1. Verantwortlicher

1. Controller

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

The controller responsible for data processing on this website within the meaning of the GDPR is:

Prof. Dr. phil. Bernt Mayer
Weiden Business School · OTH Amberg-Weiden
Hetzenrichter Weg 15
92637 Weiden i.d.OPf.
b.mayer@oth-aw.de

2. Hosting

2. Hosting

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der im Rahmen des kostenpflichtigen Pro-Tarifs automatisch Vertragsbestandteil ist und die EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914) einbezieht. Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Die serverseitigen Funktionen dieser Website (insbesondere das Kontaktformular) sind auf die Region Frankfurt am Main (EU) festgelegt; die statischen Inhalte werden global über das Content-Delivery-Network ausgeliefert. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (siehe „Server-Logfiles“). Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf die genannten Standardvertragsklauseln und das Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

This website is hosted by Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. A data processing addendum (DPA) is in place with Vercel; it is automatically part of the contract under the paid Pro plan and incorporates the EU Standard Contractual Clauses (Implementing Decision 2021/914). Vercel is additionally certified under the EU-US Data Privacy Framework. The server-side functions of this website (in particular the contact form) are pinned to the Frankfurt am Main (EU) region; static content is delivered globally via the content delivery network. When the pages are accessed, Vercel processes technically necessary connection data (see “Server log files”). Where data is transferred to the USA in the process, this is based on the aforementioned Standard Contractual Clauses and the Data Privacy Framework. The legal basis is our legitimate interest in providing the website securely and efficiently (Art. 6 (1) (f) GDPR).

3. Server-Logfiles

3. Server log files

Beim Besuch der Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer und User-Agent. Diese Daten dienen der technischen Auslieferung, der Sicherheit und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel speichert diese Verbindungsdaten nach eigenen Angaben nur für den hierfür erforderlichen Zeitraum; eine feste Speicherdauer wird nicht veröffentlicht.

When you visit the website, information transmitted by your browser is automatically processed: IP address, date and time of the request, page accessed, amount of data transferred, referrer and user agent. This data is used for technical delivery, security and error analysis and is not merged with other data sources. The legal basis is Art. 6 (1) (f) GDPR. According to Vercel, this connection data is stored only for the period necessary for these purposes; no fixed retention period is published.

4. Cookies und lokale Speicherung

4. Cookies and local storage

Diese Website setzt derzeit keine Tracking- oder Analyse-Cookies ein. Ihre Entscheidung im Cookie-Hinweis wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage-Schlüssel bm_cookie_consent), damit der Hinweis nicht bei jedem Besuch erneut erscheint. Diese Speicherung ist technisch notwendig und übermittelt keine Daten an uns oder Dritte. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

This website currently does not use any tracking or analytics cookies. Your decision in the cookie notice is stored exclusively locally in your browser (localStorage key bm_cookie_consent) so that the notice does not appear again on every visit. This storage is technically necessary and does not transmit any data to us or third parties. You can delete it at any time by clearing the website data in your browser.

5. Kontaktformular

5. Contact form

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Anliegen/Betreff und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Die Übermittlung erfolgt über einen serverseitigen Proxy dieser Website an einen eigenen Versand-Dienst (Contact-Relay); beide werden in der EU-Region Frankfurt am Main betrieben. Der Relay leitet die Nachricht per Microsoft Exchange Online an unser Postfach weiter. Der Relay speichert die Nachrichten nicht dauerhaft; es werden ein verstecktes Spamschutz-Feld (Honeypot) und eine Begrenzung der Anfragehäufigkeit eingesetzt. Der Versand per Exchange Online erfolgt durch die Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter auf Grundlage des Microsoft Products and Services Data Protection Addendum (DPA), das die EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914) einbezieht. Unser Microsoft-365-Tenant ist in Deutschland angesiedelt und unterliegt der EU Data Boundary; die Nachrichteninhalte werden daher innerhalb der EU/EFTA gespeichert und verarbeitet (begrenzte, von Microsoft dokumentierte Ausnahmen vorbehalten). Rechtsgrundlage ist Ihre Einwilligung mit dem Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

When you use the contact form, we process the data you provide (name, email address, subject and your message) in order to handle your enquiry. Transmission takes place via a server-side proxy of this website to our own dispatch service (contact relay); both run in the EU region of Frankfurt am Main. The relay forwards the message to our mailbox via Microsoft Exchange Online. The relay does not store messages permanently; a hidden anti-spam field (honeypot) and a request rate limit are used. Dispatch via Exchange Online is carried out by Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland) as a processor, on the basis of the Microsoft Products and Services Data Protection Addendum (DPA), which incorporates the EU Standard Contractual Clauses (Implementing Decision 2021/914). Our Microsoft 365 tenant is located in Germany and falls under the EU Data Boundary; message contents are therefore stored and processed within the EU/EFTA (subject to limited exceptions documented by Microsoft). The legal basis is your consent upon submission (Art. 6 (1) (a) GDPR) and our legitimate interest in responding to enquiries (Art. 6 (1) (f) GDPR). We store the data until your enquiry has been conclusively dealt with, unless statutory retention obligations apply.

6. Kontakt per E-Mail oder Telefon

6. Contact by email or phone

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. a und f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

If you contact us directly by email or telephone, your details will be processed to handle the enquiry (Art. 6 (1) (a) and (f) GDPR). We will not pass on this data without your consent.

7. Ihre Rechte

7. Your rights

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an die oben genannte Adresse.

You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and a right to object (Art. 21 GDPR). You can withdraw any consent given at any time with effect for the future. To exercise these rights, simply send a message to the address above.

8. Beschwerderecht bei der Aufsichtsbehörde

8. Right to lodge a complaint

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichts­behörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

You have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your residence. For Bavaria, this is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany.

9. Aktualität dieser Erklärung

9. Validity of this policy

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung auf dieser Website ändert.

This privacy policy will be updated whenever data processing on this website changes.