Datenschutz

1. Verantwortlicher

Telefon: +49 2151 8939406
E-Mail: joshua.baums@informatik-baums.de

2. Hosting, Serverprotokolle und WebAnalytics

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. IONOS verarbeitet die beim Abruf technisch anfallenden Daten in meinem Auftrag. Nach Angaben von IONOS gehören dazu Referrer, angeforderte Webseite oder Datei, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zugriffszeit sowie eine direkt anonymisierte IP-Adresse. Die Besuchsdaten werden für acht Wochen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren, stabilen und nutzbaren Webangebot.

IONOS WebAnalytics ist für das Webhosting standardmäßig aktiviert. Die statistische Auswertung erfolgt nach Angaben von IONOS ohne Cookies anhand von Logdaten oder eines Pixels; die IP-Adresse wird unmittelbar nach der Übermittlung anonymisiert. Ich erhalte daraus keine Informationen, mit denen ich einzelne Besucher identifizieren kann. Die Auswertung dient der technischen Optimierung des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenverarbeitung im IONOS Webhosting und IONOS WebAnalytics.

3. Passwortgeschützte Entwicklungsumgebung

Solange diese Website als Entwicklungsumgebung betrieben wird, ist sie durch HTTP-Basisauthentifizierung geschützt. Der Webserver prüft die übermittelten Zugangsdaten, um den Zugriff auf den noch nicht öffentlichen Stand zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz unveröffentlichter Inhalte und Funktionen. Zugriffe können in den unter Ziffer 2 beschriebenen Serverprotokollen erscheinen.

4. Kontakt per Formular oder E-Mail

Wenn Sie mich kontaktieren, verarbeite ich die von Ihnen mitgeteilten Angaben - insbesondere Name, E-Mail-Adresse, gegebenenfalls Organisation und Projektangaben sowie den Inhalt Ihrer Nachricht - zur Bearbeitung der Anfrage und für die weitere Kommunikation. Pflichtangaben sind im Formular als solche gekennzeichnet. Bitte übermitteln Sie keine Passwörter, Zugangsdaten oder besonderen Kategorien personenbezogener Daten.

Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der sachgerechten Bearbeitung geschäftlicher Kommunikation.

Für den Empfang und die Verwaltung geschäftlicher E-Mails nutze ich IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Dabei werden Nachrichteninhalte, Adressen und technische Übermittlungsdaten verarbeitet. Die Angaben werden per E-Mail an Informatik Baums übermittelt und nicht in einer Website-Datenbank gespeichert. Ich lösche die Kommunikation, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Nachweis- und Rechtsverteidigungsinteressen mehr entgegenstehen.

5. Technisch notwendige Sitzung und Missbrauchsschutz

Nach erfolgreicher technischer Übergabe einer Formularanfrage sendet das System an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung. Sie enthält keine Kopie Ihrer Nachricht und keine Werbung. Grundlage sind je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO; das berechtigte Interesse besteht in einer nachvollziehbaren Kommunikation. Eine Bestätigung ist kein Nachweis der abschließenden Postfachzustellung oder einer persönlichen Prüfung.

Beim Aufruf des Kontaktformulars wird eine technisch notwendige Sitzungskennung in einem Cookie gespeichert. Sie schützt das Formular mit einem CSRF-Token vor unbefugten Anfragen, ist nur per HTTP zugänglich, wird ausschließlich verschlüsselt übertragen und gilt bis zum Ende der Browsersitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Speicherung im Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG für die ausdrücklich gewünschte Formularfunktion erforderlich.

Nach erfolgreicher Eingabe- und Sitzungsprüfung reserviert das System vor der Sicherheitsprüfung und dem Versand für 60 Sekunden eine Übermittlung je Anschluss. Hierfür speichert das System nicht die IP-Adresse selbst, sondern einen daraus gebildeten SHA-256-Wert mit Zeitstempel. Auch eine fehlgeschlagene Sicherheitsprüfung oder ein fehlgeschlagener Versandversuch verbraucht diese Wartezeit. Ein stündlicher Wartungslauf entfernt Reservierungen, deren Zeitstempel mindestens 24 Stunden zurückliegt. Im regulären Betrieb verbleiben sie damit höchstens etwa 25 Stunden. Wartungsfehler werden protokolliert und sind betrieblich zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz vor Spam und automatisiertem Missbrauch.

Zum Schutz vor unerwünschten Bestätigungsmails begrenzt das System deren Versand auf höchstens eine je Empfängeradresse innerhalb von 24 Stunden und insgesamt eine pro Minute. Dafür wird ein mit einem geheimen Schlüssel gebildetes Pseudonym der normalisierten E-Mail-Adresse mit einem Zeitstempel gespeichert, nicht die Adresse selbst. Auch unterdrückte oder fehlgeschlagene Versandversuche können diese Sperrfrist auslösen. Diese pseudonymen Reservierungen werden ebenfalls stündlich nach mindestens 24 Stunden entfernt, regulär also innerhalb von etwa 25 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Vermeidung von Missbrauch und unnötigen E-Mails. Technische Fehler werden ohne Nachrichteninhalte oder Empfängeradresse protokolliert.

6. Keine öffentlichen Radar-Funktionen

Radar und Begriffswerkstatt sind nicht Teil des öffentlichen Firmenauftritts. Die zugehörigen Funktionen einschließlich Feedback sind gesperrt. Auf den freigegebenen Seiten werden keine Radar-Feedback-Cookies gesetzt.

7. Cloudflare Turnstile

Das Kontaktformular verwendet Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird nur auf der Kontaktseite geladen. Cloudflare verarbeitet dabei technische Signale wie IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und aufgerufene Herkunft, um automatisierte Eingaben von menschlichen Zugriffen zu unterscheiden. Das vom Browser erzeugte Prüftoken wird auf dem Server bei Cloudflare validiert.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz des Formulars und der technischen Systeme vor Missbrauch. Soweit Informationen im Endgerät gespeichert oder ausgelesen werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG für die gewünschte sichere Formularfunktion erforderlich. Cloudflare verarbeitet die Signale für die Absicherung der Website als Auftragsverarbeiter und nach eigener Angabe für die Verbesserung der Bot-Erkennung auch in eigener Verantwortlichkeit.

Eine Verarbeitung in den USA ist möglich. Cloudflare stützt Übermittlungen aus dem Europäischen Wirtschaftsraum nach eigener Angabe auf seine Zertifizierung nach dem EU-US Data Privacy Framework und ersatzweise auf EU-Standardvertragsklauseln mit ergänzenden Maßnahmen. Weitere Informationen: Turnstile Privacy Addendum und Cloudflare-Datenschutzerklärung.

8. Weitere Cookies und externe Dienste

Es werden keine Marketing-, Social-Media- oder eigenen Analyse-Cookies eingesetzt. Die unter Ziffer 2 beschriebene Hostingstatistik bleibt von der nachfolgend beschriebenen optionalen Website-Statistik getrennt. Schriftarten, Bilder, Stylesheets und Skripte werden mit Ausnahme des auf die Kontaktseite begrenzten Turnstile lokal ausgeliefert. Es bestehen keine eingebetteten Karten, Videos, Social-Media-Plugins oder Werbenetzwerke.

Optionale Website-Statistik mit Matomo

Mit Ihrer vorherigen Einwilligung nutze ich eine eigene Matomo-Installation auf meinem IONOS-Webhosting in Deutschland, um die Nutzung der einzelnen Seiten auszuwerten und das Angebot zu verbessern. Ohne Zustimmung findet keine Übermittlung an Matomo statt. Die Website bleibt auch bei Ablehnung vollständig nutzbar. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen aus Ihrem Endgerät ausgelesen werden, § 25 Abs. 1 TDDDG.

Das System übermittelt ausschließlich den Seitenpfad aus einer festgelegten Liste öffentlicher Seiten. URL-Parameter, URL-Fragmente, zuvor besuchte Seiten, Formularinhalte und E-Mail-Adressen werden nicht an Matomo übermittelt. Technisch anfallende IP-Adressen werden vor der Speicherung in Matomo gekürzt (zwei Bytes); Browser-, Betriebssystem- und Sprachinformationen sowie der Zeitpunkt des Aufrufs können in die Statistik eingehen. Es werden keine zusätzlichen Geräteeigenschaften für einen Fingerabdruck ausgelesen, keine Analyse-Cookies gesetzt und keine dauerhafte Besucherkennung vergeben. Matomo kann zeitlich nahe Aufrufe anhand gekürzter IP- und technischer Anfragedaten zusammenfassen. Die Daten sind dadurch nicht zwingend vollständig anonym.

Es gibt keine Aufzeichnung von Klicks, Downloads, Formularübermittlungen, Mausbewegungen, Sitzungsinhalten oder Werbekonversionen. Aktiviertes „Do Not Track“ oder „Global Privacy Control“ wird zusätzlich berücksichtigt. Empfänger ist mein Hosting-Auftragsverarbeiter IONOS; eine Übermittlung dieser Statistik an Matomo als Anbieter oder an Werbenetzwerke findet nicht statt.

Einzelne Besuchsdaten werden ab einem Alter von 90 Tagen durch den regelmäßigen Löschlauf entfernt, zusammengefasste Berichte nach 24 Monaten. Durch den wöchentlichen Löschlauf kann sich die Entfernung um bis zu sieben Tage verzögern. Die Auswertung und die fälligen Wartungsaufgaben werden regelmäßig auf dem Hosting ausgeführt.

Sie können Ihre Einwilligung jederzeit über „Statistik-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Bereits erfolgte Verarbeitungen bleiben vom Widerruf unberührt. Ihre Auswahl, der Auswahlzeitpunkt und die Fassung der Einwilligung werden ohne Besucherkennung für bis zu 180 Tage lokal in Ihrem Browser gespeichert, um Ihre Entscheidung zu beachten. Diese notwendige Speicherung Ihrer Datenschutzeinstellung beruht auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Nach Ablauf oder bei gelöschtem Browserspeicher wird erneut gefragt; ohne neue Zustimmung bleibt Matomo aus. Ist die Speicherung blockiert, gilt die Auswahl nur für die aktuelle Seite. Ohne JavaScript findet keine Matomo-Erfassung statt.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie Datenübertragbarkeit nach Art. 20 DSGVO.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.

10. Bewerbungen, studentische Praxisphasen und Kooperationen

Verantwortlicher und Kontakt sind unter Ziffer 1 genannt. Bei einer Bewerbung verarbeite ich Ihre Kontaktangaben, Qualifikationen, beruflichen Angaben, Verfügbarkeit und freiwillig übermittelten Unterlagen, um Ihre Eignung für die gewünschte Tätigkeit zu prüfen und mit Ihnen zu kommunizieren. Für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses einschließlich entsprechender Praktika gilt § 26 Abs. 1 BDSG. Bei Anfragen zu selbstständigen Kooperationen und sonstigen vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage.

Die Angaben stellen Sie freiwillig bereit. Ohne die für die jeweilige Anfrage notwendigen Kontakt- und Eignungsangaben kann ich diese gegebenenfalls nicht beurteilen. Ein Foto, Geburtsdatum oder besondere Kategorien personenbezogener Daten sind für eine erste Anfrage nicht erforderlich. Die Prüfung erfolgt persönlich durch Joshua Baums, ohne automatisierte Auswahl oder KI-gestützte Bewertung der Bewerbungsunterlagen.

Für die E-Mail-Verarbeitung nutze ich IONOS wie unter Ziffer 4 beschrieben. Weitere Empfänger erhalten Unterlagen nur, wenn dies für die vereinbarte Abwicklung erforderlich oder gesetzlich vorgeschrieben ist; über zusätzliche Empfänger informiere ich gegebenenfalls vorab. Für diesen Bewerbungsprozess ist keine zusätzliche Übermittlung an Empfänger in Drittländern vorgesehen. Normale E-Mails sind nicht durchgehend Ende-zu-Ende-verschlüsselt. Fragen Sie für sensible Unterlagen zunächst nach einem geeigneten Übermittlungsweg.

Kommt keine Beschäftigung oder Praxisphase zustande, lösche ich Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern kein konkreter Rechtsstreit eine längere Aufbewahrung erforderlich macht. Die begrenzte Aufbewahrung zur Abwehr möglicher Ansprüche beruht auf Art. 6 Abs. 1 lit. f DSGVO. Bei Zustandekommen eines Vertrags werden nur die für dessen Durchführung oder gesetzliche Pflichten erforderlichen Angaben weiterverarbeitet. Für Kooperationsanfragen gelten die zweckbezogenen Aufbewahrungsregeln unter Ziffer 4. Eine längerfristige Aufnahme in einen Bewerberpool erfolgt nicht ohne gesonderte, freiwillige und widerrufliche Einwilligung.

Die unter Ziffer 9 beschriebenen Rechte einschließlich Widerspruch und Beschwerde gelten auch hier. Wenden Sie sich zur Wahrnehmung Ihrer Rechte an die unter Ziffer 1 genannte Adresse.

11. Stand und Änderungen

Stand: 9. September 2026. Ich aktualisiere diese Datenschutzhinweise, wenn sich die Website oder die eingesetzten Dienste ändern.