Datenschutzerklärung

Einen Datenschutzbeauftragten muss ich als Einzelunternehmen nicht benennen.

• Keine Analyse-, Tracking- oder Werbedienste, kein Facebook-Pixel, kein Google Analytics.
• Schriften, Bilder und Skripte liegen auf meinem Server; beim Besuch werden keine Daten an Dritte wie Google übertragen.
• Nur technisch notwendige Cookies; sie verschwinden, sobald ihr Zweck erledigt ist.
• Ihre Angaben aus Kontakt und Terminbuchung nutze ich ausschließlich, um Ihre Anfrage zu bearbeiten. Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.

Die Website und mein Kalender (Nextcloud) laufen auf eigenen Servern, die ich selbst in Deutschland betreibe; ein Hosting-Anbieter ist daran nicht beteiligt. Damit die Website schnell und vor Angriffen geschützt erreichbar ist, nutze ich Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als vorgeschalteten Dienst. Bei jedem Aufruf verarbeiten Cloudflare und mein Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem.

Zweck: die Website ausliefern, Fehler finden und Angriffe abwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer, stabiler und schneller Betrieb der Website.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Die Verbindung ist durchgehend per TLS verschlüsselt (erkennbar an „https://“).

Fehlermeldungen der Website selbst enthalten keine Namen; nur wenn eine E-Mail nicht zugestellt werden kann, steht im Einzelfall die betroffene Adresse darin. Für sie gilt dieselbe Speicherdauer wie für die Server-Protokolle.

Diese Website setzt nur Cookies, die für ihren Betrieb oder eine von Ihnen gewünschte Funktion nötig sind:

• Ihr Termin (hofex_booking): Nach einer Buchung merkt sich Ihr Browser eine signierte Buchungsnummer, damit Sie Ihren Termin auf der Website sehen und stornieren können. Keine Namen oder Adressen.
• Zugang (hofex_access): Nur solange die Website mit einem Passwort geschützt ist; merkt sich, dass Sie es eingegeben haben.
• Hinweis gesehen: kein Cookie, sondern ein Eintrag im Speicher Ihres Browsers (localStorage), dass Sie den Cookie-Hinweis geschlossen haben. Ohne Personenbezug.

Löschung, sobald der Zweck erledigt ist: Das Cookie „Ihr Termin“ läuft mit dem Ende Ihres Termins von selbst ab. Stornieren Sie den Termin in diesem Browser, wird es sofort gelöscht. Besteht der Termin beim nächsten Besuch nicht mehr, weil er vorbei, nicht rechtzeitig bestätigt oder anderswo storniert wurde, entfernt die Website das Cookie ebenfalls. Die zugehörigen Daten auf meinem Server werden ebenfalls gelöscht, sobald der Zweck der Terminbuchung entfällt (siehe Speicherdauer und Löschung). Das Cookie „Zugang“ läuft nach 30 Tagen ab und wird nicht mehr gesetzt, sobald die Website öffentlich ist.

Für diese technisch notwendigen Speicherungen ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Ihr Termin) bzw. lit. f (Zugang, Hinweis). Was gespeichert ist, sehen und löschen Sie jederzeit unter Cookies; außerdem können Sie Cookies in Ihrem Browser löschen.

Wenn Sie mir per E-Mail oder Telefon schreiben bzw. anrufen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Auftrag zielt; sonst lit. f, mein berechtigtes Interesse ist, Anfragen beantworten zu können. Das Formular „Anfrage schreiben“ öffnet nur Ihr eigenes E-Mail-Programm; die Website selbst überträgt dabei nichts.

Fragen aus dem Feld „Ihre Frage fehlt?“ bei den FAQ schickt die Website per E-Mail an mich, zusammen mit Ihrer E-Mail-Adresse, falls Sie eine angeben. Zweck: Ihre Frage beantworten und die FAQ verbessern (Art. 6 Abs. 1 lit. f DSGVO). Auf der Website wird nichts davon gespeichert.

Zum Schutz vor Missbrauch (z. B. massenhafte Anfragen) zählt der Server Anfragen an Formular und Terminbuchung je IP-Adresse höchstens zehn Minuten lang im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO); danach wird die Adresse entfernt.

Für die Buchung eines Erstgesprächs verarbeite ich den gewählten Termin und die Dauer, Ihren Namen und Ihre E-Mail-Adresse sowie freiwillig Ihre Telefonnummer, eine Nachricht und die Themen und Angaben, die Sie auf der Website ausgewählt haben. Zweck: den Termin vereinbaren, bestätigen, durchführen und vorbereiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor einem möglichen Vertrag auf Ihre Anfrage).

• Speicherort: ausschließlich mein eigener Kalender (Nextcloud) auf meinem Server, erreichbar über cloud.hofex.dev, ebenfalls hinter Cloudflare. Es werden keine externen Buchungsdienste eingesetzt.
• Bestätigung: Erst wenn Sie den Link in der E-Mail bestätigen, ist der Termin fest. Ohne Bestätigung wird die Reservierung nach 60 Minuten gelöscht. So kann niemand mit Ihrer Adresse einen Termin buchen.
• Prüfung der E-Mail-Adresse: Ob die Domain Ihrer Adresse E-Mails empfangen kann, wird per DNS abgefragt; dabei wird nur die Domain übermittelt, nicht Ihre Adresse (Art. 6 Abs. 1 lit. f DSGVO, Interesse: Fehlbuchungen und Missbrauch vermeiden).
• Stornieren: bis zum Beginn jederzeit über den Link in jeder E-Mail oder auf der Website; Eintrag und Gesprächsraum werden dabei sofort gelöscht.

Das Gespräch findet in Nextcloud Talk auf meinem eigenen Server statt (cloud.hofex.dev, über Cloudflare). Für jeden Termin entsteht ein eigener Raum; Sie treten ohne Konto bei. Verarbeitet werden der Name, den Sie beim Beitritt angeben, Ihre IP-Adresse, Nachrichten im Chat des Raums und die Audio- und Videoübertragung. Je nach Verbindung werden Bild und Ton direkt zwischen den Teilnehmenden übertragen; dabei sehen die beteiligten Geräte die IP-Adresse des Gegenübers. Aufgezeichnet wird nichts.

Zweck: das Erstgespräch führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Raum samt Chat wird bei einer Stornierung sofort und sonst 3 Stunden nach dem Termin gelöscht. Alternativ führen wir das Gespräch telefonisch.

Bestätigungen, Terminmails und Ihre FAQ-Fragen versende ich über einen eigenen Mailserver, den ich selbst betreibe. Er ist bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung zum Mailserver ist verschlüsselt (TLS).

Personenbezogene Daten erhalten nur:

• Cloudflare, Inc. (USA), für die Auslieferung der Website und von cloud.hofex.dev, als Auftragsverarbeiter;
• die STRATO GmbH (Deutschland), bei der mein Mailserver gehostet ist, als Auftragsverarbeiter;
• beim Videogespräch die anderen Teilnehmenden (Ihr gewählter Name, bei direkter Verbindung Ihre IP-Adresse).

Darüber hinaus gebe ich keine Daten weiter, außer wenn ich gesetzlich dazu verpflichtet bin (z. B. gegenüber Behörden).

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, und lösche sie dann:

Server-Protokolle (IP-Adresse, Zeit, Adresse, Browser)

nach [offen: z. B. 14 Tagen]

Zählung der IP-Adresse gegen Missbrauch

nach 10 Minuten, nur im Arbeitsspeicher

Unbestätigte Terminreservierung

automatisch nach 60 Minuten

Bestätigter Termin im Kalender

bei Stornierung sofort; sonst entfernt der Server die persönlichen Angaben 30 Tage nach dem Termin automatisch, nur der Zeitraum bleibt als „Erstgespräch“ im Kalender

Gesprächsraum (Nextcloud Talk) samt Chat

bei Stornierung sofort; sonst 3 Stunden nach dem Termin

Cookie „Ihr Termin“

mit dem Ende des Termins; bei Stornierung oder wenn der Termin nicht mehr besteht sofort

Cookie „Zugang“

nach 30 Tagen; entfällt, sobald die Website öffentlich ist

E-Mails (Anfragen, FAQ-Fragen, Terminmails)

kommt kein Auftrag zustande, 30 Tage nach Abschluss der Anfrage bzw. Zusammenarbeit

Kommt kein Auftrag zustande, lösche ich alle Daten zu Ihrer Anfrage 30 Tage nach Abschluss bzw. Beendigung der Zusammenarbeit. Ausgenommen sind Unterlagen, die ich nach gesetzlichen Pflichten aufbewahren muss (Handels- und Steuerrecht: bis zu 6 bzw. 10 Jahre); sie lösche ich nach Ablauf dieser Fristen.

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben; die Website können Sie ohne Angaben nutzen. Für eine Terminbuchung sind Name und E-Mail-Adresse erforderlich, ohne sie ist keine Buchung möglich; Telefonnummer und Nachricht sind freiwillig. Bei einer FAQ-Frage ist die E-Mail-Adresse freiwillig, ohne sie kann ich Ihnen allerdings nicht antworten.

Sie haben gegenüber mir jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Eine formlose E-Mail an [email protected] genügt. Ich antworte unentgeltlich und innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); bei begründeten Zweifeln an Ihrer Identität kann ich zusätzliche Angaben erbitten. Zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt; Sie können sich aber auch an jede andere Aufsichtsbehörde wenden.

Keine Verarbeitung beruht auf einer Einwilligung, es gibt daher keine Einwilligung zu widerrufen. Eine automatisierte Entscheidungsfindung oder Profilbildung (Art. 22 DSGVO) findet nicht statt. Stand: Oktober 2026.