Datenschutzerklärung

Hosting und technischer Betrieb

Diese Website wird von Ideal Tech (Inh. Florian Henze), Heerstr. 26, 31079 Sibbesse, im Auftrag der verantwortlichen Stelle betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Der Betreiber kümmert sich um Serverbetrieb, Sicherheitsaktualisierungen, Sicherungen und Überwachung der Erreichbarkeit. Ein Zugriff auf personenbezogene Daten erfolgt dabei nur, soweit es für den Betrieb erforderlich ist, und nur auf Weisung der verantwortlichen Stelle.

Die Server stehen in einem Rechenzentrum der Hetzner Online GmbH in Deutschland. Der Rechenzentrumsbetreiber ist als weiterer Auftragsverarbeiter vertraglich gebunden und hat keinen inhaltlichen Zugriff auf die Daten dieser Website.

Kontakt zum technischen Betreiber: Ideal Tech (Inh. Florian Henze), Heerstr. 26, 31079 Sibbesse, E-Mail mail@ideal-tech.de. Rechtsgrundlage für den Betrieb ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).

Server-Logfiles

Beim Aufruf der Website speichert der Webserver automatisch Zugriffsdaten in Protokolldateien:

• aufgerufene Seite und Uhrzeit des Aufrufs
• übertragene Datenmenge und Statuscode
• Browsertyp und Betriebssystem, soweit der Browser sie übermittelt
• zuvor besuchte Seite (Referrer), soweit übermittelt
• IP-Adresse des aufrufenden Geräts

Die Protokolle dienen der Sicherheit des Servers, der Abwehr von Angriffen und der Analyse von Störungen. Sie werden nicht mit anderen Daten zusammengeführt und nach 31 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Die Verbindung zu dieser Website ist durchgehend verschlüsselt (HTTPS, TLS). Unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Adresse umgeleitet. Die Zertifikate stellt Let's Encrypt aus.

Kontaktformular und Spam-Schutz

Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht und, falls angegeben, Betreff) direkt an die verantwortliche Stelle übermittelt. Die Website selbst speichert Ihre Anfrage nicht: Es werden keine Benutzerkonten angelegt und keine Kopie Ihrer Nachricht auf dem Server vorgehalten.

Zum Schutz vor automatisierten Spam-Einsendungen prüft die Website jede Absendung selbst, ohne externe Dienste: ein für Menschen unsichtbares Formularfeld, eine Mindestzeit zwischen Aufruf und Absenden (anhand eines signierten Zeitstempels im Formular), eine lokale Liste gesperrter Wörter und eine Begrenzung der Absendehäufigkeit. Für die Begrenzung wird ein pseudonymisierter Wert Ihrer IP-Adresse (mit einem geheimen Schlüssel gehasht; bei IPv6 nur das Netz /64) für die laufende Stunde gezählt und nach spätestens drei Stunden gelöscht. Abgewiesene Einsendungen werden mit dem Grund der Ablehnung und einem gekürzten pseudonymisierten Wert der IP-Adresse in den Server-Protokollen vermerkt; diese werden nach 31 Tagen gelöscht.

Zusätzlich prüft das Formular-Plugin CF7 AntiSpam, das vollständig auf dem Server dieser Website läuft, die Einsendungen der Kontaktformulare: weitere unsichtbare Felder, einen Vergleichswert Ihrer IP-Adresse, der beim Laden des Formulars verschlüsselt eingebettet wird, Browserkennung (User-Agent) und Herkunftsseite (Referrer) auf typische Merkmale automatisierter Programme, Inhalt und E-Mail-Adresse auf gesperrte Wörter, Sperrmuster und zufällige Zeichenfolgen sowie einen lernenden Textfilter (Bayes-Filter). Der Filter führt dafür eine Statistik einzelner Wörter aus den Nachrichten (wie oft ein Wort in erwünschten und unerwünschten Nachrichten vorkam), ohne Bezug zu Absender, Zeitpunkt oder einzelner Nachricht.

Wird eine Einsendung als Spam eingestuft, speichert das Plugin die IP-Adresse des Absenders mit dem Grund der Einstufung in einer Sperrliste; weitere Einsendungen von dieser Adresse werden dann abgewiesen. Einträge werden 90 Tage nach dem letzten Spam-Treffer automatisch gelöscht. Einsendungen, die nicht als Spam eingestuft werden, hinterlassen keinen Eintrag.

Für den Spam-Schutz werden keine Daten an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Spam-Schutz; das berechtigte Interesse liegt darin, die Formulare und das Postfach der verantwortlichen Stelle vor automatisierten Einsendungen und Missbrauch zu schützen).

Newsletter und Update-Mails

Wenn Sie Updates abonnieren, speichern wir Ihre E-Mail-Adresse und die gewählte Sprache. Sie erhalten zunächst eine Bestätigungsmail; erst wenn Sie den Link darin bestätigen, werden Sie eingetragen (Double-Opt-in). Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die Fassung des Einwilligungstexts, ob ein Einwilligungskästchen angekreuzt war (sofern das Formular eines hat), sowie einen pseudonymisierten (mit einem geheimen Schlüssel gehashten und gekürzten) Wert Ihrer IP-Adresse; die IP-Adresse selbst wird nicht gespeichert.

Die E-Mails enthalten gelegentliche Hinweise auf neue Inhalte und Neuigkeiten dieser Website, wie am Anmeldeformular beschrieben, in der gewählten Sprache. Ihre Einwilligung erteilen Sie, indem Sie das Anmeldeformular mit dem dort stehenden Hinweis absenden; wirksam wird die Anmeldung erst mit Ihrem Klick auf den Link in der Bestätigungsmail. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail (E-Mail-Programme, die eine Abmeldung per Knopf anbieten, nutzen denselben Weg) oder formlos per E-Mail an die verantwortliche Stelle.

Unbestätigte Anmeldungen löschen wir nach 7 Tagen. Sie können sich jederzeit über den Link in jeder E-Mail abmelden; Ihre Adresse wird dann nach 30 Tagen gelöscht, zurück bleibt nur ein nicht rückrechenbarer Prüfwert als Nachweis der Abmeldung. Zum Schutz vor missbräuchlichen Anmeldungen prüft die Website jede Anmeldung wie im Abschnitt „Kontaktformular und Spam-Schutz“ beschrieben (unsichtbares Feld, Mindestzeit, Begrenzung der Häufigkeit; das Formular-Plugin ist daran nicht beteiligt), zusätzlich geht an eine Adresse höchstens eine Bestätigungsmail pro Tag.

Der Versand erfolgt über die Mailserver des technischen Betreibers in Deutschland, ohne externe Versanddienstleister. Wir messen weder Öffnungen noch Klicks: Die E-Mails enthalten keine Zählpixel und keine umgeleiteten Links. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für das Protokoll Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Einwilligung).

Diskussion und Kommentare

Auf der Diskussionsseite können Sie einen Beitrag schreiben. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema und Ihren Text. Name, Thema, Datum und Text werden nach Prüfung durch die Redaktion auf der Seite veröffentlicht; Ihre E-Mail-Adresse wird nie veröffentlicht und nur für Rückfragen zu Ihrem Beitrag genutzt. Jeder Beitrag wird vor der Veröffentlichung geprüft; die Redaktion erhält dazu eine Benachrichtigung per E-Mail mit Name, Thema und Text, ohne Ihre E-Mail- oder IP-Adresse.

Zum Beitrag wird eine gekürzte IP-Adresse gespeichert (bei IPv4 ohne das letzte, bei IPv6 ohne die letzten fünf Segmente), die keinen Rückschluss auf Ihren Anschluss zulässt. Browserkennung (User-Agent) und Profilbilder (Gravatar) werden nicht verarbeitet, Cookies werden beim Absenden nicht gesetzt. Für den Spam-Schutz prüft die Website jeden Beitrag wie im Abschnitt „Kontaktformular und Spam-Schutz“ beschrieben (unsichtbares Feld, Mindestzeit, Begrenzung der Häufigkeit, lokale Wortliste; das Formular-Plugin ist daran nicht beteiligt); Beiträge mit Links oder HTML werden nicht angenommen.

Als Spam erkannte oder gelöschte Beiträge werden nach 30 Tagen endgültig gelöscht, nicht bearbeitete Beiträge nach 90 Tagen. Veröffentlichte Beiträge bleiben stehen, bis Sie die Löschung verlangen oder die Redaktion sie entfernt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an die verantwortliche Stelle; Ihr Beitrag wird dann gelöscht.

Abstimmung „War dieses Thema nützlich?“

Die Abstimmung am Ende einer Seite wird anonym gezählt. Gespeichert wird nur die Summe je Seite und Tag, weder Ihre IP-Adresse noch ein Cookie noch der Zeitpunkt Ihrer Stimme. Zum Schutz vor Mehrfachabstimmung wird ein pseudonymisierter Wert Ihrer IP-Adresse (mit einem täglich wechselnden geheimen Schlüssel gehasht) 24 Stunden vorgehalten und dann gelöscht. Die Ergebnisse sind nur für die Redaktion sichtbar.

Damit Ihre Auswahl beim nächsten Besuch angezeigt wird, merkt sich Ihr Browser sie im lokalen Speicher (localStorage) Ihres Geräts. Dieser Eintrag wird nicht an den Server übertragen; Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Inhalte nach dem Nutzen für die Leserinnen und Leser zu verbessern) und § 25 Abs. 2 Nr. 2 TDDDG für den lokalen Speicher, der nur die von Ihnen gewünschte Anzeige ermöglicht.

Sicherungen

Von der Website (Dateien und Datenbank) werden täglich Sicherungen erstellt. Sie liegen 3 Tage auf dem Server; zusätzlich hält der technische Betreiber eine verschlüsselte Kopie auf einem eigenen, vom Webserver getrennten Sicherungssystem in Deutschland, dort gestaffelt bis zu zwölf Monate. Server-Protokolle werden nicht mitgesichert. Sicherungen dienen ausschließlich der Wiederherstellung nach einem Ausfall und werden nicht anderweitig ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung

Um zu verstehen, welche Seiten gelesen werden und wie Besucherinnen und Besucher auf diese Website finden, misst sie ihre Reichweite mit der Open-Source-Software Matomo. Matomo läuft auf Servern des technischen Betreibers in Deutschland; es werden keine Daten an Dritte oder in Länder außerhalb der EU übermittelt.

Die Messung kommt ohne Cookies aus und liest per Skript keine Gerätemerkmale wie Bildschirmauflösung oder installierte Plugins aus. Verarbeitet werden die aufgerufene Seite, Datum und Uhrzeit, die zuvor besuchte Seite (Referrer, ohne Suchparameter), Browser, Betriebssystem und Sprache, soweit Ihr Browser sie ohnehin mit jeder Anfrage übermittelt, sowie Klicks auf Links zu anderen Websites, auf Downloads, E-Mail-, Telefon- und WhatsApp-Links und das erfolgreiche Absenden von Formularen (ohne deren Inhalt). Ihre IP-Adresse wird vor der Speicherung um 2 Bytes gekürzt (zum Beispiel 192.168.x.x); auch die ungefähre Herkunft (Land, Region) wird nur aus der gekürzten Adresse bestimmt. Wiederholte Besuche lassen sich so höchstens innerhalb eines Tages zusammenfassen; ein Profil über mehrere Tage oder Websites entsteht nicht.

Die Rohdaten der einzelnen Besuche werden nach 13 Monaten automatisch gelöscht; danach bleiben nur zusammengefasste Berichte (etwa Besuche je Seite und Monat) ohne Bezug zu einzelnen Besuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, das Angebot anhand seiner Nutzung zu verbessern und seine Reichweite zu kennen. Für die Messung wird auf Ihrem Gerät nichts gespeichert und nichts ausgelesen (§ 25 Abs. 1 TDDDG). Einzige Ausnahme ist der Merker Ihres Widerspruchs (siehe unten): Er entsteht nur auf Ihren Klick und ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil er unbedingt erforderlich ist, um Ihren Widerspruch umzusetzen.

Die Messung betreibt der technische Betreiber (siehe „Hosting und technischer Betrieb“) als Auftragsverarbeiter im Auftrag der verantwortlichen Stelle (Art. 28 DSGVO); außer der verantwortlichen Stelle ist er der einzige Empfänger der Daten.

Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO). Ein Klick auf den Knopf unten legt im lokalen Speicher (localStorage) Ihres Browsers einen Merker ohne Kennung ab (nur den Wert „ja“); solange er besteht, misst diese Website Ihre Besuche in diesem Browser nicht. Der Widerspruch gilt je Browser und Gerät und entfällt, wenn Sie die Website-Daten in Ihrem Browser löschen. Sendet Ihr Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal, findet ohne weiteres Zutun keine Messung statt.

Cookies, Reichweitenmessung und externe Dienste

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Cookies werden nur beim Anmelden im Redaktionsbereich gesetzt und betreffen ausschließlich die Redaktion. Die Reichweitenmessung ohne Cookies ist im vorigen Abschnitt beschrieben; darüber hinaus werden keine Analysewerkzeuge eingesetzt, keine Schriften, Skripte oder Inhalte von Servern Dritter geladen und keine Social-Media-Plugins eingebunden.

Der technische Betreiber ruft die Website automatisiert auf, um ihre Erreichbarkeit zu überwachen. Dabei werden keine Besucherdaten erhoben.

Stand der technischen Angaben: 2026-10-12 (Plattform-Version 1.10.0). Diese Angaben pflegt der technische Betreiber; Änderungen an der Technik werden hier nachgeführt.