Datenschutzerklärung – Timo Kessel, Rechtliche Betreuung Mönchengladbach

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Timo Kessel · Rechtlicher Betreuer
Dülkener Straße 2 · 41068 Mönchengladbach
Telefon: 0151 296 40 627 · Fax: 02161 9044565
E-Mail: kontakt@betreuung-kessel.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Hosting und Server-Protokolle

Diese Website wird bei einem Dienstleister in Deutschland betrieben. Mit diesem besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

Beim Aufruf einer Seite erfasst der Server automatisch Angaben, die Ihr Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Herkunftsseite, verwendeter Browser und Betriebssystem sowie die IP-Adresse. Diese Angaben sind technisch nötig, um die Seite auszuliefern, und dienen der Sicherheit des Systems. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Ihrer Person findet nicht statt.

Rechtsgrundlage ist mein berechtigtes Interesse am sicheren und störungsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens sieben Tagen gelöscht.

3. Verschlüsselte Übertragung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Damit können Ihre Eingaben – insbesondere im Kontaktformular und im persönlichen Bereich – auf dem Weg zu meinem Server nicht mitgelesen werden.

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Es findet keine Nachverfolgung Ihres Verhaltens auf dieser oder anderen Websites statt.

Technisch notwendig sind folgende Speicherungen auf Ihrem Gerät:

• Lokaler Speicher (Local Storage), kein Cookie: ein Vermerk, dass Sie den Datenschutzhinweis geschlossen haben, sowie Ihre Einstellungen zu Schriftgröße und Kontrast. Diese Angaben verlassen Ihr Gerät nicht.
• Sitzungs-Cookie beim Kontaktformular: Es speichert für die Dauer Ihres Besuchs das Wort der Sicherheitsabfrage, mit der automatisierte Einsendungen abgewehrt werden, samt dem Zeitpunkt, zu dem es gestellt wurde. Beides bleibt auf meinem Server und wird nach dem Absenden sofort verworfen. Ein Dienst eines Drittanbieters kommt dafür nicht zum Einsatz – die Abfrage verlässt meinen Server nicht.
• Sitzungs-Cookie im persönlichen Bereich: Es hält Ihre Anmeldung für höchstens 30 Minuten aufrecht.
• Notfallmappe: Nur wenn Sie das ausdrücklich anhaken, werden Ihre Eingaben im lokalen Speicher Ihres Browsers abgelegt, damit Sie später weiterarbeiten können. Es findet keine Übertragung an mich statt.

Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen daher keiner Einwilligung. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

5. Kontaktaufnahme über das Formular

Wenn Sie das Kontaktformular nutzen, verarbeite ich nur die von Ihnen gemachten Angaben: Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer, Ihre Nachricht und optional beigefügte Dateien. Mehr fragt das Formular nicht ab. Was ich darüber hinaus wissen muss, frage ich in meiner Antwort.

Was mit diesen Daten geschieht: Sie werden verschlüsselt an meinen Server übertragen und von dort unmittelbar als E-Mail an mein Postfach weitergeleitet. Auf dem Server wird nichts davon gespeichert – es gibt keine Datenbank mit Anfragen und keinen Verwaltungsbereich, in dem sie einzusehen wären. Beigefügte Dateien hängen an dieser E-Mail und werden ebenfalls nicht auf dem Server abgelegt. Sie erhalten eine automatische Eingangsbestätigung.

Ihre IP-Adresse wird nicht gespeichert. Es wird lediglich ein nicht rückrechenbarer Prüfwert für höchstens 24 Stunden vorgehalten, um die Zahl der Einsendungen je Anschluss zu begrenzen und Massenzusendungen abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf eine mögliche Betreuung gerichtet ist, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden ausdrücklich erteilen. Schildern Sie dabei Gesundheitsangaben, beruht die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer: Ihre Anfrage besteht nur als E-Mail in meinem Postfach. Ergibt sich daraus kein Auftrag, lösche ich sie, sobald der Vorgang abgeschlossen ist – spätestens nach sechs Monaten. Führt die Anfrage zu einer Betreuung, gelten die Aufbewahrungspflichten für die Betreuungsakte. Ein Formulardienst eines Drittanbieters kommt nicht zum Einsatz.

Hinweis zur E-Mail: Der Versand an mein Postfach erfolgt über eine verschlüsselte Verbindung. Eine Ende-zu-Ende-Verschlüsselung ist damit nicht verbunden. Möchten Sie besonders sensible Unterlagen übermitteln, nutzen Sie bitte den Postweg oder fragen Sie nach einem Zugang zur Dokumentenablage.

Sie sind zur Nutzung des Formulars nicht verpflichtet. Sie erreichen mich ebenso telefonisch, per Post oder persönlich.

6. Persönlicher Bereich zur Dokumentenübermittlung

Für betreute Personen und deren Angehörige richte ich auf Wunsch einen geschützten Bereich ein, über den ich Unterlagen bereitstelle und Sie mir Unterlagen zurücksenden können. Das ersetzt den Versand per unverschlüsselter E-Mail, der für solche Inhalte ungeeignet ist. Die Nutzung ist freiwillig; ein Nachteil entsteht Ihnen nicht, wenn Sie stattdessen Post oder ein persönliches Gespräch wählen.

Zur Einrichtung speichere ich Name und Anrede, Ihr Geburtsdatum (soweit es als PIN dient), Ihre E-Mail-Adresse für die Benachrichtigung, Ihre Telefonnummer für die Mitteilung der PIN sowie eine interne Notiz zur Zuordnung.

Zum Zugang speichere ich ausschließlich Prüfwerte: vom Zugangslink und von der PIN werden nur nicht rückrechenbare Prüfsummen abgelegt, nicht die Werte selbst. Hinzu kommen Zeitpunkte fehlgeschlagener und erfolgreicher Anmeldungen sowie Ihres letzten Zugriffs. Nach fünf Fehlversuchen wird der Zugang vorübergehend gesperrt.

Zu den Dokumenten speichere ich Dateiname, Dateityp, Größe, eine Kurzbeschreibung, den Zeitpunkt des Hochladens, die Gültigkeitsdauer sowie Zeitpunkt und Anzahl der Abrufe. Die Dateien selbst liegen in einem Verzeichnis, das für direkte Aufrufe gesperrt ist, und werden erst nach bestandener Prüfung ausgeliefert.

Die Unterlagen können besonders schützenswerte Daten enthalten, etwa zu Gesundheit oder finanziellen Verhältnissen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO sowie die Erfüllung meiner Aufgaben als rechtlicher Betreuer.

Speicherdauer: Jedes bereitgestellte Dokument erhält eine Frist von in der Regel 30 Tagen und wird danach automatisch vom Server gelöscht. Unterlagen, die Sie mir zusenden, übernehme ich in die Betreuungsakte und entferne sie anschließend aus der Ablage. Den Zugang selbst lösche ich, sobald die Betreuung endet oder Sie es verlangen; dabei werden alle verbliebenen Dateien und Protokolldaten mit entfernt.

Hinweis zur PIN: Dient Ihr Geburtsdatum als PIN, bedenken Sie bitte, dass dieses Datum auch weiteren Personen bekannt sein kann. Wenn Sie eine andere PIN wünschen, teilen Sie mir das mit – ich ändere sie jederzeit.

7. Werkzeuge, die nur in Ihrem Browser laufen

Vergütungsrechner, Selbsttest und Notfallmappe arbeiten vollständig auf Ihrem Gerät. Ihre Eingaben werden nicht an meinen Server übertragen, nicht gespeichert und nicht ausgewertet. Bei der Notfallmappe können Sie auf ausdrücklichen Wunsch eine Zwischenspeicherung im lokalen Speicher Ihres Browsers aktivieren; auch diese Daten verlassen Ihr Gerät nicht.

Dasselbe gilt für den Assistenten zur Anregung einer Betreuung. Dort werden Angaben zu einer dritten Person erfasst, darunter regelmäßig Gesundheitsdaten. Das Formular besitzt deshalb bewusst kein Ziel auf meinem Server: Es gibt keinen Absendeknopf, die Angaben werden nicht übertragen und nicht gespeichert. Das erzeugte Schreiben entsteht ausschließlich in Ihrem Browser; wenn Sie die Seite schließen, sind die Eingaben verloren. Ob Sie das fertige Schreiben anschließend ausdrucken, speichern oder versenden, entscheiden allein Sie – ich erfahre davon nichts.

Die Suche läuft dagegen auf meinem Server, weil sie die Inhalte dieser Website durchsuchen muss. Ihr Suchbegriff wird dabei verarbeitet, aber nicht dauerhaft gespeichert und keiner Person zugeordnet; er erscheint lediglich in den unter Ziffer 2 beschriebenen Server-Protokollen. Ein Suchdienst eines Drittanbieters kommt nicht zum Einsatz.

8. Antwortassistent („Fragen Sie mich“)

Über den Knopf am unteren Bildschirmrand und über die Seite Fragen Sie mich können Sie eine Frage in eigenen Worten stellen. Der Assistent durchsucht ausschließlich die Inhalte dieser Website und gibt die passende Stelle wörtlich wieder. Er ist keine künstliche Intelligenz: Er formuliert nichts, fasst nichts zusammen und erzeugt keinen eigenen Text.

Die Verarbeitung findet vollständig auf meinem Server in Deutschland statt. Ihre Frage wird an keinen Dritten übermittelt – insbesondere nicht an einen Anbieter künstlicher Intelligenz und nicht in ein Land außerhalb der Europäischen Union.

Gespeichert wird der Wortlaut Ihrer Frage, der Zeitpunkt und ob eine passende Stelle gefunden wurde. Nicht gespeichert werden Ihre IP-Adresse, eine Sitzungskennung oder sonstige Angaben, die einen Bezug zu Ihrer Person herstellen könnten. Es wird kein Cookie gesetzt. Zwei nacheinander gestellte Fragen lassen sich weder einander noch einer Person zuordnen.

Zweck dieser Speicherung ist allein, den Assistenten zu verbessern und zu erkennen, welche Themen auf dieser Website noch fehlen. Wenn Sie einen der angebotenen Alternativvorschläge anklicken, wird zusätzlich festgehalten, welcher Vorschlag zu welcher Frageform gepasst hat; auch das geschieht ohne Personenbezug. Rechtsgrundlage ist mein berechtigtes Interesse an einer verständlichen und auffindbaren Website nach Art. 6 Abs. 1 lit. f DSGVO.

Die gespeicherten Fragen werden auf die jeweils letzten 2.000 begrenzt; ältere werden automatisch gelöscht.

Bitte geben Sie in das Feld keine Gesundheitsdaten und keine Namen ein – weder Ihre eigenen noch die anderer Personen. Der Assistent benötigt sie nicht, und für eine Auskunft zu Ihrer persönlichen Situation ist er ohnehin nicht geeignet. Nutzen Sie dafür bitte das Kontaktformular oder rufen Sie mich an.

9. Schriftarten

Die verwendeten Schriften werden von meinem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt, und es wird keine IP-Adresse an Dritte übertragen. Die Schriften stehen unter der SIL Open Font License.

10. Anfahrtskarte (OpenStreetMap)

Im Kontaktbereich ist eine Karte von OpenStreetMap eingebettet, um meinen Standort zu zeigen. Beim Laden der Karte werden Ihre IP-Adresse und der Zeitpunkt des Abrufs an Server der OpenStreetMap Foundation (Vereinigtes Königreich) übertragen. Eine Nachverfolgung oder Profilbildung findet dabei nicht statt.

Rechtsgrundlage ist mein berechtigtes Interesse an einer auffindbaren Anschrift nach Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie das vermeiden möchten, finden Sie die vollständige Anschrift auch als Text auf dieser Website und im Impressum; die Karte müssen Sie dafür nicht nutzen. Weitere Angaben: Datenschutzerklärung der OpenStreetMap Foundation.

11. Reichweitenmessung

Derzeit findet keine Reichweitenmessung statt. Sollte ich künftig eine selbst betriebene Statistik einsetzen, geschieht das ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Hinweis am Seitenrand. Ohne Ihre Zustimmung wird kein entsprechendes Skript geladen und keine Verbindung aufgebaut. Diese Erklärung wird in diesem Fall vorher entsprechend ergänzt.

12. Verwaltungsbereich

Der Verwaltungsbereich dieser Website ist ausschließlich mir zugänglich und durch Passwort sowie einen zweiten Faktor geschützt. Er wird von Suchmaschinen nicht erfasst. Für angemeldete Sitzungen wird ein technisch notwendiges Sitzungs-Cookie gesetzt.

13. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt – außer an meinen Hostinganbieter im Rahmen der technischen Wartung auf Grundlage eines Vertrags zur Auftragsverarbeitung. Eine Übermittlung in Länder außerhalb der Europäischen Union erfolgt nicht; hiervon ausgenommen ist die oben beschriebene Kartendarstellung. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft darüber, welche Daten ich zu Ihnen verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger Angaben (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – die bis dahin erfolgte Verarbeitung bleibt davon unberührt

Für all das genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Es entstehen Ihnen dadurch keine Kosten.

Darüber hinaus können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist für mich:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

15. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich die Technik dieser Website oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; den Stand finden Sie ganz oben.