Datenschutz­erklärung

1. Verantwortlicher

In Erfüllung der Informationspflicht nach Artikel 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, im Folgenden „DSGVO“) sowie nach dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (im Folgenden „LOPDGDD“) wird der Nutzer darüber unterrichtet, dass Verantwortlicher für die über die Website jakobsaalfrank.com (im Folgenden „die Website“) erhobenen personenbezogenen Daten Jakob Saalfrank ist, ansässig in Barcelona, Spanien, E-Mail-Adresse contact@jakobsaalfrank.com.

Ein Datenschutzbeauftragter wurde nicht benannt, da keiner der in Artikel 37 DSGVO genannten Fälle vorliegt. Die vorstehende Adresse bearbeitet jedes Anliegen zum Thema personenbezogene Daten.

2. Verarbeitete Daten und Zwecke

Die Website ist persönlicher und informierender Natur. Sie enthält keine Formulare, sie ermöglicht keine Registrierung und über sie werden weder Produkte noch Dienstleistungen vertrieben. Es finden ausschließlich die nachstehend beschriebenen Verarbeitungen statt.

2.1. Aufruf der Website. Die Website wird auf der Infrastruktur von Cloudflare gehostet, die jede Anfrage in ihren Serverprotokollen erfasst: die IP-Adresse des Nutzers, Datum und Uhrzeit, die angeforderte Seite und den Browsertyp. Eine IP-Adresse ist ein personenbezogenes Datum, weshalb der Nutzer hierüber unterrichtet wird. Diese Erfassung erfolgt auf dem Server und nicht auf dem Gerät des Nutzers. Zweck ist die Bereitstellung der Website, ihre Verfügbarkeit und ihr Schutz vor Angriffen und Missbrauch.

2.2. Auswahl der Sprachfassung. Beim Aufruf der Startseite liest der Server die vom Browser des Nutzers übermittelte Spracheinstellung sowie das Land, das Cloudflare aus der Verbindung ableitet, und zwar allein zu dem Zweck, ihm die Website in der entsprechenden Sprache anzubieten. Diese Angaben werden im Augenblick der Anfrage verwendet und weder auf dem Server noch auf dem Gerät des Nutzers gespeichert.

2.3. Nachrichten an den Anbieter. Die auf der Website veröffentlichten Adressen sind gewöhnliche mailto:-Verweise. Sendet der Nutzer eine Nachricht, werden diejenigen Daten verarbeitet, die er selbst darin aufnimmt, in der Regel sein Name, seine E-Mail-Adresse und der Anlass seines Schreibens. Zweck ist die Kenntnisnahme und die Beantwortung dieser Nachricht.

3. Rechtsgrundlage

Die unter 2.1 und 2.2 beschriebenen Verarbeitungen beruhen auf dem berechtigten Interesse des Anbieters am Betrieb, an der Verfügbarkeit und am Schutz seiner eigenen Website sowie an ihrer Darbietung in der Sprache des Nutzers, Artikel 6 Absatz 1 Buchstabe f DSGVO.

Die unter 2.3 beschriebene Verarbeitung beruht auf der Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person, Artikel 6 Absatz 1 Buchstabe b DSGVO, und, soweit die Nachricht in keinem Zusammenhang mit einem möglichen Vertragsverhältnis steht, auf dem berechtigten Interesse des Anbieters an der Beantwortung von Zuschriften, Artikel 6 Absatz 1 Buchstabe f DSGVO.

4. Speicherdauer

Die Serverprotokolle werden von Cloudflare für einen kurzen Zeitraum nach dessen eigener Aufbewahrungsrichtlinie gespeichert. Der Anbieter lädt sie nicht herunter, speichert sie nicht und wertet sie nicht aus.

E-Mail-Korrespondenz wird aufbewahrt, solange die Nachricht ihren Zweck behält, und danach für die Dauer der jeweils geltenden Verjährungsfristen. Korrespondenz ohne fortbestehenden Zweck wird gelöscht.

5. Empfänger der Daten

Personenbezogene Daten werden nicht an Dritte weitergegeben, es sei denn, eine Rechtsvorschrift verpflichtet dazu. Als Auftragsverarbeiter für den Anbieter und nach dessen Weisung sind folgende Stellen tätig:

1. Cloudflare, das die Website hostet und ihre Serverprotokolle aufbewahrt.
2. Google, das den E-Mail-Dienst des Anbieters über Google Workspace erbringt.

Es wird keinerlei Werbetätigkeit ausgeübt, es werden keine Daten zu Marketingzwecken Dritter überlassen und es werden keine personenbezogenen Daten verkauft.

6. Datenübermittlung in Drittländer

Die im vorstehenden Abschnitt genannten Stellen sind Unternehmen der Vereinigten Staaten oder gehören zu solchen, sodass die Daten dort verarbeitet werden können. Diese Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, auf das Datenschutzrahmenwerk EU-USA. Der Nutzer kann unter der in Abschnitt 1 genannten Adresse eine Kopie der geltenden Garantien anfordern.

7. Cookies und Speicherung auf dem Endgerät

Die Website verwendet weder eigene noch fremde Cookies, sie speichert keine Informationen auf dem Endgerät des Nutzers und sie greift auf bereits dort gespeicherte Informationen nicht zu, weder über lokalen Speicher noch über Sitzungsspeicher noch über ein gleichwertiges Verfahren. Der Tatbestand des Artikels 22.2 des spanischen Gesetzes 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr ist daher nicht erfüllt, weshalb keine Einwilligung eingeholt und kein entsprechender Hinweis angezeigt wird.

Die Website enthält keine Analysewerkzeuge, keine Tag-Manager, keine Werbepixel und keine Sitzungsaufzeichnung. Schriften und Bilder werden von der eigenen Domain ausgeliefert.

8. Inhalte Dritter, die auf Veranlassung des Nutzers geladen werden

Die Startseite kann Beiträge von LinkedIn, Instagram und X anzeigen. Diese Inhalte werden nicht zusammen mit der Seite geladen. Der Nutzer sieht einen Hinweis und eine Schaltfläche, und bei diesen Plattformen wird nichts angefordert, bevor er sie betätigt.

Betätigt der Nutzer die Schaltfläche, so erhält die betreffende Plattform seine IP-Adresse, die Angaben zu seinem Browser und den Umstand, dass er sich auf dieser Seite befand, und sie kann nach ihren eigenen Bedingungen Informationen auf seinem Endgerät speichern. Diese Verarbeitung nimmt die jeweilige Plattform als Verantwortliche vor und nicht der Anbieter. Jeder Hinweis enthält zudem einen gewöhnlichen Verweis auf das entsprechende Profil.

9. Automatisierte Entscheidungen und Profiling

Es findet kein Profiling des Nutzers statt, und es werden keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen getroffen, die ihm gegenüber rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen.

10. Sicherheitsmaßnahmen

Die Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert. Sie verfügt über keine Datenbank, über keinen geschützten Bereich und über keine Registrierung, sodass kein Nutzerkonto besteht. Die vom Nutzer übersandten personenbezogenen Daten liegen in den E-Mail-Konten des Anbieters, die durch Zugriffskontrolle und Mehrfaktor-Authentifizierung geschützt sind.

11. Rechte der betroffenen Person

Der Nutzer kann die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit ausüben sowie eine erteilte Einwilligung widerrufen, soweit die Verarbeitung auf ihr beruht, indem er seinen Antrag an contact@jakobsaalfrank.com richtet und im Betreff „Datenschutz“ angibt. Der Antrag wird binnen eines Monats nach Eingang beantwortet, und die Ausübung dieser Rechte ist unentgeltlich.

Der Nutzer kann ferner Beschwerde bei der Agencia Española de Protección de Datos erheben, der in Spanien zuständigen Aufsichtsbehörde, C/ Jorge Juan, 6, 28001 Madrid, und unter www.aepd.es. Eine vorherige Kontaktaufnahme mit dem Anbieter ist nicht Voraussetzung.

12. Minderjährige

Die Website richtet sich nicht an Kinder unter vierzehn Jahren, dem Alter der digitalen Einwilligungsfähigkeit in Spanien nach Artikel 7 LOPDGDD, und es werden wissentlich keine Daten von Personen unterhalb dieses Alters erhoben.

13. Änderungen dieser Erklärung

Diese Erklärung wird geändert, wenn sich die in ihr beschriebene Verarbeitung ändert, und das am Fuß angegebene Datum der letzten Aktualisierung ändert sich im selben Zuge.

Zuletzt aktualisiert: 27. August 2026. Maßgeblich ist die spanische Fassung dieser Erklärung.