Datenschutzerklärung

1. Verantwortlicher

Henning Merkel, Blumenau 22, 22089 Hamburg, Deutschland.
E-Mail: contact@henningmerkel.de

2. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Auftragsverarbeiter nach Art. 28 DSGVO bereitgestellt. Beim Aufruf der Website verarbeitet Cloudflare automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, User-Agent und Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website sowie an der Abwehr von Angriffen). Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Dabei werden personenbezogene Daten auch in die USA übermittelt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); soweit dieses nicht greift, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Speicherung Ihrer Sprachauswahl

Wenn Sie über den Sprachumschalter oder den Sprachhinweis eine Sprachfassung wählen oder den Hinweis schließen, speichert Ihr Browser diese Auswahl („de“ oder „en“) im lokalen Speicher (localStorage) Ihres Endgeräts. Danach erscheint der Sprachhinweis nicht mehr, und beim Aufruf von henningmerkel.de öffnet sich die Startseite in der gewählten Sprache. Um Ihnen die passende Sprachfassung vorzuschlagen, wertet die Website außerdem die in Ihrem Browser eingestellten Sprachen aus. Beides geschieht ausschließlich in Ihrem Browser; die Angaben werden nicht an mich übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können die gespeicherte Auswahl jederzeit über die Einstellungen Ihres Browsers löschen.

4. Kontaktaufnahme und Terminbuchung

Bei Kontaktaufnahme per E-Mail verarbeite ich die übermittelten Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht, ggf. Unternehmen) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Mein E-Mail-Postfach betreibt Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (Google Workspace), als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei können Daten an Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); soweit dieses nicht greift, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ich lösche Ihre Nachricht, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Buchung von Gesprächsterminen betreibe ich eine Instanz der Open-Source-Software Cal.com auf eigener Hardware in Deutschland unter calendar.henningmerkel.de; die Verbindung läuft über das Netzwerk von Cloudflare (Abschnitt 2). Beim Aufruf der Startseite lädt Ihr Browser von dort ein Skript, das den Buchungsdialog bereitstellt. Dabei werden Ihre IP-Adresse und die in Abschnitt 2 genannten Verbindungsdaten verarbeitet. Mein Server protokolliert dabei IP-Adresse, aufgerufene Seite und Browser; diese Protokolle werden nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Terminbuchung).

Erst wenn Sie den Buchungsdialog öffnen, speichert der Kalender technische Angaben in Ihrem Browser: Cookies und Einträge im lokalen Speicher zur Sitzungssicherheit und zur Darstellung (Farbschema, 12-/24-Stunden-Format, Zeitzone) sowie, sobald Sie einen Termin auswählen, eine zufällige Kennung, die diesen Termin für Sie reserviert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Bei einer Buchung werden Name, E-Mail-Adresse, der gewählte Termin sowie freiwillige Angaben zur Anfrage verarbeitet. Ohne Name und E-Mail-Adresse ist keine Buchung möglich. Der Termin wird in meinen Google-Kalender eingetragen und erhält einen Link zu Google Meet; die Bestätigungen versendet Cal.com über mein Google-Workspace-Postfach. Für Google gelten die Angaben oben zum E-Mail-Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Daten werden gelöscht, sobald sie für die Bearbeitung bzw. Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

An English translation is available at Privacy Policy; die deutsche Fassung ist maßgeblich.