Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Das Wichtigste in Kürze

• Diese Webseite setzt keine Cookies, nutzt keinen Speicher in Ihrem Browser und kein Tracking, keine Analyse-Werkzeuge und keine Werbenetzwerke.
• Es werden keine Inhalte von fremden Servern geladen: keine externen Schriften, keine fremden Skripte, keine eingebetteten Karten oder Videos.
• Die Animationen und der Beispielrechner laufen mit einem eigenen Skript nur in Ihrem Browser. Ihre Eingaben im Rechner werden nicht gesendet und nicht gespeichert.
• Daten über Sie verarbeite ich nur, wenn Sie mir schreiben, mich anrufen oder über die Rückmeldeseite auf einen Brief antworten.

3. Hosting und Aufruf der Webseite

Server

Die Webseite läuft auf einem von mir gemieteten Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, in einem Rechenzentrum in Deutschland. Contabo stellt den Server bereit und verarbeitet dabei Daten in meinem Auftrag (Art. 28 DSGVO). Die Inhalte gehen nicht über ein Netzwerk zur Inhaltsauslieferung (CDN) und nicht über Dienste in Ländern außerhalb der EU.

Was beim Aufruf passiert

Beim Aufruf überträgt Ihr Browser technisch notwendig unter anderem Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browser-Kennung. Auf dem Server nimmt zuerst ein Vermittlungsprogramm (Reverse-Proxy „Traefik“) die verschlüsselte Verbindung an und reicht die Anfrage an das Programm weiter, das die Seiten ausliefert. Beide laufen auf demselben Server.

• Der Reverse-Proxy führt kein Zugriffsprotokoll. Er schreibt nur Betriebsmeldungen, etwa zur Erneuerung des Zertifikats.
• Das Seitenprogramm schreibt je Anfrage eine Zeile mit Datum und Uhrzeit, der Art der Anfrage (zum Beispiel GET), der aufgerufenen Seite ohne Zusatzangaben und dem Ergebnis-Code (zum Beispiel 200). Die persönliche Kennung in Links der Rückmeldeseite wird dabei durch „…“ ersetzt. Die IP-Adresse und die Browser-Kennung werden nicht protokolliert. Diese Zeilen landen in den Protokolldateien des Servers, die automatisch überschrieben werden, sobald sie zusammen etwa 30 MB erreichen.
• Missbrauchsschutz: Um zu viele Anfragen in kurzer Zeit (zum Beispiel automatisiertes Durchprobieren von Links) zu begrenzen, hält das Seitenprogramm Ihre IP-Adresse kurz im Arbeitsspeicher, zusammen mit den Zeitpunkten Ihrer letzten Anfragen. Sie wird nicht auf die Festplatte geschrieben und spätestens 15 Minuten nach Ihrer letzten Anfrage gelöscht, bei einem Neustart des Programms sofort.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung und Domain

Die Verbindung ist per HTTPS verschlüsselt. Das Zertifikat stammt von der Zertifizierungsstelle Let’s Encrypt (Internet Security Research Group, USA). Dabei übermittle ich keine Daten der Besucher an Let’s Encrypt.

Die Domain neuropredict.net ist bei der INWX GmbH, Prinzessinnenstraße 30, Berlin, registriert. Deren Nameserver beantworten die Frage, unter welcher Adresse die Webseite erreichbar ist. Diese Anfrage stellt in der Regel der DNS-Server, den Ihr Gerät nutzt, meist der Ihres Internetanbieters. Den Inhalt Ihres Seitenaufrufs erhält INWX nicht.

4. Kontakt per E-Mail oder Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben (zum Beispiel Name, Firma, Kontaktdaten und Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot oder einen Vertrag geht, sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails empfange ich über den E-Mail-Dienst GMX der 1&1 Mail & Media GmbH (Sitz Montabaur, Deutschland), der die Nachrichten in meinem Auftrag speichert.

Ich lösche die Angaben, wenn die Anfrage erledigt ist. Unterlagen, für die gesetzliche Aufbewahrungspflichten gelten (zum Beispiel steuerrechtlich nach § 147 Abgabenordnung), bewahre ich bis zum Ende dieser Fristen auf.

5. Rückmeldeseite zu meinem Brief

Firmen, denen ich einen Brief geschickt habe, können über einen persönlichen Link oder QR-Code antworten. Der Link enthält eine zufällige Kennung, über die ich die Antwort der angeschriebenen Firma zuordne.

Welche Daten

• die Firma und die interne Nummer, zu der die Kennung gehört (aus meiner Versandliste),
• Ihre Wahl: „Ja, rufen Sie mich an“ oder „Bitte nicht anrufen und nicht mehr anschreiben“,
• bei „Ja“ freiwillig: Wunschzeit und Telefonnummer,
• Datum und Uhrzeit der Rückmeldung.

Die IP-Adresse wird dabei nicht gespeichert (zum kurzzeitigen Missbrauchsschutz siehe Abschnitt 3). Die Rückmeldeseite verwendet keine Cookies und kein JavaScript.

Zweck und Rechtsgrundlage

• „Ja, rufen Sie mich an“: Ich rufe Sie zur gewünschten Zeit an, um einen Gesprächstermin zu vereinbaren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung können Sie jederzeit für die Zukunft widerrufen, zum Beispiel per E-Mail.
• „Bitte nicht“: Ich sperre die Firma sofort für jede weitere Ansprache und speichere dazu nur Firmenname, Datum und interne Nummer in einer Sperrliste. Rechtsgrundlage ist mein berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten und nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger

Die Rückmeldungen sehen nur ich und gegebenenfalls ein Mitarbeiter, der in meinem Auftrag anruft. Die Daten liegen auf meinem Server in Deutschland (siehe Abschnitt 3). Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Speicherdauer

Rückmeldungen lösche ich spätestens 12 Monate nach dem letzten Kontakt. Den Sperrvermerk (Firmenname, Datum, interne Nummer) bewahre ich auf, solange ich Werbebriefe versende, damit Ihre Firma nicht versehentlich erneut angeschrieben wird. Danach lösche ich ihn.

6. Herkunft der Daten bei meinen Briefen

Firmenname, Anschrift, Telefonnummer und Namen der Geschäftsleitung, an die ich schreibe, stammen aus dem öffentlich zugänglichen Impressum der jeweiligen Firma. Ich nutze sie, um mein Angebot vorzustellen und gegebenenfalls einmal anzurufen (Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Werbung für meine Dienstleistung bei Unternehmen). Ohne weiteren Kontakt lösche ich sie spätestens 12 Monate nach dem letzten Kontakt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

8. Keine automatisierten Entscheidungen

Ich treffe keine automatisierten Entscheidungen und erstelle keine Profile im Sinne von Art. 22 DSGVO.

9. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, mir Daten zu geben. Die Rückmeldung ist freiwillig. Ohne Telefonnummer rufe ich unter der Nummer aus Ihrem Impressum an.