Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website. Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange – und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Daten & Dia
Inhaber: Franz Fährmann
Haslau 7
83700 Rottach-Egern
Telefon: +49 8022 92440
E-Mail: info@daten-dia.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wir setzen keine Analyse- oder Werbedienste ein und binden keine Inhalte fremder Anbieter (z. B. Videos, Karten oder Schriftarten von Drittservern) ein. Personenbezogene Daten verarbeiten wir nur in den folgenden Fällen:

• technisch notwendige Verarbeitung beim Aufruf der Website (Server-Logdateien, Schutz vor Angriffen),
• Speicherung Ihrer Cookie-Auswahl,
• wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren.

3. Hosting und Server-Logdateien

Unsere Website wird auf einem eigenen Server betrieben, der im Netz der 0und1 IT-Dienste GmbH, Am Sonnenhang 18, 83714 Miesbach, in Deutschland bereitgestellt wird. Die Daten werden in Deutschland verarbeitet.

Bei jedem Aufruf unserer Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logdateien:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode),
• zuvor besuchte Seite (Referrer-URL),
• Browsertyp und -version sowie Betriebssystem.

Zweck: Auslieferung der Website, Sicherstellung des störungsfreien Betriebs, Erkennung und Abwehr von Angriffen sowie Fehleranalyse. Aus den Logdateien erstellt der Server außerdem eine einfache Zugriffsstatistik (AWStats), die ausschließlich auf unserem Server verbleibt und nicht an Dritte weitergegeben wird. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer: Die Logdateien werden monatlich archiviert und nach spätestens sechs Monaten automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken (z. B. nach einem Angriff) erforderlich ist, werden bis zur Klärung des Vorfalls aufbewahrt.

4. Schutz vor Angriffen (Imunify360)

Zum Schutz unserer Website vor Angriffen, Schadsoftware und missbräuchlichen Zugriffen setzen wir auf dem Server die Sicherheitssoftware Imunify360 mit Firewall ein. Anbieter ist die Cloud Linux Software, Inc., 20791 Three Oaks Pkwy, #980, Estero, FL 33929, USA. Dabei werden technische Daten der Zugriffe verarbeitet, insbesondere IP-Adresse, aufgerufene Adresse (URI) und Browserinformationen. Diese Daten werden zur Erkennung von Angriffen auch an Server des Anbieters übermittelt. Verdächtige Zugriffe können vorübergehend blockiert oder mit einer Sicherheitsabfrage versehen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Daten und der Daten unserer Besucher.

Drittlandübermittlung: Der Anbieter hat seinen Sitz in den USA. Er ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Speicherdauer: Die Daten werden nur so lange gespeichert, wie es für die Abwehr von Angriffen erforderlich ist.

5. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, können so nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Wir verwenden ausschließlich ein technisch notwendiges Cookie. Für die Verwaltung Ihrer Auswahl setzen wir das WordPress-Plugin Borlabs Cookie ein, das vollständig auf unserem Server läuft; es werden dabei keine Daten an den Hersteller übermittelt.

Wenn Sie im Cookie-Hinweis eine Auswahl treffen, speichert Borlabs Cookie in Ihrem Browser das Cookie „borlabs-cookie“. Es enthält eine zufällig erzeugte Kennung, Ihre Auswahl und die Version der Einstellungen. Das Cookie bleibt bis zu ein Jahr gespeichert, wenn Sie nur essenzielle Cookies akzeptieren bis zu sechs Monate. Zum Nachweis Ihrer Einwilligung speichern wir in der Datenbank unserer Website die zufällige Kennung, Ihre Auswahl und den Zeitpunkt – jedoch nicht Ihre IP-Adresse.

Rechtsgrundlage: Das Speichern des Cookies ist unbedingt erforderlich, um Ihre Auswahl zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung erfolgt zur Erfüllung unserer Nachweispflicht nach Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Derzeit setzen wir keine Dienste ein, die Ihre Einwilligung erfordern. Sollten künftig Inhalte fremder Anbieter (z. B. Videos oder Karten) eingebunden werden, werden diese erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); bis dahin zeigt Borlabs Cookie einen Platzhalter.

Sie können Ihre Auswahl jederzeit ändern oder widerrufen:

7. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Betreff (freiwillig) und Ihre Nachricht. Für das Formular verwenden wir das WordPress-Plugin Contact Form 7. Ihre Anfrage wird uns per E-Mail zugestellt; die Zustellung erfolgt über unseren eigenen Mailserver, der auf demselben Server wie die Website läuft. Zusätzlich wird die Anfrage in der Datenbank unserer Website gespeichert (Plugin Flamingo), damit keine Anfrage verloren geht.

Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Prüffeld (Honeypot). Dafür werden keine externen Dienste eingesetzt und keine zusätzlichen Daten erhoben.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ergibt sich aus der Anfrage ein Geschäftsvorgang, bewahren wir die zugehörige Korrespondenz entsprechend den handels- und steuerrechtlichen Fristen (sechs bzw. zehn Jahre) auf.

Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage beantworten können. Ohne diese Angaben ist eine Anfrage über das Formular nicht möglich; Sie können uns aber jederzeit auch telefonisch erreichen.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse oder Telefonnummer und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage und Speicherdauer entsprechen den Angaben zum Kontaktformular (Abschnitt 7).

E-Mails, die an Adressen unserer Domain gesendet werden, werden vor der Zustellung auf Spam und Schadsoftware geprüft. Dafür nutzen wir den E-Mail-Sicherheitsdienst der Hornetsecurity GmbH, Am Listholze 78, 30177 Hannover, als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer IT-Systeme vor Spam und Schadsoftware.

9. Anfahrtskarte

Auf der Seite „Anfahrt“ zeigen wir eine interaktive Karte (WordPress-Plugin „Dr. DSGVO Map“). Die Kartendaten werden von unserem eigenen Server geladen. Es werden dabei keine Daten an Kartenanbieter oder sonstige Dritte übermittelt und keine Cookies gesetzt.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

11. Empfänger und Auftragsverarbeiter

Ihre Daten geben wir nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist. Empfänger sind:

• 0und1 IT-Dienste GmbH, Miesbach (Bereitstellung der Server-Infrastruktur),
• Hornetsecurity GmbH, Hannover (Prüfung eingehender E-Mails auf Spam und Schadsoftware),
• Cloud Linux Software, Inc., USA (Sicherheitssoftware Imunify360, siehe Abschnitt 4).

Mit diesen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

12. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur im Rahmen der Sicherheitssoftware Imunify360 statt (USA, siehe Abschnitt 4).

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

15. Widerruf Ihrer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Cookie-Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen ändern“ in Abschnitt 6 anpassen.

16. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
Website: www.lda.bayern.de

17. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert.

Stand: 18. Oktober 2026