Rechtliches
Datenschutzerklärung
Datenschutzerklärung nach DSGVO. Kurzfassung: Diese Seite setzt keine Cookies, nutzt keine Analyse-Dienste und lädt nichts von fremden Servern.
1. Verantwortlicher
Oliver Blaum
Ziegelwies 3
87629 Füssen
Deutschland
E-Mail: hello [at] oblaum [dot] com
Telefon: +49 175 …
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie mich unmittelbar unter den oben genannten Kontaktdaten.
2. Grundsatz: keine Cookies, kein Tracking
Diese Website setzt keine Cookies, verwendet keine Analyse-, Statistik- oder Werbedienste und bindet keine Inhalte Dritter ein. Schriften, Skripte, Bilder und alle weiteren Ressourcen werden ausschließlich von meinem eigenen Server geladen. Es findet keine Profilbildung statt, es werden keine Daten an soziale Netzwerke übertragen und es besteht keine Einwilligungspflicht, die ein Cookie-Banner erforderlich machen würde.
3. Hosting und Server-Protokolle
Die Website wird gehostet von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf protokolliert der Server automatisch: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer sowie Browser- und Betriebssystemkennung. Diese Daten sind technisch notwendig für die Auslieferung der Seite und dienen der Erkennung und Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 (1) f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und stabilen Betriebsweise der Website. Die Protokolle werden nach 365 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
4. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 (1) b DSGVO bei vertraglicher oder vorvertraglicher Kommunikation, im Übrigen Art. 6 (1) f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Anfragen ohne geschäftliche Folge lösche ich spätestens sechs Monate nach dem letzten Kontakt. Führt der Kontakt zu einer Geschäftsbeziehung, gelten die gesetzlichen Aufbewahrungsfristen nach § 257 HGB und § 147 AO (sechs Jahre für Geschäftskorrespondenz, acht Jahre für Buchungsbelege).
5. E-Mail-Dienst
Mein E-Mail-Postfach wird über iCloud Mail von Apple betrieben. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irland. Eine Speicherung und Verarbeitung durch die Apple Inc. in den Vereinigten Staaten findet statt; Apple stützt diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.
Verarbeitet werden Absenderadresse, Betreff, Nachrichteninhalt, Anhänge und technische Kopfdaten. Die Übertragung erfolgt transportverschlüsselt (TLS/SSL); eine Ende-zu-Ende-Verschlüsselung besteht standardmäßig nicht. Wenn Sie besonders vertrauliche Inhalte übermitteln möchten, sprechen Sie mich bitte vorab an — ich vereinbare dann einen anderen Übertragungsweg.
6. Terminvereinbarung
Für die Vereinbarung eines Gesprächs steht auf der Website ein Formular mit Terminauswahl zur Verfügung. Die Auswahl der Zeitfenster läuft vollständig lokal in Ihrem Browser; es werden dabei keine Daten an Dritte übertragen und keine Kalenderdienste eingebunden.
Mit dem Absenden übermitteln Sie mir Name, E-Mail-Adresse, gewünschten Kommunikationsweg, die Zeitzone Ihres Browsers (damit der Termin in Ihrer Ortszeit angezeigt und bestätigt werden kann) sowie optional Thema und Website. Die Anfrage wird als E-Mail an mein Postfach zugestellt; es ist kein externer Formular- oder Buchungsdienst beteiligt.
Rechtsgrundlage ist Art. 6 (1) b DSGVO (Vereinbarung des angeforderten Gesprächs). Die Angabe der Daten ist freiwillig; ohne Name und E-Mail-Adresse kann ich den Termin jedoch nicht bestätigen. Die Daten werden nach Durchführung des Gesprächs gelöscht, sofern daraus keine Geschäftsbeziehung entsteht.
7. Videogespräche über Microsoft Teams
Auf Wunsch findet das Gespräch über Microsoft Teams statt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Verarbeitet werden dabei Name, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie die Bild- und Tonübertragung während des Gesprächs. Ich zeichne Besprechungen nicht auf und erstelle keine Transkripte. Rechtsgrundlage ist Art. 6 (1) b DSGVO.
Microsoft verarbeitet Daten vorrangig innerhalb der EU-Datengrenze, eine Verarbeitung in Drittländern einschließlich der Vereinigten Staaten lässt sich jedoch nicht ausschließen. Microsoft stützt solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission und ist unter dem EU-US Data Privacy Framework zertifiziert. Wenn Sie das vermeiden möchten, wählen Sie bitte das Telefongespräch — dabei ist kein Drittanbieter beteiligt.
8. Downloads und maschinenlesbare Dateien
Auf der Website stehen mein Lebenslauf als PDF sowie maschinenlesbare Dateien (resume.json, llms.txt) zum Abruf bereit. Der Abruf erfordert keine Registrierung und keine Eingabe personenbezogener Daten. Es entstehen dabei ausschließlich die unter Ziffer 3 beschriebenen Server-Protokolleinträge.
9. Geschäftskontakte
Zur Anbahnung und Pflege von Geschäftsbeziehungen verarbeite ich geschäftliche Kontaktdaten: Name, Funktion, Unternehmen, geschäftliche E-Mail-Adresse und Telefonnummer sowie Notizen zum Gesprächsverlauf.
Diese Daten stammen entweder von Ihnen selbst oder aus allgemein zugänglichen Quellen — insbesondere Unternehmenswebsites, beruflichen Netzwerken wie LinkedIn, Branchenverzeichnissen, Visitenkarten und Empfehlungen Dritter. Über eine Verarbeitung von Daten, die ich nicht bei Ihnen selbst erhoben habe, informiere ich Sie hiermit nach Art. 14 DSGVO.
Rechtsgrundlage ist Art. 6 (1) f DSGVO. Mein berechtigtes Interesse liegt in der Kontaktaufnahme und Kommunikation zu geschäftlichen Zwecken. Sie können dieser Verarbeitung jederzeit formlos widersprechen (Art. 21 DSGVO); ich lösche Ihre Daten dann umgehend und nehme Sie nicht erneut auf.
10. Empfänger
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erfüllung meiner Leistungen oder gesetzlicher Pflichten erforderlich ist. Empfänger können sein: mein Steuerberater im Rahmen der Buchführung, mein Hosting-Anbieter sowie die unter Ziffer 5 und 7 genannten Kommunikationsdienste. Ein Verkauf oder eine Vermietung von Daten findet nicht statt.
11. Newsletter und Werbung
Ich versende keinen Newsletter und betreibe kein E-Mail-Marketing. Ihre Kontaktdaten werden nicht für Werbezwecke Dritter verwendet.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
13. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20).
Darüber hinaus haben Sie das Recht, einer Verarbeitung, die auf Art. 6 (1) f DSGVO gestützt ist, aus Gründen Ihrer besonderen Situation jederzeit zu widersprechen (Art. 21 DSGVO).
Eine formlose Nachricht an hello [at] oblaum [dot] com genügt. Ich beantworte Anfragen innerhalb eines Monats.
14. Beschwerderecht
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für mich zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.
15. Datensicherheit
Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Zugänge zu meinen Systemen sind durch Zwei-Faktor-Authentifizierung und Festplattenverschlüsselung gesichert. Ich treffe technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
16. Änderungen dieser Erklärung
Ich passe diese Datenschutzerklärung an, wenn sich die angebotenen Leistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.