Datenschutzerklärung

Stand: Juni 2026

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In diesen Datenschutzinformationen informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.

Die Nutzung meiner Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf meinen Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Personenbezogene Daten (z.B. Name, Anschrift, E-Mail, Telefonnummer) werden von mir gemäß den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) verarbeitet. Ich habe technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz beachtet werden. Ich weise darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

1. Begriffsbestimmungen

Meine Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für meine Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchte ich vorab die verwendeten Begrifflichkeiten erläutern.

Ich verwende in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

• a) personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• b) betroffene Person: Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
• c) Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
• d) Einschränkung der Verarbeitung: Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• e) Profiling: Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person.
• f) Pseudonymisierung: Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
• g) Verantwortlicher: Verantwortlicher ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• h) Auftragsverarbeiter: Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• i) Empfänger: Empfänger ist eine natürliche oder juristische Person, der personenbezogene Daten offengelegt werden.
• j) Dritter: Dritter ist eine natürliche oder juristische Person, bei der es sich nicht um die betroffene Person, den Verantwortlichen, den Auftragsverarbeiter oder die Personen handelt, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• k) Einwilligung: Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Georg Lösch | Konzept + Design
Unterlindhofstr. 12
93173 Wenzenbach
Deutschland

Tel.: 0941 46391166
E-Mail: mail [at] georg-loesch.de
Website: www.georg-loesch.de

3. Hosting

Diese Website wird bei der webgo GmbH, Wandsbeker Zollstr. 95, 22041 Hamburg, Deutschland gehostet. Beim Aufruf meiner Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt (z.B. IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seite, Datum und Uhrzeit des Zugriffs). Diese Daten werden auf Servern in Deutschland gespeichert.

Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an der sicheren und effizienten Bereitstellung meiner Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Ich habe mit webgo einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der den datenschutzkonformen Umgang mit Ihren Daten sicherstellt.

4. Cookies und lokale Speichertechniken

Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Analyse- oder Marketing-Cookies gesetzt und kein Cookie-basiertes Tracking durchgeführt.

a) Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und werden auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung gesetzt:

• csrf_token: Schutz vor Cross-Site-Request-Forgery bei Nutzung des Kontaktformulars und des Chat-Widgets. Speicherdauer: Browser-Session.

Sie können die Setzung von Cookies durch eine entsprechende Einstellung Ihres Browsers jederzeit verhindern und bereits gesetzte Cookies löschen. Bei Deaktivierung der technisch notwendigen Cookies sind unter Umständen nicht alle Funktionen (z. B. das Absenden des Kontaktformulars) vollständig nutzbar.

b) Lokaler Browser-Cache (Service Worker)

Für eine schnellere Auslieferung und eine eingeschränkte Offline-Verfügbarkeit legt diese Website mithilfe eines sogenannten Service Workers Kopien einzelner Seiten und technischer Ressourcen (z. B. Stylesheets, Skripte, Bilder) im lokalen Cache Ihres Browsers ab. Gespeichert werden ausschließlich technische Inhalte meiner eigenen Website; es findet weder eine Auswertung Ihres Nutzungsverhaltens noch eine Übermittlung an Dritte statt. Rechtsgrundlage für diese technisch notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können den lokalen Cache jederzeit über die Einstellungen Ihres Browsers löschen.

5. Reichweitenmessung (eigene Statistik)

Zur Verbesserung meines Angebots erfasse ich statistisch, wie meine Website genutzt wird. Dafür setze ich keine Cookies ein und speichere oder lese keine Informationen auf Ihrem Endgerät. Es werden keine Daten an Dritte übermittelt; die Auswertung läuft ausschließlich auf meinem eigenen Server (Hosting siehe Abschnitt 3, webgo in Deutschland).

a) Verarbeitete Daten

• aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs
• die verweisende Website (Referrer)
• verwendeter Browser- und Gerätetyp (abgeleitet aus dem ohnehin übermittelten User-Agent)
• das Herkunftsland (nur Land-Ebene, sofern ermittelbar). Die Zuordnung erfolgt über eine lokal auf meinem Server vorgehaltene Offline-Datenbank (Datenbasis: „IP Geolocation by DB-IP", db-ip.com, lizenziert unter CC BY 4.0) – es findet keine Abfrage bei db-ip.com oder anderen Dritten statt
• wie weit eine Seite gelesen wurde (Scroll-Tiefe als Prozentwert) und wie lange sie sichtbar im Vordergrund war (Verweildauer)
• ausgelöste Aktionen auf der Seite, etwa der Klick auf einen Kontakt-Button, eine E-Mail- oder Telefon-Verknüpfung oder einen externen Link – erfasst wird nur die Art der Aktion, nicht ihr Inhalt
• technische Messwerte zur Ladegeschwindigkeit und Reaktionsfähigkeit der Seite (sogenannte Web Vitals, etwa Ladezeit und Eingabeverzögerung) – reine Leistungswerte ohne Personenbezug
• die bevorzugte Browsersprache (nur die Hauptsprache wie „de“ oder „en“, abgeleitet aus dem ohnehin übermittelten Accept-Language-Header)
• bei Aufruf eines Kampagnen-Links die Kampagnen-Kennungen aus der Adresszeile (utm_source und utm_campaign)
• bei einer nicht gefundenen Seite (Fehler 404) die angefragte, fehlerhafte Adresse – damit ich defekte Verweise reparieren kann

Ihre IP-Adresse wird dabei nicht gespeichert, sondern unmittelbar mit einem täglich wechselnden Schlüssel zu einem pseudonymen Code verarbeitet, der eine Wiedererkennung über den Tag hinaus technisch ausschließt.

Zur Abwehr automatisierter Zugriffe (Bots) wird Ihre IP-Adresse beim Seitenaufruf zudem flüchtig mit einer lokal auf meinem Server vorgehaltenen Offline-Liste bekannter Rechenzentren abgeglichen (Datenbasis: „IP Geolocation by DB-IP“, db-ip.com, CC BY 4.0). Stammt der Zugriff aus einem Rechenzentrum, wird er als automatisierter Aufruf gewertet und nicht in die Statistik aufgenommen. Auch hierbei wird Ihre IP-Adresse nicht gespeichert und nicht an Dritte übermittelt.

b) Zweck und Rechtsgrundlage

Zweck ist die Messung der Reichweite und die Verbesserung meiner Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, cookiefreien Reichweitenmessung). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

c) Speicherdauer

Die Einzeldaten werden nach spätestens 12 Monaten automatisch gelöscht. Daraus gebildete, nicht personenbeziehbare Gesamtstatistiken (z. B. Seitenaufrufe pro Tag) werden dauerhaft aufbewahrt.

Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (siehe das gesondert hervorgehobene Widerspruchsrecht weiter unten).

Sendet Ihr Browser ein automatisiertes Datenschutzsignal („Global Privacy Control" oder „Do Not Track"), wird Ihr Besuch von vornherein nicht gezählt.

6. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Die Internetseite erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die:

• verwendeten Browsertypen und Versionen
• das vom zugreifenden System verwendete Betriebssystem
• die Internetseite, von welcher ein zugreifendes System auf meine Internetseite gelangt (sogenannte Referrer)
• die Unterwebseiten, welche über ein zugreifendes System auf meiner Internetseite angesteuert werden
• das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
• eine Internet-Protokoll-Adresse (IP-Adresse)
• der Internet-Service-Provider des zugreifenden Systems
• sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf meine informationstechnologischen Systeme dienen

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehe ich keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte meiner Internetseite korrekt auszuliefern, die Inhalte meiner Internetseite zu optimieren, die dauerhafte Funktionsfähigkeit meiner informationstechnologischen Systeme und der Technik meiner Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Server-Logfiles werden gelöscht, sobald sie für den Zweck der sicheren Bereitstellung der Website nicht mehr erforderlich sind. Die konkrete Speicherdauer richtet sich nach den technischen Vorgaben meines Hosters. Eine darüber hinausgehende Speicherung erfolgt nur, sofern dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

7. Kontaktaufnahme über Kontaktformular, Chat-Widget oder E-Mail

Bei Kontaktaufnahme über das Kontaktformular, das Chat-Widget oder per E-Mail werden die von Ihnen übermittelten Daten zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Erhobene Daten: Name, E-Mail-Adresse, Nachricht sowie optional Unternehmen und Projektart.

Zweck: Bearbeitung Ihrer Anfrage, Kontaktaufnahme zur Angebotserstellung sowie ggf. Anbahnung und Durchführung eines Vertragsverhältnisses.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Anbahnung oder Durchführung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage meines berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen (siehe gesondert hervorgehobenes Widerspruchsrecht in Abschnitt 11).

Speicherdauer: Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt – in der Regel nach vollständiger Bearbeitung Ihrer Anfrage und ggf. folgender Geschäftskorrespondenz. Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bleiben unberührt.

Eine Weitergabe dieser Daten an Dritte erfolgt nicht, außer dies ist zur Vertragsabwicklung erforderlich (z.B. beauftragte Druckereien bei Printprojekten).

8. Microsoft Teams

Auf meiner Kontaktseite biete ich die Möglichkeit, mich über Microsoft Teams zu kontaktieren. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Klicken Sie auf den Teams-Link, werden Sie auf einen Microsoft-Dienst weitergeleitet, bei dem Microsoft Ihre IP-Adresse und weitere technische Daten verarbeitet. Ohne aktives Anklicken des Links werden keine Daten an Microsoft übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Dienstes).

Drittlandübermittlung: Microsoft verarbeitet Daten ggf. auch in den USA. Die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Datenschutzhinweise von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

9. Schriftarten

Diese Website verwendet ausschließlich lokal eingebundene Schriftarten. Es findet keine Verbindung zu externen Schriftarten-Anbietern wie Google Fonts statt. Ihre IP-Adresse wird dadurch nicht an Dritte übermittelt.

10. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Ich verarbeite und speichere personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen ich unterliege, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Nach einer Löschung können personenbezogene Daten in turnusmäßig erstellten Sicherungskopien (Backups) noch so lange vorhanden sein, bis diese im regulären Backup-Zyklus meines Hosters (siehe Abschnitt 3) automatisch überschrieben werden. Eine darüber hinausgehende Verarbeitung dieser Daten findet nicht statt.

11. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das Recht, von mir eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von mir unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden: die Verarbeitungszwecke, die Kategorien personenbezogener Daten die verarbeitet werden, die Empfänger oder Kategorien von Empfängern, die geplante Dauer der Speicherung, das Bestehen eines Rechts auf Berichtigung oder Löschung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft der Daten, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, sowie geeignete Garantien bei Datenübermittlung in Drittländer.

c) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von mir zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft: Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig. Die betroffene Person widerruft ihre Einwilligung. Die betroffene Person legt Widerspruch gegen die Verarbeitung ein. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von mir die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der personenbezogenen Daten bestritten wird, die Verarbeitung unrechtmäßig ist, ich die personenbezogenen Daten nicht mehr benötige oder die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat.

f) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

g) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt auch für Direktwerbung. Im Falle des Widerspruchs verarbeite ich die personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, können Sie sich jederzeit an mich wenden.

12. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für mich zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

13. Spam-Schutz und Anti-Bot-Maßnahmen

Zum Schutz meiner Formulare vor automatisierten Spam-Eingaben setze ich mehrere technische Maßnahmen ein: ein Honeypot-Feld, ein CSRF-Token, eine Zeitstempel-Prüfung, das selbst gehostete Open-Source-Widget ALTCHA (Proof-of-Work, keine Datenübermittlung an Dritte) sowie ein IP-basiertes Rate-Limit.

Erhobene Daten bei blockierten Übermittlungen: ein gekürzter HMAC-Hash Ihrer IP-Adresse (nicht im Klartext), ein Zeitstempel, der Block-Grund sowie gekürzte Auszüge der eingegebenen Formularwerte.

Zweck: Erkennung und Abwehr von Spam, Prüfung von False-Positives, Verbesserung der Filter-Qualität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlichen Übermittlungen und an der Verfügbarkeit meiner Kontaktwege).

Speicherdauer: 6 Monate. Danach werden die Logs automatisch gelöscht.

Empfänger: Keine Weitergabe an Dritte. Die Logs werden ausschließlich auf dem Server meines Hosters webgo (siehe Abschnitt 3) gespeichert und sind durch Server-Konfiguration vor öffentlichem Zugriff geschützt.