Datenschutz
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten auf dieser Unternehmenswebsite.
1. Verantwortlicher und Kontakt
Verantwortlicher ist Dr. Blackburn Digital GmbH, vertreten durch Dr. Harvey Gregory Scott Blackburn (bekannt als Dr. Greg Blackburn), Geschäftsführer. Ladungsfähige Anschrift: Erich-Kästner-Straße 8, 66346 Püttlingen, Deutschland. E-Mail: info@drblackburndigital.com.
2. Bereitstellung und Sicherheit der Website
Aktueller Betrieb — Hosting und Infrastruktur: Vercel stellt das Hosting bereit und verarbeitet Hostingdaten in unserem Auftrag. Beim Abruf verarbeitet die Infrastruktur technisch erforderliche Verbindungs- und Anfragedaten, insbesondere die IP-Adresse und Angaben zur angeforderten Ressource. Dazu können Zeitstempel, Browserinformationen, Statuscodes und gegebenenfalls die verweisende Seite gehören. Diese Verarbeitung dient der Auslieferung, Zuverlässigkeit und Sicherheit der Website. Direkte E-Mail-Anfragen werden über Google Workspace verarbeitet; ihre Inhalte werden dabei nicht über diese Website an Vercel übermittelt.
Vertragspartner für das Vercel-Hosting ist derzeit Harvey Gregory Scott Blackburn persönlich. Das Konto wurde noch nicht auf DBD übertragen. Die Umstellung auf die eingetragene Gesellschaft ist vorgesehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren und funktionsfähigen Unternehmenswebsite. Empfänger ist Vercel einschließlich der für die Bereitstellung eingesetzten Unterauftragnehmer. Es sind keine zusätzlichen projektbezogenen Log-Drains eingerichtet. Die Vercel-Funktion des Kontaktformulars läuft in Frankfurt (fra1); dies ist keine Zusicherung ausschließlich europäischer Verarbeitung durch Vercel oder Google.
Die geprüften Kontoeinstellungen weisen auf Vercel Observability Plus für dieses Projekt hin. Für die Laufzeitprotokolle sieht Vercel eine Aufbewahrung von 30 Tagen vor. Die Anwendung protokolliert keine Formularinhalte oder SMTP-Fehlerdetails; zusätzliche Log-Exporte sind nicht eingerichtet. Innerhalb unseres Unternehmens ist der Zugriff auf den Kontoinhaber zur Sicherheitsprüfung und Fehlerbehebung beschränkt.
Für die Verarbeitung in unserem Auftrag gilt Vercels Data Processing Addendum (öffnet in einem neuen Tab). Es enthält EU-Standardvertragsklauseln für entsprechende Übermittlungen außerhalb des EWR. Bestimmte bei der Nutzung erzeugte Metadaten verarbeitet Vercel auch für eigene Zwecke nach seinen Datenschutzhinweisen. Die 30 Tage beziehen sich auf Laufzeitprotokolle; für weitere Providerdaten und Sicherungen gelten gesonderte Aufbewahrungsregelungen.
3. Domain und DNS
Die Domain ist bei Namecheap registriert und verwendet dessen autoritative Nameserver. Bei der Namensauflösung können DNS-Anfragen und technische Metadaten verarbeitet werden. Autoritative DNS-Dienste sehen typischerweise die Anfrage des verwendeten DNS-Resolvers; dies ist nicht mit einem vollständigen Websitebesuch oder dem Inhalt einer E-Mail gleichzusetzen. Zweck ist die Erreichbarkeit der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies, Reichweitenmessung und externe Inhalte
Die Website setzt selbst keine Cookies. Nach Ihrer Auswahl speichern wir unter dbd-consent-v1 im lokalen Browserspeicher ausschließlich die Version der Einwilligung, Ihre Analyseauswahl sowie Auswahl- und Ablaufzeitpunkt für 180 Tage. Das dient nur dazu, Ihre Entscheidung umzusetzen; es wird keine Besucherkennung gespeichert. Vor Ihrer Auswahl wird kein Eintrag angelegt. Ist der Speicher nicht verfügbar, gilt die Auswahl nur für diese Seite. Die Speicherung Ihrer angeforderten Datenschutzeinstellung wird auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gestützt.
Optionale Reichweitenmessung ist derzeit deaktiviert; es werden keine Analysedaten versandt. Die Einwilligung ist freiwillig, nicht vorausgewählt und jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufbar. Die weitere Nutzung und das Kontaktformular sind ohne Analyse möglich. Ein Widerruf verhindert künftige Ereignisse; bereits erfolgte Verarbeitungen werden dadurch nicht rückgängig gemacht. Rechtsgrundlage einer aktivierten Analyse ist Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.
Bei freigegebener Analyse sendet ein erst nach Einwilligung geladenes, lokal bereitgestelltes Skript Seitenaufrufe sowie die Ereignisse ContactSubmission oder PartnerSubmission nach erfolgreicher Annahme durch den Kontakt-Endpunkt an Plausible. Übertragen werden nur Ereignisname, konfigurierte Domain und die festgelegte Seitenadresse ohne Suchparameter oder Fragment. Namen, E-Mail-Adressen, Nachrichten, Formularwerte und Verweisadressen werden nicht übertragen. Es gibt keine nachträgliche Übermittlung von Ereignissen vor der Einwilligung.
Vorgesehener Anbieter ist Plausible Insights OÜ, Estland. Die direkte Verbindung übermittelt technisch IP-Adresse und User-Agent. Laut Anbieter dienen diese unter anderem der zeitlich begrenzten Besucherzählung und werden nicht als rohe IP-Adresse oder dauerhafte Besucherkennung gespeichert. Plausible ist kein Dienst ohne jegliche Verarbeitung personenbezogener Daten. TODO-CONFIRM: Konto, Auftragsverarbeitungsvertrag, aktuelle Unterauftragnehmer und Verarbeitungsorte sowie Aufbewahrungs- und Löschregeln vor Aktivierung prüfen. Plausible: Datenverarbeitung (öffnet in einem neuen Tab).
Es werden keine Werbe-Pixel, Sitzungsaufzeichnungen oder Vercel-Web-Analytics-/Speed-Insights-Skripte eingebunden. Schriftarten stammen vom Gerät. Bilder und Stylesheets sind lokal bereitgestellt. Es gibt keine eingebetteten Videos, Karten oder Social-Media-Widgets. Das Kontaktformular verwendet lokale Skripte und einen Endpunkt dieser Website, ohne CAPTCHA oder externes Formular-Widget. Technische Verarbeitung durch den Hoster bleibt bestehen.
5. Kontaktformular und E-Mail
Anfrageformular — schneller Kontakt
Das Anfrageformular ist aktiv und bietet einen zusätzlichen Kanal für den direkten Kontakt. Wir bemühen uns, innerhalb einer Stunde zu antworten. Unsere Kontaktzeiten sind Montag–Sonntag, 08:00–20:00 Uhr deutscher Ortszeit (MEZ/MESZ). Nachrichten außerhalb dieser Zeiten bearbeiten wir, sobald die Kontaktzeiten wieder beginnen.
Das Kontaktformular erhebt Name, E-Mail-Adresse, Art der Anfrage und Nachricht. Die Angabe einer Organisation ist freiwillig. Die Daten werden verwendet, um Ihre Anfrage zu prüfen und zu beantworten. Bitte übermitteln Sie keine Patientendaten oder sonstigen sensiblen personenbezogenen Informationen.
Verarbeitung der übermittelten Anfrageinhalte: Beim Absenden werden die Angaben über eine verschlüsselte Verbindung an eine Vercel-Funktion dieser Website übermittelt und nach Prüfung über eine verschlüsselte SMTP-Verbindung an Google Workspace zur Zustellung an unsere Kontaktadresse weitergegeben. Vercel verarbeitet zusätzlich zum Hosting auch die übermittelten Anfrageinhalte als Auftragsverarbeiter, ebenso wie Google Workspace. Die jeweils eingesetzten Unterauftragnehmer können beteiligt sein. Verbindungsdaten wie die IP-Adresse können von der Hosting-Infrastruktur verarbeitet werden; die Anwendung fügt sie der E-Mail nicht hinzu.
Die Anwendung legt keine eigene Formulardatenbank an und protokolliert keine Nachrichteninhalte. Für die Bearbeitung werden die Anfragen im Google-Workspace-Postfach gespeichert; auch beim Versand können dort Nachrichtenkopien entstehen. Für providerseitige Protokolle und Sicherungen gelten gesonderte Aufbewahrungsregelungen. Nicht abgesendete Eingaben werden von diesem Formular nicht übertragen oder im Browserspeicher abgelegt.
Eine serverseitige Eingabeprüfung, ein unsichtbares Formularfeld und eine Begrenzung der Anfragen helfen, automatisierten Missbrauch zu verhindern. Für die Begrenzung wird ein mit einem geheimen Schlüssel aus der IP-Adresse abgeleiteter pseudonymer Wert verwendet, den Vercel verarbeitet. Dieser Wert ist nicht anonym. Formularinhalte werden nicht an den Zählerdienst übermittelt. Die Zähler arbeiten in Zehn-Minuten-Fenstern; dies bedeutet nicht, dass sämtliche Sicherheitsprotokolle nach zehn Minuten gelöscht werden. Die Sicherheitsverarbeitung dient unserem berechtigten Interesse am Schutz des Formulars gemäß Art. 6 Abs. 1 lit. f DSGVO. Es werden keine CAPTCHA-Dienste, Marketing-Automatisierung oder zusätzlichen Tracking-Dienste eingesetzt.
Formularnachrichten werden über Google Workspace an info@drblackburndigital.com zugestellt. Die Auswahl von Frankfurt für die Funktion schließt eine Verarbeitung in anderen Ländern nicht aus.
Direkte E-Mail — aktueller Betrieb
Die E-Mail-Links öffnen Ihr E-Mail-Programm. Eine Nachricht wird erst versandt, wenn Sie diese selbst absenden. Bei einer Anfrage verarbeiten wir die mitgeteilten Kontaktangaben, den Nachrichteninhalt und die zugehörigen Kommunikationsdaten zur Bearbeitung Ihres Anliegens.
Alternativ können Sie uns direkt per E-Mail kontaktieren. Unsere geschäftliche E-Mail-Kommunikation wird über Google Workspace verarbeitet. Google verarbeitet dabei die übermittelten Kontaktangaben, Nachrichteninhalte sowie die zugehörigen Kommunikations- und Zustelldaten. Unsere öffentliche Kontaktadresse ist info@drblackburndigital.com. Durch den bloßen Besuch dieser Website wird Google Workspace nicht aufgerufen. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. b DSGVO bei einer Vertragsanbahnung mit Ihnen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen in Betracht.
Das Workspace-Konto wird derzeit von Harvey Gregory Scott Blackburn persönlich unter der Geschäftsbezeichnung ZazaTechnologies betrieben. ZazaTechnologies ist keine eigenständige juristische Person. Die DBD-Kontaktadresse ist ein Alias in Gregs bestehendem Workspace-Konto und kein eigenständiges DBD-Postfach. Innerhalb des Unternehmens bearbeitet ausschließlich Greg die Anfragen; er ist zugleich Workspace-Superadministrator. Google und dessen befugte Dienstleister können Daten zur Bereitstellung des Dienstes verarbeiten. Die Übertragung der Kontoinhaberschaft und Abrechnung auf DBD sowie ein separates Kontaktpostfach sind geplant. Diese Änderungen sind noch nicht erfolgt. Bei einer Änderung der Einrichtung werden diese Hinweise angepasst.
Google verarbeitet Workspace-Anfragedaten auf Grundlage seines Cloud Data Processing Addendum (öffnet in einem neuen Tab), vormals Google Workspace Data Processing Amendment. Die jeweils anwendbaren Übermittlungsregelungen erfassen die Verarbeitung außerhalb des EWR. Daraus folgt keine ausschließlich europäische Speicherung oder Verarbeitung der E-Mails.
Es werden kein CRM, kein Helpdesk und keine Marketing-Automatisierung eingesetzt. Die automatische Formularprüfung und E-Mail-Zustellung dienen allein der Bearbeitung Ihrer Anfrage. Eine gesonderte Marketing-Einwilligung wird nicht erhoben.
Aufbewahrung von Anfragen
Unsere Regelung sieht vor, gewöhnliche Anfragen, aus denen keine Geschäftsbeziehung entsteht, innerhalb von sechs Monaten nach Abschluss der Korrespondenz zu löschen. Dies umfasst die Anfrage und die zugehörige Korrespondenz im Postfach einschließlich relevanter Kopien in „Gesendet“ und im Papierkorb. Soweit gesetzliche Aufbewahrungspflichten oder ein offener Streitfall eine längere Speicherung erfordern, werden die betreffenden Unterlagen zu diesem Zweck aufbewahrt. Die Regelung gilt für direkte E-Mails und Formularanfragen. Für Unterlagen zu Geschäftsbeziehungen können gesonderte gesetzliche Aufbewahrungspflichten gelten. Für Sicherungen und Protokolle der Anbieter gelten eigene Regelungen; die Sechsmonatsfrist ist keine Zusicherung, dass sämtliche Anbietersicherungen innerhalb dieser Frist gelöscht werden.
6. Externe Links
Links zu LinkedIn, Google Scholar, eLearning Industry und den verlinkten wissenschaftlichen Verlagen führen zu eigenständigen Websites. Diese Dienste werden nicht eingebettet oder beim bloßen Seitenaufruf geladen. Nach Anklicken eines Links gelten die Datenschutzinformationen der jeweiligen Website.
7. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit. Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wenden Sie sich hierzu an die oben genannte Kontaktadresse.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Saarland ist dies das Unabhängige Datenschutzzentrum Saarland (öffnet in einem neuen Tab). Eine automatisierte Entscheidung mit rechtlicher oder vergleichbarer Wirkung ist für die beschriebenen Websitefunktionen nicht vorgesehen.