Datenschutzerklärung – Alexander Schneider

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Alexander Schneider
Georg-Schumann-Straße 148
04159 Leipzig
Deutschland

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten verarbeite ich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookie-Banner, Tracking)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Server-Logs zur IT-Sicherheit)
§ 25 Abs. 1 TDDDG für das Speichern von und Zugreifen auf Informationen in Endgeräten

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3. Hosting und Bereitstellung der Website

3.1 Server-Hosting

Die Website wird auf einem dedizierten Server in einem Rechenzentrum in Deutschland betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Website werden technische Verbindungsdaten (Server-Logs) verarbeitet (siehe Abschnitt 4.1).

3.2 Content Delivery Network (Cloudflare)

Zur Auslieferung, zur Beschleunigung sowie zum Schutz vor Angriffen (DDoS, Bot-Traffic) ist der Website ein Content Delivery Network von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, vorgeschaltet. Beim Seitenaufruf werden Verbindungsdaten – insbesondere IP-Adresse, Datum/Uhrzeit, Browser-Identifikation und aufgerufene URL – über Server von Cloudflare geleitet und kurzzeitig zu Sicherheits- und Performance-Zwecken verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag, der die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie zusätzliche technische und organisatorische Maßnahmen (u. a. Verschlüsselung) umfasst, um Datenübermittlungen in die USA abzusichern.

Weitere Informationen: cloudflare.com/de-de/privacypolicy/

3.3 SSL-/TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutze ich eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

4. Datenerfassung auf dieser Website

4.1 Server-Log-Dateien

Beim Aufruf der Website erhebt das System automatisch technische Daten und speichert sie in sogenannten Server-Log-Dateien. Erfasst werden:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge und HTTP-Statuscode
Referrer-URL
Browsertyp, Browserversion und verwendetes Betriebssystem

Die Verarbeitung erfolgt zur Sicherstellung des Betriebs, zur IT-Sicherheit (Erkennung und Abwehr von Angriffen) sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden spätestens nach 14 Tagen gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

4.2 Cookies und Local Storage

Diese Website verwendet Cookies und vergleichbare Technologien (Local Storage). Cookies sind kleine Textdateien, die im Browser gespeichert werden.

Technisch notwendige Speicherungen (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO):

cookie-consent (Local Storage) – speichert Ihre Cookie-Entscheidung, damit der Banner nicht erneut erscheint.
Admin-Session-Cookies und csrf-token – nur im Admin-Bereich nach Login. Sie dienen ausschließlich der Authentifizierung und CSRF-Abwehr und werden nur gesetzt, wenn ich mich aktiv einlogge.

Einwilligungspflichtige Cookies (Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO): Cookies und Verarbeitungen für die Reichweitenmessung (siehe Abschnitt 5.1) werden erst gesetzt, wenn Sie über den Cookie-Banner einwilligen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Browser den Eintrag cookie-consent für diese Domain im Local Storage entfernen oder die Seite im privaten Modus öffnen.

4.3 Kontaktformular

Wenn Sie das Kontaktformular auf /kontakt/ nutzen, werden folgende Daten verarbeitet:

Name (Pflichtfeld)
E-Mail-Adresse (Pflichtfeld)
Nachrichtentext (Pflichtfeld)
Zeitpunkt der Übermittlung
ein gesalzener, nicht rückführbarer Hash Ihrer IP-Adresse zur Spam- und Missbrauchsabwehr

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden in einer eigenen PostgreSQL-Datenbank gespeichert und gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen, spätestens jedoch nach 24 Monaten.

Zur Spam-Abwehr setze ich ein Honeypot-Feld sowie eine IP-basierte Rate-Limit-Sperre (3 Anfragen pro 10 Minuten) ein. Die IP-Adresse selbst wird dabei nicht im Klartext gespeichert.

Der Admin-Bereich unter /admin/ ist ausschließlich für mich als Betreiber zugänglich. Eine Registrierung oder Anmeldung als Nutzerin oder Nutzer ist auf dieser Website nicht vorgesehen. Bei der Anmeldung werden Authentifizierungs-Cookies gesetzt (siehe 4.2).

5. Analyse und Reichweitenmessung

5.1 Google Analytics 4

Diese Website nutzt nach Ihrer ausdrücklichen Einwilligung den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Die Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann Daten in den USA verarbeiten.

Google Analytics ermöglicht es, das Verhalten der Websitebesucher zu analysieren und Reichweiten zu messen. Dabei werden u. a. folgende Daten verarbeitet:

aufgerufene Seiten und Verweildauer
ungefährer Standort (auf Stadt-/Regionsebene)
Geräte- und Browser-Informationen
gekürzte IP-Adresse
Klick- und Interaktionsdaten

Consent Mode v2 und IP-Anonymisierung: Google Analytics ist mit aktiviertem Consent Mode v2 eingebunden. Solange Sie nicht eingewilligt haben, werden weder Analytics- noch Werbe-Cookies gesetzt; es werden lediglich anonymisierte, modellierte Statistiken erzeugt. Erst nach Ihrer Einwilligung über den Cookie-Banner („Akzeptieren") wird der Analytics-Speicher freigegeben. Die IP-Adresse wird vor jeder Speicherung durch Google gekürzt (anonymize_ip).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner „Ablehnen" wählen oder den Eintrag cookie-consent aus dem Local Storage entfernen.

Drittlandtransfer: Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht zudem ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Trotz dieser Maßnahmen kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

Speicherdauer: Nutzer- und Ereignisdaten werden bei Google standardmäßig für 14 Monate gespeichert.

Weitere Informationen: policies.google.com/privacy · Opt-Out-Browser-Add-on: tools.google.com/dlpage/gaoptout.

6. Auftragsverarbeiter und eingebundene Dienste

6.1 Eigene Datenbank und Admin-Authentifizierung

Für die Speicherung von Kontaktanfragen und die Authentifizierung im Admin-Bereich nutze ich eine eigene PostgreSQL-Datenbank und Better Auth innerhalb der Server-Infrastruktur dieser Website.

Verarbeitete Daten: Inhalte des Kontaktformulars (Name, E-Mail, Nachricht, Zeitstempel, IP-Hash) sowie technisch notwendige Admin-Session-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber mir als Verantwortlichem folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an schneider@alexle135.de.

7.1 Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

8. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständige Aufsichtsbehörde:

Sächsischer Datenschutzbeauftragter
Devrientstraße 5
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: saechsdsb@slt.sachsen.de
Web: www.saechsdsb.de

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 30. April 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit unter /legal/datenschutz/ abrufbar.