Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten.

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch mich als Betreiber. Meine Kontaktdaten finden Sie im Abschnitt „Verantwortlicher“.

Wie werden Ihre Daten erfasst?

Zum einen dadurch, dass Sie mir Daten mitteilen – etwa wenn Sie mir eine E-Mail schreiben oder anrufen. Diese Website enthält kein Kontaktformular und keine anderen Eingabefelder; über die Seite selbst können Sie mir keine Daten übermitteln.

Zum anderen erfasst der Server beim Besuch der Website automatisch technische Daten, etwa Browser, Betriebssystem oder Uhrzeit des Zugriffs. Diese Erfassung ist technisch notwendig und wird nicht von Ihrer Einwilligung abhängig gemacht. Welche Daten das genau sind, beschreibt der Abschnitt „Server-Log-Dateien“.

Wofür nutze ich Ihre Daten?

Die automatisch erfassten technischen Daten verwende ich ausschließlich dafür, die Website fehlerfrei bereitzustellen und den Server gegen Angriffe zu schützen. Eine Analyse Ihres Nutzerverhaltens findet nicht statt. Daten, die Sie mir per E-Mail oder telefonisch mitteilen, verwende ich ausschließlich zur Bearbeitung Ihres Anliegens. Über diese Website können keine Verträge geschlossen werden.

Analyse-Tools und Tools von Drittanbietern

Diese Website verwendet keine Analyse-, Tracking- oder Statistikprogramme. Ihr Surf-Verhalten wird nicht ausgewertet.

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Walter Gebert
Unternehmensberatung
Grotzstraße 23
87448 Waltenhofen
Deutschland

Telefon: +49 162 604 5721
E-Mail: walter.gebert@wage-control.com

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting und Serverbetrieb

Betrieb der Website und Auftragsverarbeitung

Den technischen Betrieb dieser Website habe ich der Inmati GmbH, Grotzstraße 23, 87448 Waltenhofen, Deutschland, übertragen. Sie verarbeitet personenbezogene Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Mit ihr besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der auch den Einsatz der nachfolgend genannten Unterauftragsverarbeiter regelt.

Externes Hosting

Die Website wird auf Serverinfrastruktur der

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

betrieben. Der Server steht im Rechenzentrum Falkenstein in Deutschland. Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union findet nicht statt.

Bei den Daten, die im Rahmen des Hostings verarbeitet werden, handelt es sich ausschließlich um die technischen Zugriffsdaten, die für die Bereitstellung der Website erforderlich sind – insbesondere IP-Adressen. Welche Daten das genau sind und wie lange sie gespeichert werden, beschreibt der Abschnitt „Server-Log-Dateien“. Diese Website enthält keine Formulare; es werden daher keine von Ihnen eingegebenen Daten verarbeitet.

Der Einsatz eines professionellen Hosters erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Hetzner: hetzner.com/legal/privacy-policy

Erkennung und Abwehr von Angriffen

Der Server ist – wie jeder öffentlich erreichbare Server – automatisierten Angriffsversuchen ausgesetzt, etwa Schwachstellen-Scans oder Anmeldeversuchen mit erratenen Zugangsdaten. Zum Schutz dagegen wird die Software CrowdSec eingesetzt. Sie wertet die Server-Log-Dateien aus und sperrt IP-Adressen, von denen erkennbar Angriffe ausgehen.

Wird eine IP-Adresse als Angriffsquelle erkannt, wird diese an den Anbieter

CrowdSec SAS
20 rue Maurice Arnoux
92120 Montrouge
Frankreich

übermittelt; von dort werden Sperrlisten bezogen, die aus den Meldungen aller Teilnehmer entstehen.

Übermittelt werden: die IP-Adresse, von der der Angriff ausgeht, die daraus abgeleitete Netzkennung (AS-Nummer und Land), das erkannte Angriffsmuster samt Version, Beginn und Ende der Beobachtung sowie die Anzahl der beobachteten Ereignisse, die daraufhin ergriffene Maßnahme und ihre Dauer, eine Kennung der Serverinstanz sowie technische Kennungen des Meldevorgangs.

Nicht übermittelt werden Log-Dateien, aufgerufene Seiten, Browserkennungen (User-Agent) oder Daten regulärer Besucher dieser Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, den Server und die Verfügbarkeit dieser Website gegen Angriffe zu schützen. Der Anbieter hat seinen Sitz in der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt.

Weitere Informationen: crowdsec.net/privacy-policy

4. Datenerfassung auf dieser Website

Cookies

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Wiedererkennungstechnologien wie Local Storage, Session Storage oder Device-Fingerprinting. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich; eine Einwilligungsabfrage („Cookie-Banner“) entfällt.

Server-Log-Dateien

Beim Aufruf dieser Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• übertragene Datenmenge
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Speicherdauer. Unterschieden wird nach dem Zweck der Verarbeitung:

• Zur Erkennung und Abwehr von Angriffen wird die vollständige IP-Adresse verarbeitet (siehe Abschnitt „Erkennung und Abwehr von Angriffen“). Sämtliche zu diesem Zweck gespeicherten Daten werden spätestens nach 48 Stunden gelöscht.
• Für den technischen Betrieb und die Fehlersuche werden die Zugriffsdaten mit gekürzter IP-Adresse verarbeitet. Bei IPv4 wird der letzte Zahlenblock entfernt, bei IPv6 entsprechend, sodass eine Zuordnung zu einem einzelnen Anschluss regelmäßig nicht mehr möglich ist. Diese Daten werden spätestens nach 14 Tagen gelöscht.

Diese Daten werden nicht in Datensicherungen übernommen; die genannten Fristen sind daher die tatsächlichen Speicherdauern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technisch fehlerfreien Darstellung und der Sicherheit dieser Website.

Anfrage per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Dient Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern oder der Zweck für die Speicherung entfällt, etwa nach abgeschlossener Bearbeitung Ihres Anliegens. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Der Versand und Empfang von E-Mail erfolgt über Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft verarbeitet die Inhalte Ihrer Nachricht als Auftragsverarbeiter, um sie zuzustellen und im Postfach bereitzuhalten.

5. Externe Inhalte und Links

Diese Website bindet keine Inhalte, Schriftarten, Skripte, Karten oder Medien von Drittanbietern ein. Sämtliche Dateien werden ausschließlich vom eigenen Server geladen. Beim Aufruf dieser Website findet daher keine Verbindung zu Servern Dritter statt, und es werden keine Daten an Dritte übermittelt.

Diese Website enthält einen Link zu einer separat betriebenen Anwendung zur Via de la Plata. Wenn Sie diesen Link aufrufen, verlassen Sie diese Website. Für die dortige Verarbeitung personenbezogener Daten gelten die Datenschutzinformationen der aufgerufenen Website.

6. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst und behandle personenbezogene Daten vertraulich sowie entsprechend den gesetzlichen Vorschriften und dieser Datenschutzerklärung.

Ich weise darauf hin, dass die Datenübertragung im Internet – etwa bei der Kommunikation per E-Mail – Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen; in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Verarbeitung

Sofern Sie in die Verarbeitung eingewilligt haben, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sind sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die im Einzelfall einschlägige Rechtsgrundlage informieren die jeweiligen Abschnitte dieser Erklärung.

Empfänger von personenbezogenen Daten

Personenbezogene Daten gebe ich nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn ich gesetzlich dazu verpflichtet bin, wenn ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern erfolgt die Weitergabe nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung. Die im Zusammenhang mit dieser Website eingesetzten Stellen sind in den Abschnitten 3 und 4 benannt.

Widerruf Ihrer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITET, ES SEI DENN, ES LIEGEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG VOR, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für mich zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an mich wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht insbesondere, wenn Sie die Richtigkeit der Daten bestreiten, wenn die Verarbeitung unrechtmäßig geschah oder geschieht, wenn ich die Daten nicht mehr benötige, Sie sie jedoch zur Geltendmachung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.

Haben Sie die Verarbeitung eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie schützt den Abruf dieser Website: Dritte können auf dem Übertragungsweg nicht mitlesen, welche Seiten Sie aufrufen, und die Inhalte nicht verändern. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in der Browserzeile.

Da diese Website keine Eingabefelder enthält, senden Sie über die Seite selbst keine Daten. Für eine Anfrage per E-Mail gilt der Hinweis im Abschnitt „Datenschutz“: Die Übertragung von E-Mails ist nicht durch diese Verschlüsselung geschützt.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

7. Aktualität

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung auf dieser Website oder die eingesetzten Dienste ändern.

Stand: September 2026