Privacy Policy

Controller

The controller responsible for processing personal data on this website within the meaning of the General Data Protection Regulation (GDPR) is:

Maximilian Held
Stieglitzeck 3
37441 Bad Sachsa
Germany
Email: info@maxheld.de

Hosting, delivery, security and web analytics by Cloudflare

This website is delivered and protected through Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare”). When a page is requested, Cloudflare processes connection and request data as necessary to deliver, secure and reliably operate the website. This may include the IP address, date and time of the request, the requested URL, the referring website, and technical information about the browser and device. Cloudflare may also process technical security and network diagnostic data.

The source code of this website does not contain its own analytics or advertising service. The controller may use Cloudflare Web Analytics for aggregated visit and performance statistics for this website. Whether and for which visitors Web Analytics actually runs depends on the domain settings in Cloudflare; Cloudflare can automatically inject the beacon into pages at the server. Cloudflare states that Web Analytics is enabled by default on free domains; the default setting excludes data from visitors in the EU. To collect visits from the EU as well, Web Analytics must be enabled globally in Cloudflare. If Web Analytics is enabled, it collects page-load performance data and aggregated visit data. Cloudflare states that Web Analytics does not use cookies or local storage and does not track individual users across different websites or over time. For more information, see the Cloudflare Web Analytics documentation and Cloudflare’s announcement about enabling it by default.

If Web Analytics is used, its purpose is to measure aggregate use and performance of this website. To the extent that personal data are processed and consent is not required, the legal basis is the controller’s legitimate interest under Art. 6(1)(f) GDPR, namely understanding and improving the website’s reach and technical performance. You may object to this processing on grounds relating to your particular situation (Art. 21 GDPR). Where consent is required, processing takes place only with your consent under Art. 6(1)(a) GDPR and, where applicable, § 25(1) TDDDG. Cloudflare’s statements about cookies and tracking do not automatically rule out a consent requirement under § 25 TDDDG for accessing information on a user’s device. Collection of visits from the EU is only enabled once the applicable requirements, including any required consent, are met.

The legal basis for processing necessary to deliver and secure the website is Art. 6(1)(f) GDPR. The controller’s legitimate interest is the secure, reliable and efficient operation of this website.

Cloudflare may also process data in countries outside the European Economic Area. Retention periods depend on the Cloudflare service and account settings. Information about the data protection commitments and transfer mechanisms Cloudflare describes for its customers is available in the Cloudflare Customer Data Processing Addendum and the list of subprocessors. The contractual terms and transfer mechanisms that apply to this website depend on the terms agreed for the Cloudflare account.

Contact by email

If you contact me by email, I process the information you provide, such as your name, email address and message, to handle your enquiry. Incoming email to info@maxheld.de is forwarded through Cloudflare Email Routing to my email inbox. Cloudflare and the provider hosting my email inbox process message and connection data needed for delivery. Depending on the provider and its processing, data may be processed outside the European Economic Area. The legal basis is Art. 6(1)(b) GDPR if your enquiry relates to a contract or pre-contractual steps, and Art. 6(1)(f) GDPR otherwise. My legitimate interest is responding to enquiries. Providing this information is voluntary; without the information needed to handle your enquiry, I may be unable to respond. I delete messages when they are no longer needed for this purpose, unless statutory retention obligations apply.

Your rights

Subject to the conditions set by law, you have the right to:

  • access your personal data (Art. 15 GDPR),
  • have inaccurate data rectified (Art. 16 GDPR),
  • have your data erased (Art. 17 GDPR),
  • restrict processing (Art. 18 GDPR),
  • data portability (Art. 20 GDPR), and
  • object to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR).

To exercise your rights, you can email me.

Where processing is based on your consent, you can withdraw it at any time with effect for the future. Withdrawal does not affect the lawfulness of processing before withdrawal.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for me is the Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany.

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Held
Stieglitzeck 3
37441 Bad Sachsa
Deutschland
E-Mail: info@maxheld.de

Hosting, Bereitstellung, Sicherheit und Webanalyse durch Cloudflare

Diese Website wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“), bereitgestellt und geschützt. Bei einem Seitenaufruf verarbeitet Cloudflare Verbindungs- und Anfragedaten, soweit dies für die Bereitstellung, Sicherheit und den zuverlässigen Betrieb der Website erforderlich ist. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte URL, die verweisende Website sowie technische Informationen zu Browser und Gerät gehören. Cloudflare kann außerdem technische Sicherheits- und Netzwerkdiagnosedaten verarbeiten.

Der Quellcode dieser Website enthält keinen eigenen Analyse- oder Werbedienst. Der Verantwortliche kann Cloudflare Web Analytics für aggregierte Besuchs- und Leistungsstatistiken dieser Website nutzen. Ob und für welche Besucher Web Analytics tatsächlich ausgeführt wird, hängt von den Einstellungen der Domain in Cloudflare ab; Cloudflare kann den Beacon am Server automatisch in Seiten einfügen. Cloudflare gibt an, Web Analytics bei kostenlosen Domains standardmäßig zu aktivieren; die Standardeinstellung schließt Daten von Besuchern aus der EU aus. Um auch Besuche aus der EU zu erfassen, muss Web Analytics in Cloudflare global aktiviert sein. Wenn Web Analytics aktiviert ist, erhebt es Leistungsdaten zum Seitenaufruf und aggregierte Besuchsdaten. Cloudflare gibt an, für Web Analytics keine Cookies oder local storage zu verwenden und einzelne Nutzer nicht über verschiedene Websites oder längere Zeiträume hinweg zu verfolgen. Weitere Informationen finden Sie in der Dokumentation zu Cloudflare Web Analytics und in der Ankündigung zur standardmäßigen Aktivierung.

Wenn Web Analytics eingesetzt wird, dient es der Messung der aggregierten Nutzung und Leistung dieser Website. Soweit dabei personenbezogene Daten verarbeitet werden und keine Einwilligung erforderlich ist, ist Rechtsgrundlage das berechtigte Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO, nämlich die Reichweite und technische Leistung der Website zu verstehen und zu verbessern. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG. Die Angaben von Cloudflare zu Cookies und Tracking schließen nicht automatisch aus, dass für den Zugriff auf Informationen im Endgerät eine Einwilligung nach § 25 TDDDG erforderlich ist. Die Erfassung von Besuchen aus der EU wird erst aktiviert, wenn die dafür geltenden Anforderungen, einschließlich einer gegebenenfalls erforderlichen Einwilligung, erfüllt sind.

Rechtsgrundlage für die Verarbeitung, die zur Bereitstellung und Absicherung der Website erforderlich ist, ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen liegt im sicheren, zuverlässigen und effizienten Betrieb dieser Website.

Cloudflare kann Daten auch in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Aufbewahrungsdauer richtet sich nach dem jeweiligen Cloudflare-Dienst und den Kontoeinstellungen. Informationen zu den Datenschutzverpflichtungen und Übermittlungsmechanismen, die Cloudflare für seine Kunden beschreibt, finden Sie im Cloudflare Customer Data Processing Addendum und in der Liste der Unterauftragsverarbeiter. Welche Vertragsbedingungen und Übermittlungsmechanismen für diese Website gelten, richtet sich nach den für das Cloudflare-Konto vereinbarten Bedingungen.

Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten, zum Beispiel Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Eingehende E-Mails an info@maxheld.de werden über Cloudflare Email Routing an mein E-Mail-Postfach weitergeleitet. Dabei verarbeiten Cloudflare und der Anbieter meines E-Mail-Postfachs die für die Zustellung erforderlichen Nachrichten- und Verbindungsdaten. Je nach Anbieter und dessen Verarbeitung kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen zu beantworten. Die Angabe der Daten ist freiwillig; ohne die für die Bearbeitung erforderlichen Angaben kann ich Ihre Anfrage gegebenenfalls nicht beantworten. Ich lösche die Nachrichten, sobald sie für diesen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO) sowie
  • Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte können Sie mir eine E-Mail schreiben.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.