Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

2. Hosting und Serverprotokolle

Die Website wird auf einem selbst verwalteten Server in Deutschland bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Beim Aufruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Antwortstatus, Datenmenge sowie gegebenenfalls Referrer und Browserkennung.

Die nginx-Zugriffs- und Fehlerprotokolle dienen der Fehleranalyse und dem sicheren Betrieb. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren Bereitstellung der Website.

Die Protokolle werden nach spätestens sieben Tagen automatisch gelöscht, einschließlich rotierter und komprimierter Dateien. Sie sind von länger aufbewahrten Backups ausgeschlossen. Bei konkreten Sicherheitsvorfällen können erforderliche Auszüge mit dokumentiertem Grund bis zum Abschluss der Untersuchung gesichert werden.

3. Cloudflare

Als vorgeschalteter Proxy wird Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt. Cloudflare verarbeitet IP-Adressen und technische Anfrage- und Sicherheitsdaten zur Auslieferung und Absicherung der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren und verfügbaren Webangebot.

Für Security Events dokumentiert Cloudflare 31 Tage Datenhistorie. Für Security Analytics sind es 31 Tage in Free, Pro und Business beziehungsweise 90 Tage in Enterprise. Dies sind produktspezifische Speicherfristen, keine allgemeine Löschfrist für sämtliche Cloudflare-Daten. Für weitere Daten richtet sich die Speicherung nach Zweck und rechtlichen Verpflichtungen. Die eigene Sieben-Tage-Frist gilt nicht für Cloudflare.

Die Verarbeitung kann auch außerhalb der EU, insbesondere in den USA, erfolgen. Cloudflare nennt für US-Übermittlungen seine EU-U.S.-Data-Privacy-Framework-Zertifizierung und für weitere Fälle Standardvertragsklauseln. Einzelheiten: Cloudflare-Datenschutzrichtlinie und Auftragsverarbeitungsbedingungen.

4. E-Mail-Kontakt

Wenn du an [email protected] schreibst, werden deine E-Mail-Adresse und die von dir übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Das E-Mail-System wird selbst betrieben. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung deines Anliegens.

Die Daten werden gelöscht, wenn sie für die Bearbeitung nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Für solche Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Die Angaben erfolgen freiwillig; ohne ausreichende Informationen kann die Anfrage möglicherweise nicht beantwortet werden.

5. Cookies und Analyse

Der Seitencode setzt keine Cookies, nutzt keinen lokalen Browserspeicher und bindet keine Analyse- oder Werbewerkzeuge, externen Schriftarten oder Kontaktformulare ein. Die technische Verarbeitung durch den vorgeschalteten Cloudflare-Proxy ist unter Abschnitt 3 beschrieben.

6. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du für die Zukunft widerrufen. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Kontakt: [email protected].

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Der Seitencode enthält keine automatisierten Entscheidungen oder Profiling-Funktionen.