Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

Stand: Dezember 2025
Letzte Aktualisierung: 14.12.2025

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Bastian Flügel
Schubertstraße 3
84144 Geisenhausen
Deutschland

E-Mail: kontakt@bastian-fluegel.de
PGP-Key: Öffentlicher Schlüssel

2. Datenschutzbeauftragter

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten.
Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die im Impressum angegebenen Kontaktdaten.

3. Datenverarbeitung auf dieser Website

3.1 Umfang der Datenverarbeitung

Wichtig: Diese Website erhebt bewusst nur ein Minimum an Daten.

• ✓ Keine Tracking-Cookies
• ✓ Keine Analyse-Tools von Drittanbietern (wir nutzen self-hosted Umami)
• ✓ Keine Werbe-Tracking-Tools
• ✓ Keine Social-Media-Plugins mit Datenweitergabe

3.2 Server-Log-Dateien

Bei jedem Aufruf dieser Website erfasst unser Server automatisch Daten in Server-Log-Dateien. Diese Datenerfassung ist technisch notwendig für den Betrieb der Website.

Erfasste Daten:

• IP-Adresse des zugreifenden Rechners (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Status-Code)
• Verwendeter Browser und Betriebssystem
• Zuvor besuchte Seite (Referrer)

Zweck der Verarbeitung:

• Gewährleistung eines reibungslosen Verbindungsaufbaus
• Gewährleistung einer komfortablen Nutzung der Website
• Auswertung der Systemsicherheit und -stabilität
• Erkennung und Abwehr von Angriffen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Gewährleistung der Systemsicherheit und der technischen Bereitstellung der Website.

Speicherdauer:
Server-Logs werden für maximal 14 Tage gespeichert, danach automatisch gelöscht. IP-Adressen werden nach 7 Tagen anonymisiert.

3.3 Umami Analytics (Self-Hosted)

Diese Website nutzt Umami Analytics, ein datenschutzfreundliches, selbst gehostetes Analyse-Tool. Umami wird auf unserem eigenen Server betrieben, es erfolgt keine Datenweitergabe an Dritte.

Erfasste Daten:

• Seitenaufrufe (anonymisiert, ohne personenbezogene Identifikation)
• Verweildauer auf der Seite
• Verwendeter Browser und Betriebssystem (aggregiert)
• Zuvor besuchte Seite (Referrer)
• Scroll-Tiefe (bei 50% und 100% des Artikels)

Besondere Datenschutz-Features:

• ✓ Keine Cookies – Umami verwendet keine Tracking-Cookies
• ✓ IP-Anonymisierung – IP-Adressen werden nicht gespeichert
• ✓ Do Not Track (DNT) Respektierung – Browser mit aktiviertem DNT werden nicht getrackt
• ✓ Keine personenbezogenen Daten – Es werden keine Daten gespeichert, die eine Identifikation von Personen ermöglichen
• ✓ Self-Hosted – Alle Daten verbleiben auf unserem Server in Deutschland

Zweck der Verarbeitung:

• Analyse der Nutzung der Website zur Verbesserung des Angebots
• Erkenntnis, welche Inhalte besonders interessant sind
• Technische Optimierung der Website-Performance

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Analyse der Website-Nutzung zur Verbesserung unseres Angebots.

Speicherdauer:
Analysedaten werden für maximal 24 Monate gespeichert, danach automatisch gelöscht.

Widerspruch:
Sie können der Datenerfassung durch Umami widersprechen, indem Sie in Ihrem Browser die „Do Not Track“ (DNT)-Funktion aktivieren. Alternativ können Sie JavaScript in Ihrem Browser deaktivieren (dies kann jedoch die Funktionalität der Website beeinträchtigen).

4. Hosting und Content Delivery

4.1 Externer Hoster

Diese Website wird bei Hetzner Online GmbH gehostet. Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet.

Hoster: Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Website: www.hetzner.com
Datenschutz: Hetzner Datenschutzerklärung

Zweck:
Der Einsatz eines externen Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren Besuchern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung:
Mit Hetzner wurde ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. Alle Daten werden ausschließlich in Deutschland verarbeitet. Es erfolgt keine Übermittlung in Drittländer.

5. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung.

Sicherheitsstandard:

• TLS 1.3 / TLS 1.2 (mindestens)
• Perfect Forward Secrecy (PFS)
• HSTS aktiviert

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Kontaktaufnahme

6.1 Kontakt per E-Mail

Bei Kontaktaufnahme per E-Mail werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Speicherdauer:
E-Mails werden gelöscht, sobald der Zweck der Speicherung entfällt (in der Regel nach Abschluss der Kommunikation), sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6.2 Verschlüsselte Kommunikation (PGP)

Für vertrauliche Kommunikation bieten wir die Möglichkeit der PGP-verschlüsselten E-Mail-Kommunikation an. Unser öffentlicher PGP-Schlüssel ist unter diesem Link verfügbar.

7. Cookies und Tracking

7.1 Cookie-Einsatz auf dieser Website

Gute Nachricht: Diese Website setzt KEINE Tracking-Cookies.

• ✗ Keine Analyse-Cookies von Drittanbietern
• ✗ Keine Werbe-Tracking-Cookies
• ✗ Keine Social-Media-Cookies

7.2 Technisch notwendige Cookies

Diese Website kann technisch notwendige Cookies verwenden (Session-Cookies). Diese speichern keine personenbezogenen Daten und werden beim Schließen des Browsers gelöscht.
Aktueller Stand: Diese Website setzt derzeit keine Cookies.

8. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde (BayLDA)

Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

9. Speicherdauer

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• SSL/TLS-Verschlüsselung
• HSTS (Strict Transport Security)
• Firewall & Zugriffskontrolle
• Serverstandort Deutschland (Kein Drittland-Transfer)