Impressum & Datenschutz

1. Verantwortlicher

Betreiber und Anbieter dieser persönlichen Website sowie Verantwortlicher für die Datenverarbeitung beim Websitebesuch ist Daniel Gruber. Die Kontakt- und Adressdaten stehen im Impressum oben.

2. Bereitstellung der Website

Die Produktiv-Domains igruber.me, igruber.com und gruababua.de einschließlich ihrer www-Varianten werden über Cloudflare als Sicherheits- und Reverse-Proxy sowie über Amazon CloudFront und Amazon S3 bereitgestellt. Die S3-Ursprungsserver befinden sich in der AWS-Region Frankfurt; Cloudflare und CloudFront betreiben weltweit verteilte Netze.

Bei einem Aufruf verarbeiten diese Anbieter technisch erforderliche Verbindungs- und Anfragedaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übermittelter Referrer, Browser- und Geräteangaben, Übertragungsstatus sowie Routing- und Sicherheitsdaten gehören. Unterstützte Browser können zudem Berichte über Netzwerkfehler an Cloudflare senden.

Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung, der Fehlerdiagnose und der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieses Internetangebots.

Im aktuell eingesetzten Cloudflare-Free-Tarif sind Sicherheits- und Anfragedaten in Security Analytics bis zu sieben Tage verfügbar. Die von Daniel Gruber konfigurierbaren Standard- und Echtzeit-Zugriffsprotokolle von CloudFront sowie die Serverzugriffsprotokolle der S3-Buckets sind derzeit deaktiviert. Unabhängig davon können die Anbieter betriebsnotwendige Sicherheits- und Servicedaten nach ihren Vertrags- und Datenschutzbedingungen verarbeiten. Solche Daten werden nach den jeweiligen Löschkonzepten nur so lange gespeichert, wie dies für Betrieb, Sicherheit und die Erfüllung gesetzlicher Pflichten erforderlich ist; konkrete Fristen können je nach Datenart abweichen.

Eingesetzte Dienstleister und mögliche Empfänger sind Cloudflare, Inc. und Amazon Web Services EMEA SARL. Sie verarbeiten Daten je nach Vorgang als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortung.

Soweit Daten in Drittländer übermittelt werden, erfolgt dies nach Angaben der Anbieter auf Grundlage eines Angemessenheitsbeschlusses — bei zertifizierten US-Empfängern insbesondere des EU-US Data Privacy Frameworks — oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Einzelheiten und Kontaktmöglichkeiten enthalten die verlinkten Datenschutzhinweise.

3. Cookies und Reichweitenmessung

Daniel Gruber setzt keine Marketing-, Werbe- oder verhaltensbezogenen Analysedienste ein und verwendet dafür keine Cookies. Cloudflare kann in konkreten Sicherheitsfällen technisch erforderliche Cookies setzen, etwa um eine Sicherheitsprüfung zu bestehen oder schädliche Zugriffe abzuwehren. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, soweit er für die sichere Bereitstellung unbedingt erforderlich ist.

Die Website enthält keine Kontaktformulare. Auf den aktuellen Start- und Rechteseiten werden keine Inhalte externer Anbieter eingebettet. Schriften, Bilder und die hierfür benötigten Skripte werden von der eigenen Domain ausgeliefert. Erst wenn ein externer Link geöffnet wird, erhält der aufgerufene Anbieter Verbindungsdaten; dann gelten dessen Datenschutzhinweise.

Einzelne beibehaltene technische Testseiten können externe Ziele erst nach einer bewussten Nutzeraktion in einem eingebetteten Rahmen öffnen. Dabei erhält der jeweilige Zielanbieter Verbindungsdaten.

4. Kontaktaufnahme

E-Mail- und Telefonlinks öffnen lediglich die auf dem Gerät eingerichtete Anwendung. Daten werden erst übermittelt, wenn Sie selbst eine Nachricht senden oder anrufen. Die dabei mitgeteilten Angaben werden verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung der Anfrage.

Die Angaben werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.

Die persönliche Adresse [email protected] wird über Apple iCloud Mail betrieben. Die geschäftliche Adresse [email protected] wird über Microsoft 365 betrieben. Die Mailanbieter verarbeiten die für Transport, Zustellung und Sicherheit erforderlichen Daten und können dabei nach ihren Datenschutzbedingungen auch Dienstleister außerhalb der EU und des EWR einsetzen.

Für Nachrichten an [email protected] und deren Bearbeitung im Microsoft-365-Postfach ist die EsperoTech GmbH & Co. KG verantwortlich. Für Nachrichten an [email protected] bleibt Daniel Gruber verantwortlich. Soweit eine Anfrage anschließend an EsperoTech übergeben wird, verarbeitet EsperoTech die Daten für die weitere geschäftliche Bearbeitung in eigener Verantwortung.

5. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen, und
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.

Zur Ausübung dieser Rechte genügt eine Nachricht an die im Impressum genannte E-Mail-Adresse.

6. Widerspruchsrecht

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

7. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für nicht-öffentliche Stellen in Bayern ist dies insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

8. Erforderlichkeit und automatisierte Entscheidungen

Die Verarbeitung der Verbindungsdaten ist technisch erforderlich, um die Website auszuliefern; ohne sie kann die Website nicht aufgerufen werden. Eine Kontaktaufnahme ist freiwillig. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.