1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Matthias Blümke
Berolfweg 8
69123 Heidelberg
Deutschland

Telefon: +49 6221 7550917
E-Mail: mb@mbluemke.de

2. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten an den Webserver übermittelt. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem und
• HTTP-Statuscode.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen sowie die Sicherheit und Funktionsfähigkeit der eingesetzten Systeme zu gewährleisten, insbesondere um technische Störungen und missbräuchliche oder sicherheitsrelevante Zugriffe erkennen und nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website und der zugehörigen IT-Infrastruktur.

Server- und Sicherheitsprotokolle werden abhängig von ihrer Art und ihrem Verarbeitungszweck unterschiedlich lange aufbewahrt und gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden. Soweit dies für die Gewährleistung der Systemsicherheit und die Nachvollziehbarkeit von Vorgängen erforderlich ist, können Protokolldaten bis zu einem Jahr gespeichert werden. Soweit Daten zur Aufklärung konkreter Sicherheitsvorfälle, zur Rechtsverfolgung oder zur Erfüllung gesetzlicher Pflichten benötigt werden, können sie bis zum Abschluss des jeweiligen Vorgangs bzw. für die Dauer der einschlägigen gesetzlichen Aufbewahrungsfrist gespeichert werden.

3. Hosting und technische Infrastruktur

Die Website und die E-Mail-Dienste der Domain mbluemke.de werden auf Serverinfrastruktur der OVH-Gruppe betrieben. Für weitere selbst betriebene Dienste und weitere interne Webanwendungen wird Serverinfrastruktur der Hetzner Online GmbH genutzt. Die Verwaltung der Domain und des Domain Name Systems (DNS) erfolgt über DomainFactory.

Soweit die genannten Anbieter bei der Bereitstellung ihrer Infrastruktur personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage der gesetzlichen Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verwaltung der Domain und des Domain Name Systems (DNS) erfolgt über DomainFactory. Bei DNS-Anfragen werden technisch bedingt insbesondere IP-Adressen und die angefragten Domaininformationen verarbeitet.

4. Sicherheitsmaßnahmen nach Art. 32 DSGVO

Die Website wird ausschließlich verschlüsselt über HTTPS bereitgestellt. Hierdurch wird die Übertragung von Daten zwischen Ihrem Browser und dem Webserver gegen ein unbefugtes Mitlesen während der Übertragung geschützt.

Darüber hinaus werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

5. Cookies, Tracking und Meldungen zu Zugriffszahlen sowie externe Schriftarten

Auf dieser Website werden keine Verfahren zur personenbezogenen Analyse oder Nachverfolgung des Nutzungsverhaltens zu Werbe-, Profilbildungs- oder Marketingzwecken eingesetzt. Soweit technisch erforderliche Funktionen des eingesetzten Content-Management-Systems oder der Einwilligungsverwaltung Informationen auf dem Endgerät speichern oder auslesen, erfolgt dies im Rahmen der gesetzlichen Voraussetzungen des § 25 TDDDG.

Zur Verwaltung und Dokumentation einer erteilten oder verweigerten Einwilligung wird die von Ihnen getroffene Auswahl gespeichert. Dies ist erforderlich, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt und eine erteilte Einwilligung dokumentiert werden kann. Die hierfür erforderliche Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Beim Aufruf entsprechend gekennzeichneter Online-Texte im Blog-Angebot wird die METIS-Zugriffszählung der Verwertungsgesellschaft WORT (VG WORT), Untere Weidenstraße 5, 81543 München, eingesetzt. Sie dient der Ermittlung der Zugriffszahlen und damit der Kopierwahrscheinlichkeit dieser Texte als Grundlage für die Ausschüttung gesetzlicher Vergütungen an Urheber und Verlage. Hierzu wird eine dem jeweiligen Text eindeutig zugeordnete Zählmarke eingebunden. Im Rahmen der Zugriffszählung wird außerdem eine Client-ID gebildet und ein sogenanntes METIS-Session-Cookie gesetzt, anhand dessen erkannt werden kann, ob derselbe Text innerhalb einer Browser-Sitzung bereits aufgerufen wurde. Dadurch sollen Mehrfachzählungen innerhalb derselben Browser-Sitzung vermieden werden.

Soweit im Rahmen der METIS-Zugriffszählung personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Wahrnehmung gesetzlicher Vergütungsansprüche für anderweitig kostenfrei veröffentlichte Online-Texte.

Nach Rechtsauffassung der VG WORT unterliegt die METIS-Zugriffszählung einschließlich des verwendeten Session-Cookies nicht dem Einwilligungserfordernis des § 25 Abs. 1 TDDDG, da der Ausnahmetatbestand des § 25 Abs. 2 Nr. 2 TDDDG erfüllt sei. Sie können der Nutzung der METIS-Zugriffszählung jederzeit über die Privatsphäre-Einstellungen dieser Website mit Wirkung für die Zukunft widersprechen.

Die VG WORT verarbeitet die im Rahmen von METIS anfallenden Daten in eigener Verantwortlichkeit. Die technische Durchführung der METIS-Zugriffszählung erfolgt für die VG WORT durch die Fifty5Blue Deutschland GmbH, Halbergstr. 4, 66121 Saarbrücken.

Es werden keine extern von Google bereitgestellten Schriftarten („Google Fonts“) geladen.

6. Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Soweit die Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung der an mich gerichteten Kommunikation.

Die Daten werden gelöscht, wenn sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe für eine weitere Speicherung bestehen.

Bitte beachten Sie, dass gewöhnliche E-Mails grundsätzlich nicht Ende-zu-Ende-verschlüsselt übertragen werden.

7. Nextcloud

Für bestimmte Funktionen und den Austausch von Dateien kann eine selbst betriebene Nextcloud-Instanz eingesetzt werden.

Personenbezogene Daten werden hierbei nur verarbeitet, wenn der betreffende Dienst tatsächlich genutzt wird. Art und Umfang der Verarbeitung richten sich insbesondere nach den über die Nextcloud übermittelten oder dort gespeicherten Daten.

Die Verarbeitung erfolgt je nach Anlass insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung oder Anbahnung eines Vertrags oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren Bereitstellung von Kommunikations- und Datenaustauschmöglichkeiten.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen.

8. LimeSurvey

Für einzelne Befragungen oder Untersuchungen kann eine selbst betriebene Installation der Software LimeSurvey auf einer gesonderten Subdomain und einem technisch getrennten Server eingesetzt werden.

Beim bloßen Besuch dieser Website werden keine Daten an LimeSurvey übertragen. Eine Verarbeitung erfolgt erst, wenn eine entsprechend bereitgestellte Befragung aufgerufen bzw. daran teilgenommen wird.

Für die technische Bereitstellung und sichere Durchführung der Befragungen verwendet LimeSurvey technisch erforderliche Cookies, insbesondere zur Aufrechterhaltung der Sitzung und zur Absicherung gegen missbräuchliche Anfragen. Diese Cookies werden erst beim Aufruf der jeweiligen Umfrageplattform gesetzt. Nähere Informationen hierzu werden dort bereitgestellt.

Welche personenbezogenen Daten im Rahmen einer Befragung verarbeitet werden, zu welchem Zweck dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und wie lange die Daten gespeichert werden, richtet sich nach der jeweiligen Befragung. Die entsprechenden Datenschutzinformationen werden, soweit erforderlich, unmittelbar bei der jeweiligen Befragung bereitgestellt.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden grundsätzlich nur an Dritte übermittelt, soweit dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Zur Bereitstellung der technischen Infrastruktur werden insbesondere Dienste von OVH, Hetzner und DomainFactory eingesetzt. Soweit diese Anbieter personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt die Verarbeitung nach Maßgabe von Art. 28 DSGVO.

10. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für Baden-Württemberg zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de

12. Stand

Stand: September 2026