Alexander Koch

Datenschutzerklärung

1. Datenschutz auf einen Blick


Allgemeine Hinweise


Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf dieser Website auf.


Verantwortlicher


Alexander Koch

c/o Block Services

Stuttgarter Str. 106

70736 Fellbach

E-Mail: business@alexanderkoch.dev


2. Hosting & Infrastruktur


Diese Website wird bei der Netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) gehostet. Die Server werden ausschließlich in Deutschland betrieben.


Zum Schutz vor Angriffen und zur Performance-Optimierung wird die Website über das Content Delivery Network (CDN) der Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (siehe https://www.dataprivacyframework.gov/). Der Einsatz von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO sowie eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO.


Für das BFSG-Audit-Tool auf /bfsg-check betreibe ich zudem einen Serverless-Worker bei Cloudflare (proxy.alexanderkoch.dev), der angefragte öffentliche Webseiten abruft und analysiert. Dieser Worker speichert keine personenbezogenen Daten und führt keine Protokollierung durch.


3. SSL-Verschlüsselung


Diese Seite nutzt eine SSL-/TLS-Verschlüsselung, um die Übertragung Ihrer Daten zu schützen.


4. Datenerfassung auf dieser Website


Kontaktaufnahme (E-Mail)


Wenn Sie mir per E-Mail eine Nachricht schicken, werden Ihre angegebenen Daten (E-Mail-Adresse, Name, Nachricht) zwecks Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).


Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


Terminbuchung über Calendly


Auf meiner Kontaktseite habe ich ein Widget der Calendly LLC (BB-5, 3343 Peachtree Rd NE, Atlanta, GA 30326, USA) eingebunden. Wenn Sie einen Termin buchen, werden Name, E-Mail und gewünschter Termin an Calendly übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert.


BFSG-Sitemap-Check (Kostenloser Barrierefreiheits-Check)


Auf meiner Website biete ich unter /bfsg-check ein kostenloses Tool an, das Ihre Website automatisiert auf WCAG-2.1-AA-Kriterien prüft. Das Tool durchsucht Ihre Domain nach Seiten (via Sitemap oder Startseiten-Links) und prüft jede gefundene Seite auf 31 Barrierefreiheits-Kriterien.


Erhobene Daten:

  • E-Mail-Adresse (Pflichtfeld)
  • URL Ihrer Website (Pflichtfeld – wird analysiert)
  • Ergebnis-Score und geprüfte Kriterien (automatisch generiert)

Zweck der Datenverarbeitung:

  1. Erstellung und Anzeige des Audit-Berichts – damit Sie Ihr Prüfergebnis sowie die Detailauswertung mit PDF-Export erhalten.
  2. Persönliche Kontaktaufnahme durch mich (Alexander Koch) – wenn ich anhand Ihres Ergebnisses erkenne, dass meine Beratungsleistungen zur digitalen Barrierefreiheit (BFSG-Compliance) für Sie hilfreich sein könnten. Es handelt sich dabei um eine individuelle, persönliche Kontaktaufnahme – nicht um automatisierten Newsletter-Versand oder Massenwerbung.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das aktive Absenden des Formulars erteilen. Ohne Ihre Einwilligung ist eine Nutzung des Tools nicht möglich.


Technischer Ablauf:

Nach dem Absenden wird Ihre Website über einen eigenen Serverless-Worker bei Cloudflare (proxy.alexanderkoch.dev) abgerufen, um den HTML-Code zu analysieren. Der Worker speichert keine Daten dauerhaft – die Analyse erfolgt ausschließlich im Arbeitsspeicher des Workers während der Anfrage.


Speicherung und Weitergabe:

Die Daten werden auf meinem Server (Netcup GmbH, Deutschland) gespeichert. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht. Ihre Daten werden nicht für automatisierte Werbung, Newsletter oder ähnliche Massenkommunikation genutzt.


Widerruf:

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – per E-Mail an business@alexanderkoch.dev. Ihre Daten werden dann umgehend gelöscht. Ohne Widerruf werden die Daten spätestens 12 Monate nach Erhebung gelöscht.


Bewertungs-Collection (Kundenbewertungen)


Wenn ich Sie um eine Bewertung bite und Sie diese über Ihren persönlichen Bewertungs-Link abgeben, werden folgende Daten erhoben: Name, Position, Unternehmen (optional), Sterne-Rating und Ihr Feedback-Text. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.


Ihre Bewertung wird nach Freischaltung durch mich öffentlich auf meiner Website angezeigt. Sie können Ihre Einwilligung jederzeit per E-Mail widerrufen.


Projekt-Anfrage-Formular (Floating Widget)


Auf jeder Seite dieser Website befindet sich unten rechts ein Button für eine strukturierte Projekt-Anfrage.


Erhobene Daten: Name, E-Mail, Unternehmen (optional), Projekt-Typ, Budget-Rahmen, Projekt-Beschreibung, Referrer (optional). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Zum Schutz vor Spam ist ein unsichtbares Honeypot-Feld eingebaut, das von menschlichen Nutzern nicht ausgefüllt werden kann.


5. Speicherdauer


  • Server-Logdaten: max. 7 Tage
  • E-Mail-Korrespondenz: bis zu 6 Monate nach Abschluss
  • Calendly-Termine: bis zur Durchführung
  • BFSG-Audit-Daten: max. 12 Monate nach Erhebung (oder bis zum Widerruf)
  • Bewertungsdaten: bis zum Widerruf oder Löschung der Website
  • Projekt-Anfragen: max. 6 Monate nach letztem Kontakt

6. Ihre Rechte (DSGVO)


Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO).


Kontakt: business@alexanderkoch.dev


7. Beschwerderecht


Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:


Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20

70173 Stuttgart

https://www.baden-wuerttemberg.datenschutz.de/


8. Drittlandübermittlung


Soweit Diensteanbieter mit Sitz in den USA eingesetzt werden (Cloudflare, Calendly), ist die Übermittlung personenbezogener Daten in die USA durch das EU-US Data Privacy Framework (DPF) zulässig, da beide Anbieter nach dem DPF zertifiziert sind.


9. Analyse-Tools / Cookies


Diese Website verwendet ein anonymes Statistiktool (SimpleCMS Analytics), das ausschließlich Seitenaufrufe zählt. Es werden keine Cookies gesetzt, keine IP-Adressen dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).


10. Stand und Aktualisierung


Diese Datenschutzerklärung hat den Stand Mai 2025. Durch die Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden.