Datenschutzerklärung

1. Verantwortlicher

Sebastian Theiler
Marienberger Str. 12
83135 Schechen
Deutschland

E-Mail: kontakt@sebastiantheiler.com

2. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen und Angriffe oder technische Störungen erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb der Website. Nach Angaben des Hostinganbieters werden Server-Logfiles grundsätzlich spätestens nach sieben Tagen gelöscht; eine längere Speicherung kann im Einzelfall zur Aufklärung von Sicherheitsvorfällen erforderlich sein.

Weitere Informationen: Datenschutzinformationen von ALL-INKL.COM.

3. Kontaktaufnahme und Kontaktformular

Wenn Sie über das Kontaktformular oder per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Im Kontaktformular sind dies insbesondere Name, E-Mail-Adresse, Nachricht sowie – soweit freiwillig angegeben – Organisation und Anlass der Anfrage.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Spam- und Missbrauchsschutz

Das Kontaktformular verwendet einen verdeckten Formularbereich (Honeypot), eine Mindestzeit zwischen Seitenaufruf und Absenden sowie ein zufällig erzeugtes CSRF-Token. Dadurch sollen automatisierte Einsendungen und unberechtigte Formularaufrufe erschwert werden. Das CSRF-Token und der Zeitpunkt des Seitenaufrufs werden vorübergehend in einer PHP-Session gespeichert. Die IP-Adresse wird nicht in die versendete Kontakt-E-Mail übernommen.

4. E-Mail-Updates / Newsletter

Wenn Sie sich für E-Mail-Updates anmelden, verarbeiten wir insbesondere Ihren Vornamen, gegebenenfalls Ihren Nachnamen, Ihre E-Mail-Adresse sowie Angaben zum Anmelde- und Bestätigungszeitpunkt. Die Anmeldung wird erst wirksam, nachdem Sie den per E-Mail versendeten Bestätigungslink angeklickt haben (Double-Opt-In).

Die Daten werden mit einem Kontakt in unserem internen CRM verknüpft. Dabei speichern wir den Status der Anmeldung, den Zeitpunkt der Anmeldung und Bestätigung, die Quelle der Anmeldung sowie die bei der Anmeldung verwendete Fassung des Einwilligungstextes. Dies dient insbesondere dazu, die erteilte Einwilligung nachvollziehen zu können.

Rechtsgrundlage für den Versand der E-Mail-Updates ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Nach der Abmeldung werden keine weiteren Newsletter-E-Mails versendet. Nachweisdaten zur zuvor erteilten Einwilligung können im erforderlichen Umfang weiter gespeichert werden, soweit dies zur Erfüllung rechtlicher Nachweispflichten oder zur Abwehr von Ansprüchen erforderlich ist.

Für den Versand verwenden wir die von uns konfigurierte SMTP-Infrastruktur. Die Zugangsdaten für den Mailversand werden getrennt von den öffentlich erreichbaren Website-Dateien gespeichert.

Zur technischen Nachvollziehbarkeit des Newsletter-Versands führen wir eine Versandhistorie. Dabei können insbesondere Empfängeradresse, Versandzeitpunkt, verwendete Vorlage und Betreff sowie das technische Ergebnis des Versandversuchs und die Antwort des SMTP-Servers gespeichert werden. Eine Erfassung von Öffnungen oder Klicks findet nicht statt. Die Versandhistorie dient dem sicheren Betrieb und der Fehleranalyse des E-Mail-Versands.

5. Technisch notwendige Sessions

Für das Kontaktformular sowie für den geschützten Blog-Administrations- und Vorschaubereich werden technisch notwendige PHP-Sessions eingesetzt. Dabei kann ein Session-Cookie (regelmäßig „PHPSESSID“) gespeichert werden. Es enthält eine zufällige Sitzungskennung und dient insbesondere dem Schutz des Formulars, der Anmeldung im nicht öffentlichen Administrationsbereich und der Bereitstellung geschützter Vorschauen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren Betrieb der Website und ihrer administrativen Funktionen. Session-Cookies werden grundsätzlich beim Schließen des Browsers gelöscht, sofern die Browserkonfiguration keine abweichende Speicherung vorsieht.

6. Webanalyse mit Matomo

Diese Website verwendet Matomo zur statistischen Auswertung der Nutzung. Matomo wird auf dem eigenen Webspace unter sebastiantheiler.com betrieben. Die Analysedaten werden nicht an einen externen Analysedienst übermittelt.

Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkt des Abrufs, Herkunftsseite (Referrer), technische Angaben zu Browser und Gerät sowie eine grobe geografische Zuordnung. Die IP-Adresse wird in Matomo gekürzt; nach der derzeitigen Konfiguration werden zwei Bytes anonymisiert. Matomo wird ohne Analyse-Cookies betrieben. Die Daten werden ausschließlich dazu genutzt, die Reichweite und Nutzung der Website in zusammengefasster Form auszuwerten und das Angebot technisch und inhaltlich weiterzuentwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer datensparsamen Reichweitenmessung und Verbesserung der Website. Die Auswertung erfolgt nicht zu Werbe-, Profiling- oder Cross-Site-Tracking-Zwecken.

Hinweis: Auch cookielose Reichweitenmessung verarbeitet beim technischen Abruf zunächst Verbindungs- und Geräteinformationen. Die Konfiguration ohne Cookies und mit gekürzter IP-Adresse verringert den Personenbezug, schließt ihn aber nicht in jedem Verarbeitungsschritt vollständig aus.

7. Google Fonts

Für die Darstellung der Website werden Schriftarten über Google Fonts geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite stellt Ihr Browser eine Verbindung zu Servern von Google her, um die benötigten Schriftdateien abzurufen. Dabei wird insbesondere Ihre IP-Adresse an Google übermittelt. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer einheitlichen und technisch effizienten Darstellung der Website. Zur weiteren Datenminimierung ist eine lokale Bereitstellung der Schriftdateien vorgesehen beziehungsweise empfehlenswert.

Weitere Informationen: Datenschutzerklärung von Google.

8. Externe Links

Diese Website kann Links zu externen Websites oder sozialen Netzwerken enthalten. Eine Verbindung zum jeweiligen Anbieter wird erst hergestellt, wenn Sie einen solchen Link anklicken. Für die Datenverarbeitung auf der verlinkten Website ist der jeweilige Anbieter verantwortlich.

9. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@sebastiantheiler.com.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für nicht öffentliche Stellen in Bayern ist dies regelmäßig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

12. Aktualität

Stand dieser Datenschutzerklärung: Oktober 2026.