Datenschutzerklärung

Paul Julian Heise
OSVČ / IT-Freelancer
Uralská 689/7, 160 00 Praha 6
Tschechische Republik
IČO: 23931752
DIČ (USt-IdNr.): CZ687938738

E-Mail: contact@pauljulianheise.com

Weitere Angaben finden Sie in unserem Impressum.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (im Folgenden: „betroffene Person“). Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.

Wir verarbeiten personenbezogene Daten nur, wenn dies für die folgenden Zwecke erforderlich ist:

• Auf Grundlage Ihrer Anfrage und Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Um die Nutzung der Website und Ihres Kontos zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO)
• Zur Gewährleistung der Sicherheit der Website und zu ihrer Verbesserung (Art. 6 Abs. 1 lit. f DSGVO)
• Zur Erfüllung rechtlicher Verpflichtungen, etwa steuerrechtlicher Vorschriften und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

Nähere Angaben zur Datenverarbeitung finden Sie unter den jeweiligen Überschriften weiter unten.

1. Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website speichern die Server unseres Hosting-Anbieters automatisch Informationen, die Ihr Browser übermittelt, sogenannte Server-Logfiles. Dazu gehören:

• Referrer (zuvor besuchte Seite)
• Angeforderte URL oder Datei
• Browsertyp und -version
• Verwendetes Betriebssystem
• Verwendeter Gerätetyp
• Bevorzugte Browsersprache
• Zeitpunkt des Zugriffs
• IP-Adresse und der daraus abgeleitete ungefähre Standort (Land, Region, Stadt)

Die vorübergehende Verarbeitung dieser Daten ist erforderlich, um die Website an Ihr Endgerät auszuliefern. Insbesondere muss hierfür die IP-Adresse verarbeitet werden. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und ausschließlich verwendet, um den technischen Betrieb und die Sicherheit des Servers und der Hosting-Infrastruktur zu gewährleisten, Fehler zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, fehlerfreien Betrieb der Website)

2. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) sowie technische Daten (z. B. Zeitstempel) verarbeitet, um Ihre Anfrage und etwaige Anschlussfragen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Beantwortung von Anfragen)

3. Nutzerkonto

Sie können bei Lacunio ein Konto mit Ihrer E-Mail-Adresse und einem Passwort anlegen. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse
• Ihr Passwort, das unser Authentifizierungsdienst nur verschlüsselt (als Hashwert) speichert und das wir nicht lesen können
• Ihre Rolle und Ihren Tarif (z. B. kostenlos oder Premium)
• Den Zeitpunkt der Registrierung und Ihrer letzten Anmeldung
• Technische Anmeldedaten in Cookies, die Sie angemeldet halten

Um Ihre Registrierung zu bestätigen und Ihr Passwort zurückzusetzen, senden wir Ihnen E-Mails über unseren E-Mail-Anbieter (siehe Abschnitt III). Diese Daten werden ausschließlich verwendet, um Ihr Konto und die Leistungen von Lacunio zu betreiben. Wir nutzen sie nicht für Werbung oder Profiling.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der von Ihnen genutzten Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Kontos, z. B. Sitzungsverwaltung und Zugriffsschutz)

Die Datenbank und der Authentifizierungsdienst werden in unserem Auftrag von unserem Auftragsverarbeiter Supabase betrieben (siehe Abschnitt III).

4. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies für Werbung oder Analyse ein und nutzen keine Analyse- oder Tracking-Dienste. Es findet nur die folgende technisch notwendige Speicherung statt:

• Sprachwahl: Wenn Sie eine Sprachversion aufrufen, speichert ein Cookie (lacunio_locale) diese Wahl für bis zu ein Jahr, damit Sie Lacunio beim nächsten Besuch in Ihrer Sprache sehen.
• Anmeldung: Nach der Anmeldung halten Cookies unseres Authentifizierungsdienstes Ihre Sitzung.
• Darstellung: Wenn Sie zwischen hellem und dunklem Modus wechseln oder eine Akzentfarbe wählen, wird diese Wahl im lokalen Speicher Ihres Browsers abgelegt (theme, lacunio-accent). Sie bleibt auf Ihrem Endgerät und wird nicht an uns übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich.

5. Schriftarten

Wir verwenden die Schriftart „Satoshi“. Die Schriftdateien werden auf unserer eigenen Infrastruktur gehostet und zusammen mit der Website ausgeliefert. Es wird keine Verbindung zu Servern von Google oder einem anderen externen Schriftanbieter hergestellt.

Personenbezogene Daten können im erforderlichen Umfang gegenüber folgenden Empfängern offengelegt werden:

Hosting

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
Vereinigte Staaten

Vercel hostet die Website und liefert sie an Ihr Endgerät aus. Etwaige relevante Unterauftragsverarbeiter von Vercel sind eingeschlossen.

Datenbank und Authentifizierung

Supabase, Inc.
548 Market St, PMB 98450
San Francisco, CA 94104-5401
Vereinigte Staaten

Supabase stellt die Datenbank und den Authentifizierungsdienst für Ihr Konto bereit. Unsere Datenbank wird in einem Rechenzentrum in Frankfurt am Main (Deutschland) innerhalb der Europäischen Union gehostet. Da Supabase ein Anbieter mit Sitz in den USA ist, kann ein Zugriff aus den USA oder eine Übermittlung in die USA nicht vollständig ausgeschlossen werden; in diesem Fall gelten die unten beschriebenen geeigneten Garantien. Etwaige relevante Unterauftragsverarbeiter von Supabase sind eingeschlossen.

E-Mail

Spaceship, Inc. (Spacemail)
4600 East Washington Street, Suite 300
Phoenix, AZ 85034
Vereinigte Staaten

Über Spacemail versenden wir die E-Mails zu Ihrem Konto (Bestätigung der Registrierung, Zurücksetzen des Passworts) und führen unsere E-Mail-Korrespondenz. Da es sich um einen Anbieter mit Sitz in den USA handelt, können Daten in die USA übermittelt werden; es gelten die unten beschriebenen geeigneten Garantien.

Über diese Fälle hinaus geben wir Ihre personenbezogenen Daten ohne Ihre ausdrückliche Einwilligung nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet oder die Übermittlung ist zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich.

Dienstleister, die in Drittländern (außerhalb der EU oder des EWR) personenbezogene Daten in unserem Auftrag verarbeiten, setzen wir nur ein, wenn für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Art. 45 DSGVO) oder geeignete Garantien bestehen (Art. 46 DSGVO), etwa Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO).

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung erfüllt ist und die Rechtsgrundlage für die Verarbeitung entfällt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

• Server-Logfiles und IP-Adressen werden spätestens drei Tage nach ihrer Erhebung automatisch gelöscht.
• Sitzungscookies werden am Ende Ihrer Sitzung oder bei der Abmeldung gelöscht. Das Sprach-Cookie bleibt gespeichert, bis es nach einem Jahr abläuft. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers einsehen, einschränken oder löschen.
• Kontodaten speichern wir, solange Ihr Konto besteht. Sie können jederzeit per E-Mail die Löschung Ihres Kontos verlangen; wir löschen Ihre Kontodaten dann, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• E-Mails werden verarbeitet, bis Ihre Anfrage vollständig bearbeitet ist, und danach gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Sie sind gesetzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Für ein Konto sind jedoch Ihre E-Mail-Adresse und ein Passwort erforderlich. Ohne sie stehen die Funktionen, die ein Konto voraussetzen, nicht zur Verfügung.

Es findet keine automatisierte Entscheidungsfindung statt; ein Profiling erfolgt nicht.

Ihre Rechte als betroffene Person

Gemäß Art. 15 bis 23 und Art. 77 der Datenschutz-Grundverordnung (DSGVO), ergänzt durch das tschechische Gesetz über die Verarbeitung personenbezogener Daten (Gesetz Nr. 110/2019 Slg.), haben Sie bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung, „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), mit Wirkung für die Zukunft
• Widerspruchsrecht (Art. 21 DSGVO), siehe Abschnitt VI

Bitte richten Sie Anträge und Anfragen an uns. Die Kontaktdaten finden Sie in Abschnitt I.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik
www.uoou.gov.cz

1. Widerspruchsrecht aus Gründen, die sich aus Ihrer besonderen Situation ergeben

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen Direktwerbung

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch dagegen einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr für diese Zwecke.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an die Kontaktdaten in Abschnitt I gerichtet werden.