Datenschutz

1. Verantwortlicher

2. Bereitstellung der Website und Hosting

Die Website wird auf eigener Server-Infrastruktur bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. netcup erhält dabei technisch notwendige Verbindungsdaten als Infrastruktur- und Hostingdienstleister.

Bei jedem Seitenaufruf verarbeitet der Webserver insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufenen Pfad und HTTP-Methode, Antwortstatus, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben aus dem User-Agent. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Reguläre Zugriffsprotokolle werden nach 14 Tagen gelöscht. Daten zu einem konkreten Sicherheitsvorfall können bis zur abschließenden Aufklärung und gegebenenfalls darüber hinaus im Rahmen gesetzlicher Ansprüche gesichert werden.

Datenschutzerklärung von netcup (öffnet in neuem Tab)

3. Kontaktaufnahme und Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden Name, E-Mail-Adresse, gewähltes Thema und Nachricht sowie – falls freiwillig angegeben – Unternehmen oder Organisation und gewünschter Einstieg verarbeitet. Wenn Sie das Formular über einen entsprechend gekennzeichneten eigenen Link öffnen, kann außerdem ein kurzes Quellenkennzeichen wie „Schulungsseite“, „LinkedIn“ oder „Partner“ mit der Nachricht übermittelt werden. Dieses Kennzeichen dient ausschließlich dazu, den Anfrageweg einzuordnen; dafür werden keine Analyse-Cookies gesetzt und kein Referrer-Verlauf gespeichert. Die Angaben werden über den eigenen Webserver und Mailtransport an das Postfach von Joel Martin Aniol übermittelt. Soweit es um die Anbahnung oder Durchführung eines Vertrags geht, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses an einer sachgerechten Kommunikation und der einfachen Bewertung eigener Informationswege nach Art. 6 Abs. 1 Buchst. f DSGVO.

Zur Abwehr automatisierter Nachrichten nutzt das Formular ein unsichtbares Prüffeld, eine Plausibilitätsprüfung der Ausfüllzeit, feste Feld- und Größenbegrenzungen sowie ein serverseitiges Rate-Limit. Dafür wird die anfragende IP-Adresse mit einem nur serverseitig vorliegenden Geheimnis in einen HMAC-Prüfschlüssel umgewandelt; die IP-Adresse wird in diesem Rate-Limit-Speicher nicht im Klartext abgelegt. Gespeichert werden ausschließlich Zeitpunkte angenommener Versuche. Die Prüfschlüssel und Zeitpunkte werden spätestens nach 48 Stunden gelöscht.

Zusätzlich wird auf der Kontaktseite Cloudflare Turnstile eingesetzt. Anbieter ist Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München; technisch wird der Dienst durch die Cloudflare-Unternehmensgruppe bereitgestellt. Turnstile verarbeitet zur Unterscheidung von Menschen und Bots insbesondere IP-Adresse, TLS-Fingerabdruck, User-Agent, Site Key und aufrufende Herkunft sowie weitere Signale der Browserumgebung. Das Ergebnis wird serverseitig über die Siteverify-Schnittstelle geprüft. Der geheime Prüfschlüssel bleibt ausschließlich auf dem Server. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars und des Mailpostfachs vor Spam und Missbrauch. Soweit Turnstile technisch notwendige Informationen im Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Pre-Clearance ist deaktiviert.

Cloudflare verarbeitet Daten über ein globales Netzwerk. Für Übermittlungen in die USA beruft sich Cloudflare auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen stehen im Turnstile Privacy Addendum (öffnet in neuem Tab) und in der Datenschutzrichtlinie von Cloudflare (öffnet in neuem Tab).

Kontakt- und Inhaltsdaten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

4. Cookies, Analyse und externe Ressourcen

Die Website verwendet keine Analyse- oder Marketingdienste, keine externen Webfonts, keine Social-Media-Plugins und keine eingebetteten Videos. Das lokale JavaScript steuert Navigation, Jahreszahl, dezente Darstellungsanimationen, die Formularübermittlung an den eigenen Server und die nachfolgend beschriebene formale Zertifikats-ID-Prüfung. Es setzt selbst keine Cookies und verwendet keinen Local- oder Session-Storage.

Eine Verbindung zu Cloudflare wird nur auf der Kontaktseite für den in Abschnitt 3 beschriebenen Spam-Schutz aufgebaut. LinkedIn und YouTube sind ausschließlich als normale externe Links eingebunden; beim bloßen Laden dieser Website wird keine Verbindung zu diesen Plattformen hergestellt.

5. Lokale Prüfung einer Zertifikats-ID

Die Seite „Zertifikats-ID prüfen“ kontrolliert ausschließlich im Browser, ob eine eingegebene Kennung dem festgelegten Zeichenformat AC-JJJJ-NNNNNN entspricht. Es findet keine Datenbank-, API- oder Namensabfrage statt. Das Ergebnis bestätigt weder die Ausstellung noch die Echtheit, Inhaberschaft, Teilnahme oder Leistung eines konkreten Zertifikats.

Wird die Kennung über den QR-Code eines Zertifikats geöffnet, steht sie hinter dem #-Zeichen als URL-Fragment. Dieses Fragment wird beim Abruf der Seite nicht an den Webserver übertragen, vom lokalen Seitenskript gelesen und anschließend aus der Adresszeile sowie dem aktuellen Verlaufseintrag entfernt. Die Kennung wird weder in Cookies noch im Local- oder Session-Storage gespeichert.

Der Abruf der Prüfseite selbst ist ein gewöhnlicher Website-Aufruf. Dafür gelten die Angaben zum Hosting und zu Server-Protokolldaten aus Abschnitt 2.

6. Externe Links

Die Website enthält gewöhnliche externe Links, insbesondere zu LinkedIn, YouTube sowie zu verlinkten Unternehmen im beruflichen Portfolio. Es sind keine eingebetteten Social-Media-Plugins, Feeds oder Videos. Erst wenn Sie einen externen Link aktivieren, verlassen Sie diese Website; anschließend gelten die Datenschutzinformationen des jeweiligen Anbieters.

Datenschutzrichtlinie von LinkedIn (öffnet in neuem Tab)

Datenschutzerklärung von Google/YouTube (öffnet in neuem Tab)

7. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie gegebenenfalls Datenübertragbarkeit. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für nicht-öffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) (öffnet in neuem Tab), Promenade 18, 91522 Ansbach, zuständig. Beschwerden können insbesondere über die dort angebotenen Online-Services eingereicht werden.

8. Sicherheit und Aktualisierung

Die Website wird ausschließlich über HTTPS bereitgestellt. Formulareingaben werden serverseitig geprüft und begrenzt; sensible Konfigurationswerte liegen außerhalb des öffentlich erreichbaren Webroots. Diese Datenschutzhinweise werden aktualisiert, wenn sich Hosting, eingesetzte Dienste oder Verarbeitungsabläufe ändern.