Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Reher
Am Pfeilshof 9A
22393 Hamburg
Deutschland

Telefon: +49 40 64087520
E-Mail: kontakt@felixreher.de

2. Hosting

Diese Website wird auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort dieser Website ist Falkenstein/Vogtland (Deutschland).

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Referrer-Informationen, Browsertyp/-version und Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Missbrauch und Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieses Internetangebots.

Reguläre Webserver-Zugriffs- und Fehlerprotokolle werden im Regelbetrieb spätestens nach 14 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall können die hierfür erforderlichen Protokolldaten bis zur abschließenden Aufklärung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.

Soweit Hetzner personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Verschlüsselte Übertragung

Die Website wird über TLS/HTTPS ausgeliefert. Dadurch werden Inhalte, die zwischen Browser und Server übertragen werden, transportverschlüsselt.

4. Cookies, Einwilligungsverwaltung und Statistik

Diese Website verwendet keine Marketing- oder Werbetracker und keine externe Analyseplattform. Google Maps und die sitzungsbezogene Statistik werden erst verarbeitet, wenn Sie hierfür eine Auswahl in den Cookie- und Karteneinstellungen getroffen haben.

Unabhängig von einer Einwilligung erstellt diese Website eine anonyme Basisstatistik. Hierzu werden je Stunde ausschließlich aufsummierte Seitenaufrufe nach Seitenpfad, grober Aufrufquelle (z. B. Direktzugriff oder Suchmaschine), Zugriffsklasse (Mensch, Bot oder Automation), intern/extern, Land/Region, bevorzugter Browsersprache sowie grober Geräte- und Browserklasse gespeichert. IP-Adresse und Request-Header werden nur während des jeweiligen Aufrufs lokal in diese Kategorien überführt und anschließend verworfen. Es werden hierfür weder Cookies noch andere Kennungen gesetzt oder ausgelesen; auch IP-Adresse, vollständiger User-Agent, Referrer-Host, exakte Zugriffszeit und einzelne Rohereignisse werden nicht gespeichert. Ausschließlich für eine interne Live-Anzeige werden externe menschliche Seitenaufrufe ohne Einwilligung für höchstens fünf Minuten als rein numerische Minutenwerte gezählt; dabei entsteht keine Besucherkennung und kein Rohereignis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der datensparsamen Reichweiten- und Funktionskontrolle dieses eigenen Internetangebots. Da dabei keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist § 25 TDDDG für diese Basisstatistik nicht einschlägig.

Die Auswahl wird in dem technisch lokal gesetzten Cookie fr_consent_v1 für 180 Tage gespeichert. Das Cookie enthält ausschließlich die Information, ob die Kategorien „Statistik“ und „Externe Medien“ freigegeben oder abgelehnt wurden. Es dient dazu, Ihre Entscheidung bei späteren Aufrufen zu berücksichtigen. Die Speicherung der Entscheidung ist erforderlich, um die von Ihnen getroffene Auswahl technisch umzusetzen; sie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Wenn Sie die Kategorie „Statistik“ freigeben, setzt diese Website zusätzlich das HttpOnly-First-Party-Cookie fr_stats_session_v1. Es enthält eine zufällig erzeugte Sitzungskennung, läuft nach 30 Minuten ab und wird bei weiteren Seitenaufrufen innerhalb dieses Zeitraums erneuert. Es dient ausschließlich dazu, die Seiten eines Besuchs zusammenzuführen und dadurch die Einstiegsquelle eines Besuchs korrekt zuzuordnen. Ohne diese Einwilligung wird kein Statistik-Sitzungs-Cookie gesetzt und keine Webstatistik für Ihren Besuch erzeugt.

Die sitzungsbezogene Statistik verarbeitet nach der Einwilligung zusätzlich Zeitpunkt, aufgerufenen Seitenpfad, grobe Referrer-Klasse und bei externen Verweisen höchstens den Hostnamen, Land/Region aus lokaler GeoIP-Zuordnung, bevorzugte Sprache, Geräte-/Browserklasse sowie eine nur kurzfristig verwendete, aus der Sitzungskennung abgeleitete Kennung. Sie ermöglicht dadurch Besuche, Einstiegsquellen, Seitenfolgen und die Ansicht der letzten Aufrufe. IP-Adresse, vollständiger User-Agent, vollständige Referrer-URL und Querystrings werden nicht als Statistikdaten gespeichert. Rohdaten werden nach 48 Stunden gelöscht; die anonymen Stundenaggregate und Tagesaggregate werden höchstens 13 Monate aufbewahrt.

Rechtsgrundlage für das Speichern bzw. Auslesen der optionalen Statistik-Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende sitzungsbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie- & Kartenfreigabe“ im Footer widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt; die anonyme Basisstatistik bleibt davon unberührt.

Für die Absicherung des Kontaktformulars kann beim Aufruf der Kontaktseite außerdem eine technisch erforderliche PHP-Session verwendet werden. In dieser Session werden insbesondere ein CSRF-Schutzwert und der Zeitpunkt des Formularaufrufs gespeichert. Die Session dient ausschließlich der Sicherheit des Formulars und nicht der Analyse oder Profilbildung. Soweit hierfür Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies ausschließlich soweit technisch erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG.

5. Schriftarten und sonstige statische Ressourcen

Schriftarten, Stylesheets, JavaScript-Dateien, Logos und andere für die Darstellung benötigte statische Ressourcen werden grundsätzlich lokal von diesem Server bereitgestellt. Es findet dadurch beim bloßen Seitenaufruf keine Verbindung zu Google Fonts oder anderen externen Font-/CDN-Anbietern statt.

6. Kontaktformular

Auf der Kontaktseite steht ein eigenes, auf diesem Server verarbeitetes Kontaktformular zur Verfügung. Dabei werden die von Ihnen eingegebenen Angaben – insbesondere Name, E-Mail-Adresse, Betreff und Nachricht – verarbeitet, um Ihre Anfrage entgegenzunehmen und zu beantworten.

Die Formularinhalte werden nicht in einer Website-Datenbank gespeichert. Nach erfolgreicher serverseitiger Validierung werden sie über den lokal auf dem Server eingerichteten Mail-Transport an kontakt@felixreher.de versendet.

Zum Schutz vor missbräuchlicher Nutzung setzt das Formular ohne externen CAPTCHA-Dienst technische Maßnahmen wie CSRF-Schutz, Honeypot, Mindest-Ausfüllzeit, serverseitige Validierung und ein zeitlich begrenztes Rate-Limit ein. Für das Rate-Limit wird die IP-Adresse nicht im Klartext als eigener Formulardatensatz gespeichert. Stattdessen wird serverseitig ein nicht rücklesbarer Hash als Zuordnungsschlüssel verwendet; gespeichert werden dazu ausschließlich Zeitpunkte innerhalb eines rollierenden Zeitfensters von höchstens einer Stunde. Die Daten dienen ausschließlich der Missbrauchsbegrenzung und werden nicht mit den Formularinhalten zusammengeführt.

Rechtsgrundlage für die Verarbeitung der Formularangaben ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Bearbeitung und Beantwortung der Anfrage sowie im Schutz des Formulars vor Missbrauch.

Eine gesonderte Einwilligungs-Checkbox ist für die reine Bearbeitung einer von Ihnen selbst abgesendeten Kontaktanfrage nicht vorgesehen. Vor Absenden wird auf diese Datenschutzerklärung verwiesen.

Die per E-Mail übermittelten Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

7. Google Maps nach Einwilligung

Auf der Kontaktseite kann eine Karte von Google Maps eingebunden werden. Die Karte wird erst geladen, nachdem Sie die Kategorie „Externe Medien“ in den Cookie- und Karteneinstellungen freigegeben haben. Eine gespeicherte Freigabe führt beim Aufruf der Kontaktseite dazu, dass die Karte automatisch geladen wird. Die Einwilligungsentscheidung wird zusammen mit den übrigen Einstellungen im Cookie fr_consent_v1 für 180 Tage gespeichert.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google weist darauf hin, dass bei Nutzung seiner Dienste Informationen verarbeitet und gegebenenfalls auch auf Servern außerhalb des Landes verarbeitet werden können, in dem Sie sich befinden.

Beim Aktivieren der Karte können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie weitere technische Nutzungsdaten an Google übertragen werden. Google kann dabei eigene Technologien, einschließlich Cookies oder vergleichbarer Speichermechanismen, einsetzen. Auf diese Verarbeitung durch Google hat diese Website nach Aktivierung der Karte keinen vollständigen Einfluss.

Rechtsgrundlage für das Speichern bzw. Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über „Cookie- & Kartenfreigabe“ im Footer widerrufen. Eine bereits geladene Karte wird nach dem Widerruf entfernt. Bereits an Google übermittelte Daten und von Google gesetzte Cookies werden dadurch nicht gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Weitere Informationen zur Verarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

8. Externe Links und Logos

Die Website enthält Verweise auf externe Websites, insbesondere Hochschulen, wissenschaftliche Einrichtungen, Fachorganisationen und Publikationsquellen. Eine Verbindung zum jeweiligen Drittanbieter wird grundsätzlich erst hergestellt, wenn ein externer Link aktiv aufgerufen wird.

Logos externer Organisationen werden, soweit zulässig, lokal bereitgestellt. Eine bloße Anzeige eines Logos löst daher keinen automatischen Abruf beim jeweiligen Rechteinhaber aus.

9. Empfänger

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Bereitstellung und Absicherung der Website, zur Bearbeitung einer Anfrage oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist. Beim Hosting kann Hetzner Online GmbH als Auftragsverarbeiter Empfänger von technisch erforderlichen Verbindungs- und Serverdaten sowie der einwilligungsbasierten, lokal gespeicherten Statistikdaten sein. Bei einer von Ihnen aktiv freigegebenen Google-Maps-Einbindung erhält Google die technisch für die Bereitstellung der Karte anfallenden Daten.

10. Backups und Rollback-Snapshots

Vor einem Deployment wird zur Betriebssicherheit ein lokaler Rollback-Snapshot des bisherigen Webroots erstellt. Diese Snapshots werden auf dem Server unter einem gesonderten Backup-Pfad abgelegt und automatisch nach 30 Tagen gelöscht. Sie dienen ausschließlich der kurzfristigen Wiederherstellung nach einem fehlerhaften Deployment und nicht der dauerhaften Archivierung personenbezogener Daten.

11. Drittlandübermittlungen

Für das Hosting der Website in Falkenstein ist keine Übermittlung der auf dem Webserver gespeicherten Website-Daten in ein Drittland vorgesehen.

Bei externen Diensten, die erst nach einer bewussten Nutzeraktion geladen oder aufgerufen werden – insbesondere Google Maps – kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Einzelheiten ergeben sich aus den Datenschutzinformationen des jeweiligen Anbieters.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Voraussetzungen erfüllt sind,
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung der Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

13. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen in Hamburg ist insbesondere zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22
20459 Hamburg
Deutschland

Website: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit

14. Stand und Änderung dieser Datenschutzerklärung

Stand: 21. September 2026