Diese private Website hat keine Besucheranalyse. Daten an einen Server sendet nur das Formular „Dateien senden“ des sicheren Datenaustauschs (siehe Abschnitt „Datenaustausch“); das Passwortfeld des Dokumentenabrufs wird nur in Ihrem Browser ausgewertet. Der eigene Webserver setzt keine Cookies; Cloudflare kann bei Sicherheitsprüfungen Cookies speichern (siehe unten).
Verantwortlich
Guido Bernhardt, E-Mail: homepage@stephanie-bernhardt.de
Server
Diese Website wird auf einem gemieteten Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Soweit Anfragen den Server erreichen, werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, Datenmenge, Browser- und Betriebssystemangaben sowie, soweit übermittelt, die verweisende Seite protokolliert, um den sicheren Betrieb zu gewährleisten und Störungen und Angriffe aufzuklären (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie kann die Website aber nicht abgerufen werden. Zugriffsprotokolle werden nach spätestens sieben Tagen gelöscht, Protokolle der Angriffsabwehr und Fehlermeldungen nach spätestens 90 Tagen; beide werden nicht in Sicherungen übernommen. Einträge zu einem konkreten Angriff werden nach Abschluss seiner Aufklärung gelöscht.
Cloudflare
Für Auslieferung und Angriffsschutz wird Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter eingesetzt. Cloudflare erhält dabei Ihre IP-Adresse sowie Anfrage- und Browserdaten (berechtigtes Interesse am sicheren und verfügbaren Betrieb, Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO). Für Übermittlungen ohne entsprechende Angemessenheitsgrundlage sieht das Datenverarbeitungsabkommen von Cloudflare Standardvertragsklauseln vor. Die Speicherdauer legt Cloudflare je Dienst danach fest, wie lange die Daten für Auslieferung, Angriffsschutz und gesetzliche Pflichten nötig sind. Bestimmte Netzwerkdaten verarbeitet Cloudflare in eigener Verantwortung; dafür gelten Speicherdauer und Einzelheiten der Datenschutzerklärung von Cloudflare.
Stuft Cloudflare eine Anfrage als auffällig ein, kann eine Sicherheitsprüfung erscheinen. Nach bestandener Prüfung speichert Cloudflare das Cookie „cf_clearance“ (gültig 30 Minuten), damit Sie nicht erneut geprüft werden; während der Prüfung können kurzlebige Prüfcookies hinzukommen. Diese Cookies sind für den geschützten Abruf unbedingt erforderlich und benötigen keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
Wenn Sie an eine E-Mail-Adresse dieser Domain (…@stephanie-bernhardt.de) schreiben, werden Ihre Absenderadresse, Ihre Nachricht und die zugehörigen Kommunikationsdaten verarbeitet, um Ihr Anliegen zu beantworten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Das Postfach stellt die netcup GmbH bereit. Ihre Angaben sind freiwillig; ohne erreichbare Rückadresse ist keine Antwort möglich. Nachrichten werden nach Klärung des Anliegens gelöscht, solche, die für konkrete Rechtsansprüche nötig bleiben, nach deren Erledigung.
Sichere E-Mail-Kommunikation
Die E-Mail-Postfächer dieser Domain liegen bei der netcup GmbH in Nürnberg. Wie E-Mails an und von dieser Domain geschützt sind, erklärt die Seite Sichere E-Mail-Kommunikation.
Prüfberichte
Maildienste, die E-Mails mit dieser Absenderdomain empfangen oder an diese Domain zustellen, können technische Sammelberichte übermitteln (DMARC- und TLS-Berichte). Reguläre Sammelberichte enthalten keine Nachrichteninhalte, aber u. a. IP-Adressen von Mailservern. Sie werden ausgewertet, um Fehler und Missbrauch zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Berichte gehen in ein Postfach bei der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, werden auf dem oben genannten Server ausgewertet und nach zwölf Monaten gelöscht.
Abruf des öffentlichen OpenPGP-Schlüssels
Wird der öffentliche OpenPGP-Schlüssel abgerufen – als Download oder durch die automatische Schlüsselsuche eines Mailprogramms (WKD) –, speichert der Server den Zeitpunkt, die Art des Abrufs, die Anfragemethode, den Antwortstatus und eine grobe Einordnung des abrufenden Programms (etwa Mailprogramm, Browser oder Suchmaschine). Die Einordnung beruht auf der vom Programm mitgesendeten Kennung und kann ungenau sein. IP-Adressen und vollständige Programmkennungen werden nicht gespeichert. Der Inhaber der jeweiligen Adresse erhält daraus einmal täglich eine Übersicht per E-Mail. Grundlage ist das berechtigte Interesse zu erfahren, ob der Schlüssel genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolleinträge werden nach 30 Tagen gelöscht; die versandten Übersichten verbleiben im Postfach des Inhabers, bis dieser sie löscht.
Datenaustausch
Den Datenaustausch unter daten.stephanie-bernhardt.de betreibt Guido Bernhardt, der oben genannte Verantwortliche, mit derselben Einrichtung wie seinen eigenen Datenaustausch. Eingehende Sendungen werden für ihn verschlüsselt; nur er empfängt und verarbeitet sie.
Über die Seite „Sicherer Datenaustausch“ (daten.stephanie-bernhardt.de) können Guido Bernhardt Dateien (PDF, JPG oder PNG, auch als ZIP- oder TAR-Archiv) zusammen mit einer Nachricht vertraulich übermittelt werden; außerdem können ausgewählten Empfängern Dokumente zum Abruf bereitgestellt werden. Der Datenaustausch wird ausschließlich für eigene persönliche und familiäre Angelegenheiten genutzt, zum Beispiel für Unterlagen im Austausch mit Schulen, Behörden oder dem eigenen Anwalt. Senden und Abrufen sind nur mit einem Link möglich, der einzeln vergeben wird.
Soweit die Ausnahme für ausschließlich persönliche oder familiäre Tätigkeiten greift (Art. 2 Abs. 2 lit. c DSGVO), gelten die Pflichten der DSGVO für diese Verarbeitung nicht. Über die tatsächliche Verarbeitung wird hier dennoch informiert. Für Vorgänge, die der DSGVO unterliegen, gelten die im Folgenden genannten Rechtsgrundlagen und Ihre Rechte als betroffene Person.
Die Dateien werden bereits in Ihrem Browser mit AES-256-GCM verschlüsselt. Die Dateinamen, die dazugehörigen Schlüssel und Ihre Nachricht werden in einer OpenPGP-Nachricht übertragen, die mit dem öffentlichen Schlüssel von Guido Bernhardt verschlüsselt ist. Von eingehenden Sendungen erhalten Cloudflare und der Server ausschließlich verschlüsselte Inhalte; lesen kann sie nur Guido Bernhardt. Der Server holt lediglich diese OpenPGP-Nachricht sowie Dateigrößen und Zeitpunkte ab, um per E-Mail über den Eingang zu benachrichtigen. Der Nachrichtenteil dieser Benachrichtigung ist OpenPGP-verschlüsselt; ihre Kopfzeilen – darunter der Betreff mit der Bezeichnung des benutzten Links – sind wie bei jeder E-Mail nicht verschlüsselt. Sie wird an ein eigenes, nur von Guido Bernhardt genutztes Postfach bei der netcup GmbH zugestellt. Die eingehenden Dateien selbst gelangen nicht auf diesen Server. Dokumente, die zum Abruf bereitgestellt werden, werden auf dem Server verschlüsselt, bevor sie zu Cloudflare übertragen werden; der Schlüssel dazu steht nur im Abruflink. Beim Abruf eingegangener PDF-Dateien prüft die Abrufseite im Browser des Empfängers auf bestimmte aktive Inhalte (zum Beispiel JavaScript); diese Prüfung läuft ausschließlich lokal, dabei werden keine Daten übermittelt. Auch die Seite und ihre Programme werden über Cloudflare ausgeliefert; der Empfängerschlüssel ist darin fest hinterlegt und die Verschlüsselungsbibliothek gegen Veränderung gesichert. Vor einer Manipulation des Auslieferungswegs selbst kann eine im Browser arbeitende Verschlüsselung – wie jede vergleichbare Lösung – jedoch nicht vollständig schützen.
Verarbeitet werden: die oben unter „Cloudflare“ genannten Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, Browserdaten), die verschlüsselten Dateien und die verschlüsselte Nachricht, Dateigrößen, Zeitpunkte, zufällige Vorgangskennungen und die Kennung des benutzten Links sowie Zeitpunkte von Abrufen (ohne IP-Adresse und in begrenzter Zahl; ein solcher Vermerk entsteht, sobald die Auslieferung einer verschlüsselten Datei beginnt, und belegt nicht, dass sie vollständig übertragen oder geöffnet wurde). Die Nachricht ist freiwillig und wird nur verschlüsselt übertragen. Wird ein Link an eine bestimmte Person oder Stelle vergeben, erhält er eine kurze Bezeichnung; sie steht im Betreff der internen Eingangsbenachrichtigung, im Vorgangsvermerk und in den Protokollen des Servers und zeigt Guido Bernhardt, über welchen Link eine Sendung kam. Sie bezeichnet den Zugang; sie belegt nicht, wer tatsächlich gesendet hat.
Gespeichert werden die verschlüsselten Dateien in Cloudflare R2 und die Verwaltungsdaten in Cloudflare Durable Objects, jeweils mit Speicherort in der Europäischen Union. Die Auslieferung der Seite erfolgt über das jeweils nächstgelegene Cloudflare-Rechenzentrum, das auch außerhalb der EU liegen kann (Grundlage für Übermittlungen in die USA siehe „Cloudflare“). Cloudflare ist Auftragsverarbeiter; es gilt das Datenverarbeitungsabkommen von Cloudflare.
Speicherdauer der Arbeitskopien:
| Daten | Speicherdauer |
|---|---|
| Nicht abgeschlossene Übermittlungen | Zwei Stunden nach ihrem Beginn nicht mehr angenommen und danach automatisch gelöscht; bei technischen Störungen kann sich die Löschung verzögern |
| Abgeschlossene Übermittlungen | Sieben Tage zur Abholung durch den Server bereit; nach der Abholung können die Dateien 14 Tage abgerufen werden, anschließend werden sie gelöscht. Wird eine Übermittlung in den sieben Tagen nicht abgeholt, etwa bei einem Ausfall, wird sie ebenfalls gelöscht |
| Selbst bereitgestellte Dokumente | Bis zum angegebenen Datum, höchstens 90 Tage, abrufbar |
| Löschung | Erfolgt automatisch; zusätzlich entfernt eine Speicherregel verbliebene Dateien nach 30 beziehungsweise 91 Tagen, wobei sich diese Sicherung technisch um einige Tage verzögern kann |
| Verschlüsselte Nachricht auf dem Server | 30 Tage |
| Vorgangsvermerk auf dem Server (Kennung, Größen, Zeitpunkte, Bezeichnung des Links) | Bis 180 Tage nach Ablauf der Abrufmöglichkeit |
| Protokolle auf dem Server | 180 Tage |
| Sendelink | Wird gesperrt, wenn er nicht mehr gebraucht wird oder seine Frist abgelaufen ist. Mit der Sperrung wird auf dem Server das Geheimnis des Links gelöscht, 30 Tage später auch die dort geführte Linkdatei mit der Bezeichnung; im Vorgangsvermerk und in den Protokollen bleibt die Bezeichnung bis zu deren genannter Löschung stehen |
| Gesperrter Link bei Cloudflare (zufällige Kennung und Prüfwert seines Geheimnisses, ohne Bezeichnung) | Mindestens ein Jahr, damit der Link gesperrt bleibt; danach gelöscht, sobald dort keine Vorgänge mehr zu diesem Link vorliegen |
| Benachrichtigungen im Postfach | Bis das Anliegen erledigt ist |
Sicherungskopien: Von den auf dem Server geführten Verwaltungsdaten (Vorgangsvermerke, Angaben zu Sendelinks, Protokolle und noch vorhandene verschlüsselte Nachrichten) entsteht täglich sowie bei Änderungen an der Einrichtung eine Sicherungskopie. Sie ist so verschlüsselt, dass nur Guido Bernhardt sie öffnen kann, bleibt auf dem Server und wird dort nach 14 Tagen mit dem nächsten täglichen Lauf gelöscht; in weitere Datensicherungen wird sie nicht übernommen. Die oben genannten Löschfristen gelten für die Arbeitskopien; in einer Sicherungskopie enden die Daten spätestens mit deren Löschung. Wird der Betriebszustand aus einer Sicherungskopie wiederhergestellt, werden vor der Wiederaufnahme des Betriebs die inzwischen fälligen Löschungen nachgeholt und die zum Zeitpunkt der Sicherung bestehenden Sendelinks gesperrt. Die übermittelten Dateien selbst sind in diesen Sicherungen nicht enthalten.
Soweit die DSGVO anwendbar ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem vertraulichen, nachvollziehbaren Austausch von Unterlagen in eigenen und familiären Angelegenheiten, auch hinsichtlich der Abrufzeitpunkte.
Enthalten Unterlagen besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, werden sie – soweit die DSGVO anwendbar ist – nur verarbeitet, wenn eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (lit. f; das umfasst auch Verwaltungs- und außergerichtliche Verfahren). Wo es auf die Einwilligung der betroffenen Person ankommt (lit. a), wird sie gesondert eingeholt, zum Beispiel per E-Mail; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO), die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Das Sendeformular enthält keine Einwilligungserklärung; zum Vorgang werden nur die Fassung des dort angezeigten Hinweises und der Zeitpunkt gespeichert. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie außerdem verlangen, die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
Bitte übermitteln Sie nur Unterlagen, die Sie Guido Bernhardt weitergeben dürfen; das gilt besonders für Angaben über andere Personen. Soweit die DSGVO anwendbar ist und eine Informationspflicht besteht, informiert der Verantwortliche diese Personen nach Art. 14 DSGVO über die Quelle der Daten (die übermittelnde Person), die Datenkategorien (der Inhalt der übermittelten Unterlagen) und die übrigen Angaben dieses Abschnitts – innerhalb eines Monats nach Eingang; schreibt er die Person vorher an oder sollen die Daten an einen anderen Empfänger weitergegeben werden, spätestens bei dieser ersten Mitteilung beziehungsweise Weitergabe (Art. 14 Abs. 3 DSGVO). Das gilt nicht, soweit die Person die Informationen bereits hat oder eine andere Ausnahme nach Art. 14 Abs. 5 DSGVO greift.
Werden Dokumente zum Abruf bereitgestellt, geschieht das in eigenen oder familiären Angelegenheiten. Enthalten sie besondere Kategorien personenbezogener Daten anderer Personen und ist die DSGVO anwendbar, werden sie nur bereitgestellt, wenn die betroffene Person ausdrücklich eingewilligt hat (selbst oder durch ihre gesetzliche Vertretung) oder eine andere Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (lit. f).
Die Anwendung selbst setzt keine Cookies und verwendet keine Analyse; bei der oben beschriebenen Sicherheitsprüfung kann Cloudflare technisch notwendige Cookies speichern.
Dokumentenabruf
Über die Seite „Dokumentenabruf“ (abruf.stephanie-bernhardt.de) werden einzelnen Empfängern, zum Beispiel Schulen oder Behörden, Dokumente bereitgestellt, deren Inhalt und Empfänger der Bereitsteller bestimmt. Im Abrufbereich liegen die Dateien ausschließlich verschlüsselt (AES-256-GCM); entschlüsselt werden sie erst im Browser des Empfängers mit dem übermittelten Abruflink und, sofern vereinbart, einem getrennt mitgeteilten Passwort. Schlüssel und Passwort werden nicht an den Server übertragen; der Server speichert keine Eingaben und setzt keine Cookies.
Beim Aufruf der Seite und beim Laden der Datei fallen die oben unter „Server“ und „Cloudflare“ beschriebenen Zugriffsdaten an. Zusätzlich protokolliert der Server für jede geladene Datei den Zeitpunkt (ohne IP-Adresse); daraus erfährt der Bereitsteller, dass und wann ein Dokument geladen wurde (berechtigtes Interesse an einer nachvollziehbaren Übermittlung, Art. 6 Abs. 1 lit. f DSGVO). Die verschlüsselten Dateien werden spätestens am Tag nach dem im Abruf angegebenen Datum gelöscht; der Vermerk über Bereitstellung und Abrufzeitpunkte wird sechs Monate danach gelöscht.
Enthalten bereitgestellte Dokumente besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, werden sie nur mit ausdrücklicher Einwilligung der betroffenen Person oder ihrer gesetzlichen Vertreter bereitgestellt (Art. 9 Abs. 2 lit. a DSGVO).
Ihre Rechte
Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen (Art. 15–18 DSGVO) und sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de. Anfragen bitte an homepage@stephanie-bernhardt.de.
Widerspruchsrecht
Sie können Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an homepage@stephanie-bernhardt.de. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe überwiegen und sie nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.