Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzbestimmungen ist:
Alexander Kavaliou
Grüntenstr. 11
87471 Durach
Deutschland
E-Mail: ak@digisv.de
Telefon: +49 831 527 42 757
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine Einwilligung aus tatsächlichen Gründen nicht eingeholt werden kann und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Speicherdauer und Löschung
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus erfolgt, sofern dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).
3. Hosting und Bereitstellung der Website
Wir hosten die Inhalte unserer Website beim folgenden Anbieter:
netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland.
Wenn Sie unsere Website besuchen, verarbeitet der Anbieter (Hoster) in unserem Auftrag verschiedene Logfiles einschließlich Ihrer IP-Adresse. Die Erfassung dieser Daten ist technisch erforderlich, um die Website auszuliefern, und stellt einen zwingenden Bestandteil des Betriebs einer Website dar.
Die Verwendung des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Nutzern (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
4. Server-Logfiles
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Logfiles erfasst werden.
5. Reichweitenmessung mit Koko Analytics
Diese Website nutzt zur statistischen Auswertung der Besucherzugriffe Koko Analytics. Koko Analytics ist eine lokal auf unserem Server (im Rahmen unseres WordPress-Systems) installierte Analyse-Software. Es werden keine Daten an Dritte übertragen; die Verarbeitung findet ausschließlich auf unserem eigenen, bei netcup gehosteten Server statt.
Koko Analytics setzt keine Cookies und erfasst keine personenbezogenen Daten in einer Form, die eine Identifizierung einzelner Besucher ermöglicht. Es werden lediglich aggregierte, anonyme Statistiken erstellt (z. B. Anzahl der Seitenaufrufe und Besuche). IP-Adressen werden nicht dauerhaft gespeichert und nicht in den Statistikdaten abgelegt.
Die Rechtsgrundlage für diese anonyme Reichweitenmessung ist unser berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens zur Optimierung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Da die Verarbeitung anonym und ohne Cookies erfolgt, ist hierfür keine Einwilligung erforderlich.
6. Kontaktaufnahme und Kontaktformular
Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular (Contact Form 7) mit uns in Verbindung zu treten. Hierbei werden die von Ihnen in die Eingabemaske eingegebenen Daten (z. B. Name, E-Mail-Adresse und Ihre Nachricht) an uns übermittelt und gespeichert, um Ihre Anfrage bearbeiten zu können. Das Plugin Contact Form 7 wird lokal innerhalb unseres WordPress-Systems betrieben; eine Übermittlung der Formulardaten an Dritte findet nicht statt.
Wenn Sie uns alternativ per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
7. Sicherheit der Website (Web Application Firewall)
Zum Schutz unserer Website vor Angriffen, Missbrauch und unbefugten Zugriffen setzen wir eine Web Application Firewall (WAF) ein, die lokal innerhalb unseres WordPress-Systems betrieben wird. Die Firewall analysiert eingehende Anfragen an unsere Website und blockiert sicherheitsrelevante oder schädliche Zugriffe.
Zu diesem Zweck wird insbesondere Ihre IP-Adresse vorübergehend verarbeitet, um schädliche von legitimen Anfragen unterscheiden zu können. Die Verarbeitung erfolgt ausschließlich auf unserem Server; eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und der störungsfreien Verfügbarkeit unserer Website sowie am Schutz vor Cyberangriffen gemäß Art. 6 Abs. 1 lit. f DSGVO.
8. Datensicherung (Backups)
Zur Absicherung gegen Datenverlust erstellen wir regelmäßig Sicherungskopien (Backups) unserer Website. Diese werden mit einer lokal in unserem WordPress-System betriebenen Backup-Lösung erzeugt und auf unserem bei netcup gehosteten Server gespeichert. Eine Übermittlung der Sicherungsdaten an Dritte findet nicht statt. Backups können vorübergehend auch personenbezogene Daten enthalten (z. B. aus Kontaktanfragen) und werden im Rahmen eines rollierenden Verfahrens nach Ablauf des jeweiligen Aufbewahrungszeitraums automatisch überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der Datensicherheit und der Wiederherstellbarkeit unserer Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO.
9. Content-Management-System WordPress
Diese Website wird mit dem Content-Management-System WordPress betrieben und auf unserem eigenen, bei netcup gehosteten Server installiert (selbstgehostete Installation, nicht WordPress.com). Die Verarbeitung der über die Website erhobenen Daten erfolgt innerhalb dieser eigenen Installation. Eine darüber hinausgehende automatische Übermittlung von Nutzerdaten an die Automattic Inc. oder die WordPress Foundation findet durch die Kerninstallation nicht statt.
10. Externe Links
Unsere Website kann Links zu externen Websites Dritter enthalten. Beim bloßen Setzen eines Links werden noch keine personenbezogenen Daten an die verlinkte Seite übertragen. Erst wenn Sie aktiv auf einen solchen Link klicken und die externe Seite aufrufen, kann der dortige Anbieter Daten (z. B. Ihre IP-Adresse) erheben. Auf die Inhalte und die Datenschutzpraxis verlinkter externer Websites haben wir keinen Einfluss. Für deren Inhalte ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Zum Zeitpunkt der Verlinkung wurden die verlinkten Seiten auf mögliche Rechtsverstöße überprüft; rechtswidrige Inhalte waren nicht erkennbar.
11. Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen die folgenden Rechte gegenüber dem Verantwortlichen zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben ein Recht auf Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übermitteln zu lassen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Widerspruch gegen Datenverarbeitung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12. Zuständige Aufsichtsbehörde
Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de
13. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den nachfolgend genannten Stand. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Stand: Juni 2026
