Datenschutzerklärung
1. Kurz vorweg
Diese Website setzt keine Cookies, bindet keine fremden Dienste ein und misst Ihr Verhalten nicht. Schriften und Bilder liegen auf demselben Server wie die Seite selbst. Beim Aufruf wird deshalb keine Verbindung zu Google, zu einem Analysedienst oder zu einem Werbenetzwerk aufgebaut. Sie müssen deshalb auch in nichts einwilligen.
Einzige Ausnahme ist die Terminbuchung unter termine.uhl-tools.de (Abschnitt 9): Eine Verbindung zu Google entsteht dort nur auf ausdrücklichen Wunsch des Inhabers einer Buchungsseite, wenn er seinen Google-Kalender verbindet. Wählt er keinen Google-Kalender, besteht auch keine Verbindung zu Google.
2. Verantwortlich
Tim Uhlmann
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
E-Mail: tim@uhl-tools.de
Telefon: 0175 712 7109
Einen Datenschutzbeauftragten muss ich nicht benennen; die Voraussetzungen des § 38 BDSG liegen nicht vor.
3. Ihre Rechte
Sie können jederzeit Auskunft darüber verlangen, welche Daten ich zu Ihnen verarbeite (Art. 15 DSGVO), deren Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18) verlangen, Ihre Daten in einem übertragbaren Format erhalten (Art. 20) und der Verarbeitung widersprechen (Art. 21). Eine formlose E-Mail an tim@uhl-tools.de genügt.
Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite, haben Sie das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Aufenthaltsorts oder am Ort des mutmaßlichen Verstoßes.
4. Änderungen
Ändert sich etwas an der Website oder an der Rechtslage, passe ich diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.
5. Ergänzende Angaben zum technischen Betrieb
Dieser Abschnitt präzisiert die Angaben zu Hosting, Server-Log-Dateien und Kontaktformular: Er wird aus dem laufenden Server erzeugt und nennt deshalb die tatsächlichen Fristen und Wege.
Server-Protokolle. Beim Aufruf einer Seite hält der Webserver fest: den aufgerufenen Hostnamen, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (soweit Ihr Browser sie mitschickt) sowie Ihre Browser- und Betriebssystemkennung. Ihre IP-Adresse wird dabei gekürzt gespeichert: bei IPv4 entfällt der letzte Block, bei IPv6 die zweite Hälfte. Zweck ist der sichere Betrieb der Website: Fehler erkennen, Angriffe abwehren, Störungen nachvollziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen automatisch gelöscht.
Fehlerprotokoll. Auch die Fehlermeldungen des Webservers enthalten Ihre IP-Adresse nur in dieser gekürzten Form. Sie dienen allein der Fehlersuche, werden nicht ausgewertet, um Besucher wiederzuerkennen, und ebenfalls nach 14 Tagen gelöscht.
Besucherstatistik. Aus den Protokollen wird ausgezählt, wie oft welche Seite aufgerufen wurde und über welche Website Besucher gekommen sind. Die Auswertung läuft auf demselben Server und erzeugt reine Zählwerte je Tag, etwa „12 Aufrufe der Startseite“. Ein Personenbezug ist darin nicht mehr enthalten; diese Zahlen werden dauerhaft aufbewahrt, die zugrunde liegenden Protokollzeilen nach 14 Tagen gelöscht. Auf Ihrem Gerät wird dafür nichts gespeichert und nichts ausgelesen, also weder Cookie noch Zählpixel oder Skript. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular. Ihre Angaben aus dem Formular werden über eine verschlüsselte Verbindung an den Webserver übertragen und von dort als E-Mail an das Postfach des Betreibers zugestellt. Eine Speicherung in einer Datenbank auf dem Server findet nicht statt. Versendet wird über einen eigenen Mailserver des Dienstleisters (Absenderdomain formulare.uhl-tools.de). Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Sie unsichtbares Feld sowie einen Zeitstempel des Seitenaufrufs; beides dient allein der Spam-Abwehr und nicht dazu, Sie wiederzuerkennen.
Hosting. Diese Website läuft auf einem Server, den ich selbst betreibe. Bereitgestellt wird er von der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe; der Rechenzentrumsbetrieb erfolgt durch die Anexia Internetdienstleistungs GmbH in einem Rechenzentrum in Wien, Österreich. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.
Keine Cookies, kein Tracking. Diese Website speichert nichts auf Ihrem Endgerät und liest nichts davon aus. Es gibt keine Cookies, keine Analyse- oder Werbedienste, keine sozialen Netzwerke und keine eingebetteten Karten. Es werden keine externen Schriftarten geladen. Alle Dateien, die Ihr Browser lädt, kommen von dieser Website. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
6. E-Mail-Postfach
Anfragen per E-Mail und aus dem Kontaktformular landen in meinem Postfach bei der Heinlein Support GmbH (mailbox.org), Schwedter Str. 8/9b, 10119 Berlin. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt, eine Übermittlung in Drittländer gibt es nicht. Ich gebe Ihre Daten nicht zu Werbezwecken weiter und verkaufe sie nicht.
7. Ansprache von Betrieben
Ich spreche gelegentlich Betriebe an, deren Website mir aufgefallen ist, und biete ihnen meine Leistungen an. Dafür verarbeite ich den Namen des Betriebs, den Namen der Ansprechperson, die geschäftliche Anschrift, Telefonnummer und E-Mail-Adresse sowie meine Notizen zu der Website. Diese Angaben stammen aus öffentlich zugänglichen Quellen, in der Regel aus dem Impressum der Website des Betriebs, und aus meinem Besuch vor Ort.
Zweck ist die Anbahnung eines Auftrags. Rechtsgrundlage ist mein berechtigtes Interesse, meine Leistungen bekannt zu machen (Art. 6 Abs. 1 lit. f DSGVO). Eine E-Mail schreibe ich nur im Anschluss an einen Besuch vor Ort oder an einen bestehenden Kontakt. Die Angaben liegen in meiner Kundenverwaltung auf meinem eigenen Server (siehe Abschnitt 5, Hosting), versendet wird über mein Postfach (Abschnitt 6). Weitergegeben wird nichts.
Sie können der Verwendung Ihrer Daten für diese Ansprache jederzeit und ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze Antwort auf meine Nachricht oder eine E-Mail an tim@uhl-tools.de genügt, dann melde ich mich nicht wieder. Damit das so bleibt, behalte ich nur den Namen des Betriebs und den Vermerk, dass kein Kontakt gewünscht ist; alle übrigen Angaben lösche ich innerhalb eines Monats. Ohne Widerspruch lösche ich die Angaben spätestens zwei Jahre nach dem letzten Kontakt, wenn sich kein Auftrag ergeben hat.
8. WhatsApp: „Mit der Website sprechen“
Kunden mit dem Baustein „Inhalte selbst pflegen“ können mir Änderungswünsche für ihre Website per WhatsApp schreiben oder als Sprachnachricht schicken. Dafür nutze ich die WhatsApp Business Plattform (Cloud API) der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Meta verarbeitet die Nachrichten dabei in meinem Auftrag. Nach Angaben von Meta können Daten auch in die USA übermittelt werden; Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.
Welche Daten. Ihre Telefonnummer, Ihr WhatsApp-Profilname, Ihre Nachrichten und Sprachnachrichten mit Zeitpunkt, der Zustellstatus meiner Antworten sowie die daraus entstehenden Änderungsvorschläge. Sprachnachrichten schreibe ich auf meinem eigenen Server ab, ohne Drittanbieter; die Audiodatei wird unmittelbar danach gelöscht. Aus Ihrem Wunsch und den Inhalten Ihrer Website erstellt das KI-Modell Claude der Anthropic PBC, USA, einen Vorschlag (Übermittlung auf Grundlage der Standardvertragsklauseln, keine Nutzung zum Training). Online geht eine Änderung erst, wenn Sie den Vorschlag annehmen.
Zweck und Rechtsgrundlage. Die Bearbeitung Ihrer Änderungswünsche im Rahmen unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Schreiben Mitarbeitende eines Kunden, ist Rechtsgrundlage das berechtigte Interesse des Kunden an der Pflege seiner Website (Art. 6 Abs. 1 lit. f DSGVO); der Kunde trägt nur Nummern ein, deren Inhaber zugestimmt haben. Von mir aus schreibe ich Sie per WhatsApp nur an, wenn Sie dem vorher zugestimmt haben, etwa bei der Einrichtung.
Speicherdauer. Der Gesprächsverlauf wird nach 90 Tagen gelöscht, Vorschau-Links gelten 7 Tage. Endet die Nutzung, lösche ich Nummern, Verlauf und Links. Schreibt mir eine Nummer, die keinem Kunden zugeordnet ist, antworte ich höchstens einmal am Tag mit einem kurzen Hinweis und speichere die Nachricht nicht. Meta hält Nachrichten nach eigenen Angaben nur so lange vor, wie es für die Zustellung nötig ist (höchstens 30 Tage). Sie können der Nutzung jederzeit widersprechen: Schreiben Sie per WhatsApp „Abmelden“ und bestätigen Sie, dann ist Ihre Nummer sofort ausgetragen. Eine E-Mail an tim@uhl-tools.de genügt ebenso.
9. Terminbuchung (termine.uhl-tools.de)
Unter termine.uhl-tools.de betreibe ich mit der Software Tymeslot Buchungsseiten für meine Kunden und für meine eigenen Angebote. Die Software läuft auf meinem eigenen Server (Abschnitt 5, Hosting). Buchen Sie einen Termin, werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin und Ihre Nachricht gespeichert. Bestätigung und Erinnerung kommen per E-Mail über meinen eigenen Mailserver. Rechtsgrundlage ist die Vereinbarung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Für Buchungen auf der Seite eines Betriebs ist dieser Betrieb verantwortlich; ich betreibe die Technik in seinem Auftrag (Art. 28 DSGVO).
Speicherdauer. Buchungen werden sechs Monate nach dem Termin automatisch gelöscht, abgesagte Termine ebenso. So bleiben Rückfragen zum Termin möglich, danach brauche ich die Angaben nicht mehr. Der Inhaber der Buchungsseite kann sie schon vorher löschen; endet sein Konto, werden alle Buchungen darin gelöscht. Zahlungen zu einem Termin bewahre ich auf, solange es das Steuer- und Handelsrecht verlangt.
Google nur auf ausdrücklichen Wunsch. Von sich aus stellt die Terminbuchung keine Verbindung zu Google her. Sie entsteht nur, wenn der Inhaber einer Buchungsseite es ausdrücklich wünscht und seinen Google-Kalender verbindet. Dann gleicht die Terminbuchung freie Zeiten mit diesem Kalender ab und trägt gebuchte Termine mit Name, E-Mail-Adresse und Nachricht dort ein; bei Videoterminen erzeugt Google Meet den Link. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework. Wählt der Inhaber keinen Google-Kalender, besteht auch keine Verbindung zu Google.
10. Pflicht zur Bereitstellung
Sie müssen keine Daten angeben, um diese Website zu lesen. Nur wenn Sie das Kontaktformular nutzen, brauche ich Name, E-Mail-Adresse und Ihre Nachricht. Ohne diese Angaben kann ich Ihnen nicht antworten. Für eine Terminbuchung brauche ich Name und E-Mail-Adresse, sonst kann ich den Termin nicht bestätigen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.