Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und im Rahmen der Geschäftsbeziehung verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, wie lange die Daten gespeichert bleiben und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

Mr. JustinTime
Justin Wiegmann
Hohenzollernstr. 63
45128 Essen
Deutschland

E-Mail: datenschutz@mr-justintime.de
Telefon: +49 155 61 81 82 77

Impressum: https://mr-justintime.de/impressum

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte nach Art. 15 bis 22 DSGVO genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse oder Anschrift.

Datenschutzbeauftragter. Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des § 38 Abs. 1 BDSG (in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) liegen bei diesem Einzelunternehmen ohne Beschäftigte nicht vor; eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist für die hier beschriebenen Verarbeitungen nicht erforderlich, und es findet keine geschäftsmäßige Übermittlung und keine Markt- oder Meinungsforschung statt.

2. Übersicht der Verarbeitungen

2.1 Arten der verarbeiteten Daten

• Bestandsdaten (Name, Anschrift, Kundennummer)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (Text der Anfrage, Nachrichten, übermittelte Projektunterlagen)
• Vertragsdaten (Leistungsgegenstand, Laufzeit, Konditionen)
• Zahlungs- und Abrechnungsdaten
• Nutzungsdaten (aufgerufene Seiten, Verweildauer, Herkunftsseite)
• Meta- und Kommunikationsdaten (IP-Adresse, Zeitangaben, Gerätekennungen des Browsers)
• Protokolldaten (Server-Logfiles)

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (etwa Gesundheitsdaten, Daten zu religiösen oder politischen Überzeugungen) werden nicht erhoben. Sollten solche Angaben ungefragt in einer Nachricht enthalten sein, werden sie nicht gesondert ausgewertet und gemeinsam mit der Nachricht gelöscht.

2.2 Kategorien betroffener Personen

Interessentinnen und Interessenten, Kundinnen und Kunden, Auftraggeberinnen und Auftraggeber, Kommunikationspartnerinnen und -partner sowie Besucherinnen und Besucher der Website.

Keine Beschäftigten — der Betrieb hat keine. Ein Bewerbungsverfahren findet nicht statt.

2.3 Zwecke der Verarbeitung

Bereitstellung und Auslieferung der Website, Gewährleistung von Sicherheit und Verfügbarkeit, Kommunikation und Bearbeitung von Anfragen, Anbahnung und Erfüllung von Verträgen, Buchhaltung und Erfüllung steuer- und handelsrechtlicher Pflichten, Reichweitenmessung, Abwehr von Missbrauch und automatisierten Angriffen, Öffentlichkeitsarbeit über ein Profil in einem sozialen Netzwerk.

3. Maßgebliche Rechtsgrundlagen

Die Verarbeitungen stützen sich auf folgende Rechtsgrundlagen der DSGVO:

• Vertragserfüllung und vorvertragliche Anfragen — Art. 6 Abs. 1 lit. b DSGVO
• Erfüllung einer rechtlichen Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO
• Wahrung berechtigter Interessen — Art. 6 Abs. 1 lit. f DSGVO

Bei jeder einzelnen Verarbeitung unten ist die jeweils einschlägige Grundlage ausdrücklich genannt; wo auf berechtigte Interessen abgestellt wird, ist das konkrete Interesse benannt.

Auf eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) stützt sich derzeit keine der unten beschriebenen Verarbeitungen. Sollte künftig eine Einwilligung eingeholt werden, gilt für den Widerruf der Hinweis in Ziffer 13.

Ergänzend gelten das Bundesdatenschutzgesetz (BDSG) und, für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort bereits gespeicherte Informationen, § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Zweckänderung. Eine Verarbeitung zu einem anderen als dem ursprünglich genannten Zweck findet nur nach Maßgabe des Art. 6 Abs. 4 DSGVO statt. In diesem Fall werden Sie vorab über den neuen Zweck informiert.

4. Datensicherheit

Die Übertragung zwischen Ihrem Browser und dieser Website ist durchgehend verschlüsselt (TLS/HTTPS); Sie erkennen das an der Adresse https:// und dem Schlosssymbol in der Adresszeile Ihres Browsers. Das gilt auch für Angaben, die über Formulare übermittelt werden.

Darüber hinaus sind eingerichtet: Zugriffsbeschränkungen auf die eingesetzten Systeme, eine zusätzliche Zugangskontrolle vor dem Redaktionssystem, verschlüsselte Ablage von Zugangsdaten und Sicherungskopien sowie ein Verfahren zur Wiederherstellung nach einem Datenverlust (Art. 32 Abs. 1 lit. b und c DSGVO). Die Maßnahmen werden überprüft und angepasst, wenn Änderungen an den eingesetzten Systemen oder neue Erkenntnisse dazu Anlass geben.

Die Datenübertragung im Internet kann gleichwohl Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist technisch nicht möglich.

5. Bereitstellung der Website und Hosting

5.1 Railway — Auftragsverarbeiter

Die Website, das Redaktionssystem, die Datenbanken und die Reichweitenmessung laufen auf Infrastruktur von:

Railway Corporation
548 Market St PMB
68956 San Francisco, California 94104, USA
E-Mail: privacy@railway.com · Web: https://railway.com

Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO ist geschlossen (https://railway.com/legal/dpa).

Ort der Verarbeitung. Die genutzten Dienste laufen in der Region europe-west4 — Amsterdam, Niederlande, also innerhalb der Europäischen Union. Railway Corporation ist jedoch ein US-amerikanisches Unternehmen; ein Zugriff aus den Vereinigten Staaten im Rahmen von Betrieb, Verwaltung und Support ist daher nicht ausgeschlossen. Eine solche Übermittlung in ein Drittland stützt sich auf die von Railway einbezogenen Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Module 2 und 3) sowie ergänzend auf die von Railway erklärte Zertifizierung nach dem EU-U.S. Data Privacy Framework und den dazu ergangenen Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Gegen diesen Beschluss ist beim Gerichtshof der Europäischen Union ein Rechtsmittelverfahren anhängig (Rs. C-703/25 P); bis zu einer gegenteiligen Entscheidung bleibt er wirksam. Fällt der Angemessenheitsbeschluss weg, tragen die Standardvertragsklauseln die Übermittlung weiter.

Eine Kopie der Standardvertragsklauseln können Sie unter den in Ziffer 1 genannten Kontaktdaten anfordern; der Wortlaut ist außerdem im Amtsblatt der EU unter eur-lex.europa.eu abrufbar.

Verarbeitet werden in diesem Zusammenhang insbesondere IP-Adressen, Zugriffszeitpunkte, aufgerufene Adressen und die in Formularen übermittelten Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Bereitstellung der Erfüllung eines Vertrags oder der Beantwortung einer vorvertraglichen Anfrage dient, sowie Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren, verfügbaren und leistungsfähigen Bereitstellung des Onlineangebots.

5.2 Cloudflare — Auftragsverarbeiter

Der Website und dem Medienspeicher ist ein Content-Delivery-Network mit Schutzfunktionen gegen Überlastung und Missbrauch vorgeschaltet:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107, USA

Cloudflare verarbeitet dabei jede Anfrage an die Website, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und technische Angaben des Browsers. Die Auslieferung erfolgt über den geografisch nächstgelegenen Standort des weltweiten Netzwerks; bei Zugriffen aus Deutschland ist das in aller Regel ein Standort innerhalb Deutschlands (bei einer Messung am 22. September 2026 Düsseldorf). Eine Beschränkung der Verarbeitung auf die Europäische Union ist bei der genutzten Konfiguration nicht eingerichtet, sodass eine Verarbeitung auch außerhalb der EU stattfinden kann.

Ergänzend werden genutzt:

• Cloudflare R2 als Speicher für Bilder und Medien (bucket.mr-justintime.de)
• Cloudflare Access und Tunnel als Zugangsschutz für das Redaktionssystem

Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht (https://www.cloudflare.com/cloudflare-customer-dpa/). Für Übermittlungen in die Vereinigten Staaten gelten die darin einbezogenen Standardvertragsklauseln sowie die von Cloudflare erklärte Zertifizierung nach dem EU-U.S. Data Privacy Framework; es gilt das in Ziffer 5.1 zum Angemessenheitsbeschluss und zur Kopie der Garantien Gesagte entsprechend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Verfügbarkeit, kurzen Ladezeiten und der Abwehr automatisierter Angriffe.

5.3 Server-Logfiles

Beim Abruf dieser Website fallen Protokolldaten an, die Ihr Browser automatisch übermittelt:

• aufgerufene Adresse
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge und Statuscode
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; eine Auswertung zu Werbezwecken erfolgt nicht.

Speicherdauer: längstens 90 Tage; danach werden die Protokolldaten automatisch gelöscht. Länger aufbewahrt werden ausnahmsweise nur solche Einträge, die zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt werden — und auch diese nur bis zur abschließenden Klärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am störungsfreien Betrieb, an der Aufklärung und Abwehr von Angriffen und an der Nachvollziehbarkeit technischer Fehler.

Hinweis: Für Protokolldaten, die Ihr Browser beim Seitenaufruf ohnehin übermittelt, ist keine Einwilligung nach § 25 TDDDG erforderlich, da dabei weder Informationen auf Ihrem Endgerät gespeichert noch dort gespeicherte Informationen ausgelesen werden.

6. Cookies und Speicherung auf dem Endgerät

Diese Website setzt beim normalen Besuch keine Cookies und speichert keine Informationen in Ihrem Endgerät. Ein Einwilligungsbanner wird deshalb bewusst nicht eingesetzt.

Cookies entstehen ausschließlich in zwei Fällen, die reguläre Besucherinnen und Besucher nicht betreffen:

Beide Cookies sind für die ausdrücklich gewünschte Funktion unbedingt erforderlich und enthalten keine Kennung, die eine Wiedererkennung über die Sitzung hinaus erlauben würde. Das berechtigte Interesse liegt in der Wartbarkeit und redaktionellen Pflege der Website.

Ein Lesezugriff auf den lokalen Speicher Ihres Browsers findet an einer einzigen Stelle statt: Das Skript der Reichweitenmessung prüft, ob dort das Kennzeichen plausible_ignore gesetzt ist, und unterlässt die Messung in diesem Fall (siehe Ziffer 7). Dieser Zugriff dient ausschließlich dazu, Ihren eigenen Wunsch, nicht gezählt zu werden, zu respektieren, und ist dafür unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Es werden dabei keine Informationen in Ihrem Endgerät gespeichert und keine Kennung ausgelesen, die eine Wiedererkennung erlauben würde.

Abgesehen von diesen drei Fällen ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich, weil weder Informationen in Ihrem Endgerät gespeichert noch dort gespeicherte Informationen ausgelesen werden.

7. Kontaktaufnahme

7.1 Per E-Mail, Telefon oder Nachricht bei Instagram

Wenn Sie per E-Mail oder telefonisch Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung des Anliegens und für den Fall von Anschlussfragen gespeichert. Eine Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung, sofern nicht eine gesetzliche Pflicht besteht. Empfänger ist insoweit der in Ziffer 9.1 genannte Auftragsverarbeiter, über dessen Umgebung die geschäftliche E-Mail läuft.

Erforderlichkeit der Angaben (Art. 13 Abs. 2 lit. e DSGVO). Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Ihre Kontaktdaten mitzuteilen. Ohne einen Kontaktweg lässt sich Ihr Anliegen jedoch nicht beantworten.

Speicherdauer: bis zur abschließenden Bearbeitung Ihres Anliegens, danach für die Dauer möglicher Anschlussfragen, längstens jedoch sechs Monate — es sei denn, aus der Anfrage entsteht ein Vertragsverhältnis (dann gelten die Fristen aus Ziffer 12) oder es greifen gesetzliche Aufbewahrungspflichten, etwa weil die Korrespondenz einen Handels- oder Geschäftsbrief darstellt.

Kontakt über Instagram. Für Direktnachrichten und Kommentare bei Instagram gilt das Vorstehende nur eingeschränkt: Solche Nachrichten liegen zunächst in den Systemen von Meta, die nicht der Kontrolle des Verantwortlichen unterliegen. Was dort gespeichert und wie lange es vorgehalten wird, bestimmt Meta; die oben genannte Speicherdauer und die Zusage, nicht ohne Einwilligung weiterzugeben, können sich deshalb nur auf die eigene Verarbeitung beziehen. Einzelheiten dazu in Ziffer 11.2. Für vertrauliche Anliegen sind die Wege aus Ziffer 1 der sicherere Weg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.

7.2 Über das Anfrageformular

Hinweis: Das Anfrageformular ist derzeit noch nicht freigeschaltet. Dieser Abschnitt beschreibt die Verarbeitung, die mit der Freischaltung wirksam wird. Bis dahin findet die hier beschriebene Verarbeitung nicht statt.

Welche Angaben erhoben werden. Das Formular fragt in einem ersten Schritt drei Pflichtangaben ab: Ihren Namen, einen Kontaktweg (E-Mail-Adresse oder Telefonnummer, in einem Feld) und Ihr Anliegen. Ein zweiter, ausdrücklich freiwilliger Schritt fragt nach Budgetrahmen, gewünschtem Zeitraum und Ziel des Vorhabens. Zusätzlich wird der Zeitpunkt festgehalten, zu dem Ihnen diese Datenschutzerklärung im Formular zur Kenntnis gegeben wurde. Zweck ist allein der Nachweis, dass die Informationspflicht nach Art. 13 DSGVO erfüllt wurde; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Nachweisbarkeit. Es handelt sich ausdrücklich nicht um eine Einwilligung: Die Kenntnisnahme einer Information ist keine Einwilligung, und es wird auch keine verlangt.

Erforderlichkeit der Angaben (Art. 13 Abs. 2 lit. e DSGVO). Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Daten bereitzustellen. Ohne die drei Pflichtangaben kann Ihre Anfrage jedoch nicht bearbeitet und kein Angebot erstellt werden; das Formular lässt sich ohne sie nicht absenden. Die Angaben des zweiten Schritts können Sie folgenlos weglassen — sie dienen allein dazu, das Angebot passender zuzuschneiden.

Was ausdrücklich nicht erhoben wird. Das Formular erhebt keine IP-Adresse, keine Browserkennung und setzt kein Cookie. (Unabhängig davon fallen serverseitig die in Ziffer 5.3 beschriebenen Protokolldaten an, wie bei jedem anderen Seitenaufruf auch.)

Spam-Schutz ohne Beteiligung Dritter. Anstelle eines Captcha-Dienstes löst Ihr Browser eine kleine Rechenaufgabe (Proof-of-Work, ALTCHA). Die Aufgabe kommt vom eigenen Server, wird in Ihrem Browser berechnet und geht an denselben Server zurück. Es wird kein fremder Server aufgerufen, kein fremdes Skript geladen und kein Cookie gesetzt. Ein Dienst wie reCAPTCHA oder Turnstile kommt hier bewusst nicht zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr automatisierter Formularmissbräuche.

Wo die Anfragen liegen. Die Anfragen werden in einer eigenen PostgreSQL-Datenbank gespeichert, die kein anderer Dienst mitbenutzt (Railway, Region Niederlande, siehe Ziffer 5.1).

Benachrichtigung. Jede eingegangene Anfrage wird per E-Mail über die Gmail-Schnittstelle des eigenen Google-Workspace-Kontos zugestellt (siehe Ziffer 9.1). Die Nachricht enthält Name, Kontaktweg und Anliegen sowie, soweit ausgefüllt, Budgetrahmen, Zeitraum und Ziel. Die Zugangsdaten für diesen Versand liegen verschlüsselt in der Datenbank, nicht im Klartext und nicht in Konfigurationsdateien.

Speicherdauer: wie in Ziffer 8.1.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.

8. Geschäftliche Leistungen, Kundenverwaltung und Rechnungen

Zur Anbahnung, Durchführung und Abrechnung von Aufträgen werden Bestands-, Kontakt-, Inhalts-, Vertrags- und Zahlungsdaten verarbeitet. Zweck ist die Erbringung der vereinbarten Leistungen, die Kommunikation während des Projekts, die Rechnungsstellung sowie die Erfüllung steuer- und handelsrechtlicher Pflichten.

Empfängerinnen und Empfänger dieser Daten sind — jeweils nur im erforderlichen Umfang — die nachfolgend benannten Auftragsverarbeiter, das kontoführende Kreditinstitut zur Abwicklung von Zahlungen, die steuerliche Beratung sowie, im Fall einer Prüfung, die Finanzverwaltung. Eine Weitergabe zu Werbezwecken oder an sonstige Dritte findet nicht statt.

Erforderlichkeit der Angaben (Art. 13 Abs. 2 lit. e DSGVO). Die Angabe von Name, Anschrift und Kontaktdaten ist für den Abschluss und die Durchführung eines Vertrags erforderlich; ohne sie kann kein Vertrag geschlossen und keine Leistung erbracht werden. Die Angaben, die für eine ordnungsgemäße Rechnung benötigt werden, sind darüber hinaus gesetzlich vorgeschrieben (§ 14 UStG); ohne sie kann nicht abgerechnet werden. Eine darüber hinausgehende Pflicht zur Bereitstellung von Daten besteht nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungs- und Aufzeichnungspflichten), ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Aufbewahrung zur Geltendmachung und Abwehr von Ansprüchen — das berechtigte Interesse liegt in der Verteidigung gegen Forderungen innerhalb der Verjährungsfristen.

8.1 Google Workspace — Auftragsverarbeiter

Geschäftliche E-Mail, Kalender und Dateiablage laufen über Google Workspace. Darin liegen daher auch Nachrichten und Dokumente, die personenbezogene Daten von Kundinnen, Kunden und Interessenten enthalten. Über dieselbe Umgebung erfolgt die in Ziffer 8.2 beschriebene Benachrichtigung über neue Formularanfragen.

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, D04 E5W5, Irland

Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht in Gestalt des Cloud Data Processing Addendum (https://cloud.google.com/terms/data-processing-addendum). Vertragspartner und Verantwortlicher für die Verarbeitung im Europäischen Wirtschaftsraum ist die irische Gesellschaft. Für Übermittlungen an Konzerngesellschaften in den Vereinigten Staaten sind die Standardvertragsklauseln einbezogen; Google LLC ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert. Es gilt das in Ziffer 5.1 Gesagte entsprechend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8.2 Lexware Office — Auftragsverarbeiter

Buchhaltung, Rechnungsstellung und Belegverwaltung erfolgen über Lexware Office.

Anbieterin: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Auftragsverarbeiterin nach dem Vertrag über Auftragsverarbeitung ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg.

Die Verarbeitung der Kernfunktionen findet in Deutschland statt. Einzelne Zusatzfunktionen des Anbieters setzen Unterauftragnehmer ein, teilweise auch außerhalb der Europäischen Union; solche Übermittlungen stützen sich nach Angaben des Anbieters auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln. Es gilt das in Ziffer 5.1 zu den Garantien und zur Möglichkeit, eine Kopie davon zu erhalten, Gesagte entsprechend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

8.3 Hetzner — Auftragsverarbeiter für Sicherungskopien

Von der Datenbank werden regelmäßig Auszüge erstellt und außerhalb der Betriebsumgebung aufbewahrt. Das ist Absicht und hat einen einfachen Grund: Eine Sicherung, die beim selben Anbieter liegt wie die Datenbank, überlebt einen Ausfall dieses Anbieters nicht.

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen, Deutschland
Handelsregister: Amtsgericht Ansbach, HRB 6089
USt-IdNr.: DE 812871812

Genutzt wird der S3-kompatible Object Storage an einem deutschen Standort (Falkenstein oder Nürnberg). Die Verarbeitung findet damit in Deutschland statt; eine Übermittlung in ein Drittland ist damit nicht verbunden. Ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO ist geschlossen.

Eine Sicherung enthält dieselben personenbezogenen Daten wie die Datenbank — Anfragen, Kundendaten, Projekte und Notizen. Sie ist damit datenschutzrechtlich kein Nebenschauplatz, sondern dieselbe Frage wie die nach der Datenbank selbst. Die Sicherungen werden verschlüsselt abgelegt und nach drei Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Wiederherstellbarkeit der Daten; zugleich eine Maßnahme nach Art. 32 Abs. 1 lit. b und c DSGVO (Verfügbarkeit und Belastbarkeit der Systeme).

Was die drei Monate für ein Löschersuchen bedeuten

Wird ein Datensatz auf Ihr Verlangen gelöscht, verschwindet er sofort aus der laufenden Datenbank. In den Sicherungskopien bleibt er bis zu drei Monate enthalten, bis die betreffende Sicherung turnusmäßig gelöscht wird.

Das steht hier, weil sonst eine Lücke zwischen Zusage und Wirklichkeit bliebe. Sicherungen werden in dieser Zeit ausschließlich zur Wiederherstellung nach einem Datenverlust verwendet und zu keinem anderen Zweck ausgewertet. Muss eine Sicherung eingespielt werden, wird die Löschung anschließend erneut ausgeführt.

9. Schriften

Die verwendeten Schriftarten (Archivo, Archivo Narrow, JetBrains Mono) sind lokal installiert und werden vom eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern entsteht beim Besuch dieser Website nicht; es wird dabei keine IP-Adresse an Dritte übermittelt.

10. Profil in sozialen Netzwerken — Instagram

10.1 Der Link auf dieser Website

Diese Website verlinkt auf das Instagram-Profil des Verantwortlichen. Es handelt sich um einen einfachen Hyperlink, nicht um ein eingebettetes Widget oder ein Social Plugin. Beim bloßen Aufruf dieser Website werden daher keine Daten an Meta übertragen und es wird keine Verbindung zu Servern von Meta aufgebaut. Die Datenverarbeitung durch Meta beginnt erst, wenn Sie den Link anklicken und die Instagram-Seite aufrufen. Auch das Symbol des Links wird vom eigenen Server ausgeliefert.

10.2 Das Instagram-Profil selbst

Der Verantwortliche unterhält auf Instagram ein Profil zur Außendarstellung und zur Kommunikation mit Interessentinnen und Interessenten. Anbieterin von Instagram in Europa ist:

Meta Platforms Ireland Limited Merrion Road Dublin 4, D04 X2K5, Irland

Verantwortlichkeit. Wenn Sie das Profil besuchen oder mit ihm interagieren, verarbeitet Meta dabei personenbezogene Daten — insbesondere Ihre IP-Adresse, Angaben zu Ihrem Gerät, Browser und Betriebssystem, Informationen darüber, welche Inhalte Sie sich ansehen und womit Sie interagieren, sowie, bei angemeldeten Nutzerinnen und Nutzern, die Verknüpfung mit Ihrem Meta-Konto. Meta setzt dabei Cookies und vergleichbare Technologien ein. Diese Verarbeitung erfolgt in Metas eigener Verantwortung und auf Grundlagen, die Meta selbst festlegt; Einfluss darauf besteht nicht, und es besteht auch kein Zugriff auf diese Rohdaten.

Aus dieser Verarbeitung erhält der Verantwortliche ausschließlich aggregierte Statistiken („Insights"): Reichweite, Profil- und Beitragsaufrufe, Interaktionen, Follower-Entwicklung sowie grobe Auswertungen nach Altersgruppen, Geschlecht und Herkunftsregion. Rückschlüsse auf einzelne Personen sind dabei nicht möglich. Für die Erstellung dieser Statistiken besteht nach der Rechtsprechung des Gerichtshofs der Europäischen Union (Urteil vom 5. Juni 2018, Rs. C-210/16) eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Meta.

Meta stellt hierzu unter https://www.facebook.com/legal/terms/page_controller_addendum eine Vereinbarung über die gemeinsame Verantwortlichkeit für Insights-Daten bereit, die nach Angaben von Meta auch Instagram-Insights umfasst. Darin übernimmt Meta vorrangig die Informationspflichten gegenüber betroffenen Personen und die Bearbeitung von Betroffenenrechten. Sie können Ihre Rechte nach der DSGVO in Bezug auf diese Verarbeitung daher unmittelbar auch gegenüber Meta geltend machen — Meta ist dafür die besser geeignete Stelle, weil dort die zugrunde liegenden Daten liegen. Eine an den Verantwortlichen gerichtete Anfrage wird selbstverständlich ebenfalls bearbeitet und, soweit erforderlich, an Meta weitergeleitet.

Weitere Informationen: Datenschutzrichtlinie von Instagram unter https://privacycenter.instagram.com/policy, Informationen zu Insights-Daten unter https://www.facebook.com/legal/terms/information_about_page_insights_data, Kontaktmöglichkeit zum Datenschutz bei Meta unter https://help.meta.com/support/privacy/.

Drittlandübermittlung. Meta verarbeitet Daten auch in den Vereinigten Staaten. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, ergänzend auf die von Meta einbezogenen Standardvertragsklauseln. Es gilt das in Ziffer 5.1 zum Stand dieses Beschlusses und zur Kopie der Garantien Gesagte entsprechend.

Nachrichten und Kommentare. Nachrichten, Kommentare und Beiträge, die Sie an das Profil richten, werden zur Beantwortung verarbeitet; insoweit gilt Ziffer 8.1.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Außendarstellung, Öffentlichkeitsarbeit und der Möglichkeit, dort erreichbar zu sein, wo sich Interessentinnen und Interessenten ohnehin aufhalten; bei Direktnachrichten, die einer Vertragsanbahnung dienen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Hinweis. Wenn Sie eine Verarbeitung Ihrer Daten durch Meta vermeiden möchten, nutzen Sie bitte die in Ziffer 1 genannten Kontaktwege statt des Instagram-Profils.

11. Aufbewahrung und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt, eine Einwilligung widerrufen wird oder ein berechtigter Widerspruch durchgreift — und keine gesetzliche Aufbewahrungspflicht entgegensteht. Ist eine Löschung wegen einer solchen Pflicht nicht möglich, wird die weitere Verarbeitung der Daten eingeschränkt: Sie werden gesperrt und nur noch zur Erfüllung der Aufbewahrungspflicht vorgehalten.

Es gelten insbesondere folgende Fristen:

Alle Fristen, die mindestens ein Jahr betragen, beginnen mit Ablauf des Kalenderjahres, in dem das auslösende Ereignis eingetreten ist — also etwa die Rechnung ausgestellt, der Geschäftsbrief empfangen oder der Anspruch entstanden und bekannt geworden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB, § 14b Abs. 1 S. 3 UStG, § 199 Abs. 1 BGB).

Ablaufhemmung. Die steuerlichen Aufbewahrungsfristen enden nicht, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 S. 5 AO). Im Einzelfall — etwa während einer Betriebsprüfung — können die genannten Fristen sich deshalb verlängern.

Sicherungskopien. Die in Ziffer 9.3 beschriebene Aufbewahrung von Sicherungen wirkt auf jedes Löschersuchen zurück. Was das konkret bedeutet, ist dort erläutert.

12. Ihre Rechte als betroffene Person

Sie haben in Bezug auf die Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Sie können Bestätigung darüber verlangen, ob Daten über Sie verarbeitet werden, und Auskunft über diese Daten sowie über Zwecke, Empfänger, Speicherdauer und Herkunft erhalten; außerdem können Sie eine Kopie der verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) — Sie können die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Ziffer 12).
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können statt einer Löschung die Einschränkung der Verarbeitung verlangen, etwa während der Prüfung eines Widerspruchs oder solange die Richtigkeit Ihrer Daten bestritten ist.
• Datenübertragbarkeit (Art. 20 DSGVO) — Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruch (Art. 21 DSGVO) — siehe den gesondert hervorgehobenen Abschnitt in Ziffer 14.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf ist ebenso einfach möglich wie die Erteilung, formlos an die in Ziffer 1 genannten Kontaktdaten.

Die Ausübung dieser Rechte ist für Sie kostenlos. Anfragen werden unverzüglich beantwortet, spätestens innerhalb eines Monats nach Eingang; bei besonders komplexen Anliegen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber Sie dann innerhalb des ersten Monats informiert werden (Art. 12 Abs. 3 DSGVO). Bei begründeten Zweifeln an Ihrer Identität können zusätzliche Angaben zur Identifizierung erforderlich sein (Art. 12 Abs. 6 DSGVO).

Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Beschwerderecht (Art. 77 DSGVO). Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44, 40102 Düsseldorf Hausanschrift: Kavalleriestraße 2–4, 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de Web: https://www.ldi.nrw.de

Eine Übersicht aller deutschen Aufsichtsbehörden findet sich unter https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html.

13. Widerspruchsrecht

⚑ Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt — einschließlich eines darauf gestützten Profilings. Voraussetzung ist, dass sich der Widerspruch aus Gründen ergibt, die sich aus Ihrer besonderen Situation ergeben.

Das betrifft in dieser Erklärung: die Bereitstellung der Website einschließlich CDN und Server-Logfiles (Ziffern 5.1 bis 5.3), die beiden technisch erforderlichen Cookies und den Lesezugriff auf plausible_ignore (Ziffer 6), die Reichweitenmessung mit Plausible (Ziffer 7), die Beantwortung von Anfragen, soweit sie nicht der Vertragsanbahnung dient (Ziffer 8.1), den Spam-Schutz des Anfrageformulars und den Nachweis der Informationserteilung (Ziffer 8.2), die Aufbewahrung von Vertragsdaten zur Abwehr von Ansprüchen und den Einsatz von Google Workspace (Ziffern 9 und 9.1), die Aufbewahrung von Sicherungskopien (Ziffer 9.3) und den Betrieb des Instagram-Profils (Ziffer 11.2).

Legen Sie Widerspruch ein, werden Ihre Daten nicht mehr zu diesen Zwecken verarbeitet, es sei denn, es lassen sich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Eine Verarbeitung zum Zweck der Direktwerbung findet derzeit nicht statt. Sollte sich das ändern, gilt: Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Widersprechen Sie, werden Ihre Daten anschließend nicht mehr zu Werbezwecken verwendet. Dieser Widerspruch ist an keine weiteren Voraussetzungen gebunden und unterliegt keiner Interessenabwägung.

So legen Sie Widerspruch ein

Der Widerspruch ist formfrei möglich — ein Satz genügt, eine Begründung ist nur beim Situationswiderspruch erforderlich. Richten Sie ihn an:

Mr. JustinTime, Justin Wiegmann, Hohenzollernstr. 63, 45128 Essen E-Mail: datenschutz@mr-justintime.de

14. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum nach § 5 DDG veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Rechtliche Schritte im Fall unverlangt zugesandter Werbe-E-Mails bleiben ausdrücklich vorbehalten.

15. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die beschriebenen Verarbeitungen ändern oder die Rechtslage dies erfordert. Maßgeblich ist jeweils die hier veröffentlichte Fassung; das Datum des letzten Stands finden Sie am Anfang dieses Dokuments.

Eine Änderung steht konkret bevor: Mit der Freischaltung des Anfrageformulars wird Ziffer 8.2 wirksam. Der Abschnitt ist bis dahin als noch nicht anwendbar gekennzeichnet.