Datenschutz

Stand: 29. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sandro Balk
Untere Straße 21
70199 Stuttgart
Deutschland
E-Mail:

2. Hosting, E-Mail und Server-Protokolldaten

Diese Website und das zugehörige E-Mail-Postfach werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse beziehungsweise Hostname, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem sowie erfolgreiche oder fehlerhafte Zugriffe gehören. Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots.

STRATO speichert nicht anonymisierte IP-Adressen zur Erkennung und Abwehr von Angriffen nach eigenen Angaben höchstens sieben Tage. Die uns bereitgestellten Zugriffsprotokolle enthalten anonymisierte IP-Adressen.

3. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten. Beim Kontaktformular sind Anliegen, Name, E-Mail-Adresse und Nachricht erforderlich; die Angabe einer Organisation ist freiwillig. Die technisch erforderliche Bestätigung der Datenschutzhinweise dokumentiert lediglich deren Kenntnisnahme und ist keine Einwilligung in die Verarbeitung.

Bezieht sich Ihre Anfrage auf einen möglichen oder bestehenden Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung Ihrer Nachricht.

Das Kontaktformular speichert den Klartext Ihrer Anfrage nicht dauerhaft in der WordPress-Datenbank, sondern übermittelt ihn per E-Mail an unser STRATO-Postfach. Zur Begrenzung mehrfacher Übermittlungen wird nach erfolgreichem Versand für ungefähr 90 Sekunden ein kryptografischer Prüfwert der E-Mail-Adresse gespeichert. Eine generische Erfolgsmeldung ohne Formulardaten wird höchstens fünf Minuten zwischengespeichert und nach dem Abruf gelöscht. Das Formular verwendet einen lokalen Spamschutz und kein externes CAPTCHA.

Unverbindliche Anfragen, aus denen kein Vertragsverhältnis entsteht und die auch sonst nicht aufbewahrungspflichtig sind, löschen wir spätestens sechs Monate nach abschließender Bearbeitung. Kommt ein Vertrag zustande, speichern wir vertragsbezogene Kommunikation nur so lange, wie sie für die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend wird sie gelöscht.

4. Schutz der Website

Zum Schutz der Website vor Angriffen und missbräuchlichen Zugriffen setzen wir die lokal auf dem STRATO-Server betriebene Web Application Firewall NinjaFirewall ein. Dabei können insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browser- beziehungsweise Geräteangaben sowie für die Sicherheitsbewertung erforderliche Anfrage- und Vorfalldaten verarbeitet und in Sicherheitsprotokollen gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Angriffen, der Erkennung technischer Sicherheitsvorfälle und dem Schutz unserer Website. Sicherheitsprotokolle werden nur so lange vorgehalten, wie sie für die Erkennung, Untersuchung und Abwehr eines Vorfalls erforderlich sind, und anschließend gelöscht oder durch die laufende Protokollrotation überschrieben.

5. Sicherungskopien mit UpdraftPlus

Zur Wiederherstellung der WordPress-Installation bei technischen Fehlern oder Sicherheitsvorfällen erstellen wir mit UpdraftPlus einmal wöchentlich eine Sicherungskopie. Die jeweils zwei jüngsten Sicherungsgenerationen werden ausschließlich im geschützten Webspace unseres Hosting-Anbieters STRATO gespeichert. Eine ältere Generation wird im laufenden Sicherungszyklus ersetzt. Eine Übermittlung an Google Drive oder einen anderen externen Cloud-Speicherdienst findet nicht statt.

Die Sicherungen können Datenbank- und Websiteinhalte, Konfigurationsdaten, Mediendateien und technische Sicherheitsprotokolle enthalten. Das STRATO-E-Mail-Postfach und die darin gespeicherten Nachrichten sind nicht Bestandteil dieser WordPress-Sicherungen. Die Verarbeitung erfolgt durch STRATO im Rahmen der unter Abschnitt 2 beschriebenen Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen Wiederherstellbarkeit und Absicherung der Website. In Sicherungskopien enthaltene Daten werden mit dem beschriebenen Sicherungszyklus überschrieben. Nach einer Wiederherstellung werden bereits fällige Löschungen erneut umgesetzt.

6. Lokal bereitgestellte Medien und Schriftarten

Schriftarten, Bilder und Audiodateien werden lokal über unseren Webserver bereitgestellt. Beim Abruf dieser Inhalte wird keine zusätzliche Verbindung zu Google Fonts, YouTube, Spotify oder vergleichbaren externen Mediendiensten hergestellt. Der Abruf wird von den unter „Hosting, E-Mail und Server-Protokolldaten“ beschriebenen Verarbeitungsvorgängen erfasst.

7. Cookies, Reichweitenmessung und externe Inhalte

Die öffentlich zugängliche Website verwendet keine Analyse-, Marketing- oder Profiling-Dienste und keine dafür bestimmten Cookies. Das Kontaktformular setzt keine eigenen Cookies. WordPress verwendet im nicht öffentlichen Administrations- und Anmeldebereich technisch notwendige Cookies.

Sollten wir künftig Analysewerkzeuge, externe Videos, Karten, Social-Media-Plugins oder andere Drittanbieter einbinden, wird diese Datenschutzerklärung vor deren Einsatz angepasst und, soweit erforderlich, Ihre Einwilligung eingeholt.

8. Verschlüsselte Übertragung

Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor dem einfachen Mitlesen durch Dritte geschützt.

9. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten sowie eine erforderliche Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Soweit eine Verarbeitung ausnahmsweise auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an .

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.