Datenschutz

1. Verantwortlicher

E-Mail: info@dr-oettle.com
Telefon: +49 151 10643040

Über diese Kontaktdaten erreichen Sie den Verantwortlichen auch bei Datenschutzfragen und zur Ausübung Ihrer Rechte.

2. Hosting und sichere Bereitstellung

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Vercel verarbeitet technisch erforderliche Verbindungsdaten für die Auslieferung und Absicherung der Website. Quellcode, Website-Inhalte und die Konfiguration der optionalen Statistik werden in einem privaten Repository bei GitHub gespeichert und versioniert. GitHub nennt GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA, sowie GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande, als für die in seinen Datenschutzhinweisen beschriebenen Verarbeitungen zuständige Gesellschaften.

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, gegebenenfalls Herkunftsseite sowie Browser- und Geräteinformationen verarbeitet. Zweck sind die Auslieferung, Fehlerbehebung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere, zuverlässige Betrieb dieser Website. Das Lesen und Speichern der Inhalte bei GitHub erfolgt durch den Website-Server. Für den Besuch der öffentlichen Seiten ist keine Anmeldung bei GitHub erforderlich.

Vercel nutzt ein weltweites Auslieferungsnetz; auch GitHub beschreibt eine internationale Verarbeitung. Eine ausschließliche Verarbeitung innerhalb der EU oder des EWR wird nicht zugesichert. Die Website-Anwendung legt kein eigenes Protokoll allgemeiner Seitenaufrufe an. Die Anbieter können Betriebs- und Sicherheitsprotokolle nach dem jeweiligen Zweck und ihren Bedingungen aufbewahren. Zur Speicherung der Inhalte und ihrer Versionshistorie siehe Abschnitt 6. Die Übertragung der Website erfolgt über HTTPS.

Weitere Informationen: Vercel-Datenschutzhinweise, Vercel-Auftragsverarbeitungsbedingungen, GitHub-Datenschutzhinweise und GitHub-Vertragsbedingungen und Anwendungsbereich der Datenschutzvereinbarung. Vercel unterscheidet in seinen Bedingungen zwischen der Verarbeitung von Kundendaten im Auftrag bei Pro- und Enterprise-Tarifen und eigenen Zwecken bei dienstgenerierten Daten. Welche Vereinbarung gilt, richtet sich nach dem jeweiligen Konto und Dienst; eine Auftragsverarbeitung wird hier nicht allein aus einem kostenlosen Tarif abgeleitet.

3. E-Mail, Telefon und Kontaktformular

Bei einer Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt Ihres Anliegens, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine von Ihnen gewünschte vorvertragliche Maßnahme geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung Ihrer Anfrage.

Das E-Mail-Postfach wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet Nachrichten, Absender- und Empfängerdaten sowie technische Übermittlungsdaten für die Bereitstellung und Absicherung der E-Mail-Kommunikation. Weitere Informationen: Datenschutzhinweise von STRATO und Auftragsverarbeitungsbedingungen von STRATO.

Korrespondenz wird gelöscht, wenn das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Soweit solche Pflichten bestehen, erfolgt die Verarbeitung hierfür auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; eine erforderliche Rechtsverteidigung beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Das Kontaktformular versendet Ihre Angaben unmittelbar an Web3Forms, betrieben von Web3Creative in Indien. Übermittelt werden Name, E-Mail-Adresse, Anliegen, Nachricht, die abgegebene Einwilligung und gegebenenfalls die freiwillige Telefonnummer. Hinzu kommen Verbindungsdaten, etwa IP-Adresse, Zeitpunkt und Herkunftsseite, für Zustellung und Spamabwehr. Die Website speichert diese Formularnachrichten nicht im GitHub-Repository.

Für die freiwillige Übermittlung über Web3Forms und die Bearbeitung der Formularanfrage ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über die oben genannten Kontaktdaten für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Alternativ können Sie uns direkt per E-Mail oder telefonisch kontaktieren.

Web3Forms setzt nach eigenen Angaben Amazon Web Services für Infrastruktur und E-Mail-Versand, Cloudflare und Hetzner sowie zur Spamprüfung CleanTalk und Akismet (Automattic) ein. Dabei können insbesondere IP- und E-Mail-Adresse an die Spamprüfdienste übermittelt werden. Der Dienst verarbeitet Daten in Indien und über internationale Infrastruktur. Sein Auftragsverarbeitungsvertrag sieht EU-Standardvertragsklauseln für erforderliche Drittlandübermittlungen vor. Weitere Angaben und Schutzmaßnahmen: Web3Forms-Datenschutzhinweise und Auftragsverarbeitungsvereinbarung mit Unterauftragnehmerliste.

Web3Forms nennt für Formulareinsendungen grundsätzlich eine Höchstfrist von drei Jahren; eine frühere Löschung oder kürzere Einstellung ist möglich. Für die bei uns eingehende E-Mail gelten die oben beschriebenen Löschkriterien. Pflichtangaben sind im Formular gekennzeichnet und für diesen Versand erforderlich; die Telefonnummer ist freiwillig. Ohne Einwilligung können Sie das Formular nicht versenden.

Diese Kontaktmöglichkeiten sind für allgemeine Anfragen, fachlichen Austausch und Zusammenarbeit vorgesehen. Bitte senden Sie keine Befunde, Diagnosen oder sonstigen Gesundheitsdaten. Die Website bietet keine Online-Behandlung oder Notfallversorgung an.

4. Optionale Nutzungsstatistik

Cloudflare Web Analytics ist für zusammengefasste Aufruf- und Leistungsstatistiken eingerichtet. Das externe Analyseskript wird ausschließlich nach Ihrer Auswahl „Statistik erlauben“ geladen. Ohne Zustimmung bleibt die optionale Analyse ausgeschaltet.

Bei eingerichteter Analyse und Ihrer Zustimmung erhält Cloudflare, Inc. (USA), technische Aufruf- und Leistungsinformationen, zum Beispiel Seite, Herkunftsseite, Browser, Gerätekategorie und Ladezeiten. Beim Verbindungsaufbau fällt auch Ihre IP-Adresse an. Cloudflare beschreibt Web Analytics als Dienst ohne Tracking-Cookies und ohne websiteübergreifende Verfolgung einzelner Personen. Wir übermitteln keine Formulareingaben als Analyseereignisse; der Admin-Bereich ist von unserer Analyse-Einbindung ausgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen Ihres Endgeräts ausgelesen werden, § 25 Abs. 1 TDDDG. Cloudflare nennt sieben Tage für ungesampelte Beacon-Daten und stellt danach reduzierte Auswertungen für einen Zeitraum von bis zu sechs Monaten bereit. Einzelheiten: Funktionsweise von Web Analytics und Speicherung und Auswertung.

Sie können Ihre Auswahl jederzeit über die Datenschutzeinstellungen ändern und eine Einwilligung für die Zukunft widerrufen. Bei einem Widerruf wird die Seite neu geladen, damit ein bereits geladenes Analyseskript nicht weiterläuft. Die Website bleibt auch ohne Statistik nutzbar.

5. Cookies und Speicherung im Browser

Die Auswahl zur optionalen Statistik wird unter cedi_privacy_choice_v1 im lokalen Speicher Ihres Browsers abgelegt. Gespeichert werden ausschließlich die Entscheidung, ihre Version und ihr Zeitpunkt, keine Besucherkennung. Die Auswahl gilt 180 Tage; abgelaufene oder ungültige Einträge werden beim nächsten Aufruf entfernt. Ohne weiteren Aufruf kann der Eintrag bis zur Löschung der Website-Daten im Browser verbleiben.

Diese Speicherung dient der Beachtung und Dokumentation Ihrer Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 und 3 DSGVO). Sie können die Entscheidung jederzeit ändern oder die Website-Daten im Browser löschen. Ist der lokale Speicher gesperrt, gilt Ihre Auswahl nur für den aktuellen Seitenaufruf.

Für die ausdrücklich gewünschte Admin-Anmeldung werden ein HMAC-signiertes Sitzungscookie mit einer Laufzeit von höchstens einer Stunde und ein OAuth-Statuscookie mit höchstens zehn Minuten Laufzeit verwendet. Sie sind für JavaScript nicht lesbar und dienen der Zugangsprüfung sowie dem Schutz des Anmeldevorgangs. Bei der Abmeldung wird das Sitzungscookie gelöscht. Die Speicherung ist für die angeforderte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses am Schutz der Website-Verwaltung. Auf den Anmeldeseiten von GitHub gelten die dortigen Cookie- und Datenschutzhinweise.

6. Admin-Portal und versionierte Website-Inhalte

Die Verwaltung ist dem berechtigten Betreiber vorbehalten. Die Anmeldung erfolgt über GitHub OAuth. GitHub verarbeitet dabei die für die Anmeldung erforderlichen Konto- und Verbindungsdaten. Unsere Anwendung erhält die GitHub-Benutzerkennung und den Benutzernamen und prüft die Zugangsberechtigung. Das GitHub-Passwort wird ausschließlich bei GitHub eingegeben.

Die Anmeldung wird durch ein signiertes Sitzungscookie mit höchstens einer Stunde Gültigkeit nachgewiesen; der kurzlebige OAuth-Status schützt den Anmeldevorgang und ist höchstens zehn Minuten gültig. Die Anwendung speichert dafür keine gesonderten Sitzungstabellen oder IP-basierten Anmeldezähler. Zweck und berechtigtes Interesse sind die sichere Verwaltung und der Schutz vor unbefugten Änderungen (Art. 6 Abs. 1 lit. f DSGVO). Für GitHubs eigene Verarbeitung gelten dessen oben verlinkte Datenschutzhinweise.

Profil-, Berufs- und Publikationsangaben sowie die Einstellungen der optionalen Statistik werden vom Website-Server in das private GitHub-Repository geschrieben. Dort liegen auch der Quellcode und die Git-Versionshistorie. Zugriff haben die hierzu berechtigten Repository-Nutzer und die für den Betrieb autorisierten Dienste. Zur Veröffentlichung bestimmte Inhalte werden auf der Website öffentlich angezeigt. Die Versionierung dient der Nachvollziehbarkeit und Wiederherstellung von Änderungen; die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der verlässlichen Pflege des beruflichen Portfolios.

Frühere Inhalte bleiben im Git-Verlauf grundsätzlich dauerhaft erhalten, bis die Versionshistorie gezielt bereinigt oder das Repository entsprechend gelöscht wird. Eine Änderung oder Löschung in der aktuellen Website-Fassung entfernt frühere Angaben deshalb nicht automatisch aus der Historie. Git-Versionen können außerdem Änderungszeitpunkte und Verfasserdaten enthalten. Für eine erforderliche vollständige Löschung wenden Sie sich bitte an den Verantwortlichen; dabei sind auch Versionshistorie und gegebenenfalls vorhandene Kopien zu berücksichtigen.

7. Schriften, Bilder und externe Links

Schriften und Gestaltungsbibliotheken werden lokal mit der Website ausgeliefert. Auch die derzeit verwendeten Bilder und Logos werden lokal ausgeliefert; ihr Abruf stellt keine Verbindung zu einem externen Bild- oder Schriftendienst her.

LinkedIn, PubMed, DOI-Verweise und die verlinkten Einrichtungen sind einfache externe Links. Erst wenn Sie einen solchen Link öffnen, wird die Zielwebsite aufgerufen. Für die dortige Verarbeitung ist deren jeweiliger Betreiber verantwortlich. Es sind keine externen Karten, Videos oder Social-Media-Plugins eingebettet.

8. Verarbeitung außerhalb der EU und des EWR

Beim Hosting über Vercel und bei GitHub können Daten in den USA und weiteren Ländern außerhalb der EU und des EWR verarbeitet werden. Vercel beschreibt in seinen Auftragsverarbeitungsbedingungen EU-Standardvertragsklauseln für erforderliche Drittlandübermittlungen. GitHub nennt in seinen Hinweisen zu internationalen Datenübermittlungen insbesondere Standardvertragsklauseln und das EU-US Data Privacy Framework. Welche Schutzinstrumente gelten, richtet sich nach der konkreten Verarbeitung und den anwendbaren Anbieterbedingungen.

Für eine von uns aktivierte Cloudflare-Statistik beschreibt Cloudflare insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln als Schutzinstrumente. Eine Kopie oder nähere Angaben zu den für Ihre Daten einschlägigen Garantien können Sie über den Verantwortlichen anfordern.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten dann nicht weiter, sofern keine gesetzlich vorrangigen Gründe oder Erfordernisse der Rechtsverfolgung entgegenstehen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Baden-Württemberg erreichen Sie den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart; E-Mail: poststelle@lfdi.bwl.de.

Die Angabe personenbezogener Daten zur Kontaktaufnahme ist freiwillig. Ohne die zur Bearbeitung erforderlichen Angaben können wir eine Anfrage gegebenenfalls nicht beantworten. Technische Verbindungsdaten sind für die Bereitstellung der Website erforderlich. Der Website-Betreiber setzt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.