Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Andre Münse
Flandersbacher Straße 12A
42489 Wülfrath
Deutschland
E-Mail: info@andre-muense.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

2. Grundsätzliches

Dieses Portal dient ausschließlich dazu, meinen Kundinnen und Kunden einen geschützten Zugang zu der jeweils für sie erstellten Webseite zu geben. Es werden keine Analyse- oder Trackingdienste, keine Werbenetzwerke, keine Social-Media-Plugins und keine externen Schriftarten eingesetzt. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

3. Hosting

Das Portal wird auf einem von mir angemieteten Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Serverstandort liegt in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

4. Server-Logfiles

Beim Aufruf des Portals werden technisch notwendige Zugriffsdaten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Statusmeldung des Servers
• Browsertyp und Betriebssystem (User-Agent)

Diese Daten sind für den Betrieb und die Absicherung des Dienstes erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt für längstens 14 Tage, danach werden die Daten automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Nutzerkonto und Anmeldung

Für den geschützten Bereich lege ich ein Konto an. Verarbeitet werden:

• E-Mail-Adresse (dient zugleich als Benutzername)
• Name und – sofern angegeben – Firmenbezeichnung
• Passwort, ausschließlich als nicht rückrechenbarer Argon2id-Hash
• Freigaben, also welche Webseite Ihrem Konto zugeordnet ist
• Zeitpunkt der letzten Anmeldung
• bei aktivierter Zwei-Faktor-Anmeldung: ein verschlüsselt gespeichertes Geheimnis sowie Prüfsummen Ihrer Backup-Codes

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses bzw. vorvertraglicher Maßnahmen). Die Daten werden gelöscht, sobald das Konto aufgehoben wird — spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

6. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Sie enthalten keine Informationen über Ihr Verhalten und werden nicht an Dritte übermittelt:

• Sitzungs-Cookie — hält Sie angemeldet und stellt sicher, dass ausschließlich Ihre eigene Webseite ausgeliefert wird. Es enthält einen Zufallswert ohne Personenbezug. Gültigkeit: bis zur Abmeldung, längstens jedoch bis zum Ablauf der Sitzung.
• Sicherheits-Cookie (CSRF) — verhindert, dass fremde Webseiten in Ihrem Namen Formulare an dieses Portal senden.

Für unbedingt erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner entfällt daher. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

7. Protokollierung sicherheitsrelevanter Vorgänge

Zum Schutz vor unbefugtem Zugriff werden Anmeldeversuche sowie Verwaltungsvorgänge protokolliert. Erfasst werden Zeitpunkt, IP-Adresse, die verwendete E-Mail-Adresse und das Ergebnis des Versuchs. Diese Aufzeichnungen dienen der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Fehlgeschlagene Anmeldeversuche werden nach spätestens 7 Tagen gelöscht, das Verwaltungsprotokoll nach 12 Monaten.

8. Verschlüsselung

Die Verbindung zu diesem Portal und zu allen darüber erreichbaren Webseiten ist durchgehend per TLS verschlüsselt (erkennbar an https:// in der Adresszeile). Passwörter werden niemals im Klartext gespeichert.

9. Empfänger der Daten

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt — mit Ausnahme des oben genannten Hosting-Anbieters als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nicht.

10. Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@andre-muense.de.

11. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

12. Änderungen

Diese Erklärung wird angepasst, sobald sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.