Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zilz IT & Innovation Consulting
Inhaber: Liron Zilz
Bilser Str. 40
22297 Hamburg
Deutschland

Telefon: +49 152 07510448
E-Mail: info@zilz.consulting

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor, da im Unternehmen nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und die Kerntätigkeit weder in einer umfangreichen Verarbeitung besonderer Datenkategorien noch in einer umfangreichen regelmäßigen Überwachung besteht.

2. Grundsätzliches

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist oder eine Rechtsgrundlage dies erlaubt.

Rechtsgrundlagen der Verarbeitung sind, je nach Zweck:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Anfragen zu Beratungsleistungen)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website)

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 TDDDG.

Bereitstellungspflicht: Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe der im Kontaktformular als erforderlich gekennzeichneten Daten kann ich Ihre Anfrage jedoch nicht bearbeiten.

Automatisierte Entscheidungsfindung / Profiling findet nicht statt.

3. Hosting und Bereitstellung der Website

Diese Website wird auf der Plattform von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel stellt die Auslieferung der Inhalte über ein weltweit verteiltes Content Delivery Network sicher und betreibt die serverseitigen Funktionen dieser Website.

Beim Aufruf der Website werden die unter Ziff. 4 genannten Verbindungsdaten auf den Servern des Anbieters verarbeitet. Die Auslieferung erfolgt regelmäßig über den geografisch nächstgelegenen Standort des Netzwerks.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer zuverlässigen, performanten und gegen Angriffe abgesicherten Bereitstellung der Website.

Serverstandort: Die serverseitigen Funktionen dieser Website – insbesondere die Verarbeitung von Kontaktformular-Eingaben – sind auf die Region Frankfurt am Main (Deutschland) festgelegt und werden dort ausgeführt. Die Auslieferung statischer Inhalte (HTML, Bilder, Schriftarten, Skripte) erfolgt über das weltweite Netzwerk des Anbieters; dabei können Verbindungsdaten auch außerhalb der Europäischen Union verarbeitet werden.

Auftragsverarbeitung: Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO in Gestalt des Data Processing Addendum des Anbieters.

Drittlandbezug: Soweit eine Verarbeitung in den USA stattfindet, gilt Ziff. 11.

4. Server-Logfiles

Bei jedem Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei und übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL
• Browsertyp und -version, Betriebssystem

Diese Daten sind zur Auslieferung der Website technisch erforderlich. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Zweck: Auslieferung der Inhalte, Gewährleistung von Systemsicherheit und -stabilität, Fehleranalyse, Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Laufzeitprotokolle werden beim Hoster im genutzten Tarif für eine Stunde vorgehalten und anschließend automatisch gelöscht. Eine darüber hinausgehende Speicherung, Auswertung oder Zusammenführung dieser Daten durch mich findet nicht statt.

5. Kontaktformular

Auf der Seite „Kontakt" können Sie mir über ein Formular eine Nachricht senden. Erhoben werden:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• Zeitpunkt der Übermittlung

Die IP-Adresse des Absenders wird nicht in die Benachrichtigungs-E-Mail übernommen und nicht dauerhaft gespeichert. Zur Missbrauchsabwehr wird sie flüchtig verarbeitet; Näheres dazu unter „Schutz vor automatisiertem Missbrauch".

Zweck: Bearbeitung Ihrer Anfrage und etwaige Anschlusskommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Technischer Ablauf und beteiligte Dienstleister:

Die Formulareingaben werden an eine serverseitige Funktion übermittelt, die auf der Hosting-Plattform (Ziff. 3) ausgeführt wird. Dort werden die Daten unmittelbar zu einer E-Mail verarbeitet und über eine verschlüsselte SMTP-Verbindung an mein Postfach zugestellt. Eine dauerhafte Speicherung der Formulardaten auf der Hosting-Plattform findet nicht statt; es existiert keine Datenbank und kein Formulararchiv beim Hoster.

Für den Betrieb des E-Mail-Postfachs und die Zustellung nutze ich:

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland

Der Anbieter verarbeitet die Daten weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO. Die Verarbeitung findet auf Servern in Deutschland statt; eine Übermittlung in Drittländer erfolgt insoweit nicht.

Die kurzzeitige Verarbeitung im Rahmen der Funktionsausführung erfolgt bei der Hosting-Plattform in der Region Frankfurt am Main; siehe Ziff. 3.

Schutz vor automatisiertem Missbrauch: Es werden keine Captcha- oder Bot-Erkennungsdienste Dritter eingesetzt. Eine Übermittlung Ihrer Eingaben oder Ihres Nutzungsverhaltens an Anbieter wie Google reCAPTCHA, hCaptcha oder Cloudflare Turnstile findet nicht statt.

Stattdessen setze ich zwei eigene Schutzmaßnahmen ein:

Zum einen enthält das Formular ein für Sie nicht sichtbares Zusatzfeld, das ausschließlich von automatisierten Skripten ausgefüllt wird. Personenbezogene Daten werden hierdurch nicht verarbeitet.

Zum anderen begrenze ich die Zahl der Übermittlungen je Absender innerhalb eines Zeitfensters von zehn Minuten. Hierfür wird die IP-Adresse des anfragenden Endgeräts ausschließlich im flüchtigen Arbeitsspeicher der ausführenden Serverfunktion vorgehalten, zusammen mit einem Zähler und einem Ablaufzeitpunkt. Diese Angaben werden nicht auf einen Datenträger geschrieben, nicht protokolliert, nicht ausgewertet und nicht an Dritte übermittelt. Sie gehen verloren, sobald die jeweilige Funktionsinstanz beendet wird – spätestens damit endet die Verarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Abwehr automatisierter und missbräuchlicher Nutzung des Kontaktformulars sowie im Schutz der Verfügbarkeit meiner Systeme.

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt der Kontakt zu einem Vertragsverhältnis, gelten die handels- und steuerrechtlichen Fristen (6 bzw. 10 Jahre, §§ 257 HGB, 147 AO).

6. Kontaktaufnahme per E-Mail und Telefon

Nehmen Sie per E-Mail oder Telefon Kontakt auf, verarbeite ich die dabei übermittelten Daten (Name, Kontaktdaten, Inhalt der Kommunikation) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: wie unter Ziff. 5.

Das Postfach info@zilz.consulting wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Anbieter ist insoweit Auftragsverarbeiter nach Art. 28 DSGVO; die Verarbeitung erfolgt auf Servern in Deutschland.

Bitte beachten Sie, dass der Inhalt unverschlüsselter E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden könnte. Für vertrauliche Informationen stelle ich Ihnen auf Wunsch einen verschlüsselten Übertragungsweg bereit.

7. Cookies und lokale Speicherung

Diese Website setzt ein einziges Cookie ein. Weitere Cookies, Einträge im lokalen Speicher (localStorage, sessionStorage) oder vergleichbare Technologien werden nicht verwendet.

Das Cookie enthält ausschließlich den Sprachcode de oder en. Es erlaubt keine Wiedererkennung Ihrer Person, wird nicht mit anderen Daten verknüpft und nicht an Dritte übermittelt.

Solange Sie keine Sprache ausgewählt haben, wird kein Cookie gesetzt. Die anzuzeigende Sprache wird in diesem Fall einmalig aus der Accept-Language-Angabe Ihres Browsers abgeleitet, die dieser bei jedem Seitenaufruf ohnehin übermittelt. Eine Speicherung dieser Angabe findet nicht statt.

Der Zugriff auf Ihr Endgerät ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Rechtsgrundlage ist daher § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Ein Einwilligungsbanner wird nicht eingesetzt, da auf dieser Website keine einwilligungsbedürftigen Technologien zum Einsatz kommen.

8. Webanalyse und Reichweitenmessung

Auf dieser Website werden keine Analyse-, Tracking- oder Marketing-Werkzeuge eingesetzt. Ihr Nutzungsverhalten wird nicht ausgewertet, es werden keine Nutzungsprofile erstellt und keine Daten zu Werbezwecken verarbeitet.

Es sind keine Skripte von Analyse-, Werbe- oder Social-Media-Anbietern eingebunden.

9. Schriftarten, Icons und eingebundene Medien

Diese Website verwendet die Schriftarten „Geist" und „Geist Mono". Die Schriftdateien werden bereits bei der Erstellung der Website heruntergeladen und ausschließlich von meinem eigenen Server ausgeliefert. Beim Aufruf der Website wird daher keine Verbindung zu Servern Dritter – insbesondere nicht zu Google Fonts – aufgebaut; Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

Es sind keine Videos, Karten, Social-Media-Plugins oder sonstigen Inhalte Dritter eingebunden. Dies gilt auch für die Unterseiten zu den vorgestellten Projekten.

10. Digitale Visitenkarte und externe Links

Unter /card stelle ich eine digitale Visitenkarte bereit. Es handelt sich um eine Eigenentwicklung ohne Beteiligung von Drittanbietern. Über die unter Ziff. 4 genannten Verbindungsdaten hinaus werden keine Daten erhoben; ein Aufruf der Seite wird nicht nachverfolgt.

Diese Website enthält Verweise auf externe Websites Dritter, unter anderem auf punch.zone. Beim bloßen Vorhandensein eines solchen Links werden keine Daten übermittelt; eine Datenübermittlung an den jeweiligen Anbieter findet erst statt, wenn Sie den Link aktiv anklicken. Auf Inhalte und Datenverarbeitung der verlinkten Seiten habe ich keinen Einfluss; dort gelten die jeweiligen Datenschutzhinweise.

11. Empfänger und Datenübermittlung in Drittländer

Eine Weitergabe Ihrer Daten erfolgt nur an:

Alle Dienstleister sind vertraglich nach Art. 28 DSGVO gebunden und verarbeiten Daten ausschließlich weisungsgebunden.

Drittlandübermittlung: Im Zusammenhang mit der Auslieferung statischer Inhalte über das Netzwerk des Hosters können Verbindungsdaten in den USA verarbeitet werden. Die serverseitige Verarbeitung Ihrer Formulareingaben erfolgt demgegenüber in Frankfurt am Main (Ziff. 3).

Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend gelten die zwischen den Parteien vereinbarten Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

12. Ihre Rechte

Sie haben mir gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die unter Ziff. 1 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO). Die für mich zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

Unbeschadet dessen steht Ihnen das Beschwerderecht bei jeder anderen Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Datensicherheit

Die Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://" und dem Schlosssymbol in der Adresszeile Ihres Browsers), um die Übertragung Ihrer Daten zu schützen. Darüber hinaus setze ich angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein.

14. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.