DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung gilt für sämtliche Websites und Onlineangebote des selbstständigen Unternehmers Armin Kunkel, insbesondere für folgende Domains:

• https://www.dev-journey.de
• https://www.avensio.de
• https://books.avensio.de

Die angebotenen Dienste umfassen insbesondere:

• Informations- und Blogangebote
• Softwareprodukte und Entwicklerwerkzeuge
• digitale Inhalte (z. B. eBooks, Audiobooks)
• Abonnement-basierte Online-Dienste

Sofern auf einzelnen Websites abweichende oder ergänzende datenschutzrechtliche Informationen bereitgestellt werden, gehen diese den allgemeinen Regelungen dieser Datenschutzerklärung vor.

Personenbezogene Daten (nachfolgend „Daten“) werden von uns nur verarbeitet, soweit dies zur Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts sowie der dort angebotenen Inhalte und Leistungen erforderlich ist.

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlagen der Verarbeitung personenbezogener Daten, soweit wir allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden.

Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher im Sinne der Datenschutzgesetze ist:

Armin Kunkel
Ludwigshafener Str. 17
76187 Karlsruhe
Deutschland

Telefon: +49 (0) 176 7698 3011
Website: https://www.dev-journey.de
E-Mail: datenschutz@dev-journey.de

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

1. auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (Art. 15 DSGVO);
2. auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (Art. 16 DSGVO);
3. auf unverzügliche Löschung der sie betreffenden Daten (Art. 17 DSGVO) oder – sofern eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist – auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
4. auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten sowie auf Übermittlung dieser Daten an andere Verantwortliche (Art. 20 DSGVO);
5. auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt (Art. 77 DSGVO).

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, sofern nachfolgend keine abweichenden Angaben zu einzelnen Verarbeitungsvorgängen gemacht werden.

Server-Logs

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts sowie zur Abwehr automatisierter Angriffe, werden Zugriffsprotokolle durch unseren Webspace-Provider (Manitu) in sogenannten Server-Logfiles gespeichert.

Diese Logeinträge enthalten typischerweise Datum und Uhrzeit des Zugriffs, die angeforderte URL, den HTTP-Status, den Referrer sowie Angaben zum verwendeten Browser. Die IP Adresse wird dabei in voll anonymisierter Form gespeichert.

Weitere Informationen zur Datenverarbeitung durch unseren Hosting-Anbieter finden Sie unter: Datenschutz bei Manitu.

Die Speicherung dieser Daten erfolgt aus Sicherheitsgründen, beispielsweise zur Aufklärung von Missbrauchs- oder Betrugshandlungen. Die Logdaten werden für ungefähr 30 Tage mit anonymisierten IP-Adressen gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.

Cookies

Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die durch den von Ihnen eingesetzten Internetbrowser auf Ihrem Endgerät abgelegt und gespeichert werden. Sie dienen dazu, bestimmte Informationen, beispielsweise Ihre Sprachpräferenz oder Einstellungen, zu speichern.

Derzeit setzen wir die folgenden technisch erforderlichen Cookies ein:

• i18n_redirected: speichert die von Ihnen gewählte Sprache, damit die Website bei weiteren Aufrufen in der gewünschten Sprachfassung dargestellt wird.
• PHPSESSID: technisch erforderliches Sitzungs-Cookie zur Bereitstellung einer Server-Sitzung, insbesondere für CSRF-Schutzfunktionen sowie sichere Formular- und Bestellabläufe.

i18n_redirected dient ausschließlich dazu, Ihre gewählte Sprachpräferenz technisch im Browser vorzuhalten. PHPSESSID dient der Bereitstellung sicherer Sitzungs- und Formularfunktionen im Bestell- und Kontaktprozess.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit PHPSESSID ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Sitzung zur Vertragsanbahnung oder Vertragsabwicklung erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der technisch fehlerfreien und sicheren Bereitstellung unserer Website.

Speicherdauer: PHPSESSID ist ein Session-Cookie im doppelten Sinne: Es dient der serverseitigen Sitzung und läuft mit Sitzungsende ab, also regelmäßig beim Schließen des Browsers. i18n_redirected bleibt gespeichert, bis Sie das Cookie löschen oder die vom Browser gespeicherte Gültigkeitsdauer (1 Jahr) abläuft.

Kontaktanfragen / Kontaktmöglichkeit

Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage verwendet. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder nur eingeschränkt beantworten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags abzielt oder im Zusammenhang mit einem bestehenden Vertragsverhältnis steht. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bearbeitung Ihrer Anfrage.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, beispielsweise im Falle einer anschließenden Vertragsabwicklung.

Rate-Limiting

Zum Schutz unseres Internetauftritts vor missbräuchlicher Nutzung und Angriffen (z. B. automatisierten Anfragen oder Brute-Force-Attacken) setzen wir Rate-Limiting-Verfahren ein. Dabei werden anfragebezogene Identifikatoren technisch erfasst, um die Anzahl von Anfragen innerhalb bestimmter Zeitfenster zu begrenzen.

Je nach Funktion werden hierfür unterschiedliche Identifikatoren verwendet. Die Identifikatoren werden ausschließlich in gehashter Form gespeichert, sodass keine unmittelbare Rückführung auf die ursprünglichen Werte möglich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit, Integrität und Funktionsfähigkeit unseres Internetauftritts sowie im Schutz vor missbräuchlicher Nutzung unserer Dienste.

Die im Rahmen des Rate-Limitings gespeicherten Daten werden nur für die Dauer des jeweiligen Rate-Limiting-Zeitfensters (maximal eine Stunde) gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erforderlich machen.

Newsletter

Wenn Sie sich für unseren kostenlosen Newsletter anmelden, speichern wir Ihre E-Mail-Adresse sowie die von Ihnen gewählte Sprache. Zusätzlich erfassen wir das Datum der Anmeldung und der Bestätigung im Rahmen des Double-Opt-In-Verfahrens sowie die dabei verwendeten IP-Adressen, um Ihre Einwilligung dokumentieren und nachweisen zu können. Zusätzlich verarbeiten wir technische Bestätigungs-, Abmelde- und Sprachwechsel-Token, damit die Newsletter-Anmeldung bestätigt, der Newsletter wieder abbestellt und die Sprache des Newsletters geändert werden kann. Bestätigungs-, Abmelde- und Sprachwechsel-Links enthalten dabei jeweils das zugehörige Token als URL-Parameter. Die Speicherung dieser Daten erfolgt zum Nachweis der Einwilligung gemäß Art. 7 DSGVO.

Die Anmeldung, Bestätigung und Verwaltung des Newsletters erfolgt über unser eigenes Backend. Der eigentliche Versand der E-Mails erfolgt über die von unserem Hosting-Anbieter bereitgestellte Mail-Infrastruktur. Eine Weitergabe an Dritte zu eigenen Zwecken erfolgt nicht.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den in jedem Newsletter enthaltenen Abmeldelink nutzen oder uns unter datenschutz@dev-journey.de kontaktieren.

Ihre Daten werden nach Abmeldung vom Newsletter gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die zum Nachweis der Einwilligung gespeicherten Daten können darüber hinaus bis zum Ablauf gesetzlicher Verjährungsfristen aufbewahrt werden. Die im Rahmen der Newsletter-Verwaltung verwendeten Token bleiben gespeichert, solange sie für Bestätigung, Abmeldung, Sprachwechsel, Nachweis der Einwilligung oder die Verwaltung des Abonnementstatus erforderlich sind.

Produktspezifische Datenverarbeitung

Neben der allgemeinen Nutzung unserer Website bieten wir spezifische Online-Dienste und Produkte an. Je nach Nutzung dieser Angebote können zusätzliche personenbezogene Daten verarbeitet werden. Die folgenden Abschnitte beschreiben die Datenverarbeitung im Zusammenhang mit unserem Online-Shop sowie mit Entwicklerprodukten und Softwarelizenzen.

Online-Shop (digitale Inhalte)

Wenn Sie über unsere Website digitale Inhalte (Nutzungslizenzen; z. B. eBooks, Audiobooks) oder Softwarelizenzen (z. B. Softwaremodule) erwerben, verarbeiten wir die von Ihnen übermittelten Daten zur Durchführung und Abwicklung des Vertrags. Ohne diese Daten ist ein Vertragsschluss und die Bereitstellung der digitalen Inhalte nicht möglich. Die Daten können sowohl von Verbrauchern als auch von Unternehmern im Rahmen von Vertragsabschlüssen übermittelt werden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir löschen die im Rahmen der Vertragsabwicklung erhobenen Daten nach vollständiger Vertragsabwicklung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Steuer- und handelsrechtliche Aufbewahrungsfristen bleiben unberührt.

Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir den externen Zahlungsdienstleister Stripe ein. Die Eingabe der Zahlungsdaten erfolgt direkt beim Zahlungsdienstleister. Wir erhalten in der Regel lediglich eine Bestätigung über die erfolgreiche Durchführung der Zahlung sowie abrechnungsrelevante Informationen. Je nach Checkout- und Zahlungsablauf können außerdem Kunden-, Kontakt-, Rechnungs- und Standortdaten verarbeitet werden, soweit dies für die Zahlungsabwicklung, Rechnungsstellung und steuerliche Einordnung erforderlich ist.

Zahlungsdienstleister:

• Stripe Payments Europe Ltd., Irland
  Datenschutzerklärung von Stripe

Die Übermittlung der für die Zahlungsabwicklung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Soweit steuerlich relevante Standortdaten oder Missbrauchsindikatoren verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung des Anbieters.

Bereitstellung digitaler Inhalte und Nutzungslizenzen

Nach erfolgreicher Zahlung stellen wir Ihnen die erworbenen digitalen Inhalte oder Nutzungslizenzen (z. B. eBooks, Audiobooks oder Softwaremodule) zum Download oder zur Nutzung bereit.

Hierfür verarbeiten wir die zur Bereitstellung erforderlichen Daten, insbesondere Bestellinformationen, Lizenzkennungen sowie technische Zugriffs- oder Download-Token. Diese Daten dienen ausschließlich der Bereitstellung der erworbenen Inhalte, der Missbrauchsprävention (z. B. Schutz vor unbefugten Downloads) sowie der technischen Funktionsfähigkeit unserer Dienste.

Zur Absicherung der Download- und Zugriffsfunktionen können technische Identifikatoren oder Token verwendet werden. Diese werden ausschließlich in technisch erforderlichem Umfang verarbeitet und teilweise in gehashter Form gespeichert.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten werden gelöscht, sobald sie für die Bereitstellung der digitalen Inhalte sowie für gesetzliche Aufbewahrungsfristen nicht mehr erforderlich sind.

Geolokalisierung (GeoIP) zur Ermittlung steuerlicher Standortdaten

Zur korrekten steuerlichen Behandlung digitaler Leistungen verarbeiten wir bei Zahlungsvorgängen die IP-Adresse bzw. daraus abgeleitete Geolokalisierungsinformationen (z. B. Land oder Bundesstaat). Diese Daten dienen der Ermittlung steuerlich relevanter Standortdaten sowie der Plausibilisierung von Standortangaben. Die IP-Adresse wird nicht dauerhaft gespeichert, sondern ausschließlich zur Ableitung von Standortinformationen verwendet.

Verarbeitete Daten

• IP-Adresse bzw. daraus abgeleitete Geolokalisierungsinformationen
• Land sowie ggf. Region/Bundesstaat
• technische Metadaten zur Nachvollziehbarkeit (z. B. Zeitpunkt, Evidenzquelle)

Zweck der Verarbeitung

• Ermittlung steuerlich relevanter Standortdaten (z. B. VAT oder Sales Tax)
• Dokumentation steuerlicher Evidenzen für Prüfungen
• Missbrauchsprävention bei digitalen Auslieferungen

Rechtsgrundlage

• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher Pflichten)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Besteuerung und Missbrauchsprävention)

Datenquelle

Zur Bestimmung der Geolokalisierungsdaten nutzen wir GeoLite2-Daten der MaxMind Inc. Die Daten werden lokal verarbeitet. Eine Übermittlung der IP-Adresse an MaxMind erfolgt nicht.

Je nach Zahlungsart können zusätzliche Standortinformationen auch aus Zahlungsdaten oder vom Nutzer angegebenen Angaben stammen. Wir treffen steuerliche Standortentscheidungen nicht ausschließlich auf Basis der IP-basierten Geolokalisierung, sondern berücksichtigen – soweit verfügbar – mehrere Evidenzen zur Plausibilisierung der Standortdaten.

Speicherdauer

Standort- und Evidenzdaten werden nur so lange gespeichert, wie dies für steuerliche Nachweiszwecke und gesetzliche Aufbewahrungsfristen erforderlich ist.

Widerspruch

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine korrekte steuerliche Behandlung kann jedoch weiterhin erforderlich sein.

Produktbewertungen

Auf unserer Website besteht die Möglichkeit, digitale Inhalte oder Softwareprodukte zu bewerten. Bewertungen können insbesondere nach einem Kauf über bereitgestellte Bewertungslinks abgegeben werden.

Dabei werden die folgenden Daten verarbeitet:

• Bewertung (Sternebewertung)
• optional eingegebenes Pseudonym
• optional eingegebener Bewertungstext
• Produktbezug
• Zeitpunkt der Bewertung
• technische Kennung zur Verifizierung der Berechtigung zur Bewertung (Bestellreferenz und Bewertungs-Token)

Die Verarbeitung erfolgt zum Zweck der Darstellung von Nutzerbewertungen für Produkte sowie zur Verbesserung der Transparenz für andere Nutzer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung authentischer Produktbewertungen sowie der Verbesserung unseres Angebots.

Die veröffentlichten Bewertungen können auf der Website angezeigt und in aggregierter Form (z. B. durchschnittliche Sternebewertung) dargestellt werden. Bewertungen können zudem in strukturierter Form (z. B. JSON-LD) bereitgestellt werden, um Suchmaschinen die Darstellung von Bewertungsinformationen zu ermöglichen.

Bewertungen werden gespeichert, solange sie für die Darstellung des Produkts relevant sind oder bis der Bewerter eine Löschung verlangt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Entwicklerprodukte (Nuxt Modul)

Wir bieten Softwareprodukte und Entwicklerwerkzeuge an, insbesondere Softwaremodule für Webentwicklungsprojekte (z. B. ein Nuxt-Modul). Der Erwerb erfolgt über unseren Online-Shop und einen externen Zahlungsdienstleister.

Im Rahmen des Erwerbs und der Nutzung dieser Entwicklerprodukte können folgende Daten verarbeitet werden:

• Rechnungs- und Kundendaten (z. B. Name, Firmenname, Rechnungsadresse)
• E-Mail-Adresse
• gegebenenfalls Umsatzsteuer-Identifikationsnummer (VAT-ID) bei Unternehmenskunden
• Lizenzinformationen (z. B. Lizenzschlüssel)
• Zugangsdaten zur privaten npm-Registry, soweit diese für die Authentifizierung des Paketbezugs erforderlich sind
• technische Metadaten zur Lizenzvalidierung (z. B. Zeitstempel und technische Prüfmerkmale)

Die Verarbeitung erfolgt zum Zweck der Vertragsabwicklung, Lizenzverwaltung sowie zur Bereitstellung und Aktualisierung der erworbenen Softwareprodukte.

Zur Nutzung der Software kann eine technische Lizenzprüfung erfolgen. Dabei wird überprüft, ob eine gültige Lizenz für das jeweilige Produkt besteht. Diese Prüfung erfolgt gegen unsere eigene Infrastruktur in Deutschland. Sie dient ausschließlich der Sicherstellung einer ordnungsgemäßen Nutzung der Softwarelizenz, der Authentifizierung für den Paketbezug sowie der Verhinderung unberechtigter Nutzung.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten zur Missbrauchsprävention oder zur Sicherung unserer Softwareprodukte verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden nur so lange gespeichert, wie dies für die Vertragsabwicklung, Lizenzverwaltung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Zugangsdaten zur privaten npm-Registry und die Möglichkeit zur Nutzung lizenzpflichtiger Softwarebestandteile bestehen grundsätzlich nur während einer aktiven Lizenzlaufzeit.

Affiliate-Links

In unserem Internetauftritt setzen wir sogenannte Affiliate-Links ein. Dabei handelt es sich um Verlinkungen zu Angeboten von Drittanbietern. Wenn Sie einem solchen Link folgen und anschließend eine Transaktion beim jeweiligen Anbieter durchführen, können wir eine Provision erhalten. Für Sie entstehen dadurch keine zusätzlichen Kosten.

Auf unserer Website selbst werden im Zusammenhang mit Affiliate-Links keine Cookies gesetzt. Erst wenn Sie einem Affiliate-Link folgen, kann der jeweilige Anbieter eigene Cookies oder ähnliche Technologien zur Zuordnung von Provisionen einsetzen.

Auf unserer Website erfolgt in diesem Zusammenhang keine eigene zusätzliche Verarbeitung personenbezogener Daten. Erst nach dem Anklicken eines Affiliate-Links gelten die Datenschutzhinweise des jeweiligen Drittanbieters.

Suchfunktion

Diese Website bietet eine Suchfunktion an, mit der Blogbeiträge durchsucht werden können.

Die Suchfunktionen arbeiten vollständig lokal im Browser des Besuchers. Das bedeutet:

• Der Suchindex wird ausschließlich auf Ihrem Endgerät gespeichert und verarbeitet.
• Es erfolgt keine Übertragung der Suchanfragen oder Ergebnisse an unseren Server oder an Dritte.

Verlinkungen zu sozialen Netzwerken

Auf unserer Website befinden sich Verlinkungen zu Profilen in sozialen Netzwerken. Diese Verlinkungen sind als normale Links oder Grafiken ausgeführt. Beim bloßen Aufruf unserer Website werden darüber keine Daten an die jeweiligen Anbieter übertragen.

Erst wenn Sie einen solchen Link anklicken, werden Sie zu der jeweiligen Plattform weitergeleitet. Ab diesem Zeitpunkt erfolgt eine etwaige Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter in eigener Verantwortung.

Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter, wenn Sie deren Plattformen besuchen.