geht in einen Hash ein, dessen Schlüssel täglich wechselt und nach 24 Stunden gelöscht wird. Eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen
• Auftragsverarbeitung: Plausible Insights OÜ ist Auftragsverarbeiter nach Art. 28 DSGVO; der Vertrag kommt mit der Nutzung zustande
• Serverstandort: Europäische Union. Eine Übermittlung in ein Drittland findet nicht statt

Das Messskript und die Ereignisse laufen über diese Domain. Ihr Browser verbindet sich also nicht mit Plausible; dieser Server nimmt die Messung entgegen und reicht sie weiter. Dabei wird Ihre IP-Adresse übermittelt, damit der oben beschriebene Tageshash gebildet werden kann. Gespeichert wird sie auch dort nicht.

Auf Ihrem Endgerät wird weder etwas gespeichert noch ausgelesen. Eine Einwilligung nach § 25 TDDDG ist dafür nach meiner Einschätzung nicht erforderlich.

Die Website läuft auf einem von mir angemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Der Serverstandort ist Helsinki, Finnland — also innerhalb der Europäischen Union. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die verwendeten Schriften Archivo und IBM Plex Mono werden vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter statt; Ihre IP-Adresse wird dabei an keinen Dritten übertragen.

Wenn Sie das Formular auf der Startseite absenden, werden die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse und Ihr Anliegen — an diesen Server übertragen und von dort als E-Mail an mich weitergeleitet.

• Zweck: Bearbeitung Ihrer Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
• Speicherung auf dem Server: keine. Die Angaben werden unmittelbar versendet und nicht in einer Datenbank abgelegt.
• Aufbewahrung der E-Mail: bis Ihre Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht mehr entgegensteht

Für den Versand nutze ich den Dienst Postmark (Wildbit LLC, USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden die Inhalte des Formulars an dessen Server übermittelt. Die Übertragung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Zum Schutz vor automatisiertem Missbrauch enthält das Formular ein für Sie unsichtbares Feld, prüft die Ausfülldauer und begrenzt die Zahl der Anfragen je Netzbereich. Dabei entstehen keine dauerhaft gespeicherten Daten; die Zählung liegt ausschließlich im Arbeitsspeicher und wird stündlich verworfen.

Über die Links „Erstgespräch vereinbaren“ und „Interviewtermin wählen“ gelangen Sie zu einem Buchungskalender des Dienstes Calendly (Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA). Auf den Seiten selbst ist nichts von Calendly eingebettet — Sie verlassen diese Website erst mit dem Klick.

Wenn Sie dort einen Termin buchen, werden die von Ihnen eingegebenen Angaben — Name, E-Mail-Adresse, der gewählte Termin, bei einem Telefonat Ihre Telefonnummer und ein etwaiger Freitext — in meinem Auftrag verarbeitet.

• Zweck: Vereinbarung und Durchführung eines Erstgesprächs oder eines Interviews für die Studie „Nach dem Piloten“
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es beim Erstgespräch um die Anbahnung eines Vertrags geht, bei Interviewterminen für die Studie und in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Terminabstimmung)
• Auftragsverarbeitung: Calendly LLC ist Auftragsverarbeiter nach Art. 28 DSGVO; der Vertrag kommt mit den Nutzungsbedingungen zustande
• Übermittlung in die USA: Calendly LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Sollte diese Zertifizierung entfallen, sieht der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission vor
• Speicherdauer: Calendly nennt keine feste Frist, sondern speichert, solange es für den Zweck erforderlich ist. Ich lösche Buchungsdaten, sobald der Termin erledigt ist und keine gesetzliche Aufbewahrungspflicht mehr entgegensteht; Calendly vollzieht die Löschung binnen sieben Tagen

Das Gespräch selbst findet am Telefon oder über Microsoft Teams statt, je nachdem, was Sie bei der Buchung wählen. Für Teams schicke ich Ihnen vorab einen Link. Folgen Sie ihm, verarbeitet Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) die Daten, die für die Verbindung nötig sind, etwa Ihren angezeigten Namen, Ihre IP-Adresse sowie Ton und Bild während des Gesprächs. Rechtsgrundlage wie oben. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Seiten verlinken auf LinkedIn und ResearchGate. Es sind keine Inhalte eingebettet — Daten werden erst übertragen, wenn Sie einen dieser Links anklicken. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Diese Website wird ausschließlich über HTTPS ausgeliefert; Aufrufe über HTTP werden automatisch umgeleitet. Ihre Verbindung ist damit gegen Mitlesen durch Dritte geschützt.