Datenschutzerklärung
Verantwortlicher
Patrick Koss
c/o POSTFLEX PFX-029-062
Emsdettener Straße 10
48268 Greven
Deutschland
E-Mail: patrick.koss@mein.gmx
Diese Erklärung gilt für die Website patrick-koss.com. Für eigenständige Web-Anwendungen, die von dieser Website aus verlinkt werden, gelten gesonderte Datenschutzerklärungen, die in der jeweiligen Anwendung abrufbar sind.
Server-Logfiles
Beim Aufruf dieser Website erhebt der Hosting-Anbieter die Daten, die Ihr Browser übermittelt. Dazu zählen IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und den Betrieb abzusichern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website.
Cookies und Einwilligung
Diese Website setzt beim reinen Besuch keine eigenen Cookies. Inhalte von Drittanbietern (YouTube-Videos und Vorschaubilder von Medium) werden erst geladen, nachdem Sie zugestimmt haben. Bis dahin sehen Sie an ihrer Stelle einen Hinweis.
Für die Einholung und Dokumentation Ihrer Einwilligung wird Real Cookie Banner eingesetzt. Dabei wird ein technisch notwendiges Cookie in Ihrem Browser gespeichert, das Ihre Entscheidung festhält. Ihre IP-Adresse wird dabei nicht gespeichert. Sie können Ihre Einwilligung jederzeit über den Link in der Fußzeile ändern oder widerrufen.
Rechtsgrundlage für einwilligungspflichtige Dienste ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für das Speichern Ihrer Einwilligungsentscheidung gilt § 25 Abs. 2 TDDDG.
Reichweitenmessung mit Statify
Statify zählt Seitenaufrufe. Gespeichert werden lediglich das Datum, die aufgerufene Seite und der Referrer. IP-Adressen werden nicht gespeichert, es werden keine Cookies gesetzt und es findet keine Zusammenführung zu Nutzerprofilen statt. Die Daten verbleiben auf dem Server dieser Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer datensparsamen Auswertung der Seitennutzung.
Jetpack (Automattic)
This website uses the Jetpack plugin by Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. It provides protection against unauthorised login attempts (Protect) and the contact form. The statistics feature (Jetpack Stats) is switched off, so no analytics run through Automattic.
As part of the protection feature, IP addresses from failed login attempts are sent to Automattic and checked there. This transfers data to the USA. Automattic is certified under the EU-US Data Privacy Framework, so the transfer relies on the European Commission’s adequacy decision under Art. 45 GDPR.
The legal basis is Art. 6(1)(f) GDPR, the legitimate interest being to keep the website secure. More information: automattic.com/privacy
Schriftarten (lokal gehostet)
Diese Website verwendet Schriftarten der Google Fonts Bibliothek. Die Schriftdateien sind lokal auf dem Server dieser Website gespeichert und werden von dort ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse wird nicht an Google übertragen.
Da keine Daten an Dritte übertragen werden, ist für die Einbindung der Schriftarten keine Einwilligung erforderlich.
Kontaktformular
Wenn Sie mir über das Kontaktformular schreiben, werden die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse und Nachricht) an meine E-Mail-Adresse weitergeleitet. Das Formular wird von Jetpack bereitgestellt. Die Übermittlung läuft über Server von Automattic in den USA, und eine Kopie der Anfrage wird in der Datenbank dieser Website gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen. Ihre Angaben werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Kommentare und Spamschutz
Wenn Sie einen Kommentar hinterlassen, werden die im Formular eingegebenen Angaben sowie Ihre IP-Adresse und der User-Agent Ihres Browsers gespeichert. Zur Erkennung von Spam wird Antispam Bee eingesetzt, das die Prüfung auf diesem Server durchführt und keine Kommentardaten an Dritte überträgt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung des Kommentars und Art. 6 Abs. 1 lit. f DSGVO für die Spamerkennung.
Schutz des Anmeldebereichs
Zum Schutz vor automatisierten Anmeldeversuchen wird Limit Login Attempts Reloaded eingesetzt. Das Plugin protokolliert fehlgeschlagene Anmeldeversuche zusammen mit der IP-Adresse befristet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
YouTube-Videos
Auf der Seite Talks sind Videos eingebunden, die bei YouTube gehostet werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt ausschließlich über die Domain youtube-nocookie.com im erweiterten Datenschutzmodus. Beim Laden der Seite setzt YouTube dadurch keine Cookies auf Ihrem Endgerät.
Beim Aufruf der Seite wird jedoch eine Verbindung zu Servern von Google hergestellt, um das Video zu laden. Dabei wird Ihre IP-Adresse an Google übermittelt. Sobald Sie ein Video starten, kann Google weitere Daten über Ihre Nutzung verarbeiten. Eine Übermittlung in die USA ist dabei möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird das Video nicht geladen. Weitere Informationen: policies.google.com/privacy
Externe Inhalte und Links
Diese Website verlinkt auf externe Angebote, etwa GitHub-Repositories und Beiträge auf Medium. Beim bloßen Anklicken eines Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Sofern Inhalte dieser Anbieter direkt auf einer Seite eingebettet werden, stellt Ihr Browser eine Verbindung zu deren Servern her und übermittelt dabei Ihre IP-Adresse. Eingebettete Inhalte werden erst nach Ihrer Einwilligung geladen.
Auf der Blog-Seite werden Vorschaubilder zu meinen Medium-Artikeln angezeigt, die direkt von den Servern von Medium (A Medium Corporation, San Francisco, USA) geladen werden. Dabei wird Ihre IP-Adresse an Medium übermittelt und es kann ein Cookie gesetzt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden die Bilder nicht geladen.
Speicherdauer
Server-Logfiles werden nach spätestens 30 Tagen gelöscht. Kommentare bleiben gespeichert, bis Sie deren Löschung verlangen. Einwilligungsnachweise werden gemäß den gesetzlichen Nachweispflichten aufbewahrt. Im Übrigen werden Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie nach Art. 21 DSGVO widersprechen. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
Verschlüsselung
Diese Website wird über HTTPS ausgeliefert. Die Übertragung zwischen Ihrem Browser und dem Server ist dadurch verschlüsselt.
Privacy policy
Controller
Patrick Koss
c/o POSTFLEX PFX-029-062
Emsdettener Strasse 10
48268 Greven
Germany
Email: patrick.koss@mein.gmx
This policy covers the website patrick-koss.com. Separate web applications linked from this site have their own privacy policies, available inside the respective application.
Server log files
When you open this website, the hosting provider records data your browser sends. That covers your IP address, the date and time of access, the page requested, the referrer URL, your browser type and operating system. This data is technically necessary to deliver the page and to keep the service secure.
The legal basis is Art. 6(1)(f) GDPR. The legitimate interest is the secure and technically correct operation of the website.
Cookies and consent
Simply visiting this website sets no cookies of its own. Third-party content (YouTube videos and Medium preview images) loads only after you agree. Until then a notice appears in its place.
Real Cookie Banner obtains and documents your consent. It stores one strictly necessary cookie in your browser recording your choice. Your IP address is not stored. You can change or withdraw your consent at any time using the link in the footer.
The legal basis for services requiring consent is Art. 6(1)(a) GDPR together with Section 25(1) TDDDG. Storing your consent decision relies on Section 25(2) TDDDG.
Analytics with Statify
Statify counts page views. It stores only the date, the page requested and the referrer. It does not store IP addresses, does not set cookies and does not build user profiles. The data stays on this website’s own server.
The legal basis is Art. 6(1)(f) GDPR, the legitimate interest being a data-minimising measurement of site usage.
Jetpack (Automattic)
This website uses the Jetpack plugin by Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Active features include Jetpack Stats and protection against unauthorised login attempts (Protect). This transfers data such as your IP address, the page requested and details about your browser to Automattic’s servers for processing.
Data is transferred to the USA. Automattic is certified under the EU-US Data Privacy Framework, so the transfer relies on the European Commission’s adequacy decision under Art. 45 GDPR.
The legal basis for the statistics feature is your consent under Art. 6(1)(a) GDPR, and for the security features Art. 6(1)(f) GDPR. More information: automattic.com/privacy
Fonts (self-hosted)
This website uses typefaces from the Google Fonts library. The font files are stored locally on this website’s own server and delivered from there. Opening a page creates no connection to Google’s servers, and your IP address is not transmitted to Google.
Because no data is transferred to a third party, embedding these typefaces does not require consent.
Contact form
If you write to me using the contact form, the details you enter (name, email address and message) are forwarded to my email address. Jetpack provides the form. The submission is routed through Automattic’s servers in the USA, and a copy of the enquiry is stored in this website’s database.
The legal basis is Art. 6(1)(b) GDPR where your enquiry concerns entering into a contract, otherwise Art. 6(1)(f) GDPR, the legitimate interest being to respond to enquiries. Your details are deleted once your enquiry has been dealt with and no statutory retention period prevents it.
Comments and spam protection
If you leave a comment, the details entered in the form are stored along with your IP address and your browser’s user agent. Antispam Bee detects spam. It runs the check on this server and does not transmit comment data to third parties.
The legal basis is Art. 6(1)(a) GDPR for publishing the comment and Art. 6(1)(f) GDPR for spam detection.
Login protection
Limit Login Attempts Reloaded protects against automated login attempts. The plugin logs failed logins together with the IP address for a limited period. The legal basis is Art. 6(1)(f) GDPR.
YouTube videos
The Talks page embeds videos hosted on YouTube. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The videos are embedded exclusively via the domain youtube-nocookie.com in privacy-enhanced mode, so YouTube sets no cookies on your device when the page loads.
Loading the page does, however, establish a connection to Google servers to fetch the video, which transmits your IP address to Google. Once you start a video, Google may process further data about your use of it. This may involve a transfer to the USA. Google is certified under the EU-US Data Privacy Framework.
The legal basis is your consent under Art. 6(1)(a) GDPR. Without your consent the video is not loaded. More information: policies.google.com/privacy
External content and links
This website links to external services such as GitHub repositories and articles on Medium. Following a link means the provider’s own privacy policy applies. Where content from these providers is embedded directly in a page, your browser connects to their servers and transmits your IP address. Embedded content loads only after you consent.
The blog page shows preview images for my Medium articles, loaded directly from Medium’s servers (A Medium Corporation, San Francisco, USA). This transmits your IP address to Medium and may set a cookie. The legal basis is your consent under Art. 6(1)(a) GDPR. Without your consent the images are not loaded.
Retention
Server log files are deleted after 30 days at the latest. Comments remain stored until you request their deletion. Consent records are kept for as long as the statutory obligation to demonstrate consent requires. Otherwise data is deleted once the purpose of processing no longer applies and no statutory retention period prevents it.
Your rights
You have the right to access (Art. 15 GDPR), rectification (Art. 16 GDPR), erasure (Art. 17 GDPR), restriction of processing (Art. 18 GDPR) and data portability (Art. 20 GDPR). You can withdraw consent at any time with effect for the future (Art. 7(3) GDPR).
You may object to processing based on Art. 6(1)(f) GDPR under Art. 21 GDPR. To do so, contact the email address given above.
You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The competent authority is the State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia, Kavalleriestrasse 2-4, 40213 Duesseldorf, Germany.
Encryption
This website is served over HTTPS, so the connection between your browser and the server is encrypted.