Datenschutz­erklärung

1. Verantwortlicher

Unter diesen Kontaktdaten können Sie auch Ihre Datenschutzrechte geltend machen.

2. Website und Hosting bei STRATO

Die Website und das geschäftliche E-Mail-Postfach werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet Daten zur Bereitstellung und Absicherung dieser Dienste als Auftragsverarbeiter. Eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist abgeschlossen.

Beim Aufruf der Website fallen technisch erforderliche Verbindungs- und Zugriffsdaten an. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Abrufs sowie die vom Browser übermittelten Angaben, etwa zum Browsertyp und zur zuvor besuchten Seite, soweit mitgesendet. Diese Daten dienen der Auslieferung der Website, der Fehlerbehebung und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im zuverlässigen und sicheren Betrieb des Internetangebots.

STRATO gibt für die zur Angriffserkennung gespeicherten IP-Adressen eine Aufbewahrung von höchstens sieben Tagen an. Diese Frist betrifft die entsprechenden Hostingprotokolle, nicht sämtliche nachfolgend beschriebenen Verarbeitungen. Informationen des Anbieters: Datenschutz bei STRATO und Hosting und Auftragsverarbeitung.

Die Verbindung zur Website ist durch HTTPS verschlüsselt. Die Gestaltung verwendet lokal bereitgestellte Bilder und Systemschriften.

3. Kontaktformular, E-Mail und Telefon

Wenn Sie Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage sowie für mögliche Rückfragen verarbeitet. Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht Pflichtangaben. Außerdem wird das ausgewählte Thema übermittelt. Unternehmen und Telefonnummer sind freiwillig. Die Angaben werden per E-Mail an das geschäftliche Postfach übermittelt. Bei einer direkten E-Mail oder einem Anruf werden die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten verarbeitet.

Betrifft Ihre Anfrage einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihren Wunsch, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen, auch als Ansprechperson eines Unternehmens, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage. Das berechtigte Interesse liegt in der Beantwortung geschäftlicher Anfragen und der Pflege der damit verbundenen Kommunikation.

Die Kontaktaufnahme ist freiwillig und nicht gesetzlich vorgeschrieben. Ohne die notwendigen Kontakt- und Inhaltsangaben kann eine Anfrage gegebenenfalls nicht beantwortet werden; das Formular lässt sich ohne seine Pflichtangaben nicht absenden.

E-Mail-Versand und Versandprotokolle

Der Versand erfolgt mit FluentSMTP über den SMTP-Server von STRATO. Dabei werden in der WordPress-Datenbank Versandprotokolle gespeichert. Sie können Absender- und Empfängeradressen, Betreff, vollständigen Nachrichtentext, technische Kopfzeilen, Versandstatus und Fehlermeldungen enthalten. Die Protokollierung dient der Kontrolle des Versandwegs und der Behebung von Zustellproblemen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für diese Protokolle ist in FluentSMTP die automatische Löschung nach 14 Tagen eingestellt. Die Ausführung erfolgt durch die geplanten WordPress-Aufgaben und kann bei technischen Störungen verzögert sein. Die Frist gilt für die Versandprotokolle; Nachrichten im E-Mail-Postfach unterliegen den Aufbewahrungskriterien in Abschnitt 7. Das Theme selbst führt kein zusätzliches Archiv der Nachrichten. Weitere Informationen: FluentSMTP-Versandprotokolle.

4. Schutz vor automatisierten Anfragen und Anmeldeangriffen

Schutz des Kontaktformulars

Das Formular verwendet ein verborgenes Prüfungsfeld, kurzlebige Prüfcodes und eine Begrenzung der Sendeversuche. Dazu wird aus der IP-Adresse mit einem geheimen Schlüssel ein Prüfwert gebildet. Für diese Begrenzung speichert das Theme die IP-Adresse nicht im Klartext. Die Zähler laufen 15 Minuten beziehungsweise eine Stunde nach der letzten gezählten Anfrage ab. Formularsitzungen sind 30 Minuten gültig; technische Markierungen gegen doppelten Versand werden nach 40 Minuten zur Bereinigung vorgesehen. Die tatsächliche Entfernung kann durch die Ausführung geplanter WordPress-Aufgaben später erfolgen. Nachrichteninhalte werden in diesen Schutzeinträgen nicht gespeichert.

Lokale Anmeldesicherung

Limit Login Attempts Reloaded läuft im lokalen Modus. Bei Anmeldeversuchen werden insbesondere IP-Adresse, verwendeter Anmeldename, Zeitpunkt und Fehlversuche auf dem Webserver verarbeitet, um unerlaubte Zugriffe auf den Verwaltungsbereich zu erkennen und zu begrenzen. Sicherheitsmeldungen können an die Administration per E-Mail versendet werden. Für diese Funktion ist kein Cloud-Dienst von Limit Login Attempts Reloaded eingerichtet.

Nach vier Fehlversuchen greift eine Sperre von 20 Minuten; wiederholte Sperren können 24 Stunden dauern. Der Fehlerzähler wird nach 24 Stunden zurückgesetzt. Diese Zeiträume beschreiben die Sperr- und Zählerfunktion. Sie sind keine Zusage, dass sämtliche historischen Protokolle oder Benachrichtigungen nach 24 Stunden gelöscht werden. Für solche Unterlagen richtet sich die Aufbewahrung danach, ob sie noch zur Untersuchung konkreter Sicherheitsereignisse, zur Fehlerbehebung oder zur Sicherung von Rechtsansprüchen erforderlich sind. Nach Wegfall dieses Zwecks sind sie zu löschen.

Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, Missbrauch, unerwünschten Massenversand und unbefugte Zugriffe zu verhindern.

5. Frühere Nutzung von Jetpack

Bis zum 17. Oktober 2026 wurden Jetpack-Dienste für Sicherheits- und Verwaltungsfunktionen verwendet. Die Verbindung der Website zu WordPress.com wurde an diesem Tag getrennt und die Dienste wurden abgeschaltet. Jetpack wird für den laufenden Betrieb dieser Website nicht mehr eingesetzt.

Bei der früheren Nutzung konnten insbesondere Anmeldevorgänge einschließlich IP-Adresse und Browserkennung sowie Inhalte, Einstellungen und Daten registrierter Benutzer an Automattic übermittelt werden. Der damalige Einsatz diente der Absicherung und Administration der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Anbieter für Europa war Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland; eine Verarbeitung konnte auch bei verbundenen Unternehmen in den USA erfolgen. Für Übermittlungen in Länder ohne einschlägigen Angemessenheitsbeschluss nennt der Anbieter EU-Standardvertragsklauseln.

Das Trennen der Verbindung ist keine Bestätigung, dass zuvor übermittelte Daten bei Automattic vollständig gelöscht wurden. Für Aktivitätsdaten beschreibt Jetpack nach Ablauf der tarifabhängigen Fristen eine unbefristete Speicherung im Langzeitarchiv. Die Löschung der zur Website gehörenden Altdaten ist bislang nicht bestätigt. Für Auskünfte, Löschungsanliegen und Informationen zu den verwendeten Übermittlungsgarantien können Sie sich an den Verantwortlichen in Abschnitt 1 wenden.

Weitere Informationen: Automattics Hinweise für Websitebesucher, Aufbewahrung des Aktivitätsprotokolls und Übermittlungsgarantien.

6. Cookies und lokale Speicherung

In der hier beschriebenen Konfiguration werden keine Jetpack-Besucherstatistik und keine Jetpack-Werbefunktionen eingesetzt. Das Theme setzt keine Analyse- oder Werbecookies ein. Die Seite enthält keine eingebetteten Karten, Videos oder extern geladenen Google-Schriften.

Bei der direkten Anmeldung im Verwaltungsbereich verwendet WordPress notwendige Cookies, um die Cookie-Unterstützung zu prüfen und angemeldete Benutzer während ihrer Sitzung zu erkennen. Je nach Anmeldung und Nutzung der Option „Angemeldet bleiben“ können Anmeldecookies über das Schließen des Browsers hinaus bestehen. Weitere WordPress-Cookies können die gewählte Sprache und Einstellungen der Verwaltungsoberfläche speichern. Die Cookies dienen der Anmeldung und Bedienung des geschützten Verwaltungsbereichs. Einzelheiten: WordPress-Cookies.

Soweit das Speichern oder Auslesen von Informationen auf Ihrem Endgerät für die ausdrücklich angeforderte Funktion unbedingt erforderlich ist, erfolgt es auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine anschließende Verarbeitung personenbezogener Daten richtet sich nach den bei der jeweiligen Funktion genannten DSGVO-Rechtsgrundlagen. Sie können gespeicherte Cookies über die Einstellungen Ihres Browsers einsehen und löschen; das Blockieren notwendiger Cookies kann die Anmeldung beeinträchtigen.

7. Empfänger und allgemeine Aufbewahrung

Daten werden durch den Verantwortlichen und die für den jeweiligen Zweck eingesetzten Anbieter verarbeitet. Für das Hosting und den E-Mail-Betrieb ist STRATO der technische Empfänger. Die frühere Übermittlung an Automattic und die noch nicht bestätigte Löschung dortiger Altdaten sind in Abschnitt 5 erläutert. Eine weitere Offenlegung erfolgt, wenn sie zur Bearbeitung eines Auftrags erforderlich oder gesetzlich vorgeschrieben ist, etwa gegenüber zuständigen Behörden. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Kontaktanfragen und zugehörige Korrespondenz werden aufbewahrt, solange sie zur Bearbeitung, zur weiteren Vertragsabwicklung oder zur Klärung von Rückfragen benötigt werden. Anschließend werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht oder eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht. Bei steuerlich oder handelsrechtlich aufbewahrungspflichtigen Unterlagen richtet sich die Dauer nach der jeweils einschlägigen Vorschrift; Grundlage ist Art. 6 Abs. 1 lit. c DSGVO. Eine erforderliche Beweissicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO und dem Interesse an der Wahrung eigener Rechte. Nach Wegfall des jeweiligen Grundes werden die Daten gelöscht.

Die für technische Protokolle und Dienste gesondert beschriebenen Fristen beziehungsweise Aufbewahrungskriterien bleiben maßgeblich, einschließlich der Angaben zu früher übermittelten Jetpack-Daten.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten und eine Kopie (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit, soweit die Verarbeitung automatisiert und aufgrund Ihrer Einwilligung oder eines Vertrags erfolgt (Art. 20 DSGVO).

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für Hamburg erreichen Sie die Aufsicht unter: