Datenschutzhinweise

Wer verantwortlich ist

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du mich unter info@florianoechsle.de oder telefonisch unter +49 1578 3794560.

Beim Besuch der Website

Website und E-Mail-Postfach liegen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO verarbeitet Daten in meinem Auftrag; eine Vereinbarung zur Auftragsverarbeitung besteht.

Zum Ausliefern der Website und zum Erkennen von Störungen und Angriffen werden technische Zugriffsdaten verarbeitet. Dazu gehören deine IP-Adresse, Zeitpunkt und Ziel des Abrufs, Status und übertragene Datenmenge sowie Browserinformationen und gegebenenfalls die zuvor besuchte Seite. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: Mein berechtigtes Interesse ist der sichere und zuverlässige Betrieb dieser Website.

Nach den Angaben von STRATO werden Besucher-IP-Adressen zur Abwehr von Angriffen höchstens sieben Tage gespeichert. STRATO stellt in meinem Hosting-Paket Zugriffsprotokolle für die letzten sechs Wochen und daraus erstellte grafische Statistiken für mehrere Jahre bereit. Nach Angaben von STRATO sind die Client-IP-Adressen beziehungsweise Hostnamen in diesen Zugriffsprotokollen anonymisiert. Fehlerprotokolle sind für die letzten fünf Tage abrufbar. Die Bereitstellung eines Protokolls ist von der Speicherung weiterer technischer Betriebsdaten zu unterscheiden. Weitere Informationen findest du in den Datenschutzinformationen zum STRATO-Hosting und den Angaben zu STRATO-Zugriffsprotokollen und Statistiken.

Schriften und Bilder lädt dein Browser vom eigenen Webspace. Diese Website verwendet keine zusätzlichen Analyse- oder Werbedienste und keine Conversion-Messung. Für den normalen Seitenbesuch setzt die eigene Website keine Cookies und speichert keine Informationen in deinem Browser dauerhaft ab.

Wenn du Kontakt aufnimmst

Ich verarbeite die von dir mitgeteilten Kontakt- und Inhaltsdaten, um deine Anfrage zu beantworten und eine Probestunde oder Unterricht persönlich mit dir abzustimmen. Für Anfragen zu einer möglichen Unterrichtsvereinbarung ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen). Bei anderen Anfragen ist es Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die Beantwortung deiner Nachricht.

Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich, damit ich deine Anfrage zuordnen und beantworten kann. Die Telefonnummer ist freiwillig. Du bist gesetzlich nicht verpflichtet, diese Angaben zu machen; ohne die Pflichtangaben lässt sich das Formular nicht versenden. Alternativ kannst du E-Mail, Telefon oder WhatsApp nutzen.

Nach dem Absenden verarbeitet der Server die Angaben und versendet sie verschlüsselt über einen authentifizierten Mailserver an mein STRATO-Postfach. Deine E-Mail-Adresse wird als Antwortadresse verwendet. Wenn der Mailserver die an mich gerichtete Anfrage angenommen hat, versende ich über denselben Mailserver eine kurze automatische Eingangsbestätigung an deine angegebene Adresse. Sie enthält weder deinen Nachrichtentext noch deine Telefonnummer und bestätigt keinen Termin. Scheitert nur diese Bestätigung, bleibt die Anfrage an mich angenommen. Auf die eingegangenen Nachrichten greife ich, Florian, zu. Es gibt keine zusätzliche dauerhafte Ablage deiner Formularnachricht auf der Website. Die Nachricht wird jedoch im E-Mail-Postfach verarbeitet; technische Hosting- und Mailprotokolle können ebenfalls anfallen.

Schutz des Kontaktformulars

Der eigene Server begrenzt Versandversuche und verhindert doppelte Nachrichten. Dafür verarbeitet er pseudonymisierte Prüfsummen deiner IP-Adresse, einer zufälligen Anfragekennung und der Anfrageangaben sowie Zeitpunkte, den Versandstatus und die Fassung deiner übermittelten Zustimmung. Das private Schutzregister enthält keine Namen, E-Mail-Adressen, Telefonnummern, Nachrichtentexte oder Sicherheits-Tokens im Klartext.

Versuchszähler werden für eine Stunde berücksichtigt, Anfragekennungen für einen Tag. Gleiche Inhalte werden zusätzlich für bis zu 15 Minuten erkannt. Abgelaufene Einträge werden bei der nächsten Anfrage entfernt; ohne weitere Anfrage können sie bis zur nächsten Bereinigung verbleiben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist der Schutz vor Spam, Missbrauch und versehentlichem Doppelversand.

Die freiwillige Sicherheitsprüfung

Für das geschützte Formular verwende ich Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Prüfung wird ausschließlich nach deiner freiwilligen Zustimmung durch „Prüfen und senden“ für den jeweiligen Sendeversuch geladen. Nach erfolgreicher Prüfung wird die Anfrage automatisch versendet. Ohne Zustimmung kannst du mich per E-Mail, Telefon oder WhatsApp kontaktieren.

Cloudflare erhält dabei insbesondere deine IP-Adresse, Browser- und Verbindungsmerkmale, Informationen zur Browserumgebung sowie den Schlüssel und die Herkunft der Website. JavaScript-Prüfungen lesen dafür technische Informationen deines Geräts aus. Cloudflare verarbeitet diese Signale zur Erkennung von Bots in meinem Auftrag und zur Verbesserung der Bot-Erkennung in eigener Verantwortung. Deine Formularnachricht, deinen Namen und deine E-Mail-Adresse sendet die Website nicht an Cloudflare. Zur Prüfung des Sicherheits-Tokens wird dieses serverseitig an Cloudflare übermittelt.

Für das Laden und die damit verbundene Verarbeitung durch diese Website ist deine Einwilligung die Grundlage (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG). Cloudflare nennt für die eigene Verbesserung der Bot-Erkennung berechtigte Interessen. Es sind keine zusätzlichen Pre-clearance-Cookies vorgesehen.

Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Cloudflare beschreibt für Übermittlungen in die USA das EU-US Data Privacy Framework; für andere internationale Übermittlungen beziehungsweise als Ersatzmechanismus Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen. Die Garantien und Informationen zur Verarbeitung findest du im Cloudflare-Datenverarbeitungszusatz, im Turnstile-Datenschutzzusatz und in der Cloudflare-Datenschutzerklärung.

Cloudflare nennt für die Speicherung zweckbezogene Kriterien statt einer einheitlichen festen Frist: erforderlich für die genannten Zwecke und rechtlichen Verpflichtungen, unter Berücksichtigung von Art und Sensibilität der Daten. Die eigene Website speichert den Sicherheits-Token nicht dauerhaft. Deine Zustimmung gilt nur für den jeweiligen Sendeversuch und wird nicht dauerhaft gespeichert.

Nach jedem abgeschlossenen oder fehlgeschlagenen Sendeversuch wird das Prüfwidget entfernt. Eine weitere Prüfung startet erst nach einem erneuten Klick auf „Prüfen und senden“. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; kontaktiere mich dafür über die oben genannten Kontaktdaten. Bereits erfolgte Verarbeitung wird dadurch nicht rückgängig gemacht und bleibt bis zum Widerruf rechtmäßig. Eine bereits versendete Anfrage wird nicht zurückgenommen. Das Entfernen des Widgets löscht keine bereits an Cloudflare übertragenen Daten; für Speicherregeln und Anbieterrollen gelten die oben erläuterten Angaben.

WhatsApp und Telefon

WhatsApp ist ein direkter externer Link, kein eingebetteter Dienst. Erst wenn du den Link öffnest, startet WhatsApp in einem separaten Tab oder in der App; diese Website bleibt geöffnet. Ich nutze normales WhatsApp, keine WhatsApp-Business- oder API-Anbindung. Mein Adressbuch wird nicht mit WhatsApp synchronisiert; Cloudbackups meiner Chats sind deaktiviert.

Bei einer Nachricht verarbeite ich deine Telefonnummer, gegebenenfalls deinen angezeigten Namen und den Gesprächsinhalt für die Bearbeitung deiner Anfrage. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet als eigener Verantwortlicher unter anderem Konto-, Geräte- und Nutzungsdaten. Dabei kann es zu internationaler Verarbeitung kommen, auch in den USA. Einzelheiten, Transfergrundlagen und Speicherregeln stehen in der WhatsApp-Datenschutzerklärung. Du kannst stattdessen E-Mail oder Telefon nutzen.

Bei Telefonanfragen fertige ich Gesprächsnotizen an, soweit sie zur Bearbeitung notwendig sind. Die Rechtsgrundlagen für meine Bearbeitung entsprechen den oben beschriebenen Kontaktanfragen.

Wie lange ich Anfragen aufbewahre

Ich lösche Kontaktmails, WhatsApp-Nachrichten und notwendige Gesprächsnotizen, sobald sie für die Bearbeitung deiner Anfrage und eine daraus entstandene Unterrichtsvereinbarung nicht mehr erforderlich sind. Maßgeblich ist, ob die Anfrage abgeschlossen ist und die Angaben noch für die Abstimmung oder Durchführung des Unterrichts benötigt werden.

Soweit gesetzliche Aufbewahrungspflichten bestehen, bleiben die davon betroffenen Unterlagen für die vorgeschriebene Dauer erhalten (Art. 6 Abs. 1 Buchst. c DSGVO). Sind Daten noch zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich, erfolgt diese Aufbewahrung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO für diesen Zweck. Nach Wegfall des jeweiligen Grundes werden sie gelöscht. Die gesonderten Fristen und Regeln für technische Protokolle und das Schutzregister sind oben beschrieben.

Deine Rechte

Du kannst nach den gesetzlichen Voraussetzungen Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Bei einer automatisierten Verarbeitung auf Grundlage deiner Einwilligung oder eines Vertrags kannst du außerdem Datenübertragbarkeit verlangen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch gegen berechtigte Interessen

Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Ich verarbeite die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung für Rechtsansprüche erforderlich ist.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsort oder am Ort eines vermuteten Verstoßes. Für meinen Standort ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit erreichbar: Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de. Hier kannst du eine Beschwerde übermitteln.

Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über deine Person statt. Die technische Spamprüfung entscheidet nur darüber, ob eine Formularanfrage versendet werden kann; über Unterricht und Termine stimmen wir uns persönlich ab.