Rechtliches
Diese Website ist bewusst sparsam gebaut. Hier steht, welche personenbezogenen Daten beim Besuch trotzdem anfallen, wozu ich sie nutze und welche Rechte Sie haben.
Stand: September 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Fabian von Karais
Auerstraße 10
50733 Köln
Deutschland
E-Mail: kontakt@vonkarais.eu
Einen Datenschutzbeauftragten habe ich nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Seitenaufruf übermittelt Ihr Browser automatisch technische Daten, die der Server in Protokolldateien festhält: die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, den Statuscode, Browser und Betriebssystem, die zuvor besuchte Seite (Referrer) sowie Ihre IP-Adresse. IONOS anonymisiert die IP-Adresse in diesen Protokollen und löscht die Protokolle nach spätestens acht Wochen.
Aufrufe von Adressen, die es auf dieser Website nicht gibt, protokolliere ich zusätzlich ohne IP-Adresse (Adresse, Zeitpunkt, Referrer und Browserkennung), um fehlerhafte Links zu finden. Diese Einträge werden nach sieben Tagen gelöscht.
Zweck ist der sichere und stabile Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer funktionsfähigen, sicheren und fehlerfreien Website.
Um zu verstehen, welche Inhalte gelesen werden, nutze ich die Statistik-Software „Independent Analytics“. Sie läuft vollständig auf dem Server dieser Website. Es werden keine Cookies gesetzt und keine Daten an den Hersteller oder andere Dritte übermittelt.
Erfasst werden die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die zuvor besuchte Website oder Suchmaschine, Gerätetyp, Browser und Betriebssystem sowie der ungefähre Standort (Land und Stadt). Ihre IP-Adresse wird nur kurz verwendet, um diesen Standort zu bestimmen, und nicht gespeichert. Um Besuche voneinander zu unterscheiden, wird aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert ein nicht umkehrbarer Prüfwert (Hash) gebildet. Eine Wiedererkennung über den jeweiligen Tag hinaus ist damit nicht möglich.
Die Statistikdaten werden nach 24 Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht darin, die Website anhand von Nutzungszahlen zu verbessern. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 8).
Zum Schutz der Website begrenze ich die Zahl fehlgeschlagener Anmeldeversuche. Dafür nutze ich eine Funktion des Plugins „Admin and Site Enhancements“, die vollständig auf dem Server dieser Website läuft. Bei einem fehlgeschlagenen Anmeldeversuch werden die IP-Adresse, der eingegebene Benutzername, die aufgerufene Adresse, der Zeitpunkt sowie die Zahl der Fehlversuche und Sperren gespeichert. Nach drei Fehlversuchen wird die IP-Adresse für 15 Minuten gesperrt, nach drei solchen Sperren für 24 Stunden. Die Einträge werden 30 Tage nach dem letzten Fehlversuch automatisch gelöscht. Eine Übermittlung an Dritte findet nicht statt; normale Besuche ohne Anmeldeversuch sind nicht betroffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz der Website und der darauf gespeicherten Daten vor Missbrauch und automatisierten Angriffen. Die Verbindung zu dieser Website ist zudem per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Verwendet wird nur ein Cookie, und nur wenn Sie die zugehörige Funktion nutzen:
Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen. Die Sprache der Website ergibt sich aus der Adresse (englische Seiten beginnen mit /en/); dafür wird kein Cookie gespeichert.
Wenn Sie mir per E-Mail oder Telefon schreiben – etwa um ein Gespräch zu vereinbaren oder das Passwort für die Case Studies anzufragen –, verarbeite ich Ihre Angaben (Name, Kontaktdaten und Inhalt der Nachricht) ausschließlich zur Beantwortung. E-Mails werden dabei von meinem E-Mail-Anbieter in meinem Auftrag empfangen und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine mögliche berufliche Zusammenarbeit geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für Terminbuchungen verlinke ich auf den Dienst Calendly der Calendly LLC (USA). Buchen Sie dort einen Termin, verarbeitet Calendly Ihre Angaben (z. B. Name, E-Mail-Adresse und gewählter Termin) in meinem Auftrag und übermittelt mir die Buchung. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage der Buchung ist Art. 6 Abs. 1 lit. b DSGVO. Für die Löschung gilt dasselbe wie bei Anfragen per E-Mail. Mehr dazu in den Datenschutzhinweisen von Calendly.
Links zu LinkedIn, Calendly oder den Websites früherer Arbeitgeber sind einfache Verweise. Beim Besuch dieser Website werden keine Daten an diese Anbieter übertragen – erst wenn Sie einen Link anklicken, gelangen Sie auf deren Websites, und es gelten deren Datenschutzhinweise, etwa die von LinkedIn. Inhalte Dritter wie Videos, Karten, Schriften oder Social-Media-Plugins sind auf dieser Website nicht eingebunden.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an kontakt@vonkarais.eu genügt.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen; ohne Kontaktdaten kann ich eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.