Datenschutz­erklärung

Beim Besuch dieser Website fallen nur die Verbindungsdaten an, die der Server für Auslieferung und Sicherheit braucht.

• Die Website setzt keine Cookies und nutzt keine vergleichbaren Speicher in Ihrem Browser.
• Sie verwendet keine Werbe- oder Marketingdienste und keine Analysewerkzeuge, die in Ihrem Browser laufen. Eine Besuchsstatistik entsteht nur aus den Server-Logdaten, ohne Cookies.
• Sie bindet keine Inhalte von fremden Servern ein, also keine Videos, Karten, Schriften oder Schaltflächen sozialer Netzwerke. Schriften und Bilder liegen auf dem Server dieser Website.
• Es gibt ein Kontaktformular, aber keine Kommentarfunktion und keinen Newsletter. Was mit Ihren Angaben im Formular geschieht, steht im Abschnitt Wenn Sie mir schreiben.

Deshalb brauche ich keine Einwilligung nach § 25 TDDDG und zeige keinen Cookie-Banner. Was die Seite in Ihrem Browser abfragt, etwa die Fensterbreite für das Menü oder beim Kontaktformular die Zeit bis zum Absenden, braucht sie für die Darstellung und den Versand. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig.

Bei Ihrem Besuch und Ihrer Anfrage verarbeiten außer mir nur zwei Dienstleister Ihre Daten, beide in meinem Auftrag: IONOS als Anbieter des Hostings und Microsoft als Anbieter meines E-Mail-Postfachs.

Schreiben Sie mir über das Kontaktformular oder per E-Mail an info@ki-praxiswerk.com, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen und alles, was Sie mir in der Nachricht mitteilen, etwa Angaben zu Ihrer Organisation. Ich verwende die Angaben, um Ihre Anfrage zu beantworten und ein Erstgespräch vorzubereiten.

Rechtsgrundlage: Fragen Sie einen Auftrag an, den Sie selbst erteilen würden, ist das Art. 6 Abs. 1 lit. b DSGVO. Schreiben Sie im Namen Ihres Trägers oder ohne Bezug zu einem Auftrag, ist es Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt dann darin, Ihre Nachricht zu beantworten und einen Auftrag mit Ihrem Träger vorzubereiten.

Bitte keine Daten von Klientinnen, Klienten oder Beschäftigten: Schreiben Sie in Ihre erste Nachricht keine Namen, Gesundheitsangaben oder anderen Daten von Menschen, die Ihr Träger betreut, und keine Angaben aus Personalakte oder Dienstplan. Für das Erstgespräch genügen Angaben zu Ihrer Organisation. Was in die erste Nachricht gehört, steht auf der Seite Kontakt.

Das Kontaktformular

Im Formular auf der Seite Kontakt geben Sie Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht ein. Beim Absenden überträgt Ihr Browser diese Angaben verschlüsselt an den Server dieser Website bei IONOS. Der Server schickt sie zusammen mit dem Zeitpunkt des Eingangs als E-Mail an mein Postfach und speichert sie nicht in einer Datenbank. Den Versand übernimmt ebenfalls IONOS. Ab dem Eingang in meinem Postfach gilt für Ihre Nachricht dasselbe wie für eine E-Mail.

Gegen automatisch versandte Nachrichten enthält das Formular ein Feld, das Menschen nicht sehen, und misst in Ihrem Browser die Zeit in Sekunden zwischen dem Aufruf der Seite und dem Absenden. Diese Zahl wird mitgeschickt, aber nicht gespeichert. Damit niemand das Formular in kurzer Folge missbraucht, bildet der Server aus Ihrer IP-Adresse und der Kennung Ihres Browsers eine Prüfsumme, aus der sich beides nicht unmittelbar ablesen lässt. Sie liegt mit den Zeitpunkten Ihrer Sendungen in einer temporären Datei auf dem Server. Dateien, die eine Stunde lang nicht verwendet wurden, löscht der Server, sobald das Formular das nächste Mal abgesendet wird.

Rechtsgrundlage für den Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, das Formular und mein Postfach vor automatisierten und massenhaften Einsendungen zu schützen.

Mein Postfach bei Microsoft 365

Mein Postfach liegt bei Microsoft 365 (Exchange Online). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die E-Mails in meinem Auftrag nach Art. 28 DSGVO. Grundlage ist das Data Protection Addendum von Microsoft. Eingehende E-Mails durchlaufen dabei den Spam- und Virenfilter von Microsoft.

Mein Microsoft-365-Konto ist in Deutschland registriert. Für Kunden, die in der EU oder der EFTA registriert sind, speichert und verarbeitet Microsoft die Daten innerhalb der EU-Datengrenze, also in Rechenzentren in der EU und der EFTA. Ausgenommen sind begrenzte Übermittlungen, die Microsoft dokumentiert, etwa beim Fernzugriff für Support oder Sicherheit. Dabei können Daten in die USA gelangen. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Dafür gilt der Angemessenheitsbeschluss (EU) 2023/1795 der EU-Kommission vom 10.07.2023 nach Art. 45 DSGVO. Zusätzlich enthält das Data Protection Addendum die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Ihre Anfrage lösche ich, wenn sie erledigt ist und keine Aufbewahrungspflicht entgegensteht. Entsteht daraus ein Auftrag, bewahre ich die E-Mails dazu als Geschäftsbriefe sechs Jahre auf, Rechnungen und Buchungsbelege acht Jahre (§ 147 AO, § 14b UStG). Rechtsgrundlage dieser Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Nachricht ein- oder ausging oder der Beleg entstand.

Nach der DSGVO haben Sie mir gegenüber diese Rechte:

• Auskunft über die Daten, die ich zu Ihnen verarbeite (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Mitteilung an Empfänger, wenn ich Daten berichtige, lösche oder ihre Verarbeitung einschränke (Art. 19)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Dafür genügt eine formlose E-Mail an info@ki-praxiswerk.com.

Ihr Widerspruchsrecht nach Art. 21 DSGVO: Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben. Das betrifft die Server-Logdaten, die Besuchsstatistik, den Schutz des Kontaktformulars vor Missbrauch und Anfragen, die Sie im Namen Ihres Trägers oder ohne Bezug zu einem Auftrag stellen. Ich verarbeite die Daten dann nicht weiter. Ausnahmen sind zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Aufsichts­behörde

Sie können sich bei einer Datenschutz-Aufsichts­behörde beschweren (Art. 77 DSGVO), etwa in dem Mitgliedstaat, in dem Sie leben oder arbeiten. Für mich zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
E-Mail: post@sdtb.sachsen.de
Website: datenschutz.sachsen.de