Datenschutzerklärung
Stand: Mai 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
E-Mail:
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
3. Hosting und Bereitstellung der Website
Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Beim Abruf der Website werden vom Webserver technisch bedingt folgende Daten in sogenannten Server-Logfiles erfasst:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Übertragene Datenmenge
- HTTP-Statuscode
- Browser und Betriebssystem (User-Agent)
- Referrer-URL (zuvor besuchte Seite)
Diese Daten sind technisch notwendig für den Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht.
4. Kontaktformular
Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage senden, werden die von Ihnen eingegebenen Daten zur Bearbeitung der Anfrage und für eventuelle Rückfragen bei uns gespeichert. Folgende Daten werden dabei verarbeitet:
- Name
- E-Mail-Adresse
- Thema der Anfrage (optional)
- Nachrichtentext
Die Daten werden ausschließlich per E-Mail an uns weitergeleitet und nicht in einer Datenbank gespeichert. Eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Technischer Spam-Schutz
Zur Verhinderung automatisierter Anfragen (Spam) wird Ihre IP-Adresse beim Absenden des Kontaktformulars in anonymisierter Form (SHA-256-Hash) temporär im Arbeitsspeicher des Servers gespeichert. Diese Information wird ausschließlich zur Begrenzung der Sendefrequenz genutzt (Rate Limiting) und automatisch nach spätestens einer Stunde gelöscht. Eine Rückführung auf Ihre Person ist dabei nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Sitzungsdaten
Diese Website setzt ausschließlich technisch notwendige Cookies ein. Beim Öffnen des Kontaktformulars wird ein Session-Cookie gesetzt, der einen einmaligen Sicherheitstoken (CSRF-Token) enthält. Dieser dient dem Schutz vor Cross-Site-Request-Forgery-Angriffen und ist für den sicheren Betrieb des Formulars zwingend erforderlich.
Das Cookie enthält keine personenbezogenen Daten und wird nach dem Schließen des Browsers automatisch gelöscht (Session-Cookie). Es werden keine Marketing-, Tracking- oder Analyse-Cookies verwendet.
Für die unter Abschnitt 6 beschriebene Besucherstatistik wird eine zufällig erzeugte Session-Kennung im sessionStorage des Browsers gespeichert (kein Cookie). Diese Kennung enthält keine personenbezogenen Daten, ist ausschließlich für die Dauer des Browser-Tabs gültig und wird beim Schließen des Tabs automatisch gelöscht. Eine seitenübergreifende oder sitzungsübergreifende Wiedererkennung ist damit nicht möglich.
Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist nach Art. 6 Abs. 1 lit. f DSGVO sowie den Vorgaben des TTDSG keine Cookie-Einwilligung erforderlich.
6. Besucherstatistik (datenschutzfreundliche Eigenanalyse)
Um das Nutzerverhalten auf dieser Website zu verstehen und das Angebot zu verbessern, betreiben wir eine eigene, datenschutzfreundliche Besucherstatistik. Es werden dabei keine Dienste Dritter (z. B. Google Analytics) eingesetzt.
Erfasste Daten
Bei jedem Seitenbesuch werden folgende Informationen gespeichert:
- Art des Ereignisses (z. B. Seitenaufruf, Klick auf Kontaktformular)
- Herkunfts-Domain (nur der Domainname der verweisenden Website, keine vollständige URL)
- Gerättyp (Desktop, Mobil oder Tablet – ermittelt aus dem Browsertyp, der Browser-Kennung selbst wird nicht gespeichert)
- Zufällige, tab-gebundene Session-Kennung (keine persistente Nutzerkennung, kein Cookie)
- Stadt und Bundesland/Region (ermittelt aus der IP-Adresse, siehe unten; die IP-Adresse selbst wird nicht gespeichert)
- Uhrzeit des Ereignisses
Nicht erfasst werden: IP-Adresse, Name, E-Mail-Adresse oder sonstige personenbezogene Daten. Die Daten werden auf unserem eigenen Server in Deutschland gespeichert und nicht an Werbenetzwerke oder andere Dritte weitergegeben.
Geolokalisierung über ip-api.com
Zur Ermittlung von Stadt und Region wird die IP-Adresse des Besuchers serverseitig (nicht über den Browser) an den Dienst ip-api.com (Pro Web Limited, Vereinigtes Königreich) übermittelt. Der Dienst gibt Stadt und Bundesland zurück; die IP-Adresse wird von uns nicht gespeichert. ip-api.com verarbeitet die IP-Adresse nur kurzzeitig zur Auflösung und speichert diese nach eigenen Angaben nicht dauerhaft. Weitere Informationen finden Sie unter ip-api.com/docs/legal.
Rechtsgrundlage für die Besucherstatistik ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse des Nutzerverhaltens zur Verbesserung des Webangebots). Die gesammelten Statistikdaten werden spätestens nach 12 Monaten gelöscht.
7. Keine externen Analyse-Dienste / Drittanbieter
Diese Website verwendet keine externen Web-Analyse-Dienste (z. B. Google Analytics, Matomo Cloud) und bindet keine Werbe- oder Social-Media-Tracking-Dienste ein. Es erfolgt keine Weitergabe personenbezogener Daten an Dritte zu Werbe- oder Analysezwecken. Ausgenommen ist die unter Abschnitt 6 beschriebene serverseitige IP-Auflösung über ip-api.com.
Die Website verlinkt auf das ORCID-Profil des Inhabers (orcid.org). Beim Anklicken dieses Links verlassen Sie unsere Website; für die dortige Datenverarbeitung gilt die Datenschutzerklärung von ORCID.
8. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung dieser Rechte wenden Sie sich bitte an:
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
10. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.