Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Reher
Am Pfeilshof 9A
22393 Hamburg
Deutschland

Telefon: +49 40 64087520
E-Mail: kontakt@felixreher.de

2. Hosting

Diese Website wird auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort dieser Website ist Falkenstein/Vogtland (Deutschland).

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Referrer-Informationen, Browsertyp/-version und Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Missbrauch und Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieses Internetangebots.

Reguläre Webserver-Zugriffs- und Fehlerprotokolle werden im Regelbetrieb spätestens nach 14 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können die hierfür erforderlichen Protokolldaten bis zur abschließenden Aufklärung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.

Soweit Hetzner personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Verschlüsselte Übertragung

Die Website wird über TLS/HTTPS ausgeliefert. Dadurch werden Inhalte, die zwischen Browser und Server übertragen werden, transportverschlüsselt.

4. Cookies, Session und Tracking

Es werden keine Analyse-, Marketing- oder Trackingdienste eingesetzt.

Für die Absicherung des Kontaktformulars kann beim Aufruf der Kontaktseite eine technisch erforderliche PHP-Session verwendet werden. In dieser Session werden insbesondere ein CSRF-Schutzwert und der Zeitpunkt des Formularaufrufs gespeichert. Die Session dient ausschließlich der Sicherheit des Formulars und nicht der Analyse oder Profilbildung. Sie wird nicht zu Marketingzwecken verwendet.

Soweit hierfür Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies ausschließlich soweit technisch erforderlich. Eine Einwilligung ist für diese unbedingt erforderliche Funktion nach § 25 Abs. 2 TDDDG nicht erforderlich.

5. Schriftarten und sonstige statische Ressourcen

Schriftarten, Stylesheets, JavaScript-Dateien, Logos und andere für die Darstellung benötigte statische Ressourcen werden grundsätzlich lokal von diesem Server bereitgestellt. Es findet dadurch beim bloßen Seitenaufruf keine Verbindung zu Google Fonts oder anderen externen Font-/CDN-Anbietern statt.

6. Kontaktformular

Auf der Kontaktseite steht ein eigenes, auf diesem Server verarbeitetes Kontaktformular zur Verfügung. Dabei werden die von Ihnen eingegebenen Angaben – insbesondere Name, E-Mail-Adresse, Betreff und Nachricht – verarbeitet, um Ihre Anfrage entgegenzunehmen und zu beantworten.

Die Formularinhalte werden nicht in einer Website-Datenbank gespeichert. Nach erfolgreicher serverseitiger Validierung werden sie über den lokal auf dem Server eingerichteten Mail-Transport an kontakt@felixreher.de versendet.

Zum Schutz vor missbräuchlicher Nutzung setzt das Formular ohne externen CAPTCHA-Dienst technische Maßnahmen wie CSRF-Schutz, Honeypot, Mindest-Ausfüllzeit, serverseitige Validierung und ein zeitlich begrenztes Rate-Limit ein. Für das Rate-Limit wird die IP-Adresse nicht im Klartext als eigener Formulardatensatz gespeichert. Stattdessen wird serverseitig ein nicht rücklesbarer Hash als Zuordnungsschlüssel verwendet; gespeichert werden dazu ausschließlich Zeitpunkte innerhalb eines rollierenden Zeitfensters von höchstens einer Stunde. Die Daten dienen ausschließlich der Missbrauchsbegrenzung und werden nicht mit den Formularinhalten zusammengeführt.

Rechtsgrundlage für die Verarbeitung der Formularangaben ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Bearbeitung und Beantwortung der Anfrage sowie im Schutz des Formulars vor Missbrauch.

Eine gesonderte Einwilligungs-Checkbox ist für die reine Bearbeitung einer von Ihnen selbst abgesendeten Kontaktanfrage nicht vorgesehen. Vor Absenden wird auf diese Datenschutzerklärung verwiesen.

Die per E-Mail übermittelten Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

7. Google Maps nach ausdrücklicher Freigabe

Auf der Kontaktseite kann eine Karte von Google Maps eingebunden werden. Die Karte wird beim bloßen Aufruf der Seite nicht automatisch geladen. Zunächst erscheint ausschließlich ein lokal bereitgestellter Hinweis. Erst wenn Sie die Schaltfläche „Einwilligen und Google Maps laden“ aktiv betätigen, wird eine Verbindung zu Google hergestellt und das Karten-iframe geladen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google weist darauf hin, dass bei Nutzung seiner Dienste Informationen verarbeitet und gegebenenfalls auch auf Servern außerhalb des Landes verarbeitet werden können, in dem Sie sich befinden.

Beim Aktivieren der Karte können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie weitere technische Nutzungsdaten an Google übertragen werden. Google kann dabei eigene Technologien, einschließlich Cookies oder vergleichbarer Speichermechanismen, einsetzen. Auf diese Verarbeitung durch Google hat diese Website nach Aktivierung der Karte keinen vollständigen Einfluss.

Die externe Karte wird deshalb nur nach Ihrer ausdrücklichen Freigabe geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit der Zugriff auf Informationen Ihres Endgeräts einer Einwilligung bedarf, erfolgt die Freigabe zugleich auf Grundlage von § 25 Abs. 1 TDDDG. Die Freigabe wird auf dieser Website nicht dauerhaft gespeichert; bei einem erneuten Seitenaufruf bleibt Google Maps wieder zunächst deaktiviert.

Sie können Ihre Einwilligung jederzeit über „Einwilligung widerrufen und Karte entfernen“ unterhalb der Karte zurücknehmen. Das Karten-iframe wird dabei entfernt. Bereits an Google übermittelte Daten und von Google gesetzte Cookies werden dadurch nicht gelöscht. Über „Kartenfreigabe“ im Footer erreichen Sie den Kartenbereich. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Weitere Informationen zur Verarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

8. Externe Links und Logos

Die Website enthält Verweise auf externe Websites, insbesondere Hochschulen, wissenschaftliche Einrichtungen, Fachorganisationen und Publikationsquellen. Eine Verbindung zum jeweiligen Drittanbieter wird grundsätzlich erst hergestellt, wenn ein externer Link aktiv aufgerufen wird.

Logos externer Organisationen werden, soweit zulässig, lokal bereitgestellt. Eine bloße Anzeige eines Logos löst daher keinen automatischen Abruf beim jeweiligen Rechteinhaber aus.

9. Empfänger

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Bereitstellung und Absicherung der Website, zur Bearbeitung einer Anfrage oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Beim Hosting kann Hetzner Online GmbH als Auftragsverarbeiter Empfänger von technisch erforderlichen Verbindungs- und Serverdaten sein. Bei einer von Ihnen aktiv freigegebenen Google-Maps-Einbindung erhält Google die technisch für die Bereitstellung der Karte anfallenden Daten.

10. Backups und Rollback-Snapshots

Vor einem Deployment wird zur Betriebssicherheit ein lokaler Rollback-Snapshot des bisherigen Webroots erstellt. Diese Snapshots werden auf dem Server unter einem gesonderten Backup-Pfad abgelegt und automatisch nach 30 Tagen gelöscht. Sie dienen ausschließlich der kurzfristigen Wiederherstellung nach einem fehlerhaften Deployment und nicht der dauerhaften Archivierung personenbezogener Daten.

11. Drittlandübermittlungen

Für das Hosting der Website in Falkenstein ist keine Übermittlung der auf dem Webserver gespeicherten Website-Daten in ein Drittland vorgesehen.

Bei externen Diensten, die erst nach einer bewussten Nutzeraktion geladen oder aufgerufen werden – insbesondere Google Maps – kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Einzelheiten ergeben sich aus den Datenschutzinformationen des jeweiligen Anbieters.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Voraussetzungen erfüllt sind,
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung der Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

13. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen in Hamburg ist insbesondere zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22
20459 Hamburg
Deutschland

Website: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit

14. Stand und Änderung dieser Datenschutzerklärung

Stand: 18. September 2026