DH.

RECHTLICHES

Datenschutz.

1. Verantwortlicher

Daniel Alexander Hösch, Schillerstraße 13, 70734 Fellbach
E-Mail: [email protected]

2. Das Wichtigste in Kürze

3. Hosting und Aufruf der Website

Website, Schnittstelle und Speicher werden bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Dienste Cloudflare Pages, Workers, D1 und R2). Inhalte und Medien werden in Rechenzentren in Westeuropa gespeichert; ausgeliefert wird über das weltweite Netz von Cloudflare.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten werden benötigt, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Technische Protokolle werden nur für wenige Tage gespeichert und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

Datensicherung: Die Datenbank wird einmal pro Woche automatisch gesichert, damit sie nach einem technischen Fehler wiederhergestellt werden kann. Die Sicherungen liegen im selben, nicht öffentlichen Speicher bei Cloudflare und werden nach 12 Wochen automatisch gelöscht. Offene Zugangsanfragen, Ausweis-Fotos, Selfies, Sitzungen und Anmeldeversuche sind darin nicht enthalten. Gelöschte Angaben (z. B. ein entfernter Zugang) können damit noch bis zu 12 Wochen in einer Sicherung vorhanden sein und werden nur zur Wiederherstellung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlich funktionierenden Website) sowie Art. 32 DSGVO (Sicherheit der Verarbeitung).

4. Fotos und Videos

Auf dieser Website werden Fotos und Videos gezeigt. Personen sind nur abgebildet, wenn sie der Veröffentlichung zugestimmt haben. Wenn Sie auf einer Aufnahme zu sehen sind und diese entfernt haben möchten, genügt eine kurze Nachricht an die oben genannte E-Mail-Adresse. Beim Hochladen werden Standort- und Kameradaten aus den Fotos entfernt.

5. Kontakt per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre Angaben nur zur Bearbeitung Ihrer Anfrage verwendet und gelöscht, sobald sie dafür nicht mehr benötigt werden (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

6. Anmeldung im Verwaltungsbereich

Der passwortgeschützte Verwaltungsbereich ist nur für berechtigte Personen bestimmt. Nach der Anmeldung wird ein Anmeldeschlüssel im Sitzungsspeicher des Browsers abgelegt; er wird beim Schließen des Browserfensters gelöscht und läuft spätestens nach 12 Stunden ab. Zum Schutz vor dem Erraten von Passwörtern werden fehlgeschlagene Anmeldeversuche zusammen mit der IP-Adresse gezählt; der Eintrag wird nach einer erfolgreichen Anmeldung, spätestens aber 15 Minuten nach dem ersten Fehlversuch, gelöscht. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

7. Privater Bereich und Zugangsanfragen

Für den privaten Bereich kann ein Zugang angefragt werden. Dabei werden der gewählte Benutzername, das Passwort (nur als nicht umkehrbarer Hash), die angegebene Kontaktmöglichkeit, eine freiwillige Nachricht, der Zeitpunkt sowie ein Prüfwert der IP-Adresse (SHA-256, nicht die Adresse selbst) gespeichert. Der Prüfwert dient nur dazu, massenhafte Anfragen zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage auf Zugang), lit. c (gesetzliche Pflichten des Jugendschutzes) bzw. lit. f (Schutz vor Missbrauch).

Wird die Anfrage abgelehnt, werden alle Angaben gelöscht. Wird sie genehmigt, bleiben Benutzername, Passwort-Hash, Kontaktangabe, Nachricht, Zeitpunkt der Freischaltung und der letzten Anmeldung sowie ein Vermerk, auf welche Weise die Volljährigkeit geprüft wurde (z. B. „Ausweis persönlich gesehen“; es werden keine Ausweisdaten oder -kopien gespeichert), gespeichert, solange der Zugang besteht. Der Zugang kann jederzeit formlos per E-Mail gekündigt werden; dann werden die Angaben gelöscht. Für die Anmeldung gilt Abschnitt 6 entsprechend. Wird über „Passwort vergessen?“ ein neues Passwort angefragt, wird nur der Zeitpunkt der Anfrage gespeichert, bis das neue Passwort gesetzt ist; das Einmal-Passwort schicke ich über die bei der Anfrage angegebene Kontaktmöglichkeit.

Altersprüfung mit Ausweis-Foto und Selfie

Weil der private Bereich nur für Volljährige bestimmt ist, wird bei der Anfrage ein Foto des Ausweises und ein Selfie mit einem angezeigten Prüfcode hochgeladen. Die Fotos werden im Browser verkleinert (Standort- und Kameradaten werden dabei entfernt), geschützt gespeichert und ausschließlich von mir bzw. der von mir benannten Person zur Altersprüfung angesehen. Benötigt werden nur Lichtbild und Geburtsdatum; alle übrigen Angaben dürfen abgedeckt werden. Das Ausweisfoto wird beim Hochladen automatisch dauerhaft als „KOPIE“ gekennzeichnet. Es findet keine automatische Gesichtserkennung statt. Beide Fotos werden sofort gelöscht, sobald über die Anfrage entschieden ist, spätestens nach 30 Tagen. Gespeichert bleibt nur ein Vermerk, wie das Alter geprüft wurde. Rechtsgrundlage sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 20 Abs. 2 PAuswG) sowie die Pflichten des Jugendschutzes (Art. 6 Abs. 1 lit. c DSGVO). Die Einwilligung können Sie jederzeit widerrufen; die Anfrage wird dann gelöscht.

Persönliche Bildanfragen

Freigeschaltete Betrachter können persönliche Bilder anfragen. Gespeichert werden Wunsch, gewählter Weg (Signal oder E-Mail), die angegebene Nummer bzw. Adresse, Zeitpunkt und Erledigung. Die Anfrage dient als Nachweis, dass ausdrücklich um die Bilder gebeten wurde, und wird höchstens drei Jahre aufbewahrt (Art. 6 Abs. 1 lit. b und f DSGVO). Für den Versand per Signal bzw. E-Mail gelten zusätzlich die Datenschutzbestimmungen dieser Dienste.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: November 2026