Datenschutzerklärung

1. Verantwortlicher

Stefan Kiendl, stefan kiendl solutions
Ludwig-Thoma-Straße 1, 82041 Deisenhofen / Oberhaching
E-Mail: stefan@kiendl.org, Telefon: +49 176 63798830

2. Kurzfassung

Diese Seite ist eine statische Webseite. Sie setzt keine Cookies, bindet keine Tracking- oder Analyse-Skripte ein, schaltet keine Werbung und bietet kein Kontaktformular. Zugriffe werden ausschließlich serverseitig bei Amazon Web Services (AWS) protokolliert und aggregiert ausgewertet (Abschnitt 3). Alle Schriften werden von dieser Seite selbst ausgeliefert, es findet keine Verbindung zu Google Fonts statt. Personenbezogene Daten fallen nur in den unten beschriebenen Fällen an.

3. Hosting, Zugriffsprotokolle und Zugriffsstatistik (AWS)

Hosting. Die Seite wird über Amazon Web Services ausgeliefert (Amazon S3 und Amazon CloudFront, Amazon Web Services EMEA SARL, Luxemburg). Die Auslieferung kann über Standorte in Europa und Nordamerika erfolgen. Die Verbindung ist per HTTPS verschlüsselt. Beim Abruf verarbeitet CloudFront technisch notwendig unter anderem Ihre IP-Adresse, um die Verbindung herzustellen.

Zugriffsprotokolle. CloudFront protokolliert jeden Abruf in Zugriffsprotokollen, die in einem privaten Amazon-S3-Speicher in Frankfurt am Main (Region eu-central-1) abgelegt werden. Erfasst werden Datum und Uhrzeit, die abgerufene Datei, der Statuscode, die übertragene Datenmenge, die Referrer-URL, die Browser- und Betriebssystemangabe (User-Agent), der ausliefernde CloudFront-Standort und das grob aus der Verbindung abgeleitete Land. Die IP-Adresse wird in den Zugriffsprotokollen nicht gespeichert. Die Protokolle werden nach 90 Tagen automatisch gelöscht.

Zugriffsstatistik. Ich werte die Protokolle und die in der AWS-Konsole bereitgestellten CloudFront-Berichte aggregiert aus, um zu sehen, welche Inhalte abgerufen werden, wie häufig die Seite besucht wird, über welche Seiten Besucher kommen und ob Fehler auftreten. Dafür können AWS-Dienste wie Amazon CloudWatch, AWS Glue und Amazon Athena eingesetzt werden. Es werden keine Cookies gesetzt, keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen, keine Nutzerprofile gebildet und keine Daten mit anderen Quellen zusammengeführt. Da nicht auf Informationen in Ihrem Endgerät zugegriffen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Rechtsgrundlage und Widerspruch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Seite, in der Fehleranalyse und in der Reichweitenmessung. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen. Da die IP-Adresse nicht gespeichert wird, kann ich Protokolleinträge einzelnen Personen in der Regel nicht zuordnen.

Auftragsverarbeitung und Drittländer. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung (AWS GDPR Data Processing Addendum). Soweit Daten in Drittländer wie die USA übermittelt werden, etwa über weltweit verteilte Auslieferungsstandorte oder Konzerngesellschaften von AWS, geschieht dies auf Grundlage der EU-Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Frameworks.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben (zum Beispiel Name, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um vorvertragliche Maßnahmen oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Externe Links und eingebettete LinkedIn-Beiträge

Diese Seite verlinkt auf externe Angebote, unter anderem auf LinkedIn, F.ECTIVES, GLG Insights, Third Bridge und Dialectica. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Dort gelten dessen Datenschutzhinweise.

Im Bereich „Selected Writing“ können LinkedIn-Beiträge eingebettet angezeigt werden. Dafür gilt eine Zwei-Klick-Lösung: Solange Sie nicht auf „Show this post from LinkedIn“ klicken, wird keine Verbindung zu LinkedIn aufgebaut. Mit dem Klick willigen Sie in das Laden des Beitrags ein (Art. 6 Abs. 1 lit. a DSGVO). Anschließend erhält LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland) unter anderem Ihre IP-Adresse, kann Cookies setzen und Daten gegebenenfalls in Drittländer wie die USA übermitteln. Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden oder den Beitrag über „Hide the embedded post“ wieder ausblenden.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für mich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

7. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: Oktober 2026