Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachstehend aufgeführten Datenschutzerklärung.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Bosse Herzog
Hofackerstr. 51
73660 Urbach
Deutschland
Telefon: +49 (0) 15789066790
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Hosting auf eigener Infrastruktur & SSL-/TLS-Verschlüsselung

Wir hosten diese Website auf unserer eigenen, lokalen Serverinfrastruktur in Deutschland. Die Bereitstellung der Webinhalte erfolgt über containerisierte Dienste direkt von unseren eigenen Systemen.

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen in sogenannten Server-Log-Dateien verarbeitet (u. a. IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge sowie der verwendete Browser und das Betriebssystem). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Server-Log-Dateien werden nach spätestens 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Aufklärung eines Vorfalls eine längere Aufbewahrung erfordert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der Sicherstellung der Stabilität und Betriebssicherheit sowie der Abwehr und Aufklärung von Cyberangriffen.

SSL- bzw. TLS-Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie z. B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Cloudflare (Cloudflare Tunnel & CDN)

Zur sicheren Anbindung unseres lokalen Servers an das Internet und zum Schutz vor Angriffen nutzen wir Dienste von Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Cloudflare Tunnel: Der Zugriff auf unsere lokal gehostete Website erfolgt über einen verschlüsselten Tunnel (Cloudflare Zero Trust / Cloudflare Tunnel). Hierbei werden Anfragen aus dem Internet über das weltweite Netzwerk von Cloudflare geroutet und verschlüsselt an unseren lokalen Server weitergeleitet. Dadurch müssen auf unserem lokalen Router keine direkten Portfreigaben eingerichtet werden, was die Sicherheit unserer Systeme maßgeblich erhöht.

Content Delivery Network (CDN) & Reverse Proxy: Cloudflare fungiert als Sicherheitsfilter und Reverse Proxy. Dabei werden Inhalte zwischengespeichert und der Datenverkehr auf schädliche Zugriffe (z. B. DDoS-Angriffe) analysiert. Hierbei erfasst Cloudflare technische Daten, insbesondere Ihre IP-Adresse, Systemkonfigurationsinformationen und Zugriffszeitpunkte.

Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst fehlerfreien, schnellen und sicheren Bereitstellung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung (Data Processing Addendum gem. Art. 28 DSGVO) geschlossen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-U.S. Data Privacy Framework (DPF) gestützt. Cloudflare ist unter dem Data Privacy Framework zertifiziert. Weitere Details finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/.

5. Spam- und Bot-Schutz (Cloudflare Turnstile & Rate-Limiting)

Wir nutzen zur Absicherung unseres Kontaktformulars ein zweistufiges Schutzverfahren bestehend aus lokalem Rate-Limiting und dem Dienst Cloudflare Turnstile (bereitgestellt von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA).

Lokales Rate-Limiting: Beim Absenden des Kontaktformulars speichert unser Server kurzzeitig (für 10 Minuten) einen nicht umkehrbaren kryptografischen Prüfcode (SHA-256-Hash) Ihrer IP-Adresse, um automatisierte Massen-Anfragen zu verhindern. Nach Ablauf von 10 Minuten wird dieser Eintrag automatisch verworfen.

Bedarfsgerechtes Nachladen von Cloudflare Turnstile: Aus Gründen der Datensparsamkeit wird das Prüfskript von Cloudflare Turnstile erst dann geladen, wenn Sie aktiv mit dem Kontaktformular interagieren (z. B. durch Anklicken oder Ausfüllen eines Formularfeldes). Beim bloßen Lesen unserer Webseite wird das Turnstile-Widget nicht ausgeführt.

Zweck und Funktionsweise: Cloudflare Turnstile prüft bei Nutzung des Formulars, ob die Eingabe durch einen echten Menschen oder missbräuchlich durch automatisierte Bots erfolgt. Hierzu analysiert Turnstile technische Browser- und Interaktionssignale (z. B. IP-Adresse, Header-Informationen, Interaktionsmerkmale) und gleicht diese mit Cloudflare ab, ohne permanente Tracking-Cookies für Werbezwecke einzusetzen.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit zur Bereitstellung eines sicheren Kontaktformulars und Schutz vor Missbrauch und Überlastungsangriffen).

Weitere Informationen zu Cloudflare Turnstile finden Sie unter: https://www.cloudflare.com/turnstile/.

6. Kontaktformular & E-Mail-Versand (IONOS Mail)

Wenn Sie uns über unser Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Veranstaltungsdatum, gewünschte Dienstleistung sowie Ihre persönliche Nachricht) zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen verarbeitet.

E-Mail-Dienstleister (IONOS): Der technische Versand und Empfang erfolgt über authentifizierte, TLS-verschlüsselte SMTP-Verbindungen über unser Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die Daten werden dort auf gesicherten Mailservern in Deutschland verarbeitet. Wir haben mit der IONOS SE einen Vertrag zur Auftragsverarbeitung (AVV gem. Art. 28 DSGVO) abgeschlossen.

Rechtsgrundlage & Widerruf: Die Verarbeitung Ihrer Daten im Rahmen des Kontaktformulars erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient (z. B. Anfrage zu einer freien Trauung, Klavierbegleitung oder Trauerfeier). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft formlos (z. B. per E-Mail an uns) widerrufen (Art. 7 Abs. 3 DSGVO).

Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen nach Handels- und Steuerrecht – bleiben unberührt.

7. Lokales Hosting von Web Fonts (Schriftarten)

Diese Seite nutzt zur einheitlichen und ansprechenden Darstellung sogenannte Web Fonts. Alle verwendeten Schriftarten sind lokal auf unserem eigenen Webserver installiert und werden direkt von dort geladen. Eine Verbindung zu externen Servern von Drittanbietern (wie z. B. Google Fonts / Google LLC) findet beim Aufruf unserer Seiten nicht statt.

8. Externe Links zu Sozialen Medien

Auf unserer Website sind Links zu externen sozialen Netzwerken (z. B. Instagram) eingebunden. Es handelt sich um reguläre Verlinkungen, keine automatischen Social-Plugins. Erst wenn Sie aktiv auf einen Link klicken, werden Sie zu der jeweiligen Plattform weitergeleitet und Daten an den Betreiber übertragen.