Datenschutzerklärung.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michael Hamann
Heerstr. 416
13593 Berlin
Deutschland

E-Mail: info@michaelhamann.org

Der Schutz personenbezogener Daten ist mir wichtig.

Personenbezogene Daten sind Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung dieser Webseite verarbeitet werden und welche Rechte betroffenen Personen zustehen.

Beim Aufruf dieser Webseite werden technisch erforderliche Informationen zwischen dem verwendeten Endgerät und dem Webserver übertragen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• HTTP-Statuscode
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Übertragene Datenmenge
• Gegebenenfalls die zuvor besuchte Webseite

Die Verarbeitung dient der technischen Bereitstellung der Webseite sowie der Gewährleistung von Stabilität und Sicherheit.

Soweit die Verarbeitung zur Gewährleistung eines sicheren und funktionsfähigen Webseitenbetriebs erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung der Webseite.

Hosting:
Diese Webseite wird auf einem Server bei IONOS betrieben.

Hosting-Anbieter:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Speicherdauer:
Die Server-Logdateien werden täglich durch eine automatische Logrotation verarbeitet.

Dabei werden bis zu 14 rotierte Generationen der Logdateien aufbewahrt.

Ältere Logdateien werden im Rahmen der automatischen Logrotation entfernt.

Die reguläre Aufbewahrungsdauer beträgt ungefähr 14 Tage.

Wenn du mich per E-Mail kontaktierst, werden die übermittelten Daten zur Bearbeitung und Beantwortung deiner Anfrage verarbeitet.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name, sofern angegeben
• E-Mail-Adresse
• Betreff der Nachricht
• Nachrichteninhalt
• Technische E-Mail-Metadaten

Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung und Beantwortung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit es sich um allgemeine Anfragen handelt.

Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung eingehender Nachrichten.

Wenn deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Infrastruktur:

Für die Verarbeitung meiner E-Mail-Kommunikation betreibe ich einen eigenen Mailserver unter der Adresse mail.michaelhamann.org.

Eingehende und ausgehende E-Mails werden über diese Mailserver-Infrastruktur verarbeitet.

Bei der Übertragung von E-Mails zwischen Mailservern kann eine TLS-Verschlüsselung eingesetzt werden.

Eine durchgehende Ende-zu-Ende-Verschlüsselung der E-Mail-Inhalte wird dadurch nicht gewährleistet.

Speicherdauer:

Eingehende E-Mails und die darin enthaltenen personenbezogenen Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung und Beantwortung der jeweiligen Anfrage erforderlich ist.

Nach Abschluss der Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Löschung nach Ablauf der jeweiligen Aufbewahrungsfrist.

Auf dieser Webseite steht ein Kontaktformular zur Verfügung, über das du mir Nachrichten übermitteln kannst.

Bei der Nutzung des Kontaktformulars werden folgende personenbezogene Daten verarbeitet:

• Name
• E-Mail-Adresse
• Betreff der Nachricht
• Nachrichteninhalt
• IP-Adresse zur Missbrauchsprävention
• Zeitpunkt des erfolgreichen Nachrichtenversands

Die Verarbeitung der angegebenen Kontaktdaten erfolgt ausschließlich zur Bearbeitung und Beantwortung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit es sich um allgemeine Anfragen handelt.

Wenn deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Technische Verarbeitung:

Die Formularverarbeitung erfolgt serverseitig mittels PHP. Für den Nachrichtenversand wird die Bibliothek PHPMailer verwendet.

Die Übertragung zwischen deinem Browser und dem Webserver erfolgt über eine verschlüsselte HTTPS-Verbindung.

Der Versand an den E-Mail-Server erfolgt über eine verschlüsselte SMTP-Verbindung mittels STARTTLS.

Schutz vor missbräuchlicher Nutzung:

Zum Schutz des Kontaktformulars vor Spam und automatisierten Anfragen werden technische Sicherheitsmaßnahmen eingesetzt.

Dazu gehören insbesondere eine CSRF-Prüfung, ein Honeypot-Feld sowie eine serverseitige Versandbegrenzung.

Über das Kontaktformular kann pro IP-Adresse innerhalb von 24 Stunden maximal eine Nachricht erfolgreich versendet werden.

Zur Umsetzung dieser Begrenzung wird aus der IP-Adresse mithilfe eines geheimen Schlüssels ein pseudonymisierter HMAC-Prüfwert erzeugt.

Die IP-Adresse selbst wird für diese Versandbegrenzung nicht im Klartext gespeichert.

Gespeichert werden der pseudonymisierte Prüfwert und der Zeitpunkt des letzten erfolgreichen Versands.

Die Daten dienen ausschließlich der Verhinderung missbräuchlicher Kontaktanfragen.

Rechtsgrundlage für diese Sicherheitsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht im Schutz der Webseite und des E-Mail-Systems vor missbräuchlicher Nutzung.

Speicherdauer der Sicherheitsdaten:

Die für die Versandbegrenzung gespeicherten Daten werden regelmäßig automatisch bereinigt.

Die Bereinigung erfolgt täglich um 03:00 Uhr Serverzeit.

Rate-Limit-Dateien werden gelöscht, wenn sie seit mindestens 48 Stunden nicht mehr verändert wurden.

Dadurch beträgt die reguläre Speicherdauer nach dem letzten erfolgreichen Versand zwischen 48 und knapp 72 Stunden.

Speicherung der Kontaktanfragen:

Die über das Kontaktformular übermittelten Nachrichten werden zur Bearbeitung der Anfrage im E-Mail-Postfach gespeichert.

Sie werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Diese Webseite verwendet technisch notwendige Session-Cookies.

Beim Aufruf des Kontaktformulars wird eine PHP-Session gestartet.

Hierbei kann ein Session-Cookie mit einer zufällig erzeugten Sitzungskennung auf deinem Endgerät gespeichert werden.

Dieses Cookie dient ausschließlich der sicheren Verarbeitung des Kontaktformulars.

Die PHP-Session wird insbesondere für folgende Funktionen benötigt:

• Bereitstellung und Prüfung eines CSRF-Sicherheitstokens
• Verarbeitung von Formularanfragen
• Anzeige einer Erfolgsmeldung nach dem Nachrichtenversand

Das Session-Cookie wird nicht für Werbung, Tracking oder die Erstellung von Nutzerprofilen verwendet.

Die Sitzungskennung wird mit den Cookie-Attributen HttpOnly, Secure und SameSite=Lax geschützt.

Das Cookie ist als Sitzungscookie konfiguriert und besitzt keine dauerhaft festgelegte Ablaufzeit.

Es wird üblicherweise beim Beenden der Browsersitzung entfernt. Die tatsächliche Löschung kann vom verwendeten Browser und dessen Einstellungen abhängen.

Die Speicherung beziehungsweise der Zugriff auf technisch notwendige Informationen erfolgt gemäß § 25 Abs. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der sicheren und funktionsfähigen Bereitstellung des Kontaktformulars.

Für diese technisch notwendigen Cookies ist keine vorherige Einwilligung erforderlich.

Es werden keine Cookies zu Werbe- oder Analysezwecken eingesetzt.

Diese Webseite verwendet derzeit keine extern eingebundenen JavaScript- oder CSS-Bibliotheken.

Die für die Darstellung und Funktionalität benötigten Ressourcen werden lokal auf dem Webserver bereitgestellt.

Es werden derzeit keine externen Analyse- oder Trackingdienste eingesetzt.

Diese Webseite enthält gegebenenfalls Verlinkungen zu externen Internetseiten.

Beim Anklicken eines solchen Links verlässt du diese Webseite.

Für die Verarbeitung personenbezogener Daten auf externen Webseiten sind grundsätzlich deren jeweilige Betreiber verantwortlich.

Diese Webseite verwendet keine Analyse- oder Trackingsoftware.

Es werden keine Besucherprofile erstellt und keine personenbezogenen Daten zu Werbe- oder Analysezwecken ausgewertet.

Diese Webseite verwendet eine verschlüsselte HTTPS-Verbindung.

Dadurch werden Daten während der Übertragung zwischen Browser und Webserver gegen unbefugtes Mitlesen geschützt.

Eine verschlüsselte Verbindung ist in der Adresszeile des Browsers am Protokoll „https://“ erkennbar.

Im Rahmen der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Informationen über die Verarbeitung deiner personenbezogenen Daten.
• Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt beziehungsweise Übertragung bestimmter bereitgestellter Daten.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen bestimmte Verarbeitungen personenbezogener Daten.
• Widerruf einer Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Wahrnehmung deiner Rechte kannst du dich an die oben genannte Kontaktadresse wenden.

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du gemäß Art. 77 DSGVO das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Das Beschwerderecht besteht insbesondere bei einer Aufsichtsbehörde im Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Diese Datenschutzerklärung wird bei Bedarf angepasst, beispielsweise wenn neue Funktionen oder Dienste auf der Webseite eingesetzt werden.

Maßgeblich ist die jeweils auf dieser Webseite veröffentlichte Fassung.

Stand: Oktober 2026