Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen, da die gesetzlichen Schwellen nicht erreicht werden. Für alle Fragen zum Datenschutz erreichen Sie mich unmittelbar unter den oben genannten Kontaktdaten.

2. Rechtsgrundlagen und Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Soweit in den folgenden Abschnitten keine abweichende Rechtsgrundlage genannt ist, stütze ich die Verarbeitung auf eine der folgenden Vorschriften:

• Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO — ich unterliege einer rechtlichen Verpflichtung, etwa steuerlichen Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO — die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, etwa zum sicheren Betrieb der Website.

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit Sie mir Daten über ein Formular übermitteln, geschieht das freiwillig. Ohne diese Angaben kann ich Ihre Anfrage allerdings nicht bearbeiten.

3. Hosting und E-Mail-Zustellung

Website und E-Mail betreibe ich auf eigenen Servern. Fremde Anbieter stellen dafür ausschließlich Hardware, Rechenzentrum und Netzanbindung bereit; die Systeme darauf administriere ich selbst.

Website

E-Mail

Mein Mailserver, über den Ihre E-Mails und die Anfragen aus dem Kontaktformular laufen, wird auf einem virtuellen Server betrieben bei:

Beide Rechenzentren stehen in der Bundesrepublik Deutschland. Die genannten Anbieter verarbeiten die dabei anfallenden Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Grundlage sind Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieses Angebots und einer zuverlässigen E-Mail-Zustellung.

4. Server-Logfiles

Bei jedem Aufruf einer Seite werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Erhoben werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• zuvor besuchte Seite, sofern übermittelt (Referrer)
• verwendeter Browser und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen und abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

Speicherdauer: Die Zugriffsprotokolle werden wöchentlich turnusmäßig gewechselt; vier zurückliegende Wochendateien werden vorgehalten, ältere automatisch gelöscht. Ein einzelner Eintrag ist damit längstens rund fünf Wochen verfügbar. Länger aufbewahrt werden einzelne Einträge nur dann, wenn sie zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt werden; die betroffenen IP-Adressen werden in diesem Fall bis zur abschließenden Klärung gespeichert.

5. Cookies und Speichertechniken

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Techniken zur Wiedererkennung.

Hinweis beim ersten Besuch

Beim ersten Aufruf dieser Website erscheint ein kurzer Hinweis zu Cookies und Datenschutz. Er dient allein Ihrer Information; eine Zustimmung wird nicht abgefragt, weil keine einwilligungspflichtigen Techniken eingesetzt werden.

Damit Ihnen der Hinweis nicht bei jedem Besuch erneut begegnet, wird nach dem Bestätigen ein Eintrag im lokalen Speicher Ihres Browsers abgelegt (localStorage, Schlüssel helm-hinweis-cookies). Der Eintrag enthält lediglich einen Versionsstand, keine Kennung und keine personenbezogenen Daten. Er verbleibt ausschließlich auf Ihrem Gerät und wird nicht an meinen Server übertragen. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen; der Hinweis erscheint dann erneut.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung setzt allein Ihre Entscheidung um, den Hinweis zur Kenntnis genommen zu haben, und ist dafür unbedingt erforderlich.

6. Keine externen Dienste

Diese Website lädt keinerlei Inhalte von fremden Servern. Insbesondere setze ich nicht ein:

• Webfonts von externen Anbietern — Archivo und JetBrains Mono liegen auf meinem eigenen Server, es entsteht keine Verbindung zu Google
• Content-Delivery-Netzwerke für Skripte oder Stylesheets
• Webanalyse, Reichweitenmessung oder Tracking
• Werbenetzwerke oder Retargeting
• Social-Media-Plugins, Like-Buttons oder eingebettete Feeds
• Kartendienste oder eingebettete Videos

Beim bloßen Aufruf dieser Website werden Ihre Daten damit an keinen Dritten übermittelt. Der Verweis auf mein Instagram-Profil ist ein einfacher Link: Erst wenn Sie ihn anklicken, gelangen Sie zu Instagram, und erst dann greift die dortige Datenschutzerklärung.

7. Kontaktformular und E-Mail

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die von Ihnen eingegebenen Daten: Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, das gewählte Anliegen und den Text Ihrer Nachricht. Dasselbe gilt für Anfragen, die mich per E-Mail oder telefonisch erreichen.

Das Formular speichert Ihre Angaben nicht auf dem Webserver. Sie werden unmittelbar nach dem Absenden verschlüsselt an meinen Mailserver (Abschnitt 3) übergeben und mir als E-Mail zugestellt.

Schutz vor Missbrauch: Damit das Formular nicht massenhaft für Spam genutzt wird, speichere ich für höchstens eine Stunde einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse zusammen mit dem Zeitpunkt der Anfrage. Daraus lässt sich Ihre IP-Adresse nicht wiederherstellen; nach Ablauf der Stunde wird der Eintrag automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse liegt im Schutz des Formulars und meines Postfachs vor missbräuchlicher Nutzung.

Diese Daten nutze ich ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall, dass sich Anschlussfragen ergeben. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss eines Vertrages, ist es Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse liegt in der Beantwortung an mich gerichteter Anfragen.

Speicherdauer: Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Auftrag, gelten die Fristen aus Abschnitt 9.

8. Empfänger und Drittländer

Ihre Daten gebe ich nur weiter, soweit das zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder ich gesetzlich dazu verpflichtet bin. Empfänger können sein:

• die in Abschnitt 3 genannten Anbieter von Hosting und Serverinfrastruktur als Auftragsverarbeiter
• mein Steuerbüro sowie das Finanzamt, soweit es um Rechnungs- und Buchhaltungsdaten geht
• Kreditinstitute im Rahmen der Zahlungsabwicklung
• Rechtsberatung oder Gerichte, wenn ich Ansprüche geltend machen oder abwehren muss

Mit Dienstleistern, die Daten in meinem Auftrag verarbeiten, schließe ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Sämtliche eingesetzten Systeme werden in Deutschland betrieben.

9. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Aufbewahrungsfristen es vorschreiben:

• Server-Logfiles: längstens rund fünf Wochen (vier vorgehaltene Wochendateien zuzüglich der laufenden)
• Anfragen ohne Auftrag: Löschung nach abschließender Bearbeitung
• Vertrags- und Auftragsunterlagen: sechs Jahre nach § 257 HGB
• Rechnungen und Buchungsbelege: zehn Jahre nach § 147 AO
• Missbrauchsschutz des Kontaktformulars: gehashte IP-Adresse höchstens eine Stunde

Die Fristen nach Handels- und Steuerrecht beginnen mit dem Ende des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde.

10. Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber mir die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — Sie können erfahren, ob und welche Daten ich zu Ihnen verarbeite, zu welchem Zweck und wie lange.
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten berichtige ich, unvollständige ergänze ich.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — statt zu löschen, kann ich die Verarbeitung einschränken.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.
• Widerspruch (Art. 21 DSGVO) — siehe den folgenden Abschnitt.

Für die Ausübung genügt eine formlose Nachricht an info@helm-ffo.de. Ich antworte unverzüglich, spätestens innerhalb eines Monats. Um Ihre Daten zu schützen, kann ich in Zweifelsfällen einen Nachweis Ihrer Identität verlangen.

11. Widerspruchsrecht

Wenn ich Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch verarbeite ich die betroffenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Richten Sie Ihren Widerspruch formlos an info@helm-ffo.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für mich als Verantwortlichen ist:

Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

13. Datensicherheit

Die Übertragung zwischen Ihrem Browser und dieser Website ist durchgehend mit TLS verschlüsselt. Sie erkennen das am Schlosssymbol in der Adresszeile und am Präfix https://. Damit können Dritte die übermittelten Daten nicht mitlesen.

Darüber hinaus treffe ich technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Dazu zählen unter anderem regelmäßige Sicherheitsaktualisierungen, verschlüsselte Datensicherungen, Zugriffsbeschränkungen und eine laufende Überwachung der Systeme. Die Maßnahmen passe ich fortlaufend an den Stand der Technik an.

Ein Hinweis in eigener Sache: Die Übertragung per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen. Für vertrauliche Inhalte sprechen Sie mich bitte auf eine verschlüsselte Übermittlung an.

14. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage, meine Dienste oder die Art der Datenverarbeitung ändern. Für Ihren erneuten Besuch gilt jeweils die hier abrufbare Fassung.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.