Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Dieses Angebot ist bewusst datensparsam gestaltet: Es setzt keine Cookies zu Werbe- oder Analysezwecken, bindet keine externen Dienste ein und überträgt keine Daten an Dritte. Nachfolgend informiere ich Sie über die Verarbeitung Ihrer Daten gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting und Server-Logfiles

Die Website wird auf einem in Deutschland betriebenen Server (vServer der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin) bereitgestellt. Bei jedem Aufruf werden durch den Webserver automatisch Zugriffsdaten in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• anonymisierte bzw. gekürzte IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• verwendeter Browsertyp und Betriebssystem (User-Agent).

Diese Daten dienen ausschließlich dem technischen Betrieb, der Stabilität und der Sicherheit des Angebots (z. B. Abwehr von Angriffen). Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und funktionsfähigen Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, spätestens nach 14 Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Zugangsschutz (Passwort)

Der Jahresbericht ist durch ein Passwort geschützt (HTTP Basic Authentication). Das von Ihnen eingegebene Passwort wird ausschließlich verschlüsselt über HTTPS an den Server übertragen, dort mit dem hinterlegten Prüfwert abgeglichen und nicht dauerhaft gespeichert. Es werden keine Benutzerkonten und keine personenbezogenen Anmeldedaten geführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beschränkung des Zugangs auf den berechtigten Personenkreis).

4. Lokale Speicherung im Browser

Damit Sie das Passwort während einer Sitzung nicht mehrfach eingeben müssen, wird der Zugangsschlüssel für die Dauer der Sitzung im Speicher Ihres Browsers (sessionStorage) abgelegt. Diese Speicherung ist technisch notwendig, erfolgt ausschließlich lokal auf Ihrem Gerät und wird beim Schließen des Browser-Tabs automatisch gelöscht. Es werden keine Cookies gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Keine externen Dienste, kein Tracking

Sämtliche für die Darstellung benötigten Ressourcen (Schriftarten, Programm- bibliotheken, der PDF-Betrachter) werden vom eigenen Server ausgeliefert. Es werden keine externen Inhalte geladen – insbesondere keine Google Fonts, keine Content-Delivery-Networks, keine Analyse- oder Tracking-Werkzeuge und keine Social-Media-Plugins. Beim Aufruf der Seite werden daher keine Daten an Dritte übermittelt.

6. Verschlüsselung

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS), erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

8. Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Impressum

Stand: Juli 2026