Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie dabei haben. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies und verwendet keine Webanalyse, kein Tracking und keine Werbenetzwerke.
  • Es werden keine Nutzerprofile gebildet, und es findet keine automatisierte Entscheidungsfindung statt.
  • Schriftarten und alle weiteren Gestaltungselemente werden vom eigenen Server ausgeliefert – beim Aufruf der Seiten wird keine Verbindung zu Google oder anderen Drittanbietern aufgebaut.
  • Eingebundene YouTube-Videos werden erst nach Ihrem ausdrücklichen Klick geladen.
  • Die Server-Protokolle enthalten Ihre IP-Adresse; sie werden nach sieben Tagen gelöscht und nicht zu Nutzerprofilen verknüpft.
  • Personenbezogene Daten geben Sie aktiv nur dann preis, wenn Sie das Kontaktformular nutzen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Lothar Frenz
Haus der Zukunft
Osterstraße 58
20259 Hamburg
E-Mail: web@lotharfrenz.de
Oder über das Kontaktformular dieser Website.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG hier nicht vorliegen.

3. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht,

  • Auskunft darüber zu verlangen, ob und welche Daten über Sie verarbeitet werden (Art. 15 DSGVO);
  • unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
  • die Löschung Ihrer Daten zu verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO);
  • die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
  • Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Datenübertragbarkeit, Art. 20 DSGVO);
  • einer Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO);
  • eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte verantwortliche Stelle. Die Ausübung Ihrer Rechte ist für Sie kostenfrei.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54 - 4040
E-Mail: mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de

4. Hosting und Server-Protokolldateien

Diese Website liegt nicht bei einem Webhosting-Anbieter, sondern läuft auf einem virtuellen Server (VPS), der in meinem Auftrag privat administriert wird. Die dafür genutzte Infrastruktur – Rechenzentrum, Hardware und Netzanbindung – stellt die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereit.

Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Danach findet die Verarbeitung in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Europäischen Wirtschaftsraums statt. Eine Verlagerung in ein Drittland ist vertraglich nur mit vorheriger Zustimmung und nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig; eine solche Verlagerung findet derzeit nicht statt.

IONOS stellt dabei ausschließlich die technische Plattform bereit und verarbeitet die auf dem Server anfallenden Daten weisungsgebunden. Dass beim Betrieb und der Wartung der Systeme ein Zugriff auf dort gespeicherte Daten technisch möglich ist, lässt sich naturgemäß nicht vollständig ausschließen; er ist vertraglich auf das für den Betrieb Erforderliche begrenzt. Die Auswahl der eingesetzten Software, deren Konfiguration und alle Inhalte dieser Website liegen dagegen allein in meiner Verantwortung.

Bei jedem Aufruf einer Seite werden automatisch Informationen in sogenannten Server-Protokolldateien gespeichert, die Ihr Browser übermittelt. Das sind:

  • die IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • die angefragte Adresse innerhalb dieser Website
  • die Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
  • die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
  • die Kennung Ihres Browsers (User-Agent) mit Angaben zu Browser, Version und Betriebssystem

Die IP-Adresse ist dabei die einzige Angabe, die sich grundsätzlich auf Sie als Person beziehen lässt. Sie wird ausschließlich für die unten genannten Zwecke verwendet, nicht mit den Angaben aus dem Kontaktformular zusammengeführt und nach Ablauf der Speicherfrist gelöscht.

Zweck und Rechtsgrundlage: Diese Daten sind technisch erforderlich, um die Seiten auszuliefern, die Stabilität und Sicherheit des Servers zu gewährleisten und Störungen aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website. Aus diesen Daten werden keine Nutzerprofile gebildet, und eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Speicherdauer: Die Protokolldateien werden täglich gewechselt und spätestens nach sieben Tagen endgültig gelöscht. Ausgenommen sind Einträge, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden; sie werden bis zur abschließenden Klärung aufbewahrt.

5. Cookies und Speicherung im Browser

Diese Website setzt keine Cookies. Es werden weder Cookies für Reichweitenmessung noch für Werbung oder Wiedererkennung verwendet. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Lediglich für die Dunkelmodus-Umschaltung (das Mond-/Sonnensymbol oben rechts) wird Ihre Auswahl im Local Storage Ihres Browsers unter dem Schlüssel darkMode abgelegt – ein Wert wie „true“ oder „false“, damit die Seite Ihre Einstellung beim nächsten Besuch beibehält. Dieser Eintrag verbleibt ausschließlich auf Ihrem Gerät, wird nicht an den Server übertragen und enthält keinerlei personenbezogene Daten. Da er allein der von Ihnen selbst gewünschten Darstellung dient, ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Sie können ihn jederzeit über die Einstellungen Ihres Browsers („Browserdaten löschen“) entfernen.

6. Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse und Ihre Nachricht. Alle drei Angaben sind erforderlich, damit ich Ihr Anliegen zuordnen und Ihnen antworten kann. Weitere Angaben werden nicht verlangt; bitte teilen Sie mir im Formular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (etwa Gesundheitsdaten) mit.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags – etwa eine Lesungs- oder Vortragsanfrage –, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht darin, an mich gerichtete Anfragen beantworten zu können. Haben Sie in die Verarbeitung eingewilligt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Schutz vor automatisierten Massenzusendungen: Statt eines Captchas, das Daten an Dritte übermitteln würde, kommen datensparsame Verfahren zum Einsatz. Das Formular enthält ein für Sie unsichtbares Zusatzfeld, das nur von automatisierten Programmen ausgefüllt wird; außerdem wird geprüft, ob zwischen Aufruf und Absenden des Formulars eine plausible Zeitspanne liegt. Um zu begrenzen, wie viele Nachrichten ein einzelner Absender in kurzer Zeit schicken kann, wird aus Ihrer IP-Adresse beim Absenden ein nicht rückrechenbarer Prüfwert gebildet. Nur dieser Wert wird kurzzeitig im Arbeitsspeicher gehalten und nach Ablauf des Prüfzeitraums verworfen; der zu seiner Bildung verwendete Schlüssel wird bei jedem Neustart des Dienstes neu erzeugt. Die IP-Adresse selbst wird dabei weder gespeichert noch protokolliert und auch nicht mit Ihrer Nachricht verknüpft. Wird eine Sendung als automatisiert erkannt oder zurückgewiesen, wird lediglich dieser Vorgang zur Fehlersuche vermerkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr von Spam und missbräuchlicher Nutzung.

Versand per E-Mail-Dienstleister: Ihre Nachricht wird mir per E-Mail zugestellt. Dafür nutze ich den Versanddienst Mailgun (Sinch Email, Mailgun Technologies Inc., 112 E Pecan St, San Antonio, TX 78205, USA). Der Versand erfolgt ausschließlich über die europäische Infrastruktur des Anbieters, die Verarbeitung findet auf Servern innerhalb der EU statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da es sich um ein US-Unternehmen handelt, lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen; für diesen Fall sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Übermittelt werden dabei Ihr Name, Ihre E-Mail-Adresse und der Text Ihrer Nachricht.

Speicherdauer: Ihre Nachricht wird gespeichert, solange dies zur Bearbeitung Ihrer Anfrage bzw. zur Wahrung des oben genannten berechtigten Interesses erforderlich ist. Beruht die Verarbeitung ausnahmsweise auf einer Einwilligung, endet die Speicherung spätestens mit deren Widerruf. Die Inhalte des Formulars werden darüber hinaus nicht in einer Datenbank gespeichert. Zwingende gesetzliche Aufbewahrungsfristen – etwa handels- oder steuerrechtliche Fristen bei geschäftlichen Vorgängen – bleiben unberührt.

7. Schriftarten

Diese Website nutzt die Schrift „Source Sans Pro“ sowie Symbolschriften für eine einheitliche Darstellung. Alle Schriftdateien sind lokal auf dem Server dieser Website hinterlegt und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Anbietern wird dabei nicht aufgebaut, Ihre IP-Adresse wird folglich nicht an Dritte übermittelt.

8. YouTube-Videos (Zwei-Klick-Lösung)

An einzelnen Stellen dieser Website sind Videos der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf der Seite wird noch keine Verbindung zu YouTube hergestellt. Sie sehen zunächst nur ein Vorschaubild, das vom Server dieser Website geladen wird. Erst wenn Sie dieses Vorschaubild aktiv anklicken, wird das Video von YouTube nachgeladen. Mit diesem Klick willigen Sie in das Nachladen des Videos und die damit verbundene Verarbeitung personenbezogener Daten durch YouTube ein. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO; soweit dabei Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Klicken Sie das Vorschaubild nicht an, werden keine Daten an YouTube übertragen.

Nach Ihrem Klick erhält YouTube die Information, dass Sie die entsprechende Seite aufgerufen haben, sowie Ihre IP-Adresse und weitere gerätebezogene Angaben. Sind Sie währenddessen in Ihrem YouTube-Konto angemeldet, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen; das können Sie verhindern, indem Sie sich zuvor aus Ihrem Konto abmelden. Die Videos werden im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com eingebunden; nach Angaben des Anbieters werden dabei keine Cookies zu Analysezwecken gesetzt, solange Sie das Video nicht abspielen. Eine Übermittlung in die USA und andere Drittländer ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Ihre Einwilligung gilt jeweils nur für das angeklickte Video und endet mit dem Verlassen der Seite – beim nächsten Aufruf sehen Sie wieder das Vorschaubild. Einzelheiten zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

9. Links zu externen Angeboten und sozialen Netzwerken

Im Fußbereich und im Inhalt dieser Website finden Sie Verweise auf externe Angebote, etwa auf Instagram, LinkedIn, Facebook, Verlagsseiten oder Spotify. Dabei handelt es sich ausschließlich um einfache Verlinkungen, nicht um eingebettete Plugins oder Schaltflächen der jeweiligen Anbieter. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an diese Anbieter übertragen.

Klicken Sie einen Link an, verlassen Sie diese Website. Für die Datenverarbeitung auf den Zielseiten ist allein der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen. Auf deren Inhalt habe ich keinen Einfluss.

10. Datensicherheit und SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, damit vertrauliche Inhalte – etwa Ihre Eingaben im Kontaktformular – nicht von Dritten mitgelesen werden können. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol anzeigt.

Darüber hinaus treffe ich angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Ein lückenloser Schutz von Daten bei der Übertragung im Internet ist allerdings nach dem Stand der Technik nicht möglich.

11. Was auf dieser Website nicht stattfindet

Diese Website verwendet keine Webanalyse- oder Statistikdienste (etwa Google Analytics oder Matomo), keine Werbe- oder Retargeting-Netzwerke, keine Social-Media-Plugins, keine Kartendienste, keine Newsletter-Verwaltung und keine Nutzerkonten. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

12. Speicherdauer im Überblick

Soweit in dieser Erklärung keine ausdrückliche Frist genannt ist, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern ich keine anderen rechtlich zulässigen Gründe für ihre Aufbewahrung habe – etwa gesetzliche Aufbewahrungsfristen. In diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald Änderungen an dieser Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier abrufbare Fassung.

Stand: September 2026