Datenschutz

Verantwortlicher

Verantwortlicher für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an den Verantwortlichen richten. Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.

Allgemeine Zwecke der Verarbeitung

Wenn Sie mit mir persönlich, telefonisch oder elektronisch in Kontakt treten, werden im Rahmen Ihrer Anfrage personenbezogene Daten verarbeitet.

Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH gehostet. Beim Aufruf der Seiten erhebt der Server automatisch technische Zugriffsdaten: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem sowie die IP-Adresse. Diese Daten sind technisch erforderlich, um die Website auszuliefern und deren Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 f) DSGVO — das berechtigte Interesse am technisch fehlerfreien und sicheren Betrieb. Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Server stehen in Deutschland.

Daten zur Erfüllung vertraglicher Pflichten

Ich verarbeite personenbezogene Daten, die zur Erfüllung meiner vertraglichen Pflichten benötigt werden, etwa Name, Adresse, E-Mail-Adresse, beauftragte Leistungen, Rechnungs- und Zahlungsdaten. Die Erhebung dieser Daten ist für den Vertragsschluss erforderlich. Die Löschung erfolgt nach Ablauf der Gewährleistungsfristen und der gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 b) DSGVO.

E-Mails und Kontaktformular

Wenn Sie mit mir in Kontakt treten, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen.

Erfolgt die Datenverarbeitung zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, bzw. — wenn Sie bereits Kunde sind — zur Durchführung des Vertrages, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 b) DSGVO. Weitere personenbezogene Daten verarbeite ich nur, wenn Sie dazu einwilligen (Art. 6 Abs. 1 S. 1 a) DSGVO) oder ein berechtigtes Interesse an der Verarbeitung besteht (Art. 6 Abs. 1 S. 1 f) DSGVO) — ein berechtigtes Interesse liegt z. B. darin, auf Ihre E-Mail zu antworten.

Für E-Mails nutze ich einen externen Provider (Google). Ihre E-Mails werden entsprechend über Systeme des Anbieters geleitet, dort gespeichert und verarbeitet. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Anfragen aus dem Kontaktformular werden über den von mir genutzten Messaging-Dienst (Slack) übermittelt. Ihre Nachrichten werden entsprechend über Systeme des Anbieters geleitet, dort gespeichert und verarbeitet. Mit Slack besteht ein Auftragsverarbeitungsvertrag; Slack hat sich der Einhaltung der DSGVO verpflichtet.

Schriftarten und externe Ressourcen

Diese Website nutzt die Schriftarten „Fira Sans" und „JetBrains Mono". Beide werden ausschließlich von meinem eigenen Server ausgeliefert — es findet keine Verbindung zu Google Fonts oder anderen externen Anbietern statt und Ihre IP-Adresse wird nicht an Dritte übertragen.

Ebenso werden Bilder, Stylesheets und Skripte dieser Seite von meinem eigenen Server ausgeliefert. Es werden keine Tracking-, Analyse- oder Werbedienste eingesetzt.

Externe Links

Diese Website verlinkt auf externe Angebote, u. a. den Apple App Store und iits-consulting. Für die Datenverarbeitung auf diesen Seiten gelten die Datenschutzerklärungen der jeweiligen Anbieter. Inhalte Dritter (Videos, Karten, Social-Plugins) werden nicht eingebettet, es finden kein Tracking und keine Analyse-Tools statt.

Speicherdauer

Sofern nicht spezifisch angegeben, speichere ich personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist. In einigen Fällen sieht der Gesetzgeber die Aufbewahrung vor, etwa im Steuer- oder Handelsrecht. In diesen Fällen werden die Daten lediglich für diese gesetzlichen Zwecke weiter gespeichert, aber nicht anderweitig verarbeitet, und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

Ihre Rechte

Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, richten Sie Ihre Anfrage bitte per E-Mail oder Post unter eindeutiger Identifizierung Ihrer Person an die unter „Verantwortlicher" genannte Adresse.

• Bestätigung und Auskunft (Art. 15 DSGVO) — unentgeltliche Auskunft über die zu Ihnen gespeicherten Daten samt Kopie, Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer und Herkunft der Daten.
• Berichtigung und Vervollständigung (Art. 16 DSGVO) — unverzügliche Korrektur unrichtiger sowie Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — etwa wenn die Daten für den Zweck nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen, Sie Widerspruch einlegen oder die Verarbeitung unrechtmäßig war.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — etwa während der Prüfung der Richtigkeit bestrittener Daten oder wenn Sie die Daten zur Rechtsverfolgung benötigen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie Übermittlung an einen anderen Verantwortlichen, soweit technisch machbar.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 S. 1 e) oder f) DSGVO aus Gründen Ihrer besonderen Situation, jederzeit und uneingeschränkt gegen Direktwerbung.
• Widerruf einer Einwilligung — jederzeit möglich, ohne Einfluss auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Beschwerde bei einer Aufsichtsbehörde — insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes; für Hessen beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet auf Grundlage der erhobenen Daten nicht statt.

Datensicherheit

Ihre persönlichen Daten werden verschlüsselt übertragen; genutzt wird das Codierungssystem SSL/TLS. Ich weise jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann — ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Zur Sicherung Ihrer Daten unterhalte ich technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO, die laufend dem Stand der Technik angepasst werden. Die verwendeten Server werden regelmäßig gesichert. Eine ständige Verfügbarkeit des Angebots wird nicht gewährleistet; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden.

Weitergabe von Daten an Dritte

Grundsätzlich verwende ich Ihre personenbezogenen Daten nur intern. Werden Dritte im Rahmen der Erfüllung von Verträgen eingeschaltet, erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist. Für den Fall, dass Teile der Datenverarbeitung ausgelagert werden („Auftragsverarbeitung"), verpflichte ich Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Personen zu gewährleisten.

Datenschutzbeauftragter

Aufgrund der Unternehmensgröße gibt es bei »a cup of software« keinen Datenschutzbeauftragten. Bei Fragen oder Bedenken zum Datenschutz wenden Sie sich bitte an den unter „Verantwortlicher" gelisteten Ansprechpartner.