Datenschutzerklärung

1. Verantwortlicher

Markus Meckel
Hettenleidelheim
Deutschland
E-Mail: markus@markus-dev.com

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung einer funktionierenden Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der betroffenen Person oder wenn eine gesetzliche Grundlage dies erlaubt.

3. Hosting und Server-Logfiles

Die Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisiert Daten und speichert diese in Server-Logfiles. Erfasst werden unter anderem Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Datum und Uhrzeit der Anfrage.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Zweck: Sicherstellung der Stabilität, Sicherheit und Fehleranalyse
• Speicherdauer: zeitlich begrenzt gemäß den Hetzner-Datenschutzbestimmungen

4. Kontaktformular

Bei Nutzung des Kontaktformulars auf dieser Website werden die eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) an einen PHP-basierten Backend-Dienst übermittelt, der auf denselben Servern wie die Website betrieben wird. Eine Weitergabe an externe Drittanbieter findet nicht statt.

Die Verarbeitung umfasst folgende Schritte:

1. Übermittlung der Formulardaten verschlüsselt per HTTPS an /api/contact.php
2. Weiterleitung als E-Mail an die interne Postfachadresse des Websitebetreibers
3. Protokollierung des Namens, der E-Mail-Adresse, des Betreffs und der Nachricht in einer MySQL-Datenbank (gehostet bei Hetzner) zu Zwecken der Nachvollziehbarkeit und des Spam-Schutzes. Die IP-Adresse wird vor der Speicherung mit SHA-256 gehasht und kann nicht zurückgerechnet werden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. a (Einwilligung über Formular-Checkbox)
• Speicherdauer: Protokolleinträge werden nach spätestens 2 Jahren gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Spam-Schutz: Rate-Limiting (max. 5 Anfragen pro IP pro Stunde) sowie ein unsichtbares Honeypot-Feld

5. Cookies und lokaler Speicher (localStorage)

Diese Website setzt keine Tracking- oder Werbe-Cookies. Der einzige im Browser gespeicherte Eintrag ist deine Cookie-Einwilligung (localStorage-Schlüssel markusdev_cookie_consent). Dieser Eintrag enthält:

• Versionsnummer des Consent-Schemas
• Zeitstempel der Einwilligung
• Gewählte Kategorien (notwendig, Statistiken)

Die Einwilligung gilt 12 Monate und wird danach erneut abgefragt. Du kannst deine Cookie-Einstellungen jederzeit über den Link Cookie-Einstellungen im Seitenfußbereich anpassen oder widerrufen.

• Rechtsgrundlage für notwendige Speicherung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Betrieb der Consent-Funktion)
• Rechtsgrundlage für optionale Kategorien: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6. Analyse- und Statistikdienste

Derzeit werden keine externen Analyse- oder Statistikdienste eingesetzt. Sofern dies künftig geändert wird, erfolgt dies ausschließlich auf Basis einer gültigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

7. Eingebettete Inhalte und externe Dienste

Innerhalb des Onlineangebotes können Inhalte Dritter eingebunden werden, z. B. App-Store-Verlinkungen. Beim Aufruf solcher Inhalte kann es zur Übermittlung der IP-Adresse an den jeweiligen Drittanbieter kommen. Schriftarten werden lokal ausgeliefert – es werden keine externen Fontdienste wie Google Fonts genutzt.

8. Empfänger von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies rechtlich erlaubt ist, zur Vertragserfüllung erforderlich ist oder eine Einwilligung vorliegt. Auftragsverarbeiter sind vertraglich gemäß Art. 28 DSGVO verpflichtet.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Rechte betroffener Personen

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an markus@markus-dev.com.

11. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde in Rheinland-Pfalz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

12. Datensicherheit

Es werden technische und organisatorische Sicherheitsmaßnahmen eingesetzt: HTTPS-Transportverschlüsselung, Prepared Statements zur Verhinderung von SQL-Injection, IP-Hashing vor der Datenbankpersistierung, Rate-Limiting und Honeypot-Felder gegen automatisierte Angriffe.

13. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, damit sie den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet.