Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Verantwortlicher:
Dennis Keßler
Kesbyte Digital
Rotmilanstraße 9
27211 Bassum
Deutschland
E-Mail:
2. Hosting und Server-Logs
IONOS Hosting
Diese Website wird gehostet bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) auf Servern in Deutschland. IONOS ist dabei als Auftragsverarbeiter für uns tätig.
Beim Aufruf der Website wird Ihre IP-Adresse technisch zwingend verarbeitet, damit die Seite an Ihr Gerät ausgeliefert werden kann (Verbindungsdaten). Die Website wird als Anwendung in einem Container betrieben, den ein vorgeschalteter Reverse-Proxy (Traefik) erreichbar macht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website).
Server-Logs: Wir speichern keine Zugriffsprotokolle (Access-Logs) mit IP-Adressen: Der Reverse-Proxy ist so eingerichtet, dass er keine Zugriffsprotokolle schreibt, und die Anwendung selbst protokolliert keine IP-Adressen und keine Inhalte von Anfragen. Ihre Fehlerprotokolle enthalten ausschließlich technische Fehlermeldungen und Zeitstempel.
Hinweis zum Hosting-Anbieter: Welche technischen Protokolle IONOS im Rahmen des eigenen Betriebs der Infrastruktur führt, liegt außerhalb unseres Einflusses; Angaben dazu finden Sie in der Datenschutzerklärung von IONOS.
Die Statistiksoftware, die wir zur Reichweitenmessung einsetzen (Abschnitt 7), wird von uns selbst auf einem eigenen Server betrieben (stats.kesbyte-digital.com) und nicht bei IONOS gehostet.
Weitere Informationen: IONOS Datenschutzerklärung
3. Kontaktformular und E-Mail-Versand
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- Betreff (falls angegeben) und Nachrichteninhalt
- Zeitstempel der Anfrage
E-Mail-Versand via Resend (Auftragsverarbeiter)
Für den E-Mail-Versand nutzen wir den Dienst Resend (Resend Inc., San Francisco, USA).
Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Resend verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nur zum Zweck des E-Mail-Versands.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen auf Ihre Anfrage)
Speicherdauer: In unserem Postfach werden Nachrichten so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. für Geschäftsbriefe nach § 257 HGB, sechs Jahre).
Speicherdauer bei Resend: Nach den Angaben von Resend werden E-Mail- und Protokolldaten in den Standardtarifen (Free, Pro, Scale) 30 Tage gespeichert; nach einer Kündigung des Kontos werden die übrigen Kundendaten innerhalb von 90 Tagen gelöscht. Darauf haben wir über die Vorgaben des Auftragsverarbeitungsvertrags hinaus keinen Einfluss.
Bestätigungs-E-Mail: Nach Ihrer Anfrage senden wir Ihnen eine kurze Bestätigung an die angegebene Adresse (Art. 6 Abs. 1 lit. f DSGVO, Bestätigung des Eingangs). Dieselbe Adresse erhält höchstens eine Bestätigung innerhalb von 24 Stunden; hierzu wird die Adresse für diesen Zeitraum im Arbeitsspeicher des Servers gehalten. Die Bestätigung enthält keine Ihrer Eingaben.
Datenübermittlung in Drittländer: Resend speichert Daten in den USA. Resend Inc. ist im öffentlichen Verzeichnis des EU-US Data Privacy Framework (dataprivacyframework.gov) mit EU-US-Zertifizierung und UK-Erweiterung geführt (Abruf am 3. November 2026: Status „Active“, Re-Zertifizierung in Prüfung). Die Übermittlung stützt sich zusätzlich auf die EU-Standardvertragsklauseln (SCC) im Auftragsverarbeitungsvertrag, die eigenständig gelten.
Weitere Informationen: Resend Privacy Policy
4. Spamschutz im Kontaktformular (ALTCHA)
Zum Schutz des Kontaktformulars vor automatisierten Anfragen verwenden wir ALTCHA, eine selbst betriebene Proof-of-Work-Prüfung. Ihr Browser löst dabei eine kleine Rechenaufgabe, die unser Server ausstellt. Die Berechnung erfolgt vollständig in Ihrem Browser. Es wird kein externer Dienst eingebunden, es werden keine Cookies gesetzt, nichts im Browser gespeichert und kein Nutzerprofil gebildet.
Die Rechenaufgabe und ihre Lösung enthalten keine personenbezogenen Daten. Die Aufgabe ist mit einem geheimen Schlüssel des Servers signiert und zwei Minuten gültig. Bereits verwendete Lösungen werden bis zu ihrem Ablauf (etwa drei Minuten) gespeichert, damit sie nicht erneut eingereicht werden können.
Damit ein Absender nicht beliebig viele Nachrichten schicken kann, begrenzen wir Absendungen auf drei pro IP-Adresse innerhalb einer Stunde. Dazu wird die IP-Adresse, wie sie vom vorgeschalteten Proxy übermittelt wird, bei jedem Absendeversuch im Arbeitsspeicher des Servers gehalten. Diese Einträge werden spätestens rund 65 Minuten nach Beginn des Zeitfensters entfernt; sie werden nicht auf Datenträger geschrieben und nicht in den Protokollen der Anwendung ausgegeben. Ein Neustart des Dienstes löscht sie.
Das Widget enthält einen Link zur Website von ALTCHA. Beim Laden der Seite wird dieser Link nicht aufgerufen; eine Verbindung dorthin entsteht nur, wenn Sie ihn anklicken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Kontaktformulars vor Missbrauch und Spam).
6. Lokale Speicherung im Browser
Wenn Sie die Darstellung (hell oder dunkel) aktiv über den Schalter wechseln, speichert diese Website diese Wahl im lokalen Speicher (Local Storage) Ihres Browsers. Dieser Speicher ist kein Cookie und wird weder an unseren Server noch an Dritte übertragen. Solange Sie den Schalter nicht benutzen, wird nichts gespeichert.
Gespeicherter Eintrag: Schlüssel theme-choice mit dem Wert light oder dark.
Zweck: Merkt, ob Sie die helle oder die dunkle Darstellung gewählt haben, damit diese bei Ihrem nächsten Besuch wieder angezeigt wird. Der Eintrag wird erst gesetzt, nachdem Sie den Schalter betätigt haben, und bei jedem weiteren Wechsel aktualisiert. Ohne Eintrag richtet sich die Darstellung nach Ihrer Systemeinstellung und folgt deren Änderungen.
Übertragung und Tracking: Der Wert wird nicht übertragen und nicht ausgewertet. Es findet kein Tracking statt.
Speicherdauer: Bis Sie den Eintrag löschen. Er verfällt nicht automatisch.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst, hier die gewählte Darstellung, bereitstellen können). Eine darüber hinausgehende Verarbeitung personenbezogener Daten findet nicht statt; für künftige Verarbeitungen gilt Art. 6 Abs. 1 lit. f DSGVO.
Löschen: Über die Website-Daten dieser Domain in den Browser-Einstellungen oder durch Entfernen des Eintrags theme-choice in den Entwicklerwerkzeugen. Ein früher von dieser Website angelegter Eintrag theme wird beim Aufruf einmalig entfernt.
7. Reichweitenmessung mit Plausible Analytics
Um zu verstehen, wie unser Onlineangebot genutzt wird, setzen wir die datenschutzfreundliche Statistiksoftware Plausible Analytics ein. Die Software läuft auf einem eigenen Server (stats.kesbyte-digital.com), den wir selbst betreiben. Eine Weitergabe an Dritte oder eine Übermittlung in Drittländer findet nicht statt.
Plausible verwendet keine Cookies und speichert keine Informationen auf Ihrem Endgerät; es werden auch keine Informationen aus Ihrem Endgerät ausgelesen, die über die ohnehin übermittelten Verbindungsdaten hinausgehen. Um Besuche zählen zu können, wird aus IP-Adresse und Browserkennung ein Prüfwert (Hash) gebildet, der täglich wechselt; die IP-Adresse selbst wird nicht gespeichert. Ein Wiedererkennen über mehrere Tage oder andere Websites hinweg ist dadurch nicht möglich. Wir sehen ausschließlich zusammengefasste Statistiken, keine Angaben zu einzelnen Personen.
Verarbeitete Datenarten: Nutzungsdaten (aufgerufene Seiten, Herkunft des Besuchs/Referrer, Land bzw. Region, Gerätetyp, Browser und Betriebssystem).
Zweck: Reichweitenmessung und Verbesserung des Onlineangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung des Angebots). Da keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.
Widerspruch: Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO); eine formlose Nachricht an uns genügt. Zudem unterbinden gängige Werbe- und Trackingblocker die Messung.
Weitere Informationen: Plausible Data Policy
8. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. Kontaktanfragen) eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge "https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol.
9. Ihre Rechte (Betroffenenrechte)
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Welche Daten werden über Sie gespeichert?
Korrektur falscher Daten
Recht auf Vergessenwerden
Einschränkung der Verarbeitung
Erhalt Ihrer Daten in strukturiertem Format
Widerspruch gegen Datenverarbeitung
Kontakt für Betroffenenrechte:
Dennis Keßler
E-Mail:
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
Stand: 5. November 2026