Rechtliches
Datenschutz
Rechtsrahmen
| Gesetz / Rechtsakt | Ebene | Was es für diese Seite regelt | Anwendbar? |
|---|---|---|---|
| DSGVO (VO (EU) 2016/679) | EU – unmittelbar geltende Verordnung | Kernregelwerk: Rechtsgrundlagen (Art. 6), Informationspflichten (Art. 13), Betroffenenrechte (Art. 15–21), Drittlandtransfer (Kap. V), Beschwerderecht (Art. 77) | Ja – vollständig; Grundgerüst der gesamten Erklärung |
| ePrivacy-Richtlinie (2002/58/EG i. d. F. 2009/136/EG) | EU – Richtlinie (nur mittelbar über nationale Umsetzung) | Endgeräteschutz / „Cookie-Regel“ (Art. 5 Abs. 3). Wirkt hier nur über § 25 TDDDG | Ja, mittelbar – relevant für die § 25-Analyse zu Plausible. Die geplante ePrivacy-VO ist gescheitert, nicht in Kraft |
| BDSG (Bundesdatenschutzgesetz) | DE – Bund | Nationale Ergänzungen/Öffnungsklauseln zur DSGVO. Für diese kleine Marketing-Seite ohne Beschäftigtendaten/Videoüberwachung/Scoring kaum spezifisch einschlägig | Ja, aber marginal |
| TDDDG (ex-TTDSG; umbenannt 05/2024) | DE – Bund | Telemedien-Datenschutz, insb. § 25 (Speichern/Auslesen auf dem Endgerät → Einwilligung) | Ja – § 25-Prüfung: keine Einwilligung nötig |
| DDG (Digitale-Dienste-Gesetz, ex-TMG; seit 05/2024) | DE – Bund | Allgemeine Telemedien-Pflichten, insb. Impressumspflicht (§ 5 DDG) | Ja – aber fürs Impressum, hier nur verortet |
| Aufsichtsbehörde Brandenburg | DE – Land | Aufsicht/Beschwerdestelle nach Art. 77 DSGVO: LDA Brandenburg (Kleinmachnow) | Ja – als Beschwerdeadresse |
| BbgDSG (Brandenburgisches Datenschutzgesetz) | DE – Land | Landesdatenschutzrecht – adressiert öffentliche Stellen. Für privaten Gewerbetreibenden materiell nicht anwendbar | Nein (materiell) |
| Sektorspezifisches Recht (TKG, Gesundheit, Finanz, Jugendschutz) | EU/DE | — | Nein – geprüft: keine Sondertatbestände |
Zusammengefasst: Materiell tragend sind DSGVO (Grundgerüst) und TDDDG § 25 (hier ohne Einwilligungspflicht). DDG betrifft das Impressum. BDSG ergänzt nur am Rande; BbgDSG und Sektorrecht materiell nicht anwendbar. Die ePrivacy-VO ist gescheitert; die ePrivacy-RL wirkt nur mittelbar über § 25 TDDDG.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dennis Hellwig
Potsdamer Straße 21
14548 Schwielowsee
Deutschland
E-Mail: dennis@ufer.dj
2. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite personenbezogene Daten (z. B. Name, E-Mail-Adresse, IP-Adresse) nur im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Diese Website ist ein reines Informations- und Präsentationsangebot. Es gibt kein Kontaktformular, keine Kommentarfunktion, keine Nutzerkonten, keinen Newsletter und keine Zahlungsabwicklung. Es werden keine Cookies gesetzt und keine Tracking- oder Werbetechnologien eingesetzt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich, da auf Ihrem Endgerät keine Informationen gespeichert oder ausgelesen werden.
Rechtsgrundlagen der Verarbeitung sind je nach Fall:
- Art. 6 Abs. 1 lit. b DSGVO – Anbahnung oder Erfüllung eines Vertrags (z. B. bei Buchungsanfragen).
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website, Beantwortung von Anfragen).
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, soweit eine solche eingeholt wird.
3. Hosting (Cloudflare Pages)
Diese Website wird bei Cloudflare gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, für Nutzer im Europäischen Wirtschaftsraum vertreten durch Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München.
Wenn Sie diese Website aufrufen, verarbeitet Cloudflare als Content-Delivery-Network (CDN) und Hosting-Dienstleister technisch notwendige Daten, damit die Website ausgeliefert und gegen Angriffe (z. B. DDoS) geschützt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren, performanten und zuverlässigen Bereitstellung dieser Website.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der sicherstellt, dass die Verarbeitung personenbezogener Daten nur nach meinen Weisungen und im Einklang mit der DSGVO erfolgt.
Datenübermittlung in die USA: Bei der Nutzung von Cloudflare kann es zu einer Übermittlung personenbezogener Daten (insbesondere Ihrer IP-Adresse) in die USA kommen. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und bietet damit ein von der EU-Kommission anerkanntes angemessenes Datenschutzniveau (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Ergänzend hat Cloudflare EU-Standardvertragsklauseln (SCC) abgeschlossen, die als zusätzliche Absicherung für Übermittlungen in Drittländer dienen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
4. Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Dies sind in der Regel:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- übertragene Datenmenge,
- Meldung über erfolgreichen Abruf (HTTP-Statuscode),
- verwendeter Browsertyp und dessen Version,
- Betriebssystem,
- die zuvor besuchte Seite (Referrer).
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken erfolgt nicht. Die Daten werden vom Hosting-Dienstleister für einen kurzen Zeitraum gespeichert und anschließend gelöscht, soweit sie nicht zur Aufklärung sicherheitsrelevanter Vorfälle benötigt werden.
5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an diese Website übermitteln, nicht von Dritten mitgelesen werden.
6. Selbst gehostete Schriftarten
Zur einheitlichen Darstellung von Schriftarten werden auf dieser Website ausschließlich lokal gespeicherte Schriftarten (Web Fonts) verwendet. Diese werden direkt vom Server ausgeliefert, über den auch die Website bereitgestellt wird. Eine Verbindung zu Servern Dritter – etwa zu Google Fonts – findet dabei nicht statt. Es werden hierfür keine gesonderten personenbezogenen Daten an externe Anbieter übermittelt.
7. Kontaktaufnahme per E-Mail
Wenn Sie mit mir per E-Mail (dennis@ufer.dj) Kontakt aufnehmen, werden die von Ihnen mitgeteilten Angaben (Ihre E-Mail-Adresse sowie die Inhalte Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet.
Die unter der Domain ufer.dj eingerichtete E-Mail-Adresse wird technisch über den Dienst „Cloudflare Email Routing“ (Cloudflare, Inc.) weitergeleitet und in einem Google-Workspace-Postfach (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) empfangen und gespeichert. Mit Google besteht im Rahmen von Google Workspace ein Vertrag zur Auftragsverarbeitung (Google Workspace Data Processing Amendment, Art. 28 DSGVO). Sowohl Cloudflare, Inc. als auch Google LLC sind unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Für eine mögliche Übermittlung in die USA gelten die unter Ziffer 3 genannten Garantien entsprechend.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) sowie – sofern Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO.
Ihre Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlicher Art) entgegenstehen.
Hinweis: Die Kommunikation per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist bei unverschlüsseltem E-Mail-Versand nicht möglich.
8. Kontaktaufnahme per WhatsApp
Auf dieser Website wird ein Link angeboten, über den Sie mich per WhatsApp kontaktieren können (sog. „wa.me“-Link). Wenn Sie diesen Link nutzen und mir eine Nachricht senden, werden Ihre Telefonnummer, Ihr in WhatsApp hinterlegter Profilname sowie die Inhalte Ihrer Nachricht verarbeitet, um Ihre Anfrage zu beantworten.
Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta Platforms Ireland Limited. Bei der Nutzung von WhatsApp können personenbezogene Daten (insbesondere Metadaten und Ihre Telefonnummer) auch an die Meta Platforms, Inc. in die USA übermittelt werden. Ich habe keinen Einfluss auf Art und Umfang der Datenverarbeitung durch WhatsApp/Meta zu deren eigenen Zwecken.
Rechtsgrundlage für die Verarbeitung der von Ihnen an mich gesendeten Nachricht ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation) sowie – bei vertragsbezogenen Anfragen – Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung von WhatsApp erfolgt freiwillig; alternativ können Sie mich jederzeit per E-Mail erreichen.
Informationen zur Datenverarbeitung durch WhatsApp finden Sie in dessen Datenschutzrichtlinie: https://www.whatsapp.com/legal/privacy-policy-eea
Ihre über WhatsApp übermittelten Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Reichweitenmessung mit Plausible Analytics (selbst gehostet)
Zur statistischen Auswertung der Zugriffe auf diese Website nutze ich die Analyse-Software „Plausible Analytics“. Plausible wird von mir selbst gehostet, d. h. die Software läuft auf einem eigenen Server in Deutschland. Es werden keine Daten an Dritte weitergegeben.
Plausible ist datenschutzfreundlich konzipiert:
- Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.
- Es findet kein geräte- oder websiteübergreifendes Tracking statt.
- Es werden ausschließlich aggregierte, anonyme Statistiken erhoben (z. B. Seitenaufrufe, Verweisquelle, ungefähre Herkunftsregion auf Länderebene, Gerätetyp/Browser).
- Ihre IP-Adresse wird nicht dauerhaft gespeichert. Sie wird lediglich vorübergehend verwendet, um mithilfe eines täglich wechselnden, nicht rückrechenbaren Hashwerts (Salt) wiederkehrende Zugriffe innerhalb eines Tages zu zählen; der Hash lässt keine Rückschlüsse auf Ihre Person zu und wird spätestens täglich gelöscht.
- Es werden keine personenbezogenen Einzelprofile gebildet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der statistischen Analyse des Nutzungsverhaltens in aggregierter Form, um mein Angebot zu verbessern. Da Plausible keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist nach hiesiger Auffassung keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.
10. Ihre Rechte als betroffene Person
Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
- Widerspruch (Art. 21 DSGVO): siehe gesonderter Hinweis unten.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
11. Widerspruchsrecht (Art. 21 DSGVO)
Soweit ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12. Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
13. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Die für mich zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: poststelle@lda.brandenburg.de
Website: https://www.lda.brandenburg.de
14. Speicherdauer
Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung (z. B. gesetzliche Aufbewahrungsfristen nach Handels- oder Steuerrecht) bestehen. Im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.
15. Keine Pflicht zur Bereitstellung von Daten
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, mir Daten zur Verfügung zu stellen. Ohne die Angabe der zur Kontaktaufnahme erforderlichen Daten (z. B. E-Mail-Adresse) kann ich Ihre Anfrage jedoch nicht bearbeiten.
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.
Stand: Juli 2026