Clean CoDE Dojo

Datenschutzerklärung

Ich nehme den Schutz Ihrer Daten ernst. Auf dieser Seite erkläre ich in einfachen Worten, welche Daten verarbeitet werden, wenn Sie meine Website besuchen oder mich kontaktieren.

Verantwortliche

Mihaela Jarema – Clean CoDE Dojo
Schellingstr. 109a
80798 München
Deutschland
E-Mail: mihaelajarema@cleancodedojo.dev
Telefon: +49 8709 2654490

Auftragsverarbeiter

Zur technischen Bereitstellung meiner Website und zur Bearbeitung Ihrer Anfragen setze ich verschiedene Dienstleister (Auftragsverarbeiter) ein, die nach meiner Weisung tätig werden, z. B. für Hosting, E-Mail-Zustellung, Content-Auslieferung oder Newsletter-Versand. Abweichungen sind in den jeweiligen Abschnitten unten genannt. Der Einsatz dieser Dienstleister gilt nicht als Weitergabe an Dritte im Sinne der DSGVO. Eine darüberhinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt, außer ich bin hierzu gegenüber staatlichen Stellen (z. B. Gerichten, Strafverfolgungs- oder Finanzbehörden) gesetzlich verpflichtet.

(Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung).

E-Mail-Kontakt

Wenn Sie mir eine E-Mail schreiben, speichere ich Ihre Nachricht und Ihre Kontaktdaten, um antworten zu können.

Speicherdauer

  • E-Mails mit steuerlicher/handelsrechtlicher Relevanz: Aufbewahrung 6, 8 oder 10 Jahre, je nachdem, welche gesetzliche Frist nach Paragraph 147 AO für das jeweilige Dokument gilt.
  • Alle übrigen E-Mails: Ich speichere diese grundsätzlich 3 Jahre nach dem letzten Kontakt und lösche sie danach, sofern keine der oben genannten gesetzlichen Pflichten eingreift oder eine weitere Aufbewahrung im Einzelfall erforderlich ist. Ich überprüfe mindestens einmal jährlich, ob eine weitere Aufbewahrung noch gerechtfertigt ist.

(Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO – gesetzlich vorgeschriebene Aufbewahrung steuerlich/handelsrechtlich relevanter E-Mails; Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Bearbeitung und Beantwortung sonstiger Anfragen).

Hosting und Zugriffsdaten

Meine Domain wird bei Infomaniak Network SA (Schweiz) registriert. Für die E-Mail-Infrastruktur sowie für die verschlüsselte Sicherung ausgewählter Nachweisdaten (z. B. Einwilligungsnachweise, siehe Abschnitt „Newsletter") nutze ich ebenfalls Infomaniak. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), der ein angemessenes Datenschutzniveau bestätigt. Zusätzlich besteht mit Infomaniak ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Wenn Sie mir eine E-Mail schreiben, wird diese über die Infomaniak-Infrastruktur verarbeitet und zugestellt. Zur Speicherdauer Ihrer Nachrichten siehe Abschnitt „E-Mail-Kontakt" oben.

Um meine Website zuverlässig und sicher bereitzustellen, nutze ich einen virtuellen Server (VPS) von UpCloud Oy (Finnland) mit Rechenzentrum in Deutschland. UpCloud ist als Auftragsverarbeiter tätig, mit dem ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO besteht.

Beim Aufruf der Website fallen automatisch technische Daten an, die jeder Webserver verarbeitet, z. B. IP-Adresse des Endgeräts, Zeitpunkt des Zugriffs oder aufgerufene Seiten. Die Erfassung dieser Daten ist technisch zwingend erforderlich und dient ausschließlich dem Betrieb, der Fehlerdiagnose und der Sicherheit der Website; ohne sie ist ein Aufruf der Seite nicht möglich. Es findet keine Auswertung zu Marketingzwecken oder zur Erstellung von Nutzerprofilen statt.

Ich habe UpCloud so konfiguriert, dass:

  • Ausschließlich EU-Server genutzt werden.
  • Keine Daten in Drittländer übertragen werden.
  • Logdateien containerbasiert verwaltet und automatisch gelöscht werden, sobald eine maximale Größe von 10 MB pro Containerlog erreicht ist. Eine vollständige Löschung der aktuellen Logs ist jederzeit möglich.
  • Keine automatisierten Backups des VPS erstellt werden.

(Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb der Website).

Content Delivery Network

Um meine Website schnell und zuverlässig bereitzustellen, nutze ich das Content Delivery Network (CDN) von BunnyWay, informacijske storitve d.o.o. (Slowenien), handelnd unter dem Namen Bunny.net. Dabei werden statische Dateien über Server in der EU ausgeliefert. Bunny.net ist als Auftragsverarbeiter tätig, mit dem ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO besteht.

Ich habe Bunny.net so konfiguriert, dass:

  • Ausschließlich EU-Server genutzt werden.
  • Keine Daten in Drittländer übertragen werden.
  • Zugriffslogs für maximal 3 Tage gespeichert werden, um technische Fehler zu erkennen und die Sicherheit der Website zu gewährleisten.
  • IP-Adressen anonymisiert werden.
  • Keine Cookies gesetzt werden.
  • Keine Profilbildung oder Tracking stattfindet.

(Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Eingebettete Inhalte

Auf meiner Website können YouTube-Videos erscheinen. Zum Schutz Ihrer Daten nutze ich eine Zwei-Click-Lösung: Beim Laden der Seite wird keine Verbindung zu YouTube hergestellt. Erst wenn Sie aktiv auf „Click to load the video“ klicken, wird das Video eingebettet und es wird eine Verbindung zu YouTube (Google Ireland Limited bzw. Google LLC (USA)) hergestellt. Dieser Klick stellt zugleich Ihre Einwilligung nach Paragraph 25 Abs. 1 TDDDG in den damit verbundenen Zugriff auf Ihr Endgerät sowie nach Art. 6 Abs. 1 lit. a DSGVO in die anschließende Datenverarbeitung durch YouTube dar. Nähere Informationen zu Umfang und Grundlage dieser Verarbeitung entnehmen Sie bitte der Datenschutzerklärung von YouTube/Google. Die Nutzung dieser Funktion ist freiwillig; klicken Sie nicht, wird keine Verbindung hergestellt und das Video nicht abgespielt. Ich selbst erhalte über meine Website keine personenbezogenen Daten von YouTube.

Eine dabei erfolgende Übermittlung an Google LLC in die USA stützt sich, soweit Google LLC für den betreffenden Dienst unter dem EU-U.S. Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Sollte dieser Angemessenheitsbeschluss künftig aufgehoben werden oder im Einzelfall nicht greifen, erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO: Mit dem Klick auf „Click to load the video" willigen Sie ausdrücklich auch in eine mögliche Übermittlung in die USA ein, obwohl dort ggf. ein geringeres Datenschutzniveau besteht, z. B. durch Behördenzugriffe.

(Rechtsgrundlage für das Einbinden des Buttons: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Bereitstellung von Videoinhalten).

Auf meiner Website finden Sie Links zu externen Plattformen (YouTube, LinkedIn). Diese Links sind reine Verweise – es werden keine Inhalte dieser Plattformen eingebettet und beim Laden der Seite keine Verbindung zu diesen Anbietern hergestellt. Erst wenn Sie aktiv auf einen Link klicken, verlassen Sie meine Website. Dort gelten die Datenschutzbestimmungen der jeweiligen Plattform. Über diesen Link-Mechanismus erhalte ich keine Daten von diesen Anbietern.

Gesonderte Hinweise dazu, wie ich meine eigenen Profile auf diesen Plattformen betreibe (einschließlich etwaiger Einblicke in Nutzungsstatistiken, die mir die Plattformen zur Verfügung stellen), finden Sie in den Datenschutzhinweisen für meine Social-Media-Profile.

Newsletter

Auf meiner Website können Sie sich freiwillig für meinen Newsletter anmelden, über den ich Sie zu Kursen und Blogbeiträgen zu nachhaltiger Software- und Datenpraktiken informiere – dazu erhalten Sie in jeder Ausgabe praktische Tipps und Denkanstöße.

Wenn Sie eine gültige E-Mail-Adresse eingeben und die Einwilligungs-Checkbox aktiv bestätigen ("I agree to receive the Clean CoDE Dojo newsletter. I can unsubscribe at any time.") und auf "Sign up" klicken, wird Ihre E-Mail-Adresse serverseitig an meinen Versanddienstleister Brevo GmbH (Deutschland) übermittelt. Beim bloßen Aufruf der Seite besteht keine Verbindung zu Brevo. Brevo ist als Auftragsverarbeiter tätig, mit dem ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO besteht.

Nach der Anmeldung erhalten Sie von Brevo eine Bestätigungs-E-Mail mit einem Bestätigungslink (Double-Opt-In-Verfahren). Erst nach Ihrer Bestätigung werden Sie in den Verteiler aufgenommen und erhalten den Newsletter. Dieses Verfahren dient dazu, nachzuweisen, dass die Anmeldung tatsächlich durch Sie erfolgt ist, und Missbrauch durch Dritte zu verhindern.

Ohne Angabe Ihrer E-Mail-Adresse und aktive Bestätigung der Einwilligungs-Checkbox können Sie sich nicht anmelden; ohne Bestätigung über den Link in der Bestätigungs-E-Mail erhalten Sie den Newsletter nicht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink nutzen, der sich in jeder Newsletter-E-Mail befindet, oder mich kontaktieren.

Ich habe Brevo so konfiguriert, dass:

  • Eine anonymisierte Reporting-Ansicht aktiviert ist. Zum Versand des Newsletters setzt Brevo pixel- und linkbasierte Trackingtechnologien ein, um Öffnungs- und Klickstatistiken zu erfassen. Durch die von mir aktivierte Anonymisierung werden mir diese Daten ausschließlich in aggregierter, nicht personenbezogener Form angezeigt (z. B. Gesamtanzahl der Öffnungen einer Kampagne); eine Zuordnung einzelner Öffnungen oder Klicks zu einer bestimmten Person ist mir nicht möglich. Lediglich die Bestätigung im Double-Opt-In-Verfahren wird als Einwilligungsnachweis vorgehalten.
  • Keine Profilbildung oder personenbezogene Auswertung Ihres Nutzungsverhaltens durch mich stattfindet.

Im derzeitigen Tarif fügt Brevo einen eigenen Footer-Link in die Kampagnen ein. Dieser dient ausschließlich eigenen Marketing- und Tracking-Zwecken von Brevo, für die Brevo als eigenständig Verantwortlicher auftritt. Für den Erhalt des Newsletters ist dieser Link nicht erforderlich – Sie können ihn bedenkenlos ignorieren. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Brevo.

Für den Betrieb seiner Basisinfrastruktur setzt Brevo Subunternehmer ein, die teilweise in Drittländern außerhalb der EU/EWR ansässig sind bzw. dort Daten verarbeiten oder darauf zugreifen. Diese Übermittlungen sind, je nach Zielland, durch das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln abgesichert. Da ich keine KI-gestützten Funktionen, SMS- oder WhatsApp-Versand über Brevo nutze, findet keine Übermittlung an die hierfür vorgesehenen, optionalen Subunternehmer statt.

Speicherdauer

  • Bis zu einer Abmeldung: Ihre Daten werden für die Dauer des Abonnements gespeichert, um Ihnen den Newsletter zuzusenden.
  • Nach einer Abmeldung: Ihr Kontakt wird nicht gelöscht, sondern auf eine Sperrliste gesetzt, um eine versehentliche erneute Kontaktaufnahme zu vermeiden (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
  • Auf ausdrücklichen Löschantrag hin: vollständige Löschung.
  • Transaktions- und Ereignisprotokolle bei Brevo (inkl. Double-Opt-In-Zustellprotokoll): automatische Löschung nach 24 Monaten – dies ist die derzeit maximal in Brevo einstellbare Aufbewahrungsdauer. Da der Einwilligungsnachweis jedoch für die gesamte Dauer des Abonnements vorliegen muss, exportiere ich die zum Nachweis erforderlichen Daten vor Ablauf dieser Frist und bewahre eine verschlüsselte Kopie lokal sowie als Backup über Infomaniak (Schweiz) auf. Diese Kopie wird gelöscht, sobald der Kontakt sich abmeldet oder eine Löschung beantragt.
  • Nach Vertragsende mit Brevo: Löschung oder Anonymisierung der Daten gemäß dem mit Brevo bestehenden AVV.

(Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie im Double-Opt-In-Verfahren erteilen. Die Speicherung des Zustellprotokolls sowie der zu Nachweiszwecken erstellten Exportkopie erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zum Nachweis der erteilten Einwilligung, zu dem ich nach Art. 7 Abs. 1 DSGVO verpflichtet bin).

Keine Cookies, kein Tracking

Ich verwende auf meiner Website keine Cookies, keine Analyse-Tools und keine Social-Media-Plugins. Es werden keine Tracking- oder Analyse-Skripte geladen, die personenbezogene Daten zu Marketing- oder Profilbildungszwecken übertragen – mit Ausnahme von YouTube-Videos, die Sie selbst aktiv laden (siehe oben). Technisch bedingte Datenübertragungen beim Ausliefern von Website-Inhalten (z. B. über das im Abschnitt „Content Delivery Network" beschriebene CDN) sind hiervon nicht betroffen.

Keine Nutzerkonten

Auf meiner Website gibt es derzeit: keine Nutzerkonten, keine Registrierung, keine Kommentarfunktionen.

Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Maßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

Datenschutzbeauftragter

Da ich die gesetzlichen Schwellenwerte nicht erreiche, besteht keine Pflicht zur Bestellung eines Datenschutzbeauftragten (Paragraph 38 BDSG).

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer erteilten Einwilligung. Schreiben Sie mir dafür einfach eine E-Mail. Damit ich Ihre Anfrage bearbeiten kann, benötige ich im Zweifel ausreichende Informationen zur Identifikation – andernfalls bin ich leider nicht in der Lage, die Anfrage zu bearbeiten.

Widerspruchsrecht bei berechtigtem Interesse

Soweit ich Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, haben Sie das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 Abs. 1 DSGVO). Ich werde die Verarbeitung dann einstellen, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Anwendbares Recht

Diese Website wird von einer in Deutschland ansässigen Person betrieben. Die Verarbeitung personenbezogener Daten unterliegt der DSGVO und deutschem Datenschutzrecht. Zwingende datenschutzrechtliche Vorschriften Ihres Wohnsitzlandes bleiben hiervon unberührt.

Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, wenn sich meine Website oder gesetzliche Vorgaben ändern. Die jeweils aktuelle Version finden Sie immer auf dieser Seite.