Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Zuständige Aufsichtsbehörde: [Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach – sofern Sitz in Bayern; sonst zuständige Behörde einsetzen.]

3. Hosting & Server-Logfiles

Beim Aufruf dieser Website werden automatisch Daten erfasst, die Ihr Browser übermittelt und die in den Logfiles des Servers gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Referrer-URL sowie Browser- und Betriebssystem-Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Speicherdauer: [z. B. 7 Tage]. Hostingdienstleister ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO eingebunden (Auftragsverarbeitungsvertrag kraft AGB). Die Server-Logfiles werden ausschließlich in Rechenzentren in Deutschland verarbeitet – für diesen Zweck findet keine Übermittlung in ein Drittland außerhalb der EU/des EWR statt.

4. Schriftarten und Programmbibliotheken (Self-Hosting)

Die Schriftarten „Clash Display" und „General Sans" werden direkt von unserem eigenen Server ausgeliefert (Self-Hosting) – es gibt keine Einbindung über ein externes Schriftarten-CDN. Beim Aufruf der Seite wird daher keine Verbindung zu einem Drittanbieter aufgebaut und keine Ihrer Daten (insbesondere keine IP-Adresse) an ein Drittland außerhalb der EU/des EWR übermittelt.

Hinweis: In einer früheren Entwicklungsphase dieser Website wurden die Schriftarten testweise über ein externes CDN (Fontshare) geladen; dies wurde vor dem Live-Gang vollständig durch das oben beschriebene Self-Hosting ersetzt und ist seither nicht mehr relevant.

Für die Bewegungs- und Scroll-Effekte dieser Seiten verwenden wir die JavaScript-Programmbibliothek GSAP (GreenSock Animation Platform). Auch diese Dateien werden ausschließlich von unserem eigenen Server ausgeliefert (Self-Hosting) – es gibt keine Einbindung über ein externes CDN. Es handelt sich dabei nicht um den Dienst eines Drittanbieters, sondern um reinen Programmcode, der allein in Ihrem Browser abläuft: Es wird beim Laden und beim Ausführen keine Verbindung zu einem externen Server aufgebaut, es werden keine Daten an Dritte übermittelt und es werden weder Cookies noch vergleichbare Speichertechniken (z. B. Local Storage) gesetzt. Eine Verarbeitung personenbezogener Daten findet durch diese Bibliothek somit nicht statt; wir nennen sie hier allein aus Gründen der Transparenz.

5. Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Betrieb, E-Mail, Telefon, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f; die Einwilligungs-Checkbox dokumentiert Ihre Zustimmung nach lit. a. Die Daten werden gelöscht, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Versand erfolgt technisch über die E-Mail-Infrastruktur unseres Hostinganbieters IONOS SE – demselben Anbieter, der auch das Hosting dieser Website übernimmt (siehe Abschnitt 3). Für den Formularversand ist damit kein zusätzlicher externer Auftragsverarbeiter eingebunden und es findet keine Übermittlung in ein Drittland statt. Zusätzlich schützen ein serverseitiges Rate-Limit (max. eine Absendung pro Minute je IP-Adresse) sowie ein für Menschen unsichtbares „Honeypot"-Feld das Formular vor automatisiertem Missbrauch (Spam-Bots): Ihre IP-Adresse wird dafür ausschließlich als kryptografischer Hashwert (HMAC-SHA256 mit einem geheimen, nur uns bekannten Schlüssel) in einer Datei auf unserem Server gespeichert. Der Eintrag verliert nach 60 Sekunden seine Wirkung und wird beim nächsten Zugriff auf den Zähler gelöscht. Für Dritte, die den Schlüssel nicht kennen, lässt sich aus diesem Wert Ihre IP-Adresse nicht zurückrechnen; eine Verknüpfung mit dem Inhalt Ihrer Nachricht findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-/Missbrauchsschutz); darüber hinaus werden keine weiteren personenbezogenen Daten dauerhaft gespeichert.

6. Cookies & Tracking

Diese Website setzt keine Cookies und nutzt kein Analyse- oder Tracking-Tool. Daher ist kein Cookie-Einwilligungsbanner erforderlich. [Diesen Abschnitt anpassen, falls später Analytics, Karten, Videos o. Ä. eingebunden werden – dann ist eine Einwilligung vor dem Laden erforderlich.]

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile. [Vor Live-Gang sicherstellen, dass HTTPS aktiv ist und HTTP auf HTTPS weiterleitet.]

Stand dieses Entwurfs: [Datum bei Finalisierung einsetzen].