Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sorin-Ionut Curescu, handelnd als en3sis, Nürnberg. Die vollständige Anschrift steht im Impressum. Für alle Fragen und Anliegen zum Datenschutz schreib an uns über das Kontaktformular. Ein Datenschutzbeauftragter ist nicht vorgeschrieben und nicht benannt.

Besuch von aktenzeit.de

• Hosting. Website und Datenbank laufen auf einem Server der Hetzner Online GmbH, Gunzenhausen, in einem Rechenzentrum in Deutschland. Um eine Seite auszuliefern, verarbeitet der Server deine IP-Adresse, den Browser, die aufgerufene Adresse und den Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO, Interesse an Auslieferung und Sicherheit der Website). IP-Adressen werden nicht dauerhaft protokolliert.
• Auslieferung und Schutz. Alle Anfragen laufen über das Netzwerk der Cloudflare, Inc., San Francisco, USA, die die Website vor Angriffen schützt und schneller ausliefert. Cloudflare verarbeitet dafür Verbindungsdaten wie deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
• Cookies und Browser-Speicher. Die Website lädt keine Werbe-, Analyse- oder Tracking-Skripte. Sie setzt ein einziges Cookie, und nur wenn du im Sprachmenü eine Sprache wählst: lang speichert diese Wahl (de, en oder es) für ein Jahr, damit die Startseite in deiner Sprache öffnet. Es enthält nichts anderes und ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftarten kommen von dieser Domain. Der Browser merkt sich in seinem Sitzungsspeicher die Scroll-Position besuchter Seiten, damit der Zurück-Knopf wie erwartet funktioniert. Das ist für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nie an einen Server gesendet.

Wartezeit melden

• Angaben in der Meldung. Behörde, Antragsart, Antragsdatum und, wenn du sie einträgst, die Daten weiterer Schritte, der Entscheidung und ihr Ergebnis. Wir fragen keine Namen, Aktenzeichen oder Staatsangehörigkeit ab. Die Angaben werden als zusammengefasste Werte und als anonyme Einzelmeldung (Monat des Antrags, Dauer) veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse und das Interesse anderer Antragsteller an verlässlichen Informationen über Wartezeiten.
• Schutz vor Missbrauch. Zu jeder Meldung speichern wir einen Hashwert deiner IP-Adresse, berechnet mit einem täglich wechselnden Schlüssel. Die IP-Adresse selbst speichern wir nicht. Der Wert dient nur dazu, die Zahl der Meldungen pro Anschluss zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).
• Herkunft. Wir speichern, über welche Seite oder Kampagne du zum Formular gekommen bist (Referrer oder Kampagnen-Kennung), um zu verstehen, über welche Kanäle Meldungen eingehen.
• Privater Link. Deine Meldung lässt sich nur über ihren privaten Link ändern. Wer den Link hat, kann die Meldung sehen und ändern. Gib ihn deshalb nicht weiter.

E-Mails

Wenn du deine E-Mail-Adresse angibst, schicken wir dir den privaten Link, Erinnerungen ans Nachtragen neuer Schritte, einen Hinweis, wenn dein Antrag seit drei Monaten offen ist, und eine Nachricht, wenn Menschen aus deiner Vergleichsgruppe eine Entscheidung melden. Höchstens eine E-Mail pro Woche. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an uns über das Kontaktformular widerrufen kannst. Wir speichern, welche Art von E-Mail wann verschickt wurde, damit du nicht mehr als eine pro Woche bekommst.

E-Mails versenden wir über Resend (Plus Five Five, Inc., San Francisco, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet.

Kontaktformular und E-Mails an uns

Wenn du das Kontaktformular nutzt oder an die E-Mail-Adresse im Impressum schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO; bei Anfragen zu Einträgen Art. 6 Abs. 1 lit. b DSGVO). Nachrichten aus dem Kontaktformular erreichen uns über Resend. E-Mails an unsere Adresse leitet Cloudflare Email Routing an ein Gmail-Postfach der Google Ireland Limited weiter, in dem wir sie lesen und beantworten. Wir löschen Nachrichten, sobald das Anliegen erledigt ist, außer eine gesetzliche Pflicht verlangt eine längere Aufbewahrung.

Empfänger

• Hetzner Online GmbH (Hosting), Cloudflare, Inc. (Auslieferung, Schutz und E-Mail-Weiterleitung), Resend (E-Mail-Versand) und Google Ireland Limited (unser E-Mail-Postfach) als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO.
• Behörden, wenn eine gesetzliche Pflicht zur Herausgabe besteht.

Cloudflare, Resend und Google haben ihren Sitz in den USA oder verarbeiten Daten dort. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Personenbezogene Daten werden nie verkauft und nie für Werbung genutzt.

Speicherdauer

• Meldungen: solange die Website betrieben wird oder bis du die Löschung verlangst.
• E-Mail-Adresse: bis du dich abmeldest oder die Löschung verlangst. Nach der Abmeldung wird die Adresse für keine E-Mail mehr genutzt.
• IP-Hashwerte: zusammen mit der Meldung. Weil der Schlüssel täglich wechselt, lassen sie sich nicht über Tage hinweg verknüpfen.
• E-Mail-Korrespondenz: solange zur Beantwortung nötig, steuerlich relevante Unterlagen für die gesetzlichen Fristen.

Löschung

Um deine Meldung und deine E-Mail-Adresse löschen zu lassen, schick den privaten Link deiner Meldung an uns über das Kontaktformular. Wir löschen ohne unangemessene Verzögerung, spätestens innerhalb eines Monats.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Schreib dazu an uns über das Kontaktformular. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Widerspruchsrecht

Soweit eine Verarbeitung auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Schreib dazu an uns über das Kontaktformular.

Sicherheit

Daten werden verschlüsselt übertragen, die Datenbank ist aus dem Internet nicht erreichbar und der Verwaltungszugang ist auf ein privates Netzwerk beschränkt.

Kinder

Aktenzeit richtet sich nicht an Kinder unter 16 Jahren.

Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert oder das Recht es verlangt. Die aktuelle Fassung steht immer auf dieser Seite, mit Datum oben.