Datenschutzhinweise

Verantwortlicher

Zugriff auf die Website

Bei der Auslieferung einer Website fallen technisch bedingt Verbindungsdaten an. Abhängig von der Konfiguration des Hostinganbieters können hierzu IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Browserangaben und HTTP-Status gehören. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Vor Freischaltung zu ergänzen: tatsächlicher Hostinganbieter, Serverstandort, Empfänger und gegebenenfalls Auftragsverarbeiter sowie Art und Speicherdauer der Serverprotokolle. Diese Angaben sind ohne Hostingvertrag nicht belastbar feststellbar.

Cookies und externe Dienste

Die öffentlich zugängliche Website verwendet keine Analyse- oder Werbedienste, keine eingebundenen Drittanbieter-Schriften und setzt selbst keine Cookies. Der Informationsdialog speichert keine Daten im Browser. Nur der nicht öffentlich zugängliche Administrationsbereich verwendet ein technisch notwendiges, auf den Administrationspfad beschränktes Sitzungs-Cookie (HttpOnly, SameSite=Strict) für die Anmeldung, den Schutz vor unberechtigten Aktionen und die Sitzungszuordnung. Sitzung läuft nach 20 Minuten Inaktivität ab.

Im geschützten Administrationsbereich werden Benutzerkennung, sicher gehashter Passwortnachweis, technische Patch-Metadaten, Prüfsummen, Zeitpunkte, Freigaben und Installations-/Rückbauquittungen gespeichert. Patchdateien und Sicherungen liegen in einem nicht öffentlich erreichbaren Verzeichnis. Einzelheiten zu Aufbewahrung und Löschen sind vor dem Produktivbetrieb organisatorisch festzulegen.

Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die mitgeteilten Daten verarbeitet, um die Anfrage zu beantworten und gegebenenfalls vorvertragliche Schritte durchzuführen. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und gegebenenfalls bestehende gesetzliche Aufbewahrungspflichten erforderlich ist.

Empfänger und Übermittlungen

Für Hosting und elektronische Kommunikation können technische Dienstleister als Empfänger eingesetzt werden. Ob personenbezogene Daten dabei in Drittländer übermittelt werden und auf welcher Grundlage, ist anhand der tatsächlich beauftragten Dienste vor Veröffentlichung zu prüfen.

Ihre Rechte

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kann Widerspruch eingelegt werden (Art. 21 DSGVO). Zudem besteht das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde.

Stand dieser Hinweise

13. Oktober 2026 · Entwurfsfassung. Die Angaben zum Hosting und gegebenenfalls weitere verpflichtende Informationen sind noch anhand der tatsächlichen Produktionsumgebung zu vervollständigen.