Datenschutzerklärung

Stand: 16. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vertreten durch den Geschäftsführer Lars Peter Werner Erhardt. Eingetragen im Handelsregister beim Amtsgericht Stendal unter HRB 37973.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen des Art. 37 DSGVO, § 38 BDSG liegen nicht vor.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

3. Hosting und Domain-Namensauflösung

Diese Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter):

Hetzner verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website anfallen (insbesondere Server-Logdateien, siehe Abschnitt 4). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Domain-Namensauflösung (DNS)

Die Namensauflösung unserer Domains erfolgt über Amazon Route 53, einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Ruft Ihr Gerät diese Website auf, fragt Ihr Internetanbieter zuvor unsere Nameserver nach der IP-Adresse des Servers. Dabei können technische Verbindungsdaten anfallen. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Domain). Eine Verarbeitung in den USA kann dabei nicht ausgeschlossen werden; zu den Garantien siehe Abschnitt 9.

4. Server-Logdateien

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt und die technisch zur Auslieferung der Seite erforderlich sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browsertyp und ‑version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• übertragene Datenmenge und Statusmeldung

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, Systemsicherheit und Stabilität sowie Auswertung im Fehlerfall.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind; Logdaten in der Regel nach spätestens 7 Tagen, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Kontaktformular

Auf der Startseite können Sie über ein Formular eine kostenlose Erstanalyse anfragen. Erhoben wird dabei ausschließlich Ihre E-Mail-Adresse; weitere Angaben verlangt das Formular nicht. Die E-Mail-Adresse wird gemeinsam mit dem Zeitpunkt der Absendung in einer Datenbank auf dem in Abschnitt 3 genannten Server gespeichert.

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme zur weiteren Abstimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und der Zweck entfällt, spätestens 24 Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) entgegenstehen.
Bereitstellung: Die Angabe der E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihre Anfrage jedoch nicht beantworten.

Schutz vor automatisierten Eingaben

Um das Formular gegen Spam und automatisierte Massenzusendungen zu schützen, setzen wir zwei Maßnahmen ein: ein für Besucher unsichtbares Zusatzfeld, das im Regelfall nur von automatisierten Skripten ausgefüllt wird, sowie eine Begrenzung der Absendevorgänge je IP-Adresse. Ihre IP-Adresse wird hierfür ausschließlich flüchtig im Arbeitsspeicher des Servers verarbeitet, längstens 10 Minuten vorgehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung).

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für etwaige Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags gerichtet ist. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Microsoft 365, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Inhalt Ihrer Nachricht, Ihre Absenderadresse und die technischen Kopfdaten der E-Mail werden dort in unserem Auftrag verarbeitet und gespeichert. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in den USA kann dabei nicht ausgeschlossen werden; zu den Garantien siehe Abschnitt 9.

8. Reichweitenmessung

Diese Website verwendet die Open-Source-Software Rybbit zur statistischen Auswertung der Zugriffe. Wir betreiben Rybbit selbst auf einer eigenen Instanz unter analytics.erhardt.systems. Die erhobenen Daten werden ausschließlich auf einem von uns betriebenen Server innerhalb der Europäischen Union verarbeitet und weder an den Hersteller der Software noch an sonstige Dritte übermittelt.

Keine Cookies, kein Zugriff auf Ihr Endgerät

Rybbit setzt keine Cookies und speichert keine Informationen in Ihrem Browser, weder im Local Storage noch im Session Storage. Es findet damit weder eine Speicherung von Informationen in Ihrer Endeinrichtung noch ein Zugriff auf dort bereits gespeicherte Informationen im Sinne des § 25 Abs. 1 TDDDG statt. Eine Einwilligung ist für die Reichweitenmessung daher nicht erforderlich.

Verarbeitete Daten

• aufgerufene Seite (URL einschließlich Abfrageparameter) und Seitentitel
• zuvor besuchte Seite (Referrer)
• Einstiegs- und Ausstiegsseite sowie Dauer des Besuchs
• Browsertyp und ‑version, Betriebssystem, Gerätetyp, Bildschirmauflösung
• Land und Region, abgeleitet aus der IP-Adresse
• Kampagnenparameter (UTM), sofern Sie über einen entsprechend markierten Link kommen
• Klicks auf Links, die zu anderen Websites führen

Umgang mit Ihrer IP-Adresse

Ihre IP-Adresse wird ausschließlich flüchtig verarbeitet, um daraus Land und Region abzuleiten. Sie wird nicht in der Datenbank gespeichert. Um wiederkehrende Seitenaufrufe innerhalb eines Besuchs zusammenzufassen, bildet Rybbit eine Kennung aus IP-Adresse und Browserkennung, die mit einem täglich wechselnden Zufallswert (Salt) gehasht wird. Diese Kennung lässt keinen Rückschluss auf Ihre Person zu und verliert spätestens nach 24 Stunden ihre Gültigkeit.

Was nicht stattfindet

• keine Aufzeichnung von Sitzungen (kein Session Replay) und keine Aufzeichnung von Mausbewegungen, Tastatureingaben oder Formularinhalten
• kein websiteübergreifendes Tracking und kein Wiedererkennen bei einem späteren Besuch
• keine Profilbildung, keine Weitergabe an Werbenetzwerke, kein Verkauf von Daten

Zugriffe, die als Zugriffe bekannter Bots und Crawler erkannt werden, werden verworfen und nicht ausgewertet.

Zweck: statistische Auswertung der Nutzung, um Inhalte und technische Bereitstellung der Website bedarfsgerecht zu gestalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer bedarfsgerechten Gestaltung und Verbesserung dieser Website. Da die Auswertung ohne Cookies, ohne dauerhafte Kennung und ohne Speicherung der IP-Adresse erfolgt, ist der Eingriff geringfügig.
Speicherdauer: 14 Monate ab dem Zugriff; danach werden die Datensätze automatisch gelöscht.

Widerspruch: Sie können der Reichweitenmessung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen; eine formlose Mitteilung an die oben genannte E-Mail-Adresse genügt. Unabhängig davon können Sie die Erfassung technisch unterbinden, indem Sie das Laden des Skripts von analytics.erhardt.systems in Ihrem Browser oder über eine Browsererweiterung blockieren.

9. Empfänger und Drittlandübermittlung

Wir geben personenbezogene Daten nur an die nachstehenden Auftragsverarbeiter weiter, die für uns tätig sind und an unsere Weisungen gebunden sind. Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

• Hetzner Online GmbH, Gunzenhausen — Betrieb des Servers (Abschnitt 3). Verarbeitung in Deutschland.
• Amazon Web Services EMEA SARL, Luxemburg — Domain-Namensauflösung (Abschnitt 3). Verarbeitung auch in den USA möglich.
• Microsoft Ireland Operations Limited, Dublin — E-Mail-Dienst (Abschnitt 7). Verarbeitung auch in den USA möglich.

Die Reichweitenmessung nach Abschnitt 8 betreiben wir auf eigener Infrastruktur; an den Hersteller der eingesetzten Software werden dabei keine Besucherdaten übermittelt.

Soweit Daten in den USA verarbeitet werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, sofern der jeweilige Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, im Übrigen auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und insbesondere ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden kann.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.

12. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten — das betrifft die Server-Logdateien, den Schutz des Kontaktformulars vor automatisierten Eingaben und die Reichweitenmessung —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegenden Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung; maßgeblich ist das oben angegebene Datum.

Diese Website verwendet keine Cookies und bindet keine Inhalte Dritter ein. Die verwendeten Schriftarten stammen aus dem Google-Fonts-Projekt, werden jedoch ausschließlich lokal von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen externen Anbietern hergestellt; es wird insbesondere keine IP-Adresse an Google übermittelt.