Was hier mit Daten geschieht
Datenschutzerklärung
Diese Seite verarbeitet so wenig Daten wie möglich. Das ist keine Haltung, sondern eine Bauweise: Was nicht erhoben wird, muss nicht geschützt, nicht gespeichert und nicht gelöscht werden.
Im Folgenden steht, was tatsächlich passiert — Abschnitt für Abschnitt, mit der Vorschrift, auf die wir uns stützen, und in einem Halbsatz dazu, was diese Vorschrift bedeutet.
Wer für die Verarbeitung verantwortlich ist
Verantwortlich im Sinne der Datenschutz-Grundverordnung ist, wer über Zweck und Mittel der Verarbeitung entscheidet. Das ist die Betreiberin dieser Seite:
Die Angaben stehen im Impressum und werden hier nicht doppelt geführt.
Solange dort PENDING steht, ist diese Fassung eine Vorschau und nicht öffentlich erreichbar.
Wo diese Seite liegt
Diese Seite wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Der Server steht in einem Rechenzentrum in Deutschland.
Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO — das ist der Vertrag, der einem technischen Dienstleister verbietet, die Daten für eigene Zwecke zu nutzen.
Es findet keine Übermittlung in ein Land außerhalb der Europäischen Union statt.
Server-Protokolle
Bei jedem Aufruf schreibt der Server einen Eintrag in ein Protokoll. Erfasst werden: die gekürzte IP-Adresse, Datum und Uhrzeit, die angeforderte Datei, der Statuscode der Antwort, die übertragene Datenmenge sowie die vom Browser übermittelte Kennung von Programm und Betriebssystem.
Die IP-Adresse wird vor dem Schreiben gekürzt: Der letzte Teil wird entfernt. Danach lässt sich der Eintrag keinem Anschluss mehr zuordnen. Eine Zusammenführung mit anderen Daten findet nicht statt.
Zweck ist der technische Betrieb: Fehler finden, Angriffe erkennen, Last einschätzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — die Vorschrift erlaubt eine Verarbeitung, wenn ein berechtigtes Interesse besteht und die Interessen der betroffenen Person nicht überwiegen. Unser berechtigtes Interesse ist der sichere Betrieb dieser Seite.
Die Protokolle werden nach 7 Tagen automatisch gelöscht. Eine Auswertung zu Besucherzahlen oder Verhalten findet nicht statt.
Der Schauraum und der lokale Speicher
Über den Knopf „Unter die Haube schauen" lässt sich eine Erklärebene einschalten. Ob sie bei Ihnen an oder aus ist, merkt sich der Browser in seinem lokalen Speicher (localStorage) — einem Ablagefach, das jede Website nur für sich selbst nutzen kann.
Dieser Wert verlässt Ihr Gerät nicht. Er wird nicht an unseren Server übertragen, weil die Seite ihn nirgends hinsendet. Wir wissen nicht, ob Sie den Schauraum geöffnet haben.
Sie können den lokalen Speicher jederzeit in den Einstellungen Ihres Browsers leeren. Die Seite funktioniert danach unverändert; nur die Ebene startet wieder ausgeschaltet.
Anfrageformular
Über das Formular auf der Kontaktseite können Sie uns schreiben. Erhoben werden: Name, Betrieb, Telefonnummer, E-Mail-Adresse, der gewählte Anlass und Ihr Anliegen als Freitext. Pflicht sind nur Ihr Name, ein Weg zur Antwort und das Anliegen.
Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung eines möglichen Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrages geht — die Vorschrift erlaubt die Verarbeitung, wenn sie für einen Vertrag oder dessen Vorbereitung erforderlich ist. Für Anfragen ohne Vertragsbezug stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse, auf Zuschriften zu antworten.
Die Übertragung ist verschlüsselt (TLS). Damit das Formular nicht von Maschinen missbraucht wird, begrenzen wir die Zahl der Sendungen auf drei je Stunde und Verbindung. Dafür wird Ihre IP-Adresse als nicht rückrechenbare Prüfsumme für eine Stunde im Arbeitsspeicher gehalten und danach verworfen.
Entsteht kein Auftrag, löschen wir Ihre Anfrage spätestens 6 Monate nach dem letzten Kontakt. Entsteht ein Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von 6 beziehungsweise 10 Jahren (§ 257 HGB, § 147 AO). Sie können der Speicherung jederzeit widersprechen, soweit keine Aufbewahrungspflicht entgegensteht.
Spamschutz auf der Kontaktseite (Cloudflare Turnstile)
Im Formular prüfen wir mit dem Dienst Turnstile, ob eine Anfrage von einem Menschen stammt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, in Europa vertreten durch die Cloudflare Germany GmbH.
Wichtig für alle übrigen Seiten: Turnstile wird erst geladen, wenn Sie die Kontaktseite aufrufen. Auf der Startseite, der Preisseite und allen anderen Seiten baut Ihr Browser keine einzige Verbindung zu einem fremden Server auf. Das ist nachprüfbar — die Netzwerkanzeige Ihres Browsers zeigt dort ausschließlich Anfragen an unseren eigenen Server.
Beim Aufruf der Kontaktseite übermittelt Ihr Browser an Cloudflare unter anderem die IP-Adresse, Angaben zum verwendeten Browser und Signale über dessen Verhalten. Cloudflare nutzt diese Angaben, um Menschen von Maschinen zu unterscheiden. Turnstile setzt dafür keine Cookies zur Wiedererkennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr automatisierter Massenzuschriften. Ohne diesen Schutz wäre das Formular binnen Tagen unbrauchbar.
Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Cloudflare stützt sie auf die Standardvertragsklauseln der Europäischen Kommission und die Zertifizierung nach dem EU-US Data Privacy Framework. Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy
Wenn Sie das nicht möchten, schreiben Sie uns eine E-Mail oder rufen Sie an. Die Wege stehen im Impressum und führen zur selben Person.
Versand und Empfang von E-Mail
Eine abgesendete Anfrage wird als E-Mail an unser Postfach zugestellt. Der Versand läuft über einen Mailserver, der die Verbindung verschlüsselt aufbaut (STARTTLS auf Port 587).
Für den Versand setzen wir den Dienst MailerSend ein. Anbieter ist die MailerSend, Inc. Die Nachricht mit den Angaben aus dem Formular durchläuft dabei die Systeme dieses Anbieters. Er verarbeitet die Daten in unserem Auftrag; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben des Anbieters stehen die Server in der Europäischen Union.
Der Anbieter führt Protokolle darüber, ob eine Nachricht zugestellt werden konnte — mit Empfängeradresse, Betreff und Zustellstatus. Das ist der Grund, warum wir überhaupt merken, wenn eine Anfrage nicht ankommt. Unser eigener Formular-Dienst speichert dagegen nichts: Er nimmt Ihre Angaben entgegen, erzeugt daraus eine Nachricht und vergisst sie.
Eine Übermittlung in die USA ist nicht ausgeschlossen, da der Anbieter dort ansässig ist. Er stützt sie auf die Zertifizierung nach dem EU-US Data Privacy Framework. Datenschutzhinweise des Anbieters: mailersend.com/legal/privacy-policy
Die Nachricht liegt anschließend in unserem Postfach, solange die Bearbeitung dauert. Auch der Anbieter des Postfachs verarbeitet die Daten in unserem Auftrag, ebenfalls auf Grundlage eines Vertrages nach Art. 28 DSGVO.
E-Mail ist auf dem Weg zwischen zwei Servern nicht durchgehend geschützt. Wenn Sie uns etwas Vertrauliches schicken möchten, sagen Sie kurz Bescheid — wir vereinbaren dann einen anderen Weg.
Was hier ausdrücklich nicht passiert
Wir laden keine Schriften von fremden Servern. Alle Schriften liegen auf unserem eigenen Server. Ihr Browser fragt beim Aufruf dieser Seite niemanden sonst.
Wir setzen keine Analysewerkzeuge ein — kein Google Analytics, kein Matomo, keine Reichweitenmessung. Wir wissen nicht, wie viele Menschen diese Seite lesen. Wir sehen nur die Server-Protokolle, und die sind gekürzt und nach 7 Tagen weg.
Wir binden keine Schaltflächen sozialer Netzwerke ein, keine Karten, keine Videos von fremden Plattformen, keine Werbenetzwerke und keine Zählpixel.
Es findet keine Profilbildung statt und keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO — also keine Entscheidung über Sie, die eine Maschine allein trifft.
Das ist der Grund, warum diese Seite ohne Einwilligungsbanner auskommt. Nicht, weil wir eine Ausnahme nutzen, sondern weil es nichts zu fragen gibt.
Ihre Rechte
Sie haben das Recht, Auskunft über die zu Ihnen gespeicherten Daten zu verlangen (Art. 15 DSGVO), falsche Daten berichtigen zu lassen (Art. 16), die Löschung zu verlangen (Art. 17) und die Verarbeitung einschränken zu lassen (Art. 18).
Sie können die Daten, die Sie uns gegeben haben, in einem gängigen Format erhalten und an eine andere Stelle übertragen lassen (Art. 20 DSGVO).
Sie können jederzeit widersprechen, wenn wir eine Verarbeitung auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Das betrifft hier die Server-Protokolle, den Spamschutz und die Beantwortung von Anfragen ohne Vertragsbezug.
Eine Einwilligung haben wir bisher an keiner Stelle eingeholt. Sollte das einmal geschehen, könnten Sie sie jederzeit für die Zukunft widerrufen.
Für alle diese Anliegen genügt eine formlose Nachricht an die im Impressum genannte Adresse. Wir antworten innerhalb eines Monats.
Beschwerde bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht richtig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Das ist eine staatliche Stelle, die die Einhaltung des Datenschutzrechts überwacht.
Zuständig ist die Behörde am Sitz der Verantwortlichen. Für uns ist das die Sächsische Datenschutz- und Transparenzbeauftragte in Dresden — mit Anschrift steht sie weiter unten.
Sie können sich auch an die Behörde Ihres eigenen Wohnorts oder Arbeitsplatzes wenden. Uns ist lieber, Sie schreiben zuerst uns — aber das ist Ihre Entscheidung, nicht unsere.
Behörde und Dienstleister
- Zuständige Aufsichtsbehörde (Art. 77 DSGVO)Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden
- Anbieter des Postfachs (Auftragsverarbeitung nach Art. 28 DSGVO)Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Den Microsoft-365-Mandanten, in dem das Postfach liegt, betreibt derzeit die squadron GmbH, Tauchaer Straße 304, 04349 Leipzig.
Stand: 01. August 2026