Datenschutzerklärung

2. Überblick zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, warum wir das tun und welche Rechte du hast.

Kurz zusammengefasst: Wir erheben nur die Daten, die technisch notwendig sind oder die du uns aktiv über das Kontaktformular mitteilst. Wir setzen keine Cookies, nutzen kein Tracking und laden keine externen Dienste.

3. Hosting

Diese Webseite wird auf einem eigenen Root-Server bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Der Server steht in einem deutschen Rechenzentrum.

Die Webseite läuft in einem dedizierten Linux-Container (Proxmox LXC) mit nginx als Webserver. Es gibt keine Shared-Hosting-Umgebung — deine Daten liegen auf Infrastruktur, die ausschließlich von uns verwaltet wird.

Server-Logfiles

Der Webserver protokolliert bei jedem Seitenaufruf automatisch:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browser-Typ und -Version (User-Agent)
• HTTP-Statuscode

Diese Daten sind technisch notwendig, um die Webseite auszuliefern, und werden zur Erkennung und Abwehr von Angriffen verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Logfiles werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Webseite).

4. SSL-Verschlüsselung

Die Verbindung zwischen deinem Browser und unserem Server ist per HTTPS verschlüsselt (TLS). Das Zertifikat stammt von Let's Encrypt und wird automatisch erneuert. Damit sind alle übertragenen Daten — auch Formulareingaben — vor dem Mitlesen durch Dritte geschützt.

5. Kontaktformular

Wenn du unser Kontaktformular nutzt, erheben wir folgende Daten:

• Name (Pflichtfeld)
• Firma (freiwillig)
• E-Mail-Adresse (Pflichtfeld)
• Betreff (Pflichtfeld)
• Nachricht (Pflichtfeld)
• IP-Adresse und Zeitstempel der Absendung (automatisch erfasst) — zur Abwehr von automatisiertem Spam und Missbrauch sowie zur Nachvollziehbarkeit der Anfrage
• Browser-Typ und -Version (User-Agent, automatisch erfasst) — zur Erkennung und Abwehr von Bots

Verarbeitung

Deine Anfrage wird in einer SQLite-Datenbank auf unserem eigenen Server gespeichert. Zusätzlich senden wir uns eine Benachrichtigung über unseren eigenen Mailserver (mail.fuchsbau-it.de) — es wird kein externer E-Mail-Dienst verwendet.

Aufbewahrung

Kontaktanfragen werden nach Abschluss der Bearbeitung und spätestens nach 6 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

6. Bot-Schutz

Zum Schutz vor automatisierten Spam-Anfragen setzen wir folgende Maßnahmen ein:

• Honeypot-Feld: Ein unsichtbares Formularfeld, das nur von Bots ausgefüllt wird.
• Zeitprüfung: Anfragen, die schneller als 3 Sekunden nach dem Laden des Formulars abgeschickt werden, werden als Bot erkannt.
• Rate-Limiting: Maximal 5 Anfragen pro 15 Minuten pro IP-Adresse. Dieses Limit wird nur im Arbeitsspeicher gehalten und nicht persistent gespeichert.

Wir verwenden kein Google reCAPTCHA und keine anderen externen Bot-Schutz-Dienste. Alle Schutzmaßnahmen laufen ausschließlich auf unserem eigenen Server.

7. Cookies

Diese Webseite verwendet keine Cookies — weder technische noch Tracking- oder Analyse-Cookies. Es gibt keinen Cookie-Banner, weil es nichts gibt, wozu du einwilligen müsstest.

8. Externe Dienste

Diese Webseite lädt keine externen Ressourcen:

• Keine externen Schriftarten — alle Fonts sind lokal auf unserem Server gespeichert (kein Google Fonts).
• Kein CDN — alle Assets (Bilder, Skripte, Styles) werden direkt von unserem Server ausgeliefert.
• Kein Analytics — weder Google Analytics noch andere Analyse-Tools.
• Keine Social-Media-Plugins — keine Like-Buttons, Share-Widgets oder eingebetteten Inhalte.

Beim Besuch dieser Webseite wird zu keinem Zeitpunkt eine Verbindung zu Drittanbietern hergestellt.

9. Deine Rechte

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten haben wir von dir gespeichert?
• Berichtigung (Art. 16 DSGVO) — Stimmt etwas nicht? Wir korrigieren es.
• Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner Daten verlangen.
• Einschränkung (Art. 18 DSGVO) — Du kannst die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst deine Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO) — Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Stand dieser Datenschutzerklärung: Juli 2026