Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Erklärung beschreibt, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Webseite besuchen oder mit mir Kontakt aufnehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Webseite lädt keine Inhalte von Servern Dritter nach: keine externen Schriften, keine Karten, keine eingebetteten Videos, keine Analyse- oder Werbedienste. Es findet keine Reichweitenmessung und kein Profiling statt.

Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
Dr. Martin Schalk, Schalk IP Consulting
Professor Angermair Ring 24, 85748 Garching, Deutschland
Telefon: +49 89 50078701 · E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen; Anfragen richten Sie bitte unmittelbar an die vorstehende Adresse.

2. Hosting

Hetzner Online GmbH (Webserver)

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Infrastruktur dieser Webseite steht im nach ISO 27001 zertifizierten Rechenzentrum in Nürnberg, Deutschland. Einzelheiten: Datenschutzerklärung von Hetzner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im zuverlässigen und sicheren Betrieb der Webseite. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cloudflare (Angriffsabwehr)

Der Verkehr zwischen Ihrem Browser und dem Server läuft über das Netzwerk der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare wehrt Überlastungsangriffe ab und beendet die verschlüsselte Verbindung. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Angaben zur Anfrage.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr von Angriffen auf die Webpräsenz.
• Auftragsverarbeitung: Es besteht ein Vertrag nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Datenübermittlung in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ein Restrisiko des Zugriffs US-amerikanischer Behörden lässt sich nicht vollständig ausschließen.
• Cookies: Cloudflare kann zur Unterscheidung von Menschen und automatisierten Zugriffen ein technisch notwendiges Cookie setzen (__cf_bm, Laufzeit 30 Minuten). Es dient allein der Angriffsabwehr und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Einzelheiten: Datenschutzerklärung von Cloudflare.

4. Server-Logdateien

Beim Aufruf jeder Seite protokolliert der Webserver automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse, Übertragungsprotokoll und Statuscode
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer), soweit übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Angaben sind für den Betrieb und die Fehlersuche erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen automatisch gelöscht; eine längere Speicherung erfolgt nur, wenn ein konkreter Angriff aufzuklären ist. Eine Zusammenführung mit anderen Datenquellen und eine Auswertung zu Werbezwecken finden nicht statt.

5. Speicherung auf Ihrem Gerät

Die Webseite setzt keine eigenen Cookies. Wenn Sie den Schalter für die helle oder dunkle Darstellung benutzen, wird Ihre Wahl unter dem Namen schalk-darstellung im lokalen Speicher Ihres Browsers abgelegt. Dieser Eintrag verlässt Ihr Gerät nicht und wird nicht an mich übertragen. Er ist erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

6. Kontaktaufnahme

Webbasierte Kontaktformulare setze ich bewusst nicht ein. Wenn Sie mir per E-Mail, Telefon, Threema oder über die hinterlegte Visitenkarte schreiben, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen.

Threema

Als verschlüsselten Nachrichtenweg biete ich Threema an. Anbieter ist die Threema GmbH, Pfäffikon SZ, Schweiz. Nachrichteninhalte sind Ende-zu-Ende verschlüsselt; der Anbieter verarbeitet die zur Zustellung erforderlichen Verbindungsdaten. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Nutzung ist freiwillig – E-Mail und Telefon stehen gleichwertig zur Verfügung. Es gilt zusätzlich die Datenschutzerklärung der Threema GmbH.

E-Mail, S/MIME und OpenPGP

Erreichbar bin ich unter [email protected] und [email protected]. Meine E-Mails sind digital signiert. Für vertrauliche Nachrichten können Sie mein S/MIME-Zertifikat (Startseite) oder meinen OpenPGP-Schlüssel (Seite Sicherheit) verwenden. Die Verschlüsselung findet ausschließlich zwischen Ihrem und meinem Mailprogramm statt; Dritte sind daran nicht beteiligt.

Ihre Anfrage bleibt gespeichert, bis der Zweck entfallen ist – etwa weil Ihr Anliegen abschließend bearbeitet ist – und Sie um Löschung bitten. Zwingende gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren, bleiben unberührt. Bitte beachten Sie, dass unverschlüsselte E-Mail auf dem Übertragungsweg mitgelesen werden kann; für vertrauliche Unterlagen stelle ich Ihnen auf Wunsch einen verschlüsselten Zugang bereit.

7. Zusammenarbeit und Dokumentenaustausch

Öffentliche Webseite und Mandantendaten sind getrennt. Für den Austausch größerer oder vertraulicher Unterlagen können Sie einen Zugang zu meiner eigenen Nextcloud-Instanz unter cloud.schalk-ip.de erhalten, die nicht im Rechenzentrum, sondern auf eigener Hardware am Standort Garching läuft.

• Zugang: über einen verschlüsselten Tunnel ohne offene Ports (Zero-Trust-Prinzip).
• Sicherung: automatisierte Sicherungen lokal und zusätzlich auf eine Storage Box der Hetzner Online GmbH; auch hierfür besteht ein Vertrag nach Art. 28 DSGVO.
• Verschlüsselung: Sicherungen werden vor der Übertragung auf dem eigenen System verschlüsselt. Weder der Speicheranbieter noch Dritte können sie einsehen.
• Standort: Produktivsystem und Sicherungen stehen in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), ergänzend Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an Vertraulichkeit und Ausfallsicherheit beim Umgang mit geistigem Eigentum. Die Daten werden gelöscht, sobald der Auftrag abgeschlossen ist und keine gesetzliche Aufbewahrungsfrist entgegensteht.

8. Verschlüsselte Übertragung

Alle Seiten werden ausschließlich über TLS ausgeliefert (aktuell TLS 1.3) und mit HTTP Strict Transport Security abgesichert. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür formlos an [email protected] oder an die oben genannte Anschrift.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ich verarbeite die betreffenden Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

Stand dieser Erklärung: August 2026.