Datenschutz
Welche Daten anfallen, wenn du diese Seite besuchst, und was damit geschieht
Kurz gesagt: Diese Seite setzt keine Cookies, solange du dich nicht in deinen Zugang zum Online-Abend einloggst, zählt keine Besuche und lädt nichts von Google oder anderen fremden Diensten, solange du nicht selbst etwas anklickst. Was trotzdem an Daten anfällt, steht hier.
Verantwortlich
Tobias KammerKleine Buschstr. 46, 45143 Essen
hallo@tobiaskammer.de
Beim Aufrufen der Seite
Die Seite liegt bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Damit dein Browser sie anzeigen kann, verarbeitet Cloudflare technisch notwendige Daten:
- deine IP-Adresse,
- Datum und Uhrzeit des Aufrufs,
- die aufgerufene Seite oder Datei,
- Browser und Betriebssystem.
Das dient allein dazu, die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Ich werte diese Daten nicht aus. Die Protokolle der einzelnen Seitenaufrufe bewahrt Cloudflare für mich standardmäßig nicht auf. Für die Fehlersuche speichert Cloudflare die Protokolle meines Servers (Workers Logs) mit Anfrage- und Verbindungsdaten, dazu kann auch deine IP-Adresse gehören, höchstens sieben Tage; danach werden sie automatisch gelöscht. Zum Schutz seines Netzes vor Angriffen verarbeitet Cloudflare Verbindungsdaten außerdem in eigener Verantwortung; eine feste Frist nennt Cloudflare dafür nicht.
Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum) ist Teil meines Vertrags mit Cloudflare.
Was es hier nicht gibt
- Keine Cookies auf den öffentlichen Seiten. Nur wenn du dich in deinen Zugang zum Online-Abend einloggst, setze ich ein einziges, technisch notwendiges Anmelde-Cookie (siehe unten). Deshalb gibt es auch kein Banner.
- Keine Besucherzählung und keine Analyse. Ich weiß nicht, wer die Seite besucht.
- Keine fremden Schriften. Die Schriften liegen auf dieser Seite selbst, dein Browser verbindet sich nicht mit Google Fonts.
- Keine Einbettungen, die von selbst laden. Keine Social-Media-Knöpfe, keine Werbung, keine Karten.
- Kein Kontaktformular und kein Newsletter. Wer mir schreiben will, schreibt eine Mail.
Podcast-Player
Die Podcast-Folgen liegen bei Podigee (Podigee GmbH, Revaler Straße 28, 10245 Berlin). Titel und Beschreibung der neuesten Folge holt mein eigener Server bei Cloudflare (siehe oben) höchstens stündlich bei Podigee ab und gibt sie an diese Seite weiter. Dein Browser verbindet sich dabei nicht mit Podigee. Erst wenn du auf Abspielen drückst, holt dein Browser die Audiodatei direkt von Podigee. Dabei erhält Podigee deine IP-Adresse und die technischen Angaben deines Browsers.
Rechtsgrundlage ist deine Entscheidung, die Folge zu hören (Art. 6 Abs. 1 lit. f DSGVO). Wie Podigee mit den Daten umgeht, steht in der Datenschutzerklärung von Podigee.
Videos
Das Video im Abschnitt „Über mich“ liegt auf dieser Seite selbst. Es lädt erst, wenn du es startest, und nichts davon geht an YouTube oder andere.
Die Vorschaubilder meiner YouTube-Videos liegen ebenfalls hier. Klickst du darauf, wechselst du zu YouTube. Ab dann gilt die Datenschutzerklärung von Google. Dasselbe gilt für die Links zu Instagram, LinkedIn und den Verlagen: Es sind einfache Links, die erst beim Anklicken eine Verbindung herstellen.
Online-Abend buchen
Den Online-Abend buchst du direkt hier. Dabei gibst du Vor- und Nachnamen und Mailadresse jeder teilnehmenden Person an und, wenn gewünscht, eine Rechnungsanschrift, etwa die deiner Schule. Ich speichere diese Angaben in einer Datenbank bei Cloudflare (siehe oben) und nutze sie, um die Buchung abzuwickeln: Bestätigung, Rechnung, Zugang, Zoom-Link, Erinnerungen, Aufzeichnung und Teilnahmebescheinigung (Art. 6 Abs. 1 lit. b DSGVO).
Bezahlen kannst du über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Dafür wechselst du kurz auf deren Seiten; dort gelten ihre Datenschutzerklärungen, und sie setzen eigene Cookies. Deine Karten- oder Kontodaten sehe ich nicht, nur ob und wann bezahlt wurde.
Die Mails verschicke ich über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend erhält dafür deine Mailadresse und den Inhalt der Mail und speichert Mails und Versandprotokolle 30 Tage. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
In deinen Zugang meldest du dich mit einem Einmal-Link per Mail an, ohne Passwort. Danach setze ich das Cookie „tk_m“, damit du 30 Tage angemeldet bleibst. Es enthält nur eine zufällige Kennung, ist technisch notwendig und braucht deshalb keine Einwilligung (§ 25 Abs. 2 TDDDG). Beim Abmelden lösche ich es.
Rechnungen bewahre ich so lange auf, wie das Steuerrecht es verlangt, derzeit acht Jahre. Alles andere lösche ich sechs Monate nach der Veranstaltung. Die Aufzeichnung lösche ich, sobald ihr Zeitraum abgelaufen ist.
Am Online-Abend teilnehmen
Der Online-Abend läuft über Zoom (Zoom Communications, Inc., San José, USA). Wenn du teilnimmst, verarbeitet Zoom deinen angezeigten Namen, deine IP-Adresse und, falls du sie einschaltest, Bild und Ton. Die Kamera ist freiwillig, einen Klarnamen brauchst du nicht.
Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Durchführung der gebuchten Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO).
Damit jede Person ihren eigenen Link bekommt, melde ich die Teilnehmenden mit Name und Mailadresse bei Zoom an. Nach dem Abend rufe ich den Teilnahmebericht von Zoom ab (wer wie lange dabei war), um die Teilnahmebescheinigungen auszustellen.
Aufzeichnung: Ich zeichne den Abend auf, und zwar nur mein eigenes Bild, meinen Ton und meine Präsentation. Die Teilnehmenden werden nicht aufgezeichnet, weder im Bild noch im Ton. Die Aufzeichnung stelle ich nur den angemeldeten Personen für sieben Tage in ihrem Zugang bereit und lösche sie danach.
Wenn du mir schreibst
Schreibst du mir eine Mail, nutze ich deine Adresse und deine Nachricht, um dir zu antworten, zum Beispiel auf eine Vortrags- oder Presseanfrage. Die Mails liegen bei meinem Mailanbieter Google (Gmail in Google Workspace, Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten an Google LLC in die USA gehen, ist Google nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ich lösche sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.
Deine Rechte
Du kannst jederzeit fragen, welche Daten ich über dich habe, und verlangen, dass ich sie berichtige, lösche oder ihre Verarbeitung einschränke. Du kannst der Verarbeitung widersprechen und deine Daten in einem gängigen Format bekommen (Art. 15 bis 21 DSGVO). Eine Mail an hallo@tobiaskammer.de genügt.
Wenn du findest, dass ich mit deinen Daten nicht richtig umgehe, kannst du dich bei der Aufsichtsbehörde beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de