Datenschutzerklärung

Stand: 09.09.2026

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Yannick Pahlke Kulmbacher Straße 5 95445 Bayreuth E-Mail: yannick@pahlke.me Telefon: +49 162 924 9153

Weitere Angaben finden sie im Impressum.

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine Einwilligung vorliegt.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, wenn dies durch gesetzliche Aufbewahrungspflichten (z. B. Handels- und Steuerrecht) vorgesehen ist.

Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf können automatisch Informationen durch den Browser des Endgeräts an unseren Server übermittelt und in Logfiles gespeichert werden. Erfasst werden u.U.:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / Name der abgerufenen Datei
• öbertragene Datenmenge und Statuscode
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem
• Angaben des Passwortmanagers

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit des Angebots (Abwehr von Angriffen, Missbrauchserkennung). Die Logfiles werden nach 120 Tagen gelöscht bzw. anonymisiert.

Hosting und Auftragsverarbeitung

Der Dienst wird selbst gehostet auf eigener Infrastruktur.

DNS / Netzwerk (Cloudflare)

Für die Namensauflösung (DNS) und den Schutz vor Angriffen nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei können Verbindungsdaten (insbesondere die IP-Adresse) verarbeitet und in die USA übermittelt werden. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln sowie ggf. das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung des Angebots).

E-Mail-Dienst (Postfach / Mailserver)

Sofern wir Ihnen ein E-Mail-Postfach bereitstellen, verarbeiten wir die zur Einrichtung und zum Betrieb erforderlichen Daten:

• Bestandsdaten: Name, gewählte E-Mail-Adresse, Passwort (nur als Hash gespeichert)
• Nutzungsdaten: Login-Zeitpunkte, verwendete Protokolle (IMAP/SMTP/JMAP), IP-Adressen der Verbindungen
• Inhaltsdaten: Inhalt und Metadaten (Absender, Empfänger, Betreff, Zeitstempel) der von Ihnen gesendeten und empfangenen E-Mails, gespeichert bis zu deiner Löschung (Bspw. für die Anwendung von Spam- und Postfachfiltern)
• Verbindungs-/Zustelldaten aus dem Mailtransport-Log (u. a. beteiligte Server, IP-Adressen, Spam-/Virenprüfung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Spam- und Missbrauchsabwehr). Eingesetzte Software: Stalwart Mail Server. E-Mails und Kontodaten werden auf ausdrücklichen Wunsch gelöscht, wenn Sie das Konto löschen lassen oder spätestens ein Jahr nach Beendigung der Nutzung (Damit wir eine Wiederkehr ermöglichen können, werden Postfächer nicht automatisch gelöscht). Transport-Logs werden nach spätestens 120 Tagen gelöscht. Die Aufbewahrungsdauer kann in Einzelfällen länger sein, wenn dies zur Abwehr von Missbrauch oder zur Durchsetzung von Rechtsansprüchen erforderlich ist.

Hinweis zur Transportverschlüsselung: Der Versand erfolgt nach Verfügbarkeit über TLS. Eine Ende-zu-Ende-Verschlüsselung besteht nur, wenn Sie selbst PGP/S / MIME Schlüssel in den einstellungen hinterlegen.

Webmail-Client

Für den Zugriff auf das Postfach im Browser stellen wir einen Webmail-Client bereit (z. B. Bulwark (Pmail) / Roundcube). Dieser lädt statische Programmdateien aus unserer Infrastruktur und kommuniziert über eine verschlüsselte Verbindung mit dem Mailserver. Zur Aufrechterhaltung der Sitzung werden technisch notwendige Cookies bzw. vergleichbare Speichermechanismen (Local Storage) im Browser gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung). Es werden keine Analyse- oder Tracking-Cookies gesetzt.

Registrierung / Nutzerkonto

Für die Registrierung eines Kontos verarbeiten wir die im Formular als Pflichtangaben gekennzeichneten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange das Konto besteht, und nach dessen Löschung entfernt, soweit keine Aufbewahrungspflichten entgegenstehen.

Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien, die für den Betrieb der Seite und die Anmeldung erforderlich sind. Ein Einwilligungsbanner ist dafür nicht erforderlich. Werden darüber hinausgehende Cookies (Statistik, Marketing) eingesetzt, holen wir vorab deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

Empfänger und Drittlandtransfer

Eine Übermittlung an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Beim E-Mail-Versand werden Nachrichten technisch bedingt an die Mailserver der Empfänger übermittelt, die weltweit stehen können. Erfolgt eine Übermittlung in Drittländer, geschieht dies auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

Deine Rechte als betroffene Person

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

 

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Bayern

Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, hast Sie das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen, u. a. Transportverschlüsselung (TLS/HTTPS), Zugriffskontrollen und regelmäßige Aktualisierung der eingesetzten Software. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Diese Datenschutzerklärung wurde nach bestem Wissen und Gewissen erstellt. Ich bin kein Jurist und habe mir unter anderem KI (Antropic Claude) Hilfe genommen. Bei unvollständigen oder fehlerhaften Angaben, Fragen, oder Bedenken bitte Kontakt aufnehmen. Ich werde auf meinem Server nie absichtlich Personenbezogene Daten verarbeiten, die nicht erforderlich sind. Alle von mir bereitgestellten - nicht selbt programmierenten (unfertigen) - Dienste geben an DSGVO-konform zu sein.