1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Stephan Weiß
Einzelunternehmen
Wittenbergstr. 1
85570 Markt Schwaben
Deutschland
E-Mail: E-Mail schreiben
2. Grundsätzliches
Diese Website verarbeitet personenbezogene Daten nur in dem Umfang, der für einen technisch fehlerfreien und sicheren Betrieb erforderlich ist. Es findet keine Analyse des Nutzerverhaltens statt, es werden keine Profile gebildet, und es sind keine Werkzeuge zur Reichweitenmessung im Einsatz.
Sämtliche Bestandteile der Seite — Skripte, Stilvorlagen, Schriften und Bilder — werden ausschließlich von unserem eigenen Server ausgeliefert. Es bestehen keine Verbindungen zu Content-Delivery-Netzen, Schriftartendiensten oder sozialen Netzwerken. Beim Aufruf dieser Seite wird Ihr Browser also mit keinem fremden Server verbunden.
3. Hosting
Diese Website wird auf einem Server der
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
betrieben. Der Serverstandort ist Nürnberg, Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung dieses Angebots.
4. Server-Protokolldateien
Bei jedem Aufruf dieser Website erhebt das vorgelagerte Zugangssystem (Reverse Proxy) automatisch Daten, die Ihr Browser übermittelt. Im Einzelnen werden ausschließlich erfasst:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und verwendete Methode
- übertragene Datenmenge und Statuscode der Antwort
- Browserkennung (User-Agent)
- weitergeleitete Ursprungsadresse (X-Forwarded-For)
Alle übrigen vom Browser gesendeten Kopfzeilen werden verworfen und gelangen nicht in die Protokolldatei. Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt.
Speicherdauer: Die Protokolldateien werden täglich gewechselt und nach sieben Tagen automatisch und unwiederbringlich gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Gewährleistung des technischen Betriebs, der Fehlersuche und der Abwehr von Angriffen.
5. Angriffserkennung und -abwehr
Zum Schutz vor automatisierten Angriffen — insbesondere dem massenhaften Durchprobieren von Zugangsdaten und dem Abklopfen bekannter Sicherheitslücken — werden die unter Ziffer 4 genannten Protokolldaten durch eine Software zur Angriffserkennung ausgewertet.
Erkennt diese Software ein Angriffsmuster, wird die betreffende IP-Adresse für vier Stunden gesperrt und für diese Dauer gespeichert. Danach wird der Eintrag automatisch entfernt. Eine darüber hinausgehende Speicherung oder eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherheit des Angebots und der Verfügbarkeit für alle übrigen Besucher.
6. Verschlüsselte Übertragung
Diese Website ist ausschließlich über eine mit TLS verschlüsselte Verbindung erreichbar (erkennbar am „https://” in der Adresszeile). Aufrufe über unverschlüsseltes HTTP werden automatisch auf die verschlüsselte Verbindung umgeleitet. Das verwendete Zertifikat wird von Let’s Encrypt ausgestellt.
7. Cookies
Für Besucherinnen und Besucher dieser Website werden keine Cookies gesetzt. Es werden weder Cookies zur Reichweitenmessung noch zu Werbezwecken verwendet, und es findet kein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 TDDDG statt.
Cookies setzt WordPress ausschließlich für angemeldete Redakteurinnen und Redakteure im nicht-öffentlichen Verwaltungsbereich. Diese Cookies sind für den Betrieb der Anmeldung unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Die Kommentarfunktion ist deaktiviert; entsprechende Cookies entstehen nicht.
Sollte künftig ein Dienst eingebunden werden, der Informationen auf Ihrem Endgerät speichert oder ausliest — etwa Kartendienste, Videoeinbettungen oder Reichweitenmessung —, wird zuvor eine Einwilligung eingeholt und diese Erklärung entsprechend ergänzt.
8. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.
Der E-Mail-Verkehr wird auf einem eigenen, von uns betriebenen Mailserver innerhalb derselben Infrastruktur verarbeitet. Eine Weitergabe an externe E-Mail-Dienstleister findet nicht statt.
Rechtsgrundlage ist bei vorvertraglichen oder vertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Kontaktformular
Über das Kontaktformular übermittelte Angaben — Vor- und Nachname, E-Mail-Adresse, Betreff und Nachrichtentext — werden zur Bearbeitung der Anfrage verarbeitet. Sie werden per E-Mail an uns zugestellt und zusätzlich in der Datenbank dieser Website gespeichert, damit eine Anfrage nicht verloren geht, falls die Zustellung scheitert.
Die IP-Adresse des Absenders wird dabei ausdrücklich NICHT gespeichert — die entsprechende Funktion des eingesetzten Formular-Werkzeugs ist abgeschaltet. Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Feld (Honeypot); es findet keine Prüfung über externe Dienste wie reCAPTCHA statt, und beim Aufruf des Formulars wird keine Verbindung zu fremden Servern aufgebaut.
Rechtsgrundlage ist bei vertraglichen oder vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Einsendungen werden gelöscht, sobald die Anfrage abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens nach zwölf Monaten.
10. Vertrags- und Kundendaten
Kommt ein Vertrag zustande oder bahnt sich einer an, verarbeiten wir die dafür erforderlichen Daten — insbesondere Name, Anschrift, Kontaktdaten sowie Angaben zu Leistung und Abrechnung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen). Soweit steuer- und handelsrechtliche Pflichten bestehen, tritt Art. 6 Abs. 1 lit. c DSGVO hinzu.
Speicherdauer: Nach Abschluss des Vertragsverhältnisses werden die Daten gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht — sechs Jahre für Handelsbriefe (§ 257 HGB) und zehn Jahre für Buchungsbelege und Rechnungen (§ 147 AO). Eine Löschung vor Ablauf dieser Fristen ist uns nicht gestattet.
11. Datensicherung
Zum Schutz vor Datenverlust werden regelmäßig verschlüsselte Sicherungen erstellt und auf einem Speicherdienst der Hetzner Online GmbH in Deutschland abgelegt. Die Sicherungen sind Ende-zu-Ende verschlüsselt; der Speicheranbieter kann die Inhalte nicht einsehen. Sicherungen werden nach einem festen Zeitplan automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).
12. Ihre Rechte
Sie haben gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.
Widerspruchsrecht
Soweit wir Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung
Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen — ohne Angabe von Gründen und ohne dass eine Abwägung stattfindet (Art. 21 Abs. 2 DSGVO). Nach dem Widerspruch werden die Daten für diesen Zweck nicht mehr verwendet.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Behörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail:
In Bayern bestehen zwei Aufsichtsbehörden. Für private Stellen — also auch für ein Einzelunternehmen — ist das BayLDA in Ansbach zuständig, nicht der Bayerische Landesbeauftragte für den Datenschutz in München; jener ist für öffentliche Stellen da.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Verfahren dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 30. August 2026