Datenschutzerklärung

Diese Website wird auf Cloud-Servern der Hetzner Online GmbH in ISO 27001-zertifizierten Rechenzentren in Deutschland betrieben:

• Serverstandort & Rechenzentrum: Die Bereitstellung der Plattform erfolgt ausschließlich auf Rechenzentrums-Infrastruktur in Deutschland (Standorte Nürnberg / Falkenstein) unter strengster Beachtung der europäischen DSGVO.
• Auftragsverarbeitung (AVV gem. Art. 28 DSGVO): Mit der Hetzner Online GmbH besteht ein rechtskonformer Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Dabei werden ausschließlich technisch unvermeidbare, flüchtige Verbindungsdaten verarbeitet.
• Administrative Datenhoheit: Die Server-Instanzen und das Betriebssystem (Linux) werden eigenständig administriert und gehärtet. Der Provider Hetzner stellt ausschließlich die physische und virtualisierte Hardware-Infrastruktur bereit.

Ich verfolge strikt das Prinzip der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO. Der Webserver ist bewusst so gehärtet, dass personenbezogene Daten gar nicht erst entstehen:

• Keine Access-Logs: Die Protokollierung von Zugriffen ist vollständig deaktiviert (access_log off;). Es werden keine IP-Adressen, User-Agent-Strings, Referrer oder aufgerufene URLs gespeichert.
• Stark reduzierte Error-Logs: Fehlerprotokolle werden ausschließlich auf der Stufe crit (kritisch) geführt. Diese Logs dienen ausschließlich der Betriebssicherheit und enthalten keine personenbezogenen Daten.

Ende-zu-Ende Transportverschlüsselung schützt die Integrität und Vertraulichkeit des gesamten Datenverkehrs:

• SSL/TLS 1.3: Die Webseite ist ausschließlich über hochgradig abgesicherte TLS-Verbindungen erreichbar.
• HTTP/3 (QUIC): Moderne Protokollarchitektur mit nativer Transportverschlüsselung und minimalen Verbindungszeiten.
• HSTS Policy: Der Browser wird verbindlich angewiesen, ausschließlich gesicherte HTTPS-Verbindungen zuzulassen.

Zur rein statistischen Auswertung der Nutzung kommt das Open-Source-Tool Umami in einer maximal datenschutzfreundlichen Konfiguration zum Einsatz:

• Eigenbetrieb: Hosting vollständig auf eigener Infrastruktur. Es findet keine Übertragung von Daten an Dritte statt.
• Keine IP-Erfassung (TRACKING=1): IP-Adressen werden weder gespeichert noch vorgehalten. Es findet kein persistent nutzbares Fingerprinting statt.
• Keine Cookies (DISABLE_TRACKING_COOKIE=1): Arbeitet vollkommen ohne Cookies. Es werden keine Tracker oder Werbekennungen auf dem Endgerät hinterlegt.
• Do-Not-Track Respektierung (RESPECT_DNT=1): Browser-Signale wie Do-Not-Track werden strikt beachtet und führen zum sofortigen Verzicht auf Zählung.

Diese Webseite lädt keinerlei Inhalte, Skripte oder Fonts von externen Servern nach:

• Lokale Schriftarten: Alle Schriftarten (WOFF2) und Icons werden lokal vom eigenen Server ausgeliefert. Keine Google-Fonts-Verbindung.
• Keine externen CDNs oder APIs: Es werden keine Content Delivery Networks oder Drittanbieter-Dienste eingesetzt. IP-Abflüsse an Dritte sind ausgeschlossen.

Wenn Sie mich per E-Mail oder Formular kontaktieren, werden die übermittelten Daten ausschließlich zweckgebunden verarbeitet:

• Strikte Zweckbindung: Verarbeitung ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens. Keine Weitergabe, keine werbliche Nutzung.
• Flüchtige Session-Sicherheit: Das Kontaktformular nutzt ein flüchtiges PHP-Session-Cookie ausschließlich zur Absicherung gegen CSRF-Angriffe und Missbrauch.
• Kein Profiling: Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.

Nach der Datenschutz-Grundverordnung stehen Ihnen umfassende Schutzrechte zu:

• Rechte-Katalog: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Widerspruch (Art. 21).
• Wichtiger technischer Hinweis: Da serverseitig weder IP-Adressen noch Profile gespeichert werden, liegen im Regelfall keine personenbezogenen Identifikationsdaten vor. Auskunft ist daher nur zu Daten möglich, die aktiv übermittelt wurden.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren.