Datenschutzerklärung
Stand: 28.08.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dr. Christian Czauderna
Gartenstr. 25B
51519 Odenthal
E-Mail: contact@czauderna.de
2. Grundsätze
Diese Website wurde nach dem Grundsatz der Datensparsamkeit gestaltet. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools, keine Social-Media-Plugins und keine Einbindung externer Dienste (auch keine externen Schriftarten oder Skripte). Die Verbindung ist durchgehend TLS-verschlüsselt (https). Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website und die von Ihnen genutzten Funktionen erforderlich ist.
3. Hosting und Server-Logfiles
Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website verarbeitet der Hoster automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden vom Hoster nach dessen Speicherfristen gelöscht und nicht mit anderen Daten zusammengeführt.
4. Cookies
Diese Website setzt ausschließlich technisch notwendige Cookies, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist:
- czsession – Sitzungs-Cookie zur Anmeldung und zum Schutz vor Cross-Site-Request-Forgery; wird beim Schließen des Browsers gelöscht.
- lang – speichert die gewählte Sprache (DE/EN), 12 Monate.
- theme – speichert die gewählte Darstellung (hell/dunkel), 12 Monate.
Es werden keine Cookies zu Werbe-, Analyse- oder Tracking-Zwecken gesetzt. Deshalb wird kein Cookie-Banner angezeigt.
5. Registrierung und Nutzerkonto
Um Beiträge zu kommentieren oder mit „Gefällt mir“ zu markieren, ist ein Nutzerkonto erforderlich. Bei der Registrierung werden verarbeitet: E-Mail-Adresse, Anzeigename, optional eine Kurzbeschreibung, Passwort (ausschließlich als Argon2id-Hash mit serverseitigem Zusatzschlüssel gespeichert) sowie Zeitpunkt und Version der akzeptierten Nutzungsbedingungen und der Selbstverpflichtung zu respektvollen Inhalten. Die E-Mail-Adresse wird in der Datenbank verschlüsselt abgelegt und nur zum Versand der Bestätigungscodes sowie zur Anmeldung verwendet; sie ist für andere Nutzer nicht sichtbar.
Zur Bestätigung der E-Mail-Adresse wird ein einmaliger Code per E-Mail versendet. Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Konten, deren E-Mail-Adresse nicht innerhalb von 48 Stunden bestätigt wird, werden automatisch gelöscht.
Zum Schutz vor Missbrauch (z. B. automatisierte Anmeldeversuche) speichert die Website für höchstens 24 Stunden einen nicht rückrechenbaren Hash der IP-Adresse zusammen mit einem Zeitstempel (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit des Angebots). Die IP-Adresse selbst wird nicht in der Datenbank gespeichert.
6. Kommentare und „Gefällt mir“
Veröffentlichte Kommentare sind zusammen mit Ihrem Anzeigenamen, Ihrer Kurzbeschreibung und dem Zeitpunkt öffentlich sichtbar. „Gefällt mir“-Angaben werden nur als Gesamtzahl je Beitrag angezeigt; welche Person einen Beitrag markiert hat, ist für andere Nutzer nicht sichtbar. Sie können eigene Kommentare jederzeit bearbeiten und löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Betreiber kann Kommentare, die gegen die Nutzungsbedingungen verstoßen, ausblenden oder löschen (Art. 6 Abs. 1 lit. f DSGVO).
7. E-Mail-Versand
Bestätigungs- und Passwort-Codes werden über den Mailserver des Hosters versendet. Es werden keine Newsletter versendet und keine E-Mail-Adressen an Dritte weitergegeben.
8. Kontaktaufnahme
Wenn Sie mir per E-Mail schreiben, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Links zu LinkedIn und Teilen-Funktion
Beiträge können einen Link zum entsprechenden LinkedIn-Beitrag enthalten; außerdem gibt es eine Teilen-Funktion. Dabei handelt es sich um einfache Links – es werden keine Inhalte von LinkedIn eingebettet und keine Daten an LinkedIn übertragen, solange Sie einen solchen Link nicht anklicken. Nach dem Klick gelten die Datenschutzbestimmungen der LinkedIn Ireland Unlimited Company.
10. Datensicherheit
Neben der TLS-Verschlüsselung der Verbindung werden gespeicherte Nutzdaten durch technische Maßnahmen geschützt: Passwörter werden nur als Hash gespeichert, E-Mail-Adressen verschlüsselt, Bestätigungscodes nur als Hash und mit kurzer Gültigkeit. Zugriffe auf Konfigurations- und Systemdateien sind serverseitig gesperrt; Anmelde- und Codeeingaben sind gegen automatisierte Versuche begrenzt.
11. Speicherdauer
Kontodaten werden gespeichert, solange das Nutzerkonto besteht. Sie können Ihr Konto jederzeit selbst im Bereich „Mein Profil“ löschen; dabei werden auch Ihre Kommentare und „Gefällt mir“-Angaben gelöscht. Bestätigungscodes werden nach Ablauf (15 Minuten) gelöscht, Sicherheits-Hashes nach 24 Stunden.
12. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Kopie Ihrer Kontodaten können Sie jederzeit selbst im Bereich „Mein Profil“ herunterladen. Zur Ausübung Ihrer Rechte genügt eine E-Mail an contact@czauderna.de.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
13. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
14. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.