Datenschutzerklärung

Kurz gesagt

Diese Website setzt keine Cookies und lädt nichts von fremden Servern. Einzige Ausnahme ist ein Cookie, das du selbst anforderst, damit du nicht mitgezählt wirst (Abschnitt 6). Die Protokolle des Webservers enthalten keine IP-Adressen von Besuchern. Für eine Besucherstatistik zählt der Server Seitenaufrufe aus Angaben, die dein Browser ohnehin mitschickt. Wiedererkennen kann er dich dabei nicht (Abschnitt 5).

Genauer messen, wie weit du liest, wie lange du bleibst und welche Kontaktwege du antippst, darf ich nur mit deiner Einwilligung. Danach fragt dich ein Banner auf der Startseite (Kategorie „Statistik“). Lehnst du ab, lädt das Messskript gar nicht erst. Deine Wahl merkt sich dein Browser, und du kannst sie jederzeit ändern. Für Bewegung und den Umschalter zwischen heller und dunkler Darstellung sorgen eigene kleine Skripte, die nichts speichern und nichts senden (Abschnitt 7).

Schreibst du mir eine E-Mail, liegt sie bei Microsoft 365. Ich lese und sortiere sie zum Teil mit einem KI-Assistenten (Claude von Anthropic). Dabei können Daten in die USA gelangen. Mehr dazu in Abschnitt 9.

Die Einzelheiten stehen unten.

1. Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website bin ich:

Einen Datenschutzbeauftragten habe ich nicht benannt. Bei meiner Betriebsgröße ist das nicht vorgeschrieben (§ 38 BDSG).

2. Hosting

Die Website liegt auf einem Server, den ich selbst betreibe. Server und Rechenzentrum stellt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, bereit. Das Rechenzentrum steht in Deutschland. IONOS handelt dabei in meinem Auftrag (Art. 28 DSGVO).

Alle Dateien der Website kommen von diesem Server: Texte, Schriften, Bilder, auch meine Fotos und die Skripte. Es wird nichts von fremden Servern nachgeladen.

3. Was beim Aufruf passiert

Wenn du die Website aufrufst, schickt dein Browser von sich aus Angaben an den Server: deine IP-Adresse, die angefragte Adresse, die Browserkennung (User-Agent) und, je nach Browser, die Adresse der Seite, von der du kommst. Das tut jeder Browser bei jedem Aufruf. Ohne deine IP-Adresse kann der Server dir die Seite nicht schicken.

Vor dem Webserver sitzt ein Proxy auf demselben Server. Er stellt die verschlüsselte Verbindung her und reicht die Anfrage weiter. Ein Zugriffsprotokoll führt er nicht.

Deine IP-Adresse nutzen Proxy und Webserver nur für die Dauer der Verbindung. Gespeichert wird sie dabei nicht, mit der Ausnahme in Abschnitt 4.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, dir die Website sicher und störungsfrei auszuliefern.

4. Server-Protokoll

Der Webserver führt ein Betriebsprotokoll für die Fehlersuche. Je Anfrage steht darin (außer den Meldungen der Statistik mit Einwilligung aus Abschnitt 7): Zeitpunkt, Art der Anfrage, abgerufene Adresse ohne angehängte Parameter (alles ab „?“ fällt weg), Status (etwa „gefunden“ oder „nicht gefunden“) und übertragene Datenmenge. Deine IP-Adresse, die Herkunftsadresse und die Browserkennung stehen nicht darin.

Das Protokoll ist auf 30 MB begrenzt. Ist die Grenze erreicht, werden die ältesten Einträge überschrieben. Wie weit es zurückreicht, hängt davon ab, wie oft die Website aufgerufen wird. Mit jeder neuen Version der Website wird es vollständig gelöscht.

Bei technischen Fehlern schreiben Webserver und Proxy außerdem Fehlermeldungen. Sie können im Einzelfall die vollständige angefragte Adresse und die Herkunftsadresse enthalten, Meldungen des Proxys auch eine IP-Adresse. Auch diese Meldungen sind in der Größe begrenzt (30 MB je Dienst) und werden dann überschrieben. Weil selten Fehler auftreten, reichen sie heute mehrere Monate zurück. Ich sehe sie nur bei Störungen an und führe sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, wie in Abschnitt 3.

5. Besucherstatistik ohne Cookies

Ich möchte wissen, ob und wie meine Website gefunden und genutzt wird: welche Seiten aufgerufen werden, wie oft und über welchen Weg. Dafür wertet der Server seine eigenen Zugriffe aus. Es gibt dafür kein Zählskript, kein Cookie und keinen Zählpixel. Die Skripte für Bewegung und Umschalter (Abschnitt 7) zählen nicht mit und senden nichts. Auf deinem Gerät wird für die Statistik nichts gespeichert, und der Server fragt dort nichts zusätzlich ab. Er nutzt nur die Angaben, die dein Browser beim Abruf ohnehin mitschickt. Genauer messe ich nur mit deiner Einwilligung im Banner (Kategorie „Statistik“, Abschnitt 7).

Je Seitenaufruf speichert der Server eine Zeile mit diesen Angaben:

• Datum und Stunde, ohne Minuten und Sekunden
• die aufgerufene Seite ohne angehängte Parameter; auch „Kontakt speichern“ zählt als Seitenaufruf. Gespeichert wird dabei nur der Name einer Seite dieser Website. Jede andere Adresse speichert der Server nur als Platzhalter („nicht gefunden“, „Fehler“ oder „andere Adresse“), nicht mit ihrem Wortlaut.
• die Art der Anfrage (immer ein einfacher Abruf) und den Status, etwa „gefunden“ oder „nicht gefunden“. Ob dein Browser die Seite schon zwischengespeichert hatte, hält die Statistik nicht fest.
• eine grobe Geräteklasse: mobil, desktop oder automatisierter Abruf, etwa durch eine Suchmaschine
• die Herkunft in groben Gruppen, falls dein Browser sie mitsendet: eine Suchmaschine (Google, Bing, DuckDuckGo oder Ecosia), LinkedIn, XING, meine digitale Visitenkarte, „direkt“, „intern“ oder „andere“. Andere Websites speichert der Server nicht mit Namen.

Geräteklasse und Herkunft ermittelt der Server im Moment des Aufrufs. Die Browserkennung und die vollständige Adresse der Seite, von der du kommst, speichert er nicht.

Nicht gespeichert werden außerdem deine IP-Adresse und jede Kennung, über die sich mehrere Aufrufe derselben Person verbinden ließen. Bilder, Schriften, die Skripte und andere Dateien zählt der Server nicht mit. Aus einer Zeile kann ich deshalb nicht ablesen, wer dahintersteht.

Der Server löscht die Zeilen automatisch nach rund zwei Monaten, spätestens nach 63 Tagen. Übrig bleiben Summen je Tag und je Monat, etwa „Impressum: 40 Aufrufe“. Sie enthalten nur Zahlen je Tag, Stunde, Seite, Herkunftsgruppe, Geräteklasse und Status, ohne automatisierte Abrufe. Die Summen je Tag löscht der Server nach zwei Jahren, die Summen je Monat bewahre ich ohne feste Frist auf.

Die Statistik werte nur ich aus. Sie liegt auf meinem Server, ist über die Website nicht abrufbar und geht an niemanden weiter. Die Summen sehe ich mir in einem eigenen Auswertungsprogramm an, das ebenfalls auf meinem Server läuft und nur für mich zugänglich ist. Ich führe die Statistik nicht mit dem zusammen, was ich über einzelne Kontakte weiß.

Rechtsgrundlage für die Statistik, also für die Auswertung im Moment des Aufrufs und das Speichern der Zeilen, ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, zu sehen, ob und wie meine Website gefunden und genutzt wird.

Eine Einwilligung brauche ich dafür nicht. Nach § 25 TDDDG ist sie nötig, wenn etwas auf deinem Gerät gespeichert oder von dort abgerufen wird. Ausgenommen ist, was für die Übertragung oder für einen Dienst, den du ausdrücklich anforderst, unbedingt nötig ist. Die Statistik speichert nichts auf deinem Gerät und ruft dort nichts zusätzlich ab. Sie nutzt nur, was dein Browser für den Aufruf ohnehin schickt. Die einzige Ausnahme ist das Cookie aus Abschnitt 6. Das forderst du selbst an.

7. Cookies, Skripte und Speicher im Browser

Beim Besuch setzt diese Website keine Cookies. Die einzige Ausnahme ist das Cookie aus Abschnitt 6, und das nur, wenn du es selbst anforderst. Im lokalen Speicher deines Browsers legt sie nur eines ab: deine Wahl im Banner (unten).

Für die Bewegung auf der Seite lädt dein Browser ein eigenes Skript von meinem Server. Es dient nur der Darstellung: Zum Beispiel blendet oben der erste Satz ein, Texte und Fotos kommen beim Scrollen dazu, Linien füllen sich, und eine Zahl zählt hoch. Dafür nutzt das Skript in deinem Browser die Fenstergröße, die Scrollposition und ob du „weniger Bewegung“ eingestellt hast. Diese Angaben verlassen dein Gerät nicht. Das Skript speichert nichts und sendet nichts, weder an mich noch an andere. Ohne JavaScript bleibt alles lesbar, nur ohne Bewegung.

Auf jeder Seite lädt dein Browser außerdem ein zweites kleines Skript für den Umschalter „Hell“/„Dunkel“ oben rechts. Es schaltet die Darstellung um, wenn du darauf klickst, und richtet sich sonst nach der Einstellung deines Geräts. Es merkt sich deine Wahl nicht: Beim nächsten Aufruf gilt wieder die Einstellung deines Geräts. Auch dieses Skript speichert nichts und sendet nichts.

Wie bei jeder Website hält dein Browser Seiten, Schriften, Bilder, das Stylesheet und die Skripte in seinem Zwischenspeicher, damit die Seite beim nächsten Mal schneller lädt. Das dient nur der Auslieferung. In der Statistik halte ich nicht fest, ob dein Browser eine Seite schon zwischengespeichert hatte.

Für die Skripte für Bewegung und Umschalter und für den Zwischenspeicher brauche ich deine Einwilligung nicht (§ 25 Abs. 2 TDDDG). Nur die Statistik im Banner setzt deine Zustimmung voraus.

Statistik, nur mit deiner Einwilligung

Auf der Startseite fragt dich ein Banner („Datenschutz-Einstellungen“), ob ich Statistik nutzen darf. Gleich auf der ersten Ebene kannst du „Nur notwendige“ oder „Alle akzeptieren“ wählen; unter „Auswahl bearbeiten“ entscheidest du je Kategorie. Die Zählung der Seitenaufrufe aus Abschnitt 5 braucht keine Einwilligung und steht deshalb nicht im Banner; widersprechen kannst du ihr nach Abschnitt 6. Stimmst du der Kategorie „Statistik“ zu, lädt dein Browser ein weiteres Skript von meinem Server (messung.js). Lehnst du ab oder wählst du nichts, lädt er es nicht, und es wird nichts davon gemessen. Ohne JavaScript erscheint kein Banner, und es wird ebenfalls nichts davon gemessen.

Mit deiner Zustimmung meldet das Skript während deines Besuchs auf der Startseite an meinen Server:

• dass die Seite angesehen wurde
• wie weit du gescrollt hast, in vier Stufen: 25, 50, 75 und 100 Prozent
• welche Abschnitte mindestens anderthalb Sekunden in der Mitte deines Bildschirms standen
• wie lange die Seite ungefähr offen war, ab dem Aufruf gerechnet (nach deiner Zustimmung nur, solange sie sichtbar ist), in fünf Stufen von „unter 10 Sekunden“ bis „über 3 Minuten“
• wie oft du auf „Anrufen“, die Telefonnummer, die E-Mail-Adresse, „LinkedIn“, oben auf „Kontakt“ oder auf den Umschalter „Hell“/„Dunkel“ klickst

Der Server speichert je Meldung eine Zeile mit dem Datum (ohne Uhrzeit), der Geräteklasse (mobil oder desktop) und dem gemeldeten Wert. Nicht gespeichert werden deine IP-Adresse, die Browserkennung, die Herkunft und jede Kennung, über die sich deine Meldungen miteinander oder mit einem späteren Besuch verbinden ließen. Die Meldungen gehen nur an meinen eigenen Server, an niemanden sonst. Sobald die Summe eines Tages feststeht, in der Regel nach zwei Tagen, löscht der Server die Zeilen, spätestens nach 63 Tagen. Übrig bleiben Summen je Tag, die der Server nach zwei Jahren löscht (Abschnitt 5). Ich führe diese Zahlen nicht mit dem zusammen, was ich über einzelne Kontakte weiß.

Rechtsgrundlage ist deine Einwilligung: für das Ausführen des Skripts auf deinem Gerät § 25 Abs. 1 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), auf der Startseite über das Symbol unten links oder „Datenschutz-Einstellungen“ im Fuß, oder hier. Danach sendet das Skript sofort nichts mehr. Was bis dahin gemeldet wurde, kann ich dir nicht zuordnen und deshalb nicht gezielt löschen. Es verschwindet mit der regulären Löschung.

Deine Wahl speichert dein Browser im lokalen Speicher, nicht als Cookie: einen Eintrag „mk-messung“ mit deiner Wahl je Kategorie, dem Datum und einer Versionsnummer je Kategorie. Er verlässt dein Gerät nicht. Der Eintrag bleibt, bis du neu wählst oder deine Browserdaten löschst. Nach einem Jahr gilt er nicht mehr und wird beim nächsten Besuch gelöscht. Ändern sich Zweck oder Umfang einer Kategorie wesentlich, gilt deine Wahl dafür nicht mehr, und das Banner fragt neu. Kommt eine neue Kategorie dazu, fragt es nur nach dieser. Für diesen Eintrag brauche ich keine Einwilligung: Ohne ihn ließe sich deine Wahl nicht beachten, das Banner käme bei jedem Aufruf wieder (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, deine Wahl zu beachten, ohne dich bei jedem Aufruf neu zu fragen.

8. Verschlüsselung

Die Verbindung zu dieser Website ist mit TLS verschlüsselt, erkennbar an „https://“ in der Adresszeile. Inhalte, die du aufrufst, kann dadurch auf dem Weg zu dir niemand mitlesen.

9. Kontakt per E-Mail und Telefon

Ein Kontaktformular gibt es nicht. Die Links zu E-Mail und Telefon öffnen dein eigenes Mail- oder Telefonprogramm. Hast du der Statistik im Banner zugestimmt, meldet die Startseite meinem Server dabei nur, dass du auf den Link geklickt hast (Abschnitt 7). Was du schreibst oder sagst, erfährt die Website nicht.

Wenn du mir schreibst oder mich anrufst, verarbeite ich, was du mir mitteilst: zum Beispiel deinen Namen, deine E-Mail-Adresse oder Telefonnummer und dein Anliegen. Rufst du an, sehe ich deine Nummer, wenn du sie nicht unterdrückst. Ich nutze diese Angaben nur, um deine Anfrage zu bearbeiten. Weiter gebe ich sie nur an die Dienstleister unten, die in meinem Auftrag arbeiten. Wird daraus ein Auftrag, bekommen meine Steuerberatung und, wo das Gesetz es verlangt, Finanzbehörden die Unterlagen, die Buchhaltung und Steuer brauchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen möglichen oder laufenden Auftrag geht. Sonst ist es Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist dann, deine Anfrage zu beantworten. Bewahre ich Nachrichten wegen einer gesetzlichen Pflicht auf, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Du musst mir keine Daten geben. Ohne Kontaktangaben kann ich dir aber nicht antworten.

Wie lange ich deine Nachricht aufbewahre. Wird aus deiner Anfrage kein Auftrag, lösche ich sie, sobald ich sie für die Bearbeitung nicht mehr brauche, spätestens zwölf Monate nach unserem letzten Kontakt. Das gilt auch für Kopien in meiner Ablage und in Verläufen des KI-Assistenten. Wird daraus ein Auftrag, bewahre ich Nachrichten, die nach Handels- oder Steuerrecht Geschäftsbriefe oder Belege sind, so lange auf, wie das Gesetz es verlangt: in der Regel sechs Jahre, Buchungsbelege acht Jahre, jeweils ab Ende des Kalenderjahres. Andere Nachrichten zu einem Auftrag lösche ich, sobald ich sie nach seinem Ende nicht mehr brauche.

E-Mail über Microsoft 365. Mein E-Mail-Postfach liegt bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft verarbeitet deine Mail in meinem Auftrag (Art. 28 DSGVO). Gelangen dabei Daten in die USA, ist das durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gedeckt (Art. 45 DSGVO). Microsoft ist danach zertifiziert.

KI-Assistent. Mails an info@maxkrumbiegel.de lese und sortiere ich zum Teil mit einem KI-Assistenten (Claude von Anthropic). Er kann Mails zusammenfassen und Antwortentwürfe anlegen. Er verschickt nichts. Jede Antwort prüft und versendet ein Mensch: ich oder eine Person, die für mich arbeitet und zur Vertraulichkeit verpflichtet ist. Ein Teil dieser Werkzeuge läuft auf meinem eigenen Server bei IONOS (Abschnitt 2). Auch IONOS handelt dabei in meinem Auftrag.

Anthropic verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Vertragspartner ist die Anthropic Ireland, Limited, Dublin, Irland. Die Verarbeitung findet auch in den USA statt. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ihren Text findest du unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Eine Kopie der mit Anthropic vereinbarten Fassung schicke ich dir auf Anfrage per E-Mail.

10. Kontakt speichern

Die Kontaktdatei (vCard) lädst du nur auf deinen Klick herunter. Sie enthält nur meine Kontaktdaten und landet auf deinem Gerät. Der Abruf zählt in der Besucherstatistik wie ein Seitenaufruf (Abschnitt 5). Darüber hinaus erhebe ich dabei nichts über dich.

11. Link zu LinkedIn

Auf der Website steht ein einfacher Link zu meinem LinkedIn-Profil. Von LinkedIn ist nichts eingebunden. Solange du nicht klickst, erfährt LinkedIn von deinem Besuch nichts.

Klickst du, verlässt du diese Website. Hast du der Statistik im Banner zugestimmt, meldet die Startseite meinem Server vorher nur, dass du auf den Link geklickt hast (Abschnitt 7). Dein Browser teilt LinkedIn dabei in der Regel mit, dass du von maxkrumbiegel.de kommst. Was danach geschieht, verantwortet LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Einzelheiten stehen in der Datenschutzrichtlinie von LinkedIn.

12. Deine Rechte

Du hast mir gegenüber das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO); für die Statistik siehe Abschnitt 6
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); für die Statistik mit Einwilligung siehe Abschnitt 7

Eine E-Mail an info@maxkrumbiegel.de genügt.

Die Statistikzeilen und die Zeilen der Statistik mit Einwilligung enthalten nichts, woran ich dich erkennen kann. Auskunft, Berichtigung und Löschung kann ich dafür deshalb in der Regel nicht leisten (Art. 11 Abs. 2 DSGVO). Kannst du mir Angaben nennen, mit denen sich deine Zeilen sicher finden lassen, prüfe ich das gern.

13. Beschwerde bei der Aufsicht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
E-Mail: post@sdtb.sachsen.de

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort oder Arbeitsplatz wenden.

14. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, auch kein Profiling, findet nicht statt.

15. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.

Stand: 09.10.2026