Datenschutzerklärung

Stand: 26.12.2025

VORWORT

Ich freue mich über Ihr Interesse an meiner Website und meiner Tätigkeit.

Der Schutz personenbezogener Daten ist für mich nicht nur eine gesetzliche Pflicht, sondern integraler Bestandteil meiner beruflichen Haltung. Als Jurist und Informatiker betrachte ich Datenschutz nicht als formales Anhängsel, sondern als konkrete technische und organisatorische Aufgabe.

Diese Website wurde daher bewusst so konzipiert, dass personenbezogene Daten so weit wie möglich vermieden werden. Wo eine Verarbeitung technisch unvermeidbar ist, erfolgt sie zweckgebunden, minimiert und rechtskonform.


GRUNDSÄTZLICHES

Eine Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

Sofern einzelne Funktionen oder Kontaktmöglichkeiten genutzt werden, kann eine Verarbeitung personenbezogener Daten erforderlich werden. In diesen Fällen erfolgt die Verarbeitung ausschließlich auf einer gesetzlichen Grundlage oder – sofern erforderlich – auf Basis einer ausdrücklichen Einwilligung.

Ich habe als Verantwortlicher umfangreiche technische und organisatorische Maßnahmen (TOM) umgesetzt, um einen möglichst hohen Schutz der verarbeiteten Daten sicherzustellen. Dazu gehört insbesondere, dass diese Website keine externen Ressourcen von Drittanbietern nachlädt und keinerlei Tracking‑ oder Analysewerkzeuge einsetzt.

Unabhängig davon weise ich darauf hin, dass internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen können. Ein absoluter Schutz kann nicht garantiert werden. Es steht Ihnen daher frei, personenbezogene Daten auch auf alternativen Wegen (z. B. telefonisch oder per E‑Mail) zu übermitteln.


TECHNISCHE DATENSCHUTZENTSCHEIDUNGEN (TRANSPARENZ)

Um Datenschutz nicht nur zu erklären, sondern praktisch umzusetzen, habe ich u. a. folgende Maßnahmen getroffen:

  • Keine Nutzung von Google Fonts über externe Server
    Sämtliche Schriftarten (u. a. Lato, Roboto, Roboto Slab) werden lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google‑Servern statt. Eine Übertragung von IP‑Adressen an Google ist technisch ausgeschlossen.

  • Keine externen Content‑Delivery‑Networks (CDNs)
    Bootstrap, Font Awesome, Highlight.js und weitere Bibliotheken werden vollständig lokal betrieben.

  • Kein Tracking, kein Analytics, kein Profiling
    Es werden weder Google Analytics noch vergleichbare Dienste eingesetzt.

  • Keine Cookies zu Marketing‑ oder Analysezwecken
    Diese Website setzt keine einwilligungspflichtigen Cookies ein.

Diese bewussten Architekturentscheidungen dienen dem Ziel, den Datenschutz nicht durch Einwilligungsbanner „abzuwälzen“, sondern ihn systemisch sicherzustellen.


BEGRIFFSBESTIMMUNGEN

Die nachfolgenden Begriffe werden im Sinne der Datenschutz‑Grundverordnung (DSGVO) verwendet.

BegriffDefinition
Personenbezogene DatenAlle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Betroffene PersonJede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
VerarbeitungJeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere Erheben, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).
VerantwortlicherDie Person, die über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO).
Einschränkung der VerarbeitungDie Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
ProfilingJede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Arbeitsleistung, wirtschaftliche Lage, Gesundheit, Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.
PseudonymisierungDie Verarbeitung personenbezogener Daten in einer Weise, bei der die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen sowie organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
AuftragsverarbeiterEine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
EmpfängerEine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich dabei um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
DritterEine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die weder die betroffene Person, noch der Verantwortliche, noch der Auftragsverarbeiter bzw. Personen, die unter unmittelbarer Verantwortung dieser beiden Stellen befugt sind, die personenbezogenen Daten zu verarbeiten.
EinwilligungJede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

COOKIES

MEINE COOKIES

Die einfachste Möglichkeit, um festzustellen, welche Cookies eine Website tatsächlich setzt, ist die Nutzung technischer Analysewerkzeuge wie etwa Webbkoll (https://webbkoll.dataskydd.net/de/).

Oder, für Leute die sich etwas besser auskennen, einfach die Website untersuchen = in Google Chrome bspw. auf “Untersuchen” und dann im Inspektor auf “Cookies” klicken.

Diese Website wurde bewusst so konzipiert, dass keine zustimmungspflichtigen Cookies eingesetzt werden. Insbesondere werden keine Cookies zu Analyse-, Tracking-, Marketing- oder Profilingzwecken verwendet.

ZUSTIMMUNGSFREIE COOKIES

Die nachfolgenden rechtlichen Ausführungen orientieren sich im Wesentlichen an Carlo Piltz / Jasmin Kühner, ZD 2021, 123 (beck-online).

Gemäß Art. 5 Abs. 3 S. 2 Var. 2 ePrivacy-Richtlinie ist für Cookies keine Einwilligung erforderlich, wenn diese unbedingt erforderlich sind, damit der Anbieter eines vom Nutzer ausdrücklich gewünschten Dienstes diesen Dienst zur Verfügung stellen kann.

Um unter diese Ausnahme zu fallen, müssen zwei Voraussetzungen kumulativ erfüllt sein:

  1. Der Dienst muss vom Nutzer ausdrücklich gewünscht sein
  2. Das Cookie muss für die Bereitstellung dieses Dienstes unbedingt erforderlich sein

Die ePrivacy-Richtlinie definiert diese Voraussetzungen nicht abschließend. Maßgebliche Auslegungshilfen finden sich insbesondere in der Stellungnahme 04/2012 der Art.-29-Datenschutzgruppe zur Ausnahme von Cookies von der Einwilligungspflicht.

AUSDRÜCKLICH GEWÜNSCHT

Ein Dienst gilt als ausdrücklich gewünscht, wenn der Nutzer durch eine aktive Handlung einen klar umrissenen Funktionsumfang anfordert. Hierzu genügt es, dass eine konkrete Funktion tatsächlich genutzt wird (z. B. das Anklicken einer Warenkorb- oder Login-Funktion).

Die Art.-29-Datenschutzgruppe sieht ein ausdrückliches Wünschen auch in der Anmeldung bei einem Dienst. Die hierbei eingesetzten Authentifizierungs-Cookies werden als integraler Bestandteil des angeforderten Dienstes angesehen, da ohne sie eine sinnvolle Nutzung nicht möglich wäre.

Darüber hinaus erkennt die Art.-29-Datenschutzgruppe auch bei bestimmten Multimedia-Angeboten an, dass bereits der bloße Besuch einer Website als ausdrückliche Anforderung gelten kann, wenn Text- und Multimedia-Inhalte untrennbar miteinander verbunden sind. In diesen Fällen können entsprechende Session-Cookies als unbedingt erforderlich qualifiziert werden, ohne dass eine weitere positive Handlung des Nutzers erforderlich ist.

ERFORDERLICH ZUR BEREITSTELLUNG DES DIENSTES

Ein Cookie ist nur dann unbedingt erforderlich, wenn der Dienst oder die angeforderte Funktion ohne dieses Cookie nicht oder nicht ordnungsgemäß funktionieren würde.

Hierbei ist auch die Speicherdauer zu berücksichtigen. In der Regel handelt es sich um sogenannte Session-Cookies, die mit dem Schließen des Browsers ihre Erforderlichkeit verlieren. Unter bestimmten Umständen können jedoch auch persistente Cookies erforderlich sein, etwa wenn dies den berechtigten Erwartungen eines durchschnittlichen Nutzers entspricht (z. B. Warenkorb-Funktionen oder bewusst gewählte „Angemeldet-bleiben“-Optionen).

KONKRETE UMSETZUNG AUF DIESER WEBSITE

Auf dieser Website bestehen derzeit keine Funktionen, für die der Einsatz technisch notwendiger Cookies erforderlich wäre. Insbesondere gibt es:

  • keinen Login-Bereich
  • keine Warenkorb- oder Bestellfunktionen
  • kein Tracking
  • keine Analyse- oder Marketing-Cookies

Daher werden aktuell keine Cookies gesetzt, weder zustimmungsfrei noch zustimmungspflichtig.

ZUSTIMMUNGSPFLICHTIGE COOKIES

Zustimmungspflichtige Cookies im Sinne von Art. 5 Abs. 3 ePrivacy-Richtlinie werden nicht eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

Sollte sich dies künftig ändern, wird vor dem Einsatz solcher Cookies selbstverständlich eine Einwilligung eingeholt.


KONKRETE DATENSCHUTZINFORMATIONEN

VERANTWORTLICHER

Jens Henneberg
Holunderwinkel 1a
29339 Wathlingen
E‑Mail: jens@it‑henneberg.com, jens.henneberg@ki‑codex.ai


IHRE RECHTE ALS BETROFFENE PERSON

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Eine Liste der zuständigen Behörden finden Sie unter:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html


SERVER‑LOGFILES

Beim Aufruf dieser Website werden durch den Hosting‑Anbieter technisch notwendige Daten in sogenannten Server‑Logfiles verarbeitet (z. B. IP‑Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Die Logfiles werden spätestens nach 14 Tagen gelöscht oder anonymisiert.


KONTAKTAUFNAHME

Wenn Sie mich per E‑Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)
  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Die Daten werden spätestens 6 Monate nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.


NEWSLETTER / KOMMENTARE

Ein Newsletter oder eine Kommentarfunktion wird derzeit nicht angeboten. Entsprechende Passagen aus früheren Versionen sind gegenstandslos.


DRITTLANDTRANSFER

Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.


SSL‑VERSCHLÜSSELUNG

Diese Website nutzt eine TLS/SSL‑Verschlüsselung (HTTPS), um Ihre Daten bei der Übertragung zu schützen.


AUTOMATISIERTE ENTSCHEIDUNGEN / PROFILING

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.


ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder technische Änderungen anzupassen. Es gilt jeweils die aktuelle Fassung.


Stand: 2025‑12‑26