Datenschutz

Verantwortlicher

Christian Lessner, Anschrift siehe Impressum, E-Mail: mail@christianlessner.com

Hosting und Server-Logfiles

Die Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Hoster verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Bei jedem Aufruf verarbeitet der Server IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem, und, falls Sie über einen Link hierher gekommen sind, die Seite mit diesem Link (meist nur deren Domain, z. B. google.com). Ohne diese Daten lässt sich die Website nicht ausliefern.

Zweck ist die Auslieferung der Website und die Abwehr von Angriffen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. IP-Adressen werden nach spätestens sieben Tagen gelöscht oder anonymisiert.

Besucherstatistik mit Swetrix

Für eine anonyme Besucherstatistik nutze ich die Software Swetrix auf einem eigenen Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, die in meinem Auftrag tätig ist (Art. 28 DSGVO). Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite, Browsersprache und Zeitzone, Browser, Betriebssystem und Gerätetyp, der ungefähre Standort (Land, Region, Stadt) sowie Ladezeiten. Swetrix setzt keine Cookies und speichert nichts auf Ihrem Gerät.

Ihre IP-Adresse wird nicht gespeichert. Sie wird nur kurz genutzt, um den ungefähren Standort zu bestimmen und zusammen mit der Browserkennung und einem regelmäßig wechselnden Zufallswert eine nicht umkehrbare Prüfsumme zu bilden, mit der sich Besuche zählen lassen. Danach wird sie verworfen. Die Statistik lässt keinen Rückschluss auf Ihre Person zu.

Zweck ist, zu erkennen, welche Inhalte gefragt sind, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontakt per E-Mail oder Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben, um die Anfrage zu beantworten und gegebenenfalls einen Auftrag abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald sie dafür nicht mehr gebraucht werden, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Videos

Die Showreels liegen auf meinem eigenen Webspace und laufen ohne Drittanbieter. Die übrigen Projektvideos sind bei YouTube oder Vimeo gespeichert und nicht direkt eingebettet. Wenn Sie ein solches Video anklicken, erscheint zuerst ein Hinweis. Erst wenn Sie dort zustimmen, lädt der Player des Anbieters:

YouTube im erweiterten Datenschutzmodus: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung)
Vimeo mit aktivem „Do Not Track“: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA (Datenschutzerklärung)

Der Anbieter erhält dann Ihre IP-Adresse, Angaben zu Ihrem Browser und die Information, welches Video Sie abspielen. Er kann Informationen auf Ihrem Gerät speichern oder auslesen und Daten in die USA übermitteln. Google und Vimeo sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können ein einzelnes Video laden oder die Plattform für den laufenden Besuch freigeben. Diese Freigabe merkt sich die Website im Sitzungsspeicher Ihres Browsers (sessionStorage). Sie wird nicht an mich übertragen und beim Schließen des Tabs automatisch gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Tab schließen oder die Freigabe am Ende dieser Seite zurücknehmen.

Grading-Livestream für Kunden

Auftraggeber könenn eine laufende Grading-Session live verfolgen. Der Bereich ist nur mit persönlichen Zugangsdaten erreichbar, die ich im Rahmen eines Auftrags vergebe. Gespeichert werden dafür Benutzername und Passwort, das Passwort nur als nicht umkehrbarer Hash.

Beim Aufruf des Bereichs setzt die Seite ein Sitzungs-Cookie, das beim Schließen des Browsers gelöscht wird. Es ist technisch nötig, damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor dem Ausprobieren von Passwörtern speichere ich bei jedem Anmeldeversuch IP-Adresse, Benutzername, Zeitpunkt und Ergebnis. Diese Einträge werden nach sieben Tagen gelöscht.

Das Video kommt von meinem eigenen Streaming-Server bei der netcup GmbH (Anschrift siehe oben), die in meinem Auftrag tätig ist (Art. 28 DSGVO). Beim Abspielen verarbeitet er Ihre IP-Adresse und die technischen Verbindungsdaten, die für die Übertragung nötig sind. Andere Anbieter sind nicht beteiligt.

Rechtsgrundlage ist die Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO), für das Protokoll der Anmeldeversuche mein berechtigtes Interesse an einem sicheren Zugang (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an mail@christianlessner.com genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Widerspruchsrecht

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe dafür oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand: Oktober 2026