Datenschutzerklärung

1. Verantwortlicher

Florian Puschmann
Puschmann IT- und Websolutions
Amselweg 12, 69168 Wiesloch
E-Mail: info@florian-puschmann.de
Telefon: +49 172 722 18 32

2. Hosting

Diese Plattform wird auf einem virtuellen privaten Server (VPS) der Netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland betrieben. Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet. Ein Transfer in Drittländer findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Plattform).

3. Server-Zugriffsdaten

Bei jedem Aufruf der Plattform erfasst der Webserver automatisch folgende Daten in Server-Logs:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Methode
• HTTP-Statuscode
• Übertragene Datenmenge
• Verwendeter Browser und Betriebssystem (User-Agent)

Diese Daten sind für den technischen Betrieb und die Sicherheit der Plattform notwendig und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular

Über das Kontaktformular auf der Startseite können Sie eine Anfrage stellen. Dabei werden folgende Daten erfasst:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (optional)

Die Daten werden per E-Mail an uns weitergeleitet und nicht in einer Datenbank gespeichert. Ihre IP-Adresse wird ausschließlich zur Missbrauchsprävention (Rate-Limiting) im Arbeitsspeicher des Servers vorgehalten und beim Server-Neustart automatisch verworfen. Sie wird nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5. Videoabruf & Aufrufzähler

Beim Aufruf eines Videos wird ein anonymisierter Aufrufzähler erhöht. Zur Vermeidung von Mehrfachzählungen wird Ihre IP-Adresse für den Zeitraum von einer Stunde im Arbeitsspeicher des Servers vorgehalten (Rate-Limiting) und anschließend automatisch verworfen. Eine dauerhafte Speicherung Ihrer IP-Adresse findet nicht statt.

Gespeichert werden lediglich anonyme Gesamtzählungen (View-Count pro Video und Tag) ohne Personenbezug. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Sicherheit & Login-Schutz

Zum Schutz des Administrationsbereichs vor Brute-Force-Angriffen werden IP-Adressen von Login-Versuchen temporär in der lokalen Datenbank gespeichert. Diese Daten werden ausschließlich zur Sicherheitsüberwachung genutzt und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Authentifizierung (Admin-Bereich)

Der Administrationsbereich ist durch WorkOS AuthKit geschützt. Die Authentifizierung erfolgt über WorkOS, Inc. (651 N Broad St, Suite 201, Middletown, DE 19709, USA) als Auftragsverarbeiter. WorkOS verarbeitet dabei Anmeldeinformationen (E-Mail-Adresse, Login-Zeitstempel). Die Übertragung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Nach erfolgreichem Login wird ein Session-Cookie gesetzt (HttpOnly, verschlüsselt). Dieses Cookie ist technisch notwendig und nur für Administratoren relevant. Reguläre Besucher der Plattform erhalten kein Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Webanalyse mit Umami

Diese Plattform nutzt Umami Analytics, ein datenschutzfreundliches, selbst gehostetes Analyse-Tool. Umami erfasst ausdrücklich keine IP-Adressen, setzt keine Cookies und speichert keine personenbezogenen Daten. Es werden ausschließlich anonymisierte, aggregierte Statistiken erhoben (z. B. aufgerufene Seiten, Browser-Typ).

Umami läuft auf dem eigenen VPS bei Netcup in Deutschland. Es findet kein Datentransfer zu Drittanbietern statt. Ein Cookie-Banner ist nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies

Reguläre Besucher der Plattform erhalten kein Cookie. Ein Session-Cookie wird ausschließlich nach einem erfolgreichen Admin-Login gesetzt (siehe Abschnitt 7). Tracking- oder Marketing-Cookies werden nicht eingesetzt.

10. Datenweitergabe an Dritte

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, verkauft oder vermietet. Ausnahmen:

• WorkOS, Inc. als Auftragsverarbeiter für die Admin-Authentifizierung (siehe Abschnitt 7)
• Weitergabe aufgrund gesetzlicher Verpflichtungen, sofern behördlich angeordnet

11. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO) – Recht auf Information über gespeicherte Daten
• Berichtigung (Art. 16 DSGVO) – Recht auf Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Recht auf Löschung Ihrer Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@florian-puschmann.de

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Behörde für Baden-Württemberg:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de