Datenschutz

Verantwortliche und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Susanne Kollberg. Die Kontaktdaten stehen oben. Diese Erklärung beschreibt den aktuellen Website-Entwurf mit Kontaktfunktion und geschütztem Portfolio. Sie ist ein Prüfentwurf und keine Bestätigung, dass alle Fragen zu Betrieb und Verträgen bereits geklärt sind.

Bereitstellung und Sicherheit der Website

Die Website wird mit Lovable und Lovable Cloud betrieben. Die Anwendung läuft in einer Cloudflare-Worker-Laufzeitumgebung. Die veröffentlichte Auftragsverarbeitungsvereinbarung von Lovable nennt Lovable Labs AB in Schweden. Die verfügbaren Projektverbindungsangaben weisen auf die Datenbankregion eu-west-1 (Irland) hin. Daraus folgt keine Zusicherung, dass sämtliche Dienste, Medien, Protokolle oder Supportzugriffe ausschließlich in der EU verbleiben.

Beim Aufruf können technische Daten wie IP-Adresse, Zeitpunkt, angeforderte URL, Browserangaben sowie Antwort- oder Fehlerinformationen verarbeitet werden, um die Website auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einem zuverlässigen und sicheren Betrieb. Notwendige Fehlerdiagnosen der Plattform bleiben bestehen; die Website ergänzt keine optionale Besuchsanalyse. Die genauen Protokollfelder, Speicherfristen und Übermittlungsbedingungen der Anbieter sind noch zu prüfen.

Kontaktanfragen und E-Mail

Das Kontaktformular erfragt Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Ich verwende diese Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Vertragsverhältnis vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Korrespondenz, gestützt auf das Interesse, Anfragen zu beantworten. Es wird keine Werbeeinwilligung verlangt und kein Newsletter abonniert.

Für ausgehende Nachrichten ist der verwaltete App-E-Mail-Dienst von Lovable vorgesehen. Aktuell ist keine Absenderdomain eingerichtet. Formularanfragen werden daher nicht versendet, nicht als erfolgreich bestätigt und von der Anwendung nicht als Nachrichten gespeichert. Die direkte E-Mail bleibt möglich. Nach einer gesonderten Einrichtung würde eine Benachrichtigung an susanne@skollberg.com gesendet; die geprüfte Adresse der anfragenden Person würde als Antwortadresse verwendet. Lovable übernimmt Zustellung, Versandereignisse, Sperrlisten und einen verpflichtenden Abmeldehinweis. Eine Lesebestätigung ist damit nicht verbunden.

Das Postfach der Inhaberin nutzt nach deren Bestätigung Microsoft. Direkt gesendete oder dorthin zugestellte Korrespondenz wird über Microsoft verarbeitet. Das konkrete Microsoft-Produkt, die Vertragspartnerin, die anwendbare Vereinbarung, der Postfachstandort und die Aufbewahrungseinstellungen sind noch nicht überprüft. Der Microsoft-Datenschutznachtrag ist eine Grundlage für die Prüfung; seine Anwendbarkeit auf dieses Konto wird nicht vorausgesetzt.

Die Anwendung führt keine Kontaktnachrichten-Datenbank und protokolliert keine Formularinhalte. Bei der E-Mail-Verarbeitung werden Nachrichteninhalt und Adressierungsdaten notwendigerweise den beteiligten Versand- und Postfachdiensten zugänglich. Versandereignisse können Empfängeradresse, Zeitpunkte, Status und Nachrichtenkennungen enthalten. Die genauen Speicherfristen und technischen Protokolle der Anbieter sind noch zu klären.

Schutz vor Missbrauch

Das Formular verwendet ein unsichtbares Zusatzfeld zur Bot-Erkennung und dauerhafte Sicherheitszähler. Der Server bildet aus der von der Hosting-Plattform übermittelten IP-Adresse einen schlüsselbasierten pseudonymen Wert. Die ursprüngliche IP-Adresse wird nicht in der Zählertabelle gespeichert. Stunden- und Tageszähler sowie Gesamtgrenzen begrenzen automatisierten Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am Schutz vor Spam und an der Verfügbarkeit. Der pseudonyme Wert bleibt personenbezogen, soweit ein Personenbezug hergestellt werden kann.

Kontaktzähler erhalten eine Ablaufzeit von zwei Stunden für Stundenintervalle und zwei Tagen für Tagesintervalle. Abgelaufene Einträge werden beim nächsten gültigen Formularversuch entfernt. Dies sind Einstellungen für Sicherheitszähler, keine Aufbewahrungsfristen für E-Mails oder Hosting-Protokolle. Für Portfolio-Zugangsversuche bestehen separate Zähler. Für deren inaktive Einträge gibt es derzeit keinen automatischen Bereinigungsplan; dies ist vor Veröffentlichung zu prüfen.

Geschütztes Portfolio und notwendige Sitzung

Portfolioinhalte und CV-Zugriff setzen eine serverseitige Berechtigungsprüfung voraus. Das Cookie sk-portfolio ist ein verschlüsseltes Sitzungscookie mit HTTPOnly, Secure und SameSite=Lax und einer Laufzeit von acht Stunden. Es enthält einen Berechtigungsfingerabdruck, nicht den Zugangscode im Klartext. Private Anfragen werden erneut geprüft; eine Änderung des aktuellen Zugangscodes beendet bestehende Berechtigungen bei der nächsten Anfrage. Sicherheitszähler verarbeiten pseudonyme, aus der IP-Adresse abgeleitete Werte und Versuchszahlen zur Begrenzung von Zugangsversuchen.

Die notwendige Sitzungsspeicherung dient dem ausdrücklich gewünschten geschützten Zugang nach § 25 Abs. 2 Nr. 2 TDDDG. Berechtigungs- und Sicherheitsverarbeitung beruhen auf Art. 6 Abs. 1 lit. f DSGVO, dem berechtigten Interesse am Schutz nicht öffentlicher Bewerbungsunterlagen. Aus dem Portfoliozugang wird keine Einwilligung in Tracking oder Werbung abgeleitet.

Schriften, Links und optionale Dienste

Inter und Anton werden als lokal eingebundene Schriftdateien über die Website bereitgestellt. Die Anwendung ruft keine Schriften von Google Fonts ab. Fotos werden über lokale Lovable-Medienpfade ausgeliefert. LinkedIn ist ein gewöhnlicher externer Link und kein eingebettetes Element. Erst wenn Sie dem Link folgen, rufen Sie LinkedIn auf.

Diese Website richtet keine optionale Besuchsanalyse, keinen Newsletter und keine eingebetteten Kalenderbuchungen, Karten oder Chats ein. Die Anwendung übermittelt Anfragen nicht an einen KI-Dienst. Notwendige Hosting-, Sicherheits- und Vorschau-Fehlerdiagnosen sind damit nicht ausgeschlossen.

Empfänger, Übermittlungen und Löschung

Zugriff erhalten die Inhaberin und die für Hosting, Sicherheit, Versand und Postfach erforderlichen Dienstleister im jeweils notwendigen Umfang. Es wird nicht pauschal zugesichert, dass Verarbeitung oder Supportzugriffe auf die EU beschränkt sind. Tatsächliche Auftragsverarbeiter, Unterauftragnehmer, vertragliche Garantien und etwaige Drittlandübermittlungen sind vor Veröffentlichung anhand der einschlägigen Vereinbarungen zu prüfen.

Anfragen und Korrespondenz werden nur so lange aufbewahrt, wie es für die Antwort, Anschlussfragen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und soweit gesetzliche Aufbewahrungspflichten bestehen. Anschließend sollen sie entsprechend den Postfach- und Anbietereinstellungen gelöscht werden. Eine beliebige feste Löschfrist wird nicht zugesagt. Die tatsächlichen Aufbewahrungsregeln für Hosting, Versand, Sicherungskopien und Postfach sind noch offen.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21 DSGVO). Insbesondere können Sie einer Verarbeitung aufgrund berechtigter Interessen aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wenden Sie sich dafür an die oben genannte Verantwortliche.

Nach Art. 77 DSGVO können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Aktuelle Kontaktinformationen finden Sie auf der unten verlinkten offiziellen Website.

Offene Prüfpunkte vor Veröffentlichung

Zu bestätigen sind die anwendbaren Auftragsverarbeitungsverträge mit Lovable und Microsoft, das konkrete Microsoft-Postfachprodukt und die Vertragspartnerin, beteiligte Unterauftragnehmer und Übermittlungsgarantien, Hosting- und Medienstandorte, Speicherfristen technischer Protokolle und Versandereignisse, Lösch- und Sicherungseinstellungen des Postfachs sowie die Bereinigung inaktiver Portfolio-Sicherheitszähler. Der App-E-Mail-Versand benötigt eine gesondert freigegebene Absendereinrichtung. Dieser Entwurf ist vor Veröffentlichung am endgültigen Betrieb zu prüfen.