Datenschutzerklärung

Beim Aufruf dieser Website werden technische Zugriffsdaten verarbeitet. Wenn Sie Kontakt mit mir aufnehmen, kommen die von Ihnen übermittelten Angaben hinzu. Die folgenden Abschnitte erläutern die Zwecke, Empfänger und Speicherdauern. Die öffentliche Website unter ptrkmchk.com verwendet HTTPS zur verschlüsselten Übertragung.

Eingehende E-Mails werden über mailbox.org (Heinlein Hosting GmbH, Deutschland) einschließlich Absenderdaten und Anhängen an mein Outlook.com-Postfach bei Microsoft weitergeleitet. Dabei wird keine zusätzliche Kopie im mailbox.org-Postfach behalten. Datenschutzhinweise der Anbieter: https://mailbox.org/de/datenschutz/ und https://privacy.microsoft.com/de-de/privacystatement⁠. Microsoft kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; die Datenschutzerklärung erläutert die dafür eingesetzten Schutzmaßnahmen.

Bei einer E-Mail-Anfrage verarbeite ich Ihre Absenderadresse, den Nachrichteninhalt und die zugehörigen Metadaten, um Ihnen zu antworten. Für vertragliche und vorvertragliche Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und meinem berechtigten Interesse an beruflicher und wissenschaftlicher Kommunikation. Nachrichten in meinem Postfach werden in der Regel spätestens sechs Monate nach der abschließenden Antwort gelöscht. Gesetzliche Aufbewahrungspflichten oder die Sicherung von Rechtsansprüchen können eine längere Speicherung erfordern.

Das Formular verarbeitet Ihren Namen, Ihre E-Mail-Adresse, den optionalen Betreff und Ihre Nachricht. Die Angaben sind freiwillig. Ohne Namen, gültige E-Mail-Adresse und Nachricht ist ein Versand über das Formular nicht möglich. Die Daten werden über Plus Five Five, Inc. (Resend) an mein Postfach übermittelt. Sobald der Versanddienst die Nachricht angenommen hat, wird eine automatische Eingangsbestätigung ohne Ihren Nachrichtentext angefordert. Für die Bearbeitung Ihrer Anfrage gelten dieselben Rechtsgrundlagen und Löschfristen wie beim Kontakt per E-Mail.

Resend wird von Plus Five Five, Inc. in den USA betrieben und verarbeitet Adressdaten und Nachrichteninhalte als Auftragsverarbeiter. Sein DPA regelt internationale Übermittlungen über das Data Privacy Framework und EU-Standardvertragsklauseln: https://resend.com/legal/dpa⁠. Weitere Datenschutzhinweise: https://resend.com/legal/privacy-policy⁠.

Resend gibt für seine Standardtarife eine Aufbewahrung von E-Mail- und Protokolldaten für 30 Tage an. Diese Frist betrifft die Daten beim Versanddienst; Nachrichten in meinem Postfach haben die oben beschriebene Löschfrist. Quelle: https://resend.com/security/gdpr⁠.

Zum Schutz des Kontaktformulars vor Missbrauch verwende ich einen gemeinsamen Speicher bei Upstash, Inc. Die gewählte Datenbankregion ist Frankfurt, Deutschland. Aus der IP-Adresse wird mit einem geheimen Schlüssel eine pseudonyme Kennung gebildet. Kennung und Anfragezähler verfallen nach zehn Minuten. Ein ebenfalls mit einem geheimen Schlüssel gebildeter Hash der Einsendung und ihr Versandstatus verfallen nach 24 Stunden. Sie dienen dazu, wiederholte Sendeversuche zu erkennen. In dieser Datenbank stehen keine IP-Adressen im Klartext, Namen, E-Mail-Adressen oder Nachrichtentexte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein zuverlässiges und vor Missbrauch geschütztes Kontaktformular.

Upstash handelt nach seinem DPA als Auftragsverarbeiter. Trotz der Datenbankregion Frankfurt sind Verarbeitungen außerhalb des EWR einschließlich der USA möglich. Für US-Übermittlungen sieht das DPA das Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln vor: https://upstash.com/trust/dpa.pdf⁠. Datenschutzhinweise: https://upstash.com/trust/privacy.pdf⁠.

Die Sicherheitsprüfung wird erst geladen, wenn Sie das Formular bedienen. Cloudflare Turnstile von Cloudflare, Inc., USA, prüft technische Signale wie IP-Adresse, Browserkennung und TLS-Merkmale, um automatisierte Einsendungen zu erkennen. Cloudflare verarbeitet diese Signale für den Formularschutz in meinem Auftrag und zur Verbesserung der Bot-Erkennung in eigener Verantwortung. Details: https://www.cloudflare.com/turnstile-privacy-policy/⁠.

Ich setze Turnstile auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Mein berechtigtes Interesse ist der Schutz des Formulars und des empfangenden Postfachs vor Missbrauch. Soweit Turnstile auf Informationen im Endgerät zugreift, dient dies dem erforderlichen Schutz des angeforderten Kontaktformulars (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Verarbeitung in den USA ist möglich; internationale Übermittlungen werden im Cloudflare-DPA geregelt, das EU-Standardvertragsklauseln einbezieht: https://www.cloudflare.com/cloudflare-customer-dpa/⁠.

Ihre Darstellungsauswahl wird als „theme“ im Local Storage des Browsers gespeichert, bis Sie die Einstellung oder die Browserdaten löschen. Eine ausdrücklich gewählte Sprache wird für ein Jahr im Cookie „locale“ gespeichert. Beide Werte dienen dazu, Ihre Auswahl beizubehalten. Der Zugriff auf das Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, gilt Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Bereitstellung Ihrer gewählten Einstellungen.

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf fallen technische Daten wie IP-Adresse, Zeitpunkt, angeforderter Pfad und Browserinformationen an. Sie werden für die Auslieferung und Sicherheit der Website verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und mein berechtigtes Interesse an einem sicheren, erreichbaren Angebot. Ich führe diese Daten nicht mit anderen Datenbeständen zusammen.

Im eingesetzten Vercel-Hobbytarif sind Laufzeitprotokolle für eine Stunde verfügbar. Dies ist keine allgemeine Löschfrist für sämtliche Infrastruktur- und Sicherheitsdaten des Anbieters. Vercel richtet deren Aufbewahrung nach dem jeweiligen Zweck und gesetzlichen Anforderungen: https://vercel.com/docs/logs/runtime und https://vercel.com/legal/privacy-notice⁠.

Vercel Inc. sitzt in den USA. Eine Verarbeitung außerhalb des EWR ist möglich. Für die Auftragsverarbeitung und internationale Übermittlungen gilt das Vercel-DPA einschließlich EU-Standardvertragsklauseln: https://vercel.com/legal/dpa⁠.

Die Website verwendet die auf Ihrem Gerät verfügbaren Systemschriften. Bilder werden über diese Website ausgeliefert. Es gibt kein Werbe-Tracking und keine eingebetteten Social-Media-Inhalte. Externe Profil-, Publikations- und Projektseiten werden erst aufgerufen, wenn Sie dem jeweiligen Link folgen. Für diese Websites gelten die Datenschutzhinweise ihrer Betreiber.

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen auf Grundlage eines berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte können Sie die oben genannte Kontaktadresse verwenden. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77).

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die Sicherheitsprüfung bewertet lediglich, ob eine Formulareinsendung automatisiert erscheint.

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98, 24103 Kiel https://www.datenschutzzentrum.de

Stand: 7. September 2026.