Datenschutzerklärung

2. Überblick zur Datenverarbeitung

Ich nehme den Schutz deiner persönlichen Daten ernst. Diese Datenschutzerklärung informiert dich darüber, welche Daten ich erhebe, warum ich das tue und welche Rechte du hast.

Kurz zusammengefasst: Ich erhebe nur die Daten, die technisch notwendig sind oder die du mir aktiv über das Kontaktformular mitteilst. Ich setze keine Cookies, nutze kein Tracking und lade keine externen Dienste.

3. Hosting

Diese Webseite wird auf einem eigenen Root-Server bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Der Server steht in einem deutschen Rechenzentrum.

Die Webseite läuft in einem dedizierten Linux-Container (Proxmox LXC) mit nginx als Webserver. Es gibt keine Shared-Hosting-Umgebung — deine Daten liegen auf Infrastruktur, die ausschließlich von mir verwaltet wird.

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung sicherstellt.

Server-Logfiles

Der Webserver protokolliert bei jedem Seitenaufruf automatisch:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browser-Typ und -Version (User-Agent)
• HTTP-Statuscode

Diese Daten sind technisch notwendig, um die Webseite auszuliefern, und werden zur Erkennung und Abwehr von Angriffen verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Logfiles werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Webseite).

4. SSL-Verschlüsselung

Die Verbindung zwischen deinem Browser und meinem Server ist per HTTPS verschlüsselt (TLS). Das Zertifikat stammt von Let's Encrypt und wird automatisch erneuert. Damit sind alle übertragenen Daten — auch Formulareingaben — vor dem Mitlesen durch Dritte geschützt.

5. Kontaktformular

Wenn du mein Kontaktformular nutzt, erhebe ich folgende Daten:

• Name (Pflichtfeld)
• Firma (freiwillig)
• E-Mail-Adresse (Pflichtfeld)
• Betreff (Pflichtfeld)
• Nachricht (Pflichtfeld)
• IP-Adresse und Zeitstempel der Absendung (automatisch erfasst) — zur Abwehr von automatisiertem Spam und Missbrauch sowie zur Nachvollziehbarkeit der Anfrage
• Browser-Typ und -Version (User-Agent, automatisch erfasst) — zur Erkennung und Abwehr von Bots

Verarbeitung

Deine Anfrage wird in einer SQLite-Datenbank auf meinem eigenen Server gespeichert. Zusätzlich sende ich mir eine Benachrichtigung über meinen eigenen Mailserver (mail.fuchsbau-it.de) — es wird kein externer E-Mail-Dienst verwendet.

Aufbewahrung

Kontaktanfragen werden nach Abschluss der Bearbeitung und spätestens nach 6 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Kontaktaufnahme per E-Mail oder Telefon

Nimmst du stattdessen per E-Mail oder Telefon Kontakt auf, verarbeite ich die von dir übermittelten Angaben (Name, E-Mail-Adresse beziehungsweise Telefonnummer sowie den Inhalt deiner Anfrage) ausschließlich zur Bearbeitung deines Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. Bot-Schutz

Zum Schutz vor automatisierten Spam-Anfragen setze ich folgende Maßnahmen ein:

• Honeypot-Feld: Ein unsichtbares Formularfeld, das nur von Bots ausgefüllt wird.
• Zeitprüfung: Anfragen, die schneller als 3 Sekunden nach dem Laden des Formulars abgeschickt werden, werden als Bot erkannt.
• Rate-Limiting: Maximal 5 Anfragen pro 15 Minuten pro IP-Adresse. Dieses Limit wird nur im Arbeitsspeicher gehalten und nicht persistent gespeichert.

Ich verwende kein Google reCAPTCHA und keine anderen externen Bot-Schutz-Dienste. Alle Schutzmaßnahmen laufen ausschließlich auf meinem eigenen Server.

7. Cookies

Diese Webseite verwendet keine Cookies — weder technische noch Tracking- oder Analyse-Cookies. Es gibt keinen Cookie-Banner, weil es nichts gibt, wozu du einwilligen müsstest.

8. Externe Dienste

Diese Webseite lädt keine externen Ressourcen:

• Keine externen Schriftarten — alle Fonts sind lokal auf meinem Server gespeichert (kein Google Fonts).
• Kein CDN — alle Assets (Bilder, Skripte, Styles) werden direkt von meinem Server ausgeliefert.
• Kein Analytics — weder Google Analytics noch andere Analyse-Tools.
• Keine Social-Media-Plugins — keine Like-Buttons, Share-Widgets oder eingebetteten Inhalte.

Beim Besuch dieser Webseite wird zu keinem Zeitpunkt eine Verbindung zu Drittanbietern hergestellt.

9. Deine Rechte

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten habe ich von dir gespeichert?
• Berichtigung (Art. 16 DSGVO) — Stimmt etwas nicht? Ich korrigiere es.
• Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner Daten verlangen.
• Einschränkung (Art. 18 DSGVO) — Du kannst die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst deine Daten in einem gängigen Format erhalten.
• Widerspruch (Art. 21 DSGVO) — Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist:

Stand dieser Datenschutzerklärung: Juli 2026