1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Matthias Schmoldt
Brombergweg 11
74392 Freudental
E-Mail: hi@matthix.de

[ Datenschutzbeauftragter: in der Regel nicht erforderlich. Falls doch benannt, hier eintragen — sonst diesen Satz streichen. ]

2. Aufruf der Website und Server-Protokolle

Beim Aufruf dieser Website werden technisch notwendige Daten übertragen, damit die Seite ausgeliefert werden kann — darunter die IP-Adresse des aufrufenden Geräts.

[ Hosting-Anbieter und Serverstandort eintragen; angeben, welche Zugriffsprotokolle dort anfallen (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), wie lange sie gespeichert werden und ob ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. ]

Geprüft an der Anwendung selbst: Sie führt keine Zugriffsprotokolle in ihrer eigenen Datenbank. Die IP-Adresse wird nur flüchtig im Arbeitsspeicher verwendet, um die Zahl der Anmeldeversuche am Verwaltungsbereich zu begrenzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.

3. Schriftarten von Google

Diese Website lädt Schriftarten beim Seitenaufruf unmittelbar von Servern von Google nach — von fonts.googleapis.com und fonts.gstatic.com. Betroffen sind zwei Schriftfamilien (Inter und Fraunces). Die Verbindung entsteht automatisch beim Aufruf jeder Seite, ohne Zutun der Besucherin oder des Besuchers; dabei wird die IP-Adresse des Geräts an Google übertragen.

[ Hier ist eine Entscheidung nötig: entweder die Schriften lokal ausliefern — dann entfällt dieser Abschnitt ersatzlos — oder eine wirksame Einwilligung einholen und Rechtsgrundlage, Empfänger (vollständige Firmierung) und Drittlandübermittlung hier korrekt benennen. Deutsche Gerichte haben die Einbindung ohne Einwilligung bereits als Datenschutzverstoß gewertet. Bitte anwaltlich klären. ]

4. Kontaktaufnahme per E-Mail

Wenn Sie mir schreiben, verarbeite ich die Angaben aus Ihrer Nachricht, um sie zu beantworten — Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

[ Anbieter des E-Mail-Postfachs nennen und angeben, wie lange Anfragen aufbewahrt werden. ]

5. Kontaktformular

Geprüft: Auf den öffentlichen Seiten dieser Website ist derzeit kein Kontaktformular eingebunden; die Kontaktaufnahme läuft ausschließlich über die angegebene E-Mail-Adresse. Im System ist ein Formular mit den Feldern Name, E-Mail, Kategorie und Nachricht vorbereitet, aber auf keiner Seite platziert.

Falls es künftig eingebunden wird, gilt: Die Eingaben werden in der Datenbank dieser Website gespeichert und sind im Verwaltungsbereich einsehbar; eine IP-Adresse wird dabei nicht mitgespeichert. Ein Versand der Eingaben per E-Mail findet derzeit nicht statt — es ist kein Postausgangsserver hinterlegt und die Benachrichtigung ist abgeschaltet.

[ Vor dem Einbinden: Speicherdauer der Einsendungen festlegen und hier eintragen. ]

6. Cookies und Speicherung im Browser

Geprüft: Beim Aufruf der öffentlichen Seiten wird kein Cookie gesetzt — die Antworten des Servers enthalten keine entsprechende Anweisung. Cookies entstehen nur im Verwaltungsbereich, den ausschließlich der Betreiber benutzt (ein Sitzungscookie für die Anmeldung).

[ Sobald Karten, Videos, ein Analysewerkzeug oder eine Einwilligungsabfrage hinzukommen, ändert sich dieser Abschnitt — dann neu bewerten. ]

7. Keine Analyse, kein Tracking

Geprüft im ausgelieferten Quelltext der öffentlichen Seiten: Es sind keine Analyse- oder Tracking-Werkzeuge eingebunden, keine Karten, keine Videos, keine Social-Media-Bausteine und keine Bewertungs-Widgets. Außer den unter Punkt 3 genannten Schriftarten wird beim Seitenaufruf kein externer Dienst kontaktiert.

8. Empfänger und Auftragsverarbeiter

Nachgeprüft an der ausgelieferten Seite: Der einzige externe Empfänger, der beim Aufruf dieser Website Daten erhält, ist Google über die unter Punkt 3 genannten Schriftarten. Ein Postausgangsserver für den E-Mail-Versand ist nicht hinterlegt, und weitere externe Dienste sind auf den öffentlichen Seiten nicht eingebunden.

[ Ergänzen: alle Dienstleister, die außerhalb der Seite Daten verarbeiten — Hosting, Domain und DNS, E-Mail-Postfach, gegebenenfalls Sicherungsspeicher. Je Anbieter: Firmierung, Zweck, Vertrag nach Art. 28 DSGVO, Bezug zu Drittländern. ]

9. Speicherdauer

[ Für jede oben genannte Verarbeitung die Aufbewahrungsdauer oder das Löschkriterium eintragen — einschließlich gesetzlicher Aufbewahrungsfristen, soweit einschlägig. ]

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu: [ zuständige Aufsichtsbehörde mit Anschrift eintragen — bei einem Sitz in Baden-Württemberg ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg; die Anschrift bitte von dessen Website übernehmen ]

11. Stand

Stand dieser Erklärung: [ Datum der Freigabe ]. [ Bei Änderungen an der Website erneut prüfen. ]

Prüfprotokoll — Entwurfsnotiz, vor der Veröffentlichung entfernen

Was für diesen Entwurf am laufenden System nachgesehen wurde:

• Externe Ressourcen: Im ausgelieferten HTML der öffentlichen Seiten stehen zwei Vorverbindungen (fonts.googleapis.com, fonts.gstatic.com) und ein Stylesheet für die Schrift Inter. Zusätzlich lädt das aktive Template „MATTHIX Klar“ in seiner eigenen CSS-Datei per @import die Schrift Fraunces von derselben Quelle. Sonst nichts.
• Cookies: Die Serverantworten der öffentlichen Seiten enthalten keinen Set-Cookie-Kopf.
• Kontaktformular: Ein Formular „Kontakt“ (Name, E-Mail, Kategorie, Nachricht) ist angelegt, aber auf keiner Seite platziert. Einsendungen würden in der Datenbank gespeichert, ohne IP-Adresse; die Benachrichtigung ist abgeschaltet.
• Mailversand: Es ist kein Postausgangsserver (SMTP) hinterlegt.
• Analyse und eigener Code: Das Feld für eine Google-Analytics-Kennung und die Felder für eigenen Code im Seitenkopf sind leer.
• Protokolle: Die Anwendung schreibt keine Zugriffsprotokolle in ihre Datenbank; die IP-Adresse wird nur flüchtig zur Begrenzung von Anmeldeversuchen benutzt.

Nicht geprüft und deshalb nirgends behauptet: alles, was erst mit dem echten Hosting entsteht — Serverstandort, Logfiles, Aufbewahrungsfristen, Auftragsverarbeiter, E-Mail-Postfach.