Datenschutzerklärung

1. Verantwortlicher

Sebastian Aschmetat
c/o Online-Impressum #8741
Europaring 90
53757 Sankt Augustin
(siehe Impressum)

2. Welche Daten ich verarbeite

Daten	Zweck	Rechtsgrundlage
Name, E-Mail (Kontaktformular)	Bearbeitung Deiner Anfrage	Art. 6 Abs. 1 lit. b DSGVO
Hochgeladene Dateien	Auftragserfüllung (Sortieren/Strukturieren)	Art. 6 Abs. 1 lit. b DSGVO
Upload-Logs (Zeitstempel, Dateiname)	Sicherheit und Nachvollziehbarkeit	Art. 6 Abs. 1 lit. f DSGVO
Server-Logs (IP-Adresse, Zeitstempel)	Technischer Betrieb	Art. 6 Abs. 1 lit. f DSGVO
Datensicherung (Backup) der Kundenkonten und Auftragsverwaltung	Wiederherstellung nach technischen Störungen, Datenverlust oder Angriffen	Art. 6 Abs. 1 lit. f DSGVO

3. Speicherdauer

Kontaktanfragen werden nach Abschluss der Kommunikation gelöscht, spätestens nach 6 Monaten. Hochgeladene Auftragsdaten werden automatisch gelöscht – standardmäßig nach 30 Tagen. Die Frist wird vor Auftragsstart gemeinsam festgelegt und dem Kunden beim Zugang schriftlich mitgeteilt. Server-Logs werden nach 7 Tagen automatisch gelöscht.

Für den Fall eines technischen Ausfalls oder Angriffs erstelle ich täglich verschlüsselte Datensicherungen. Sie enthalten die Kundenkonten und die Verwaltungsdaten des Uploadbereichs (z. B. Zugangsdaten, Upload-Protokolle, Anmeldeversuche) – nicht jedoch hochgeladene Dateien und keine Server-Logs. Datensicherungen werden nach spätestens 10 Wochen automatisch gelöscht. Löschst Du Dein Konto oder verlangst Du die Löschung Deiner Daten, verschwinden sie damit spätestens nach dieser Frist auch aus den Datensicherungen; bis dahin werden sie dort nicht verwendet und im Fall einer Wiederherstellung sofort erneut gelöscht.

4. Deine Rechte

Du hast nach DSGVO folgende Rechte:

• ✓ Auskunft über Deine gespeicherten Daten (Art. 15)
• ✓ Berichtigung unrichtiger Daten (Art. 16)
• ✓ Löschung Deiner Daten (Art. 17)
• ✓ Einschränkung der Verarbeitung (Art. 18)
• ✓ Widerspruch gegen die Verarbeitung (Art. 21)
• ✓ Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Für Anfragen wende Dich an: Sebastian@Aschmetat.de

5. Auftragsverarbeitung

Wenn Du als Unternehmen oder Verein personenbezogene Daten Dritter übermittelst, schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. Dieser regelt, wie ich mit diesen Daten umgehe und welche Pflichten ich habe.

6. Hosting

Diese Website und der Kunden-Uploadbereich werden auf einem gemieteten Server bei IONOS SE betrieben, der sich in Deutschland befindet und von mir selbst administriert wird. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Es werden keine Cookies gesetzt, die einer Einwilligung bedürfen.

Bei sehr großen Dateimengen kann im Einzelfall auf Wunsch Tresorit als alternativer Übertragungsweg eingesetzt werden. Tresorit ist ein Ende-zu-Ende-verschlüsselter Filesharing-Dienst der Tresorit AG (Bajcsy-Zsilinszky út 12, 1051 Budapest, Ungarn) mit Servern in der EU. Eine Nutzung von Tresorit erfolgt ausschließlich nach vorheriger Absprache und wird im Auftragsverarbeitungsvertrag (AVV) festgehalten. Datenschutzinformationen von Tresorit: tresorit.com/legal/privacy-policy.

Die Datensicherungen (siehe Abschnitt 3) werden verschlüsselt und über eine verschlüsselte Verbindung auf einen zweiten, ebenfalls von mir selbst betriebenen Server in Deutschland übertragen. Dabei sind keine weiteren Dienstleister beteiligt.

Im Standardfall werden keine Auftragsdaten an weitere Drittanbieter-Dienste übermittelt.

7. Kontakt bei Datenschutzfragen

Sebastian Aschmetat
Sebastian@Aschmetat.de