1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Harro Michael Heinrich Krog
Einzelunternehmen (Softwareentwicklung)
Jagersredder 12
22397 Hamburg
Deutschland
Telefon: +49 1520 9530377
E-Mail: krogharro@gmail.com
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.
2. Überblick
Diese Website ist eine Portfolio- und Angebotsseite. Es gibt kein Nutzerkonto, kein Kontaktformular, keine Werbe- oder Analyse-Tools und keine Tracking-Cookies. Personenbezogene Daten fallen im Wesentlichen nur an, wenn Sie die Seite aufrufen (technische Server-Logs), wenn Sie mich aktiv per E-Mail, Telefon oder über die Terminbuchung kontaktieren, oder wenn Sie den Newsletter abonnieren.
3. Hosting und Server-Logfiles
Diese Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Seite verarbeitet der Hoster automatisch technische Zugriffsdaten, die Ihr Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL und übertragene Datenmenge
- Referrer-URL
- Browsertyp, Browserversion und Betriebssystem
Diese Daten sind für die technische Auslieferung der Seite, die Stabilität und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Web-Angebot). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Vercel seinen Sitz in den USA hat, kann es zu einer Verarbeitung in einem Drittland kommen. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung unter dem EU-US Data Privacy Framework gestützt.
4. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung Ihres Anliegens. Die auf dieser Website eingebundenen "Enquire"-Links öffnen lediglich Ihr eigenes E-Mail-Programm; es werden dabei keine Daten an diese Website übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Ihre Anfrage bleibt bei mir gespeichert, bis der Zweck entfällt, Sie um Löschung bitten oder Ihr Widerruf greift. Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Fristen nach § 257 HGB und § 147 AO, bleiben unberührt.
5. Terminbuchung ("Book a call")
Die Schaltflächen "Book a call" öffnen den Buchungskalender der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, in einem Fenster auf dieser Seite.
Der dafür nötige Programmcode wird erst geladen, wenn Sie die Schaltfläche anklicken. Beim bloßen Aufruf dieser Website findet keine Verbindung zu Cal.com statt und es werden keine Daten dorthin übertragen. Nach dem Klick erhält Cal.com technisch bedingt Ihre IP-Adresse; buchen Sie einen Termin, verarbeitet Cal.com zusätzlich die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch) und stellt sie mir zur Durchführung des Termins bereit. Dabei kann es zu einer Übermittlung in die USA kommen, abgesichert über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung auf der Plattform gilt zusätzlich die Datenschutzerklärung von Cal.com: cal.com/privacy.
6. Newsletter
Sie können auf dieser Website einen E-Mail-Newsletter abonnieren. Verarbeitet werden dabei Ihre E-Mail-Adresse, die von Ihnen gewählte Sprache, Datum und Uhrzeit von Anmeldung und Bestätigung, die dabei verwendete IP-Adresse, die Seite, von der aus Sie sich angemeldet haben, sowie der Wortlaut der Einwilligungserklärung, die Ihnen beim Absenden angezeigt wurde.
Anmeldung im Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link wird die Anmeldung wirksam. Bis dahin versende ich keine weiteren Nachrichten. Wird der Link nicht innerhalb von sieben Tagen aufgerufen, verliert er seine Gültigkeit.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
Nachweis der Einwilligung. Ich bin nach Art. 7 Abs. 1 DSGVO verpflichtet, Ihre Einwilligung nachweisen zu können. Dazu speichere ich neben den oben genannten Daten auch den Inhalt der an Sie versendeten Bestätigungs-E-Mail. Diese Nachweisdaten bewahre ich nach einer Abmeldung noch etwa drei Jahre auf, entsprechend der regelmäßigen Verjährungsfrist nach § 195 BGB, und verwende sie ausschließlich zur Verteidigung gegen Ansprüche.
Inhalt und Häufigkeit. Der Newsletter erscheint etwa alle zwei Wochen und behandelt Themen aus meiner Arbeit als Softwareentwickler: Architektur, Cloud, KI-Produkte und Entscheidungen aus konkreten Projekten. Er enthält gelegentlich Hinweise auf meine Leistungen.
Kein Tracking. Der Newsletter enthält keine Zählpixel und keine umgeleiteten Links. Ich erfasse nicht, ob und wann Sie eine E-Mail geöffnet oder welche Links Sie angeklickt haben.
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der Abmeldelink am Ende jeder E-Mail oder eine formlose Nachricht an krogharro@gmail.com. Nach dem Widerruf wird Ihre Adresse für den Versand gesperrt; die oben genannten Nachweisdaten bleiben für den genannten Zeitraum erhalten.
Speicherung. Die Abonnentendaten liegen bei der Supabase Inc. in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Versand. Für den Versand nutze ich die Resend (Plus Five Five, Inc.), 2261 Market Street, San Francisco, CA 94114, USA. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Resend seinen Sitz in den USA hat und dort auch Metadaten und Protokolldaten des Versands verarbeitet, kommt es zu einer Verarbeitung in einem Drittland. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung unter dem EU-US Data Privacy Framework gestützt.
7. Schriften und externe Inhalte
Alle Schriftarten werden lokal von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Font-CDN.
Auf einzelnen Seiten werden Vorschaubilder und Titel verlinkter Seiten angezeigt. Diese Metadaten werden serverseitig abgerufen und zwischengespeichert. Ihre IP-Adresse wird dabei nicht an die verlinkten Anbieter übermittelt.
Beim Klick auf einen externen Link (z. B. GitHub, LinkedIn, X, YouTube, App Store) gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf deren Verarbeitung habe ich keinen Einfluss.
8. Cookies und lokale Speicherung
Diese Website setzt keine Cookies zu Werbe-, Analyse- oder Tracking-Zwecken.
Für die Auswahl zwischen hellem und dunklem Design wird ein Wert im Local Storage Ihres Browsers abgelegt. Diese Speicherung ist erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können den Wert jederzeit über die Einstellungen Ihres Browsers löschen.
9. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile Ihres Browsers.
10. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte Adresse.
11. Widerspruchsrecht nach Art. 21 DSGVO
Soweit ich Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg
datenschutz-hamburg.de
13. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die Rechtslage oder die auf dieser Website eingesetzten Dienste ändern.