DBDaniel Böttner
Datenschutz

Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten nach DSGVO

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Daniel Böttner
Softwareentwicklung & DevOps
Leipzig, Deutschland
E-Mail: [email protected]
Telefon: +49 163 420 20 11

2. Grundsätze: Keine Tracking-Cookies, kein Cookie-Banner erforderlich

Der Schutz Ihrer Privatsphäre hat auf dieser Website oberste Priorität. Diese Website ist als rein technisches Portfolio und Showcase konzipiert.

  • Keine Tracking- oder Werbe-Cookies: Es werden keine Cookies für Werbezwecke, Affiliate-Programme, Nutzer-Profiling oder Web-Analyse (wie z. B. Google Analytics) gesetzt.
  • Keine Drittanbieter-Schriftarten (CDN): Schriftarten und statische Assets werden ausschließlich lokal vom eigenen Webserver ausgeliefert. Es erfolgt keine Verbindung zu externen Servern wie Google Fonts.
  • Kein Cookie-Banner: Da keine zustimmungsbedürftigen Cookies oder Tracker nach § 25 TDDDG eingesetzt werden, ist ein Opt-in-Cookie-Banner weder technisch erforderlich noch rechtlich vorgeschrieben.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufrufen dieser Website erfasst der Webserver (Traefik / Nginx) automatisch Daten, die Ihr Browser an uns übermittelt (sog. Server-Logfiles). Dies umfasst:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und Dateiname
  • HTTP-Statuscode und übertragene Datenmenge
  • Browsertyp, Browserversion und Betriebssystem
  • Referrer URL (zuvor besuchte Seite, sofern übermittelt)

Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der fehlerfreien technischen Bereitstellung, Stabilität und Absicherung unserer IT-Infrastruktur gegen Angriffe (z. B. DDoS-Attacken).

Speicherdauer: Die Logfile-Daten werden ausschließlich zu Sicherheits- und Diagnosezwecken für wenige Tage gespeichert und anschließend automatisch rotiert bzw. gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten im Rahmen von Sicherheitsvorfällen bestehen.

4. Bot-Schutz & Missbrauchsprävention (Cloudflare Turnstile)

Auf dieser Website nutzen wir den Dienst Cloudflare Turnstile des Anbieters Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Zweck des Einsatzes: Turnstile wird gezielt eingesetzt, um unsere interaktive Live-Demo-Umgebung (GoBD LogBook Showcase) abzusichern. Der Dienst verifiziert vor dem Starten einer temporären Test-Sandbox, ob die Anforderung durch einen menschlichen Besucher oder durch automatisierte Skripte, Bots oder Brute-Force-Angriffe initiiert wurde. Dies schützt unsere Server-Ressourcen vor Überlastung (Denial-of-Service) und stellt sicher, dass die Demo-Slots für reale Interessenten verfügbar bleiben.

Datenschutzfreundliche Funktionsweise: Turnstile ist eine datensparsame Alternative zu herkömmlichen Captcha-Systemen (wie Google reCAPTCHA). Turnstile setzt keine Cookies auf Ihrem Endgerät und führt kein Cross-Site-Tracking durch. Die Erkennung erfolgt über nicht-invasive technische Browser- und Telemetriedaten (z. B. Header-Signaturen, Challenge-Tokens und Timing-Muster), ohne dass Nutzer Bilderrätsel lösen müssen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit, Verfügbarkeit der Webdienste und dem Schutz vor missbräuchlicher Inanspruchnahme von Rechenkapazitäten).

Datenübermittlung in Drittländer: Cloudflare verfügt über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF), welches die Einhaltung eines dem europäischen Datenschutz vergleichbaren Schutzniveaus garantiert. Ergänzend stützt sich die Verarbeitung auf Standardvertragsklauseln (SCC) der Europäischen Kommission.

5. Ephemere Live-Demo-Sandboxen (GoBD LogBook)

Wenn Sie die interaktive Live-Demo starten, wird über eine CI/CD-Pipeline ein temporärer, isolierter Docker-Container mit einer Test-Datenbank gestartet.

  • Die Instanz dient ausschließlich dem Ausprobieren und Kennenlernen der Anwendungsfunktionen.
  • Bitte tragen Sie keine echten personenbezogenen oder vertraulichen Geschäftsdaten in die Demo-Instanz ein.
  • Automatisches Löschen: Nach Ablauf des 15-minütigen Zeitfensters schaltet sich der Container automatisch ab. Sämtliche in der Session erfassten Datensätze, Hashes und Logbucheinträge werden restlos vom Server vernichtet.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie per E-Mail oder Telefon mit mir in Kontakt treten, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

7. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen bezüglich Ihrer bei uns verarbeiteten personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (für Sachsen: Der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden).