Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten nach Art. 13 DSGVO. Diese Website setzt keine Analyse-, Tracking- oder Werbe-Werkzeuge ein. Es gibt daher kein Cookie-Banner: die wenigen gesetzten Cookies sind technisch notwendig.

1. Verantwortlicher

E-Mail

daniel@kurzweg.digital

Telefon

+49 176 20921365

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Hosting und Server-Logdaten

Diese Website wird bei der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) betrieben. Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Zugriffsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, den HTTP-Statuscode sowie Angaben zu Browser und Betriebssystem.

Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und funktionsfähige Betrieb der Website.
Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

3. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt. Sie dienen allein dazu, einen bereits freigeschalteten Zugang wiederzuerkennen. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Es findet keine Profilbildung und keine Wiedererkennung über verschiedene Websites hinweg statt.

cv_session

Nach erfolgreicher Code-Eingabe gesetzt, damit der Lebenslauf zugänglich bleibt. Enthält keinen Namen und keine E-Mail-Adresse, sondern einen signierten Ablaufzeitpunkt. Laufzeit: 24 Stunden.

pf_session

Nach erfolgreicher Freischaltung des Portfolios gesetzt. Enthält einen signierten Ablaufzeitpunkt und eine Kennung der verwendeten Zugangsart, jedoch keine personenbezogenen Daten. Laufzeit: 7 Tage.

pf_next

Merkt sich kurzzeitig, welche Seite vor der Passwortabfrage aufgerufen wurde, damit Sie nach der Anmeldung dort ankommen. Laufzeit: 10 Minuten.

4. Zugang zum Lebenslauf und zum Portfolio

Zugangscode per E-Mail

Wenn Sie einen Zugangscode anfordern, verarbeite ich die von Ihnen angegebene E-Mail-Adresse sowie Ihre IP-Adresse. Der sechsstellige Code wird nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hashwert (SHA-256) mit einer Speicherdauer von 15 Minuten. Nach Ablauf oder nach erfolgreicher Eingabe wird er gelöscht.

Ich erhalte zusätzlich eine Benachrichtigung über die Anfrage. Diese enthält die von Ihnen angegebene E-Mail-Adresse, den Zeitpunkt und Ihre IP-Adresse.

Zweck: Zusendung des Codes, Zugangsschutz und Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der von Ihnen angeforderten Maßnahme sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz der Inhalte vor unbefugtem Zugriff.

Zugang per Passwort

Das Portfolio kann alternativ mit einem Passwort geöffnet werden, das ich in meiner Bewerbung mitteile. Dabei werden keine personenbezogenen Daten erhoben. Ich erhalte lediglich die Information, dass ein bestimmtes ausgegebenes Passwort verwendet wurde, sowie den Zeitpunkt — höchstens einmal pro Passwort und Tag. Ihre IP-Adresse und Ihr Browser werden dabei nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, nachvollziehen zu können, ob mein Bewerbungsmaterial abgerufen wurde.

Anfragen zu Dokumenten

Fordern Sie über das Formular ein Dokument an, verarbeite ich Ihre E-Mail-Adresse, eine optionale Nachricht sowie Ihre IP-Adresse, um Ihnen antworten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Schutz vor missbräuchlicher Nutzung

Um automatisierte Zugriffsversuche zu begrenzen, werden Zählerstände zu fehlgeschlagenen Versuchen gespeichert. Als Bezug dienen Ihre IP-Adresse sowie ein aus der E-Mail-Adresse abgeleiteter Schlüssel. Diese Zählerstände werden nach 60 Minuten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail-Versand

Für den Versand von Zugangscodes und Benachrichtigungen nutze ich die Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Übermittelt werden die Empfängeradresse und der Inhalt der jeweiligen Nachricht.

Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Schriftarten und Symbole

Auf der Startseite und der Lebenslaufseite werden derzeit eine Schriftart über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie eine Symbolbibliothek über den Dienst unpkg (Cloudflare, Inc.) nachgeladen. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO an einer einheitlichen Darstellung.

Diese Einbindung wird derzeit durch lokal ausgelieferte Schriften und Symbole ersetzt; anschließend entfällt jede Verbindung zu Dritten. Die geschützten Portfolioseiten laden bereits heute keinerlei Inhalte von Drittanbietern.

8. Keine Analyse, keine Weitergabe

Es werden keine Analyse-, Statistik-, Tracking- oder Werbedienste eingesetzt. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich an die oben genannten Auftragsverarbeiter sowie, soweit gesetzlich verpflichtend, an Behörden.

9. Speicherdauer

• Zugangscodes (als Hashwert): 15 Minuten
• Zählerstände zur Missbrauchsabwehr: 60 Minuten
• Sitzungs-Cookies: 24 Stunden (Lebenslauf) bzw. 7 Tage (Portfolio)
• Server-Logdaten des Hosters: gemäß dessen Löschfristen
• E-Mails im Zusammenhang mit einer Bewerbung: bis zum Abschluss des jeweiligen Vorgangs, längstens sechs Monate danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

10. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21)

Eine formlose E-Mail an daniel@kurzweg.digital genügt.

11. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der für mich zuständigen:

12. Bereitstellung der Daten

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse kann ich Ihnen jedoch keinen Zugangscode zusenden. Das Portfolio können Sie in diesem Fall stattdessen mit dem Passwort aus meiner Bewerbung öffnen — dabei fallen keine personenbezogenen Daten an.