Datenschutzerklärung

Verantwortliche

Elke Khalife
Hirschbergstrasse 2
34123 Kassel
E-Mail: kontakt@elke-khalife.de

Hosting und technische Zugriffsdaten

Diese Website und die E-Mails werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet personenbezogene Daten für die Bereitstellung der Website und der E-Mail-Dienste auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.

Beim Aufruf der Website werden technische Daten verarbeitet, die Dein Browser und die Netzwerkverbindung übermitteln. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, die abgerufene Seite oder Datei, der HTTP-Statuscode und die übertragene Datenmenge. Soweit Dein Browser diese übermittelt, gehören auch Angaben zu Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer) dazu. Diese Verarbeitung ist erforderlich, um die angeforderte Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse liegt in einer zuverlässig erreichbaren und sicheren Website. STRATO gibt an, vollständige Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage zu speichern. Diese Angabe bezieht sich auf die Sicherheitsverarbeitung der IP-Adressen und ist keine pauschale Löschfrist für sämtliche Hostingprotokolle oder E-Mails.

STRATO stellt im Kundenbereich Zugriffslogfiles für die letzten sechs Wochen bereit. Hostname beziehungsweise IP-Adresse der Besucher sind in diesen bereitgestellten Logfiles anonymisiert. Fehlerprotokolle sind für die letzten fünf Tage mit maximal 100.000 Einträgen verfügbar. Diese Bereitstellungszeiträume sind von der vorstehend genannten Sicherheitsverarbeitung vollständiger IP-Adressen zu unterscheiden.

Aus den serverseitigen Zugriffsdaten stellt STRATO außerdem zusammengefasste Statistiken etwa zu Seitenabrufen, Anfragen, Referrern und Browsern bereit. Dafür werden durch den Seitencode keine zusätzlichen Analyse- oder Trackingdienste eingebunden.

Weitere Informationen zum beauftragten Dienstleister und zu dessen weiteren Auftragsverarbeitern findest Du in der Vereinbarung zur Auftragsverarbeitung von STRATO.

Kontaktformular und E-Mail

Wenn Du mir über das Kontaktformular schreibst, werden Dein Name, Deine E-Mail-Adresse, das gewählte Anliegen und Deine Nachricht an den Webserver übermittelt und als E-Mail an kontakt@elke-khalife.de weitergeleitet. Du erhältst keine automatische Bestätigungs-E-Mail. Du kannst mir auch unmittelbar eine E-Mail schicken.

Die Angaben dienen dazu, Deine Anfrage zu bearbeiten und Dir zu antworten. Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die Bearbeitung Deiner Nachricht.

Die als Pflichtfelder gekennzeichneten Angaben sind für die Nutzung des Formulars erforderlich. Ohne sie kann die Nachricht darüber nicht übermittelt werden. Eine gesetzliche Verpflichtung, mir diese Angaben bereitzustellen, besteht nicht.

Deine Angaben und die dazugehörige Korrespondenz werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und sie nicht mehr benötigt werden. Bestehen gesetzliche Aufbewahrungspflichten oder werden Angaben zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, erfolgt die weitere Aufbewahrung für diese Zwecke. STRATO ist als Hosting- und E-Mail-Dienstleister in die technische Verarbeitung eingebunden.

Kontakt per Telefon oder Post

Wenn Du mich telefonisch oder per Post kontaktierst, verarbeite ich die von Dir mitgeteilten Angaben, um Dein Anliegen zu beantworten. Dazu können Dein Name, Deine Kontaktdaten und der Inhalt Deiner Anfrage gehören. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist die Bearbeitung Deiner Anfrage. Die Angaben werden nach den im vorstehenden Abschnitt beschriebenen Zwecken und Löschkriterien behandelt.

Schutz des Kontaktformulars

Erst wenn Du mit dem Formular interagierst, wird das Cookie elke_form_token gesetzt. Es enthält einen signierten Schutzwert, ist 30 Minuten gültig und wird mit Secure, HttpOnly und SameSite Strict geschützt. Es dient dazu, Formularaufruf und Übermittlung abzugleichen und missbräuchliche Anfragen zu erschweren. Ohne dieses Cookie ist eine Übermittlung über das Formular nicht möglich. Du kannst Cookies in den Einstellungen Deines Browsers löschen oder ihre Speicherung beschränken. Die übrigen Informationsseiten bleiben ohne Formularcookie nutzbar.

Die Speicherung des technisch notwendigen Cookies erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, um die von Dir gewünschte Formularfunktion sicher bereitzustellen. Die damit verbundene Verarbeitung personenbezogener Daten und die folgenden Missbrauchskontrollen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist der Schutz vor automatisiertem Missbrauch und Mehrfachversand.

Der Server verarbeitet hierzu die Quell-IP-Adresse und bildet mit einem geheimen Schlüssel geschützte Prüfwerte zu Quelladresse, Anfragekennung und Formularinhalt. Im privaten Formularzustand werden nur diese Prüfwerte, Zeitpunkt und Versandstatus gespeichert, keine Klartextnachricht oder Klartext-E-Mail-Adresse. Die Prüfwerte werden als pseudonymisierte Daten behandelt.

Einträge, die älter als 24 Stunden sind, werden beim nächsten relevanten Zugriff auf den Formularzustand entfernt. Die Bereinigung erfolgt somit zugriffsabhängig. Die Aufbewahrung der versendeten E-Mail und die Verarbeitung von Hostingprotokollen richten sich nach den jeweils gesondert beschriebenen Zwecken.

Schrift, Bilder und Browser-Speicherung

Schriften und Bilder werden unmittelbar mit dieser Website geladen. Es werden dafür keine externen Schrift- oder Bilddienste eingebunden. Der Seitencode bindet keine externen Tracking- oder Analysedienste ein und setzt keine Statistik- oder Werbecookies. Formulardaten werden nicht im Local Storage oder Session Storage Deines Browsers gespeichert.

Deine Rechte

Auskunft und Berichtigung

Nach Art. 15 DSGVO kannst Du Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich über Dich verarbeite. Dazu gehören Informationen über Zwecke, Datenkategorien, Empfänger und Speicherdauer beziehungsweise deren Kriterien. Unrichtige Daten kannst Du nach Art. 16 DSGVO berichtigen und unvollständige Daten ergänzen lassen.

Löschung und Einschränkung

Unter den Voraussetzungen des Art. 17 DSGVO kannst Du die Löschung Deiner Daten verlangen. Gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe können einer sofortigen Löschung entgegenstehen.

Du kannst nach Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, etwa während der Prüfung bestrittener Datenrichtigkeit, bei unrechtmäßiger Verarbeitung, wenn Du die Daten noch für Rechtsansprüche benötigst oder solange über Deinen Widerspruch noch nicht entschieden ist.

Datenübertragbarkeit

Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, kannst Du die von Dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen. Das betrifft insbesondere automatisierte Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags.

Widerspruch und Widerruf

Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, kannst Du aus Gründen Deiner besonderen Situation Widerspruch einlegen. Die weitere Verarbeitung unterbleibt, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Sollte eine Verarbeitung auf Deiner Einwilligung beruhen, kannst Du diese mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für die Ausübung Deiner Rechte erreichst Du mich unter kontakt@elke-khalife.de.

Beschwerde

Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Deines gewöhnlichen Aufenthalts, Deines Arbeitsplatzes oder des vermuteten Verstoßes. In Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Hier findest Du die Beschwerdemöglichkeit der hessischen Datenschutzaufsicht.

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt. Es werden keine Persönlichkeitsprofile erstellt. Die technischen Sicherheitsprüfungen des Formulars dienen ausschließlich der Missbrauchsabwehr.

Datensicherheit

Die Übertragung zwischen Deinem Browser und dieser Website wird über HTTPS verschlüsselt. Der Formularschutz umfasst unter anderem serverseitige Eingabeprüfung, Schutzwerte, Mengenbegrenzungen und Maßnahmen gegen Mehrfachversand. Eine Übermittlung per gewöhnlicher E-Mail ist keine Zusage einer Ende-zu-Ende-Verschlüsselung.

Links zu anderen Websites

Diese Website enthält Verweise auf andere Websites. Erst wenn Du einen solchen Link aufrufst, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für dessen Verarbeitung gelten die dortigen Datenschutzhinweise.