Datenschutzerklärung
Hier erfährst du, welche Daten beim Besuch dieser Website anfallen, wofür ich sie nutze und welche Rechte du hast. Kurz vorweg: Es gibt kein Tracking, keine Werbung, keine Statistik-Tools und keine eingebundenen Inhalte von anderen Anbietern.
Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Patrick Rauch
c/o Online-Impressum 12114, Europaring 90
53757 Sankt Augustin
kontakt@it-rauch.dev
Die Angaben stehen auch im Impressum. Einen Datenschutzbeauftragten muss ich nicht benennen (Art. 37 DSGVO, § 38 BDSG).
Vollständiges Impressum beim Anbieter des Impressumsdienstes
Hosting
Die Website, das Kontaktformular und mein Mailserver laufen auf einem Server, den ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gemietet habe. Der Server steht in einem Rechenzentrum in Nürnberg (Deutschland).
Hetzner verarbeitet die Daten auf dem Server nur in meinem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO). Dazu habe ich mit Hetzner einen Vertrag zur Auftragsverarbeitung geschlossen.
Aufruf der Website
Wenn du eine Seite aufrufst, schickt dein Browser automatisch technische Daten an den Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, deine Browser-Kennung (User-Agent) und deine bevorzugte Sprache. Einige davon, vor allem die IP-Adresse, braucht der Server, um dir die Seite überhaupt schicken zu können.
Zugriffsprotokoll: Diese Daten werden nur zur Auslieferung der Seite verwendet. Der Webserver führt kein Zugriffsprotokoll. Seine technischen Meldungen, etwa zu fehlgeschlagenen Verbindungen, können deine IP-Adresse enthalten. Diese Meldungen sind auf höchstens 30 MB begrenzt; die ältesten Einträge werden laufend überschrieben.
Anwendungsprotokoll: Die Website protokolliert technische Fehler und Hinweise, etwa wenn eine Spam-Einsendung abgewiesen wurde – ohne IP-Adresse und ohne das, was du eingegeben hast. Das Protokoll hat eine feste Größe von wenigen Megabyte; die ältesten Einträge werden laufend überschrieben.
Verbindung während des Besuchs: Die Seite ist eine interaktive Webanwendung. Nach dem ersten Laden baut dein Browser eine dauerhafte, verschlüsselte Verbindung zu meinem Server auf, über die Klicks und Seitenwechsel laufen. Damit das funktioniert, hält der Server für die Dauer deines Besuchs im Arbeitsspeicher fest, welche Seite du gerade siehst, welche Sprache du nutzt, wo du im Werdegang bist und – auf der Kontaktseite – was du ins Formular tippst und wie lange du schon auf der Seite bist (als Schutz vor Spam). Diese Angaben werden nirgends dauerhaft abgelegt und wenige Minuten nach dem Ende der Verbindung verworfen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, dir die Website bereitzustellen und sie sicher und stabil zu betreiben. Die Daten werden nicht zu einem Profil zusammengeführt.
Cookies und Spracheinstellung
Diese Website verwendet höchstens zwei technisch nötige Cookies. Sie enthalten keine Werbe- oder Tracking-Kennung und werden nur von meinem eigenen Server gelesen.
| Cookie | Wofür | Wann gesetzt | Laufzeit |
|---|---|---|---|
.AspNetCore.Culture |
merkt sich die Sprache, die du ausgewählt hast (enthält nur den Sprachcode, z. B. „de“), damit du sie nicht bei jedem Besuch neu wählen musst | erst, wenn du selbst die Sprache umschaltest | 1 Jahr |
pameliachat.download |
merkt sich, dass du das Download-Passwort richtig eingegeben hast (enthält nur ein Ablaufdatum und eine Prüfsumme, nicht das Passwort) | erst, wenn du das Download-Passwort richtig eingibst | 30 Tage |
Für das Speichern und Auslesen dieser Cookies brauche ich keine Einwilligung, weil sie unbedingt erforderlich sind, um dir die Funktion bereitzustellen, die du ausdrücklich nutzen möchtest: die gewählte Sprache bzw. den freigeschalteten Download (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung der darin enthaltenen Angaben stütze ich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine mehrsprachige Website, die deine Wahl behält, und ein Download, den nur berechtigte Personen nutzen.
Solange du keine Sprache auswählst, richtet sich die Seite nach der Spracheinstellung, die dein Browser bei jedem Aufruf mitschickt. Dafür wird nichts gespeichert. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Ohne die Cookies wird die Seite in der Sprache deines Browsers angezeigt, und den Download musst du jedes Mal neu freischalten.
Kontaktformular und E-Mail
Wenn du mir über das Kontaktformular schreibst, werden dein Name, deine E-Mail-Adresse, deine Nachricht und die Sprache, in der du die Seite nutzt, als E-Mail über meinen eigenen Mailserver an mein Postfach geschickt und dort gespeichert. Die Website selbst speichert die Angaben nicht in einer Datenbank und schreibt sie nicht in ein Protokoll. Schreibst du mir direkt eine E-Mail, gilt dasselbe für deine E-Mail-Adresse und den Inhalt deiner Nachricht. Mein Mailserver protokolliert dabei Verbindungsdaten (IP-Adresse des einliefernden Servers, Zeitpunkt, Ergebnis der Zustellung). Dieses Protokoll ist auf höchstens 30 MB begrenzt; die ältesten Einträge werden laufend überschrieben.
Zweck: Ich nutze die Daten nur, um deine Anfrage zu beantworten.
Rechtsgrundlage: Möchtest du selbst – nicht im Namen eines Unternehmens – einen Vertrag mit mir schließen, zum Beispiel mich mit etwas beauftragen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen, auch wenn du für ein Unternehmen schreibst (etwa mit einem Jobangebot), ist es Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Nachrichten an mich beantworten zu können.
Freiwillig: Du bist nicht verpflichtet, mir zu schreiben. Ohne Name, E-Mail-Adresse und Nachricht kann ich dir aber nicht antworten.
Schutz vor Spam: Das Formular erkennt automatisierte Einsendungen an einem unsichtbaren Feld und an einer zu kurzen Ausfüllzeit; solche Nachrichten werden verworfen und nicht gespeichert. Nachrichten mit mehr als zwei Links nimmt es nicht an. Außerdem nimmt die Website nur eine begrenzte Zahl an Nachrichten pro Stunde an, insgesamt und von derselben IP-Adresse. Dafür hält sie die IP-Adresse und den Zeitpunkt einer abgeschickten Nachricht eine Stunde lang im Arbeitsspeicher und verwirft beides danach; nichts davon wird auf die Festplatte geschrieben oder protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, das Formular vor Missbrauch zu schützen.
Empfänger: Die Nachrichten landen in meinem Postfach auf meinem Server bei Hetzner (siehe Abschnitt Hosting). Ich rufe sie mit einem E-Mail-Programm (Mozilla Thunderbird) auf meinem eigenen Rechner ab; dort liegt dann eine Kopie, die ich nach derselben Frist lösche. Ich leite sie nicht an andere E-Mail-Anbieter weiter und gebe sie nicht an andere weiter.
Speicherdauer: Ich lösche deine Nachricht spätestens sechs Monate, nachdem deine Anfrage erledigt ist. Wird daraus ein Vertrag, bewahre ich sie auf, bis er abgewickelt ist und etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind.
Download-Bereich und Update-Prüfung der App
Die Installationsdateien meiner App PameliaChat (für Windows und Android) liegen in einem Bereich, der mit einem Passwort geschützt ist. Das Passwort vergebe ich selbst: Es gibt ein gemeinsames Passwort, das ich an Tester weitergebe und bei Bedarf erneuere. Gibst du es richtig ein, setzt die Website ein Cookie, damit du es 30 Tage lang nicht erneut eingeben musst (siehe Abschnitt „Cookies und Spracheinstellung“). Nach fünf falschen Versuchen von derselben IP-Adresse sperrt das Formular für zehn Minuten; dafür hält die Website die IP-Adresse so lange im Arbeitsspeicher. Außerdem fallen die technischen Daten aus dem Abschnitt „Aufruf der Website“ an. Die Website selbst speichert oder zählt die Downloads nicht.
Die installierte App fragt beim Start auf dieser Website eine öffentliche Datei ab, in der nur die aktuelle Versionsnummer und die Adresse der Downloadseite stehen, um dich auf Updates hinzuweisen. Das lässt sich in den Einstellungen der App abschalten. Dabei erhält der Server die technischen Daten aus dem Abschnitt „Aufruf der Website“, insbesondere die IP-Adresse.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die App nur berechtigten Personen zur Verfügung zu stellen und dich auf neue Versionen hinzuweisen. Für die App selbst gilt eine eigene Datenschutzerklärung.
Links zu anderen Websites
Auf dieser Website gibt es einfache Links, zum Beispiel zu GitHub, LinkedIn und zum Impressum. Erst wenn du einen Link anklickst, verlässt du meine Seite; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Vorher werden keine Daten an diese Anbieter übertragen.
Datensicherung
Mein Server wird bei Hetzner täglich automatisch gesichert, damit bei einem technischen Fehler keine Daten verloren gehen. Eine Sicherung ist eine Kopie der Festplatte des ganzen Servers, enthält also auch mein Postfach und die Protokolle. Hetzner behält die letzten sieben Sicherungen, die älteste wird jeweils überschrieben. Gelöschte Daten können deshalb bis zu sieben Tage lang noch in einer Sicherung stehen. Ich stelle daraus nur etwas wieder her, um einen Datenverlust zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz vor Datenverlust.
Speicherdauer auf einen Blick
| Daten | Wie lange |
|---|---|
| Technische Daten beim Aufruf | nicht in einem Zugriffsprotokoll gespeichert; technische Meldungen des Webservers: höchstens 30 MB, die ältesten Einträge werden laufend überschrieben |
| Anwendungsprotokoll | feste Obergrenze von wenigen Megabyte, die ältesten Einträge werden laufend überschrieben |
| Zustand während des Besuchs | bis wenige Minuten nach dem Ende der Verbindung |
| Sprach-Cookie | 1 Jahr |
| Download-Cookie | 30 Tage |
| Kontaktnachrichten und E-Mails | spätestens sechs Monate nach Erledigung der Anfrage |
| Protokolle des Mailservers | höchstens 30 MB, die ältesten Einträge werden laufend überschrieben |
| Datensicherungen | bis zu sieben Tage (die letzten sieben täglichen Sicherungen) |
Empfänger und Übermittlung in Drittländer
Empfänger deiner Daten ist nur Hetzner als Anbieter meines Servers (siehe Abschnitt Hosting). Der Server steht in der Europäischen Union. Deine Daten werden nicht in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt.
Deine Rechte
Du hast – unter den jeweiligen gesetzlichen Voraussetzungen – das Recht,
- Auskunft über die Daten zu bekommen, die ich über dich gespeichert habe (Art. 15 DSGVO),
- falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
- deine Daten löschen zu lassen (Art. 17 DSGVO),
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
- Daten, die du mir für einen Vertrag gegeben hast, in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO).
Schreib mir dafür einfach eine E-Mail an die Adresse oben im Abschnitt „Wer ist verantwortlich?“.
Beschwerde bei einer Aufsichtsbehörde
Wenn du meinst, dass ich deine Daten nicht im Einklang mit dem Datenschutzrecht verarbeite, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Keine automatisierten Entscheidungen
Es gibt keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling.
Stand
Stand dieser Datenschutzerklärung: 5. November 2026. Wenn sich etwas Wesentliches ändert, passe ich diese Seite an.