Zurück zur Startseite

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO. Ich erkläre hier in einfacher Sprache, welche Daten beim Besuch dieser Website anfallen, wozu ich sie verwende und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christian Schrall – schrall.it
Birkengrund 2C
85276 Pfaffenhofen
E-Mail: info@schrall.it
Telefon: +49 8441 7884681

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

3. Hosting

Diese Website läuft auf einem virtuellen Server, den ich bei der Contabo GmbH, Welfenstraße 22, 81541 München, angemietet habe. Der Server steht in einem Rechenzentrum in Deutschland. Contabo stellt ausschließlich die technische Infrastruktur bereit und verarbeitet personenbezogene Daten dabei allein in meinem Auftrag; hierüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Administrativen Zugriff auf den Server, die Website-Inhalte und die dort anfallenden Protokolldaten habe ausschließlich ich.

• Zweck: Bereitstellung der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website).

4. Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.

• Zweck: technisch fehlerfreie Auslieferung, Stabilität und Sicherheit der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Speicherdauer: längstens 7 Tage, danach automatische Löschung.
• Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Angriffserkennung

Die Protokolldaten werden auf meinem Server automatisiert ausgewertet, um Angriffe zu erkennen und auffällige IP-Adressen vorübergehend zu sperren. Zusätzlich ist die Zahl der Anfragen pro IP-Adresse begrenzt. Die dafür eingesetzte Software läuft ausschließlich lokal auf meinem Server; IP-Adressen meiner Besucherinnen und Besucher werden dabei nicht an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).

Zugriffsbeschränkung nach Herkunftsland

Da ich ausschließlich in Deutschland tätig bin, ist der Zugriff auf diese Website auf deutsche IP-Adressen beschränkt; ausgenommen sind Suchmaschinen- und Vorschau-Crawler, damit die Seite auffindbar bleibt. Dazu wird Ihre IP-Adresse beim Seitenaufruf gegen eine lokal auf meinem Server gespeicherte Länderdatenbank geprüft. Eine Übermittlung an Dritte findet dabei nicht statt, die Prüfung wird nicht protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Angriffe).

5. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Übertragene Daten können dadurch von Dritten nicht mitgelesen werden.

6. Cookies und Zugriff auf Ihr Endgerät

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, ein Cookie-Banner entfällt. Eine Reichweitenmessung oder ein Tracking findet nicht statt.

7. Schriftarten und externe Inhalte

Schriften, Bilder und alle weiteren Dateien werden von dem von mir betriebenen Server ausgeliefert. Es findet keine Einbindung von Google Fonts, CDNs oder anderen externen Ressourcen statt. Beim reinen Besuch der Seite werden also keine Daten an Dritte übertragen.

8. Kontaktformular

Wenn Sie mir das Formular auf dieser Website senden, verarbeite ich die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht sowie Ihre Einwilligung.

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder dessen Anbahnung zielt; im Übrigen Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der von Ihnen im Formular erteilten Einwilligung. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, danach Löschung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Pflichtangaben: Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie kann ich Ihre Anfrage jedoch nicht beantworten.

Technischer Versand

Für das Formular setze ich keinen externen Dienstleister ein. Ihre Eingaben gehen an meinen eigenen Server (siehe Ziffer 3) und werden dort von einer selbst betriebenen Software verarbeitet, die daraus eine E-Mail an mein Postfach erzeugt. Der Inhalt Ihrer Einsendung wird auf dem Server nicht dauerhaft gespeichert.

Ihre IP-Adresse wird dabei nicht in die E-Mail übernommen und nicht gemeinsam mit dem Formularinhalt gespeichert. Sie fällt lediglich – wie bei jedem Seitenaufruf – in den Server-Logfiles an (siehe Ziffer 4).

Für den Versand der E-Mail nutze ich ein Postfach der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet die Daten ausschließlich in meinem Auftrag; hierüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland, eine Übermittlung in ein Drittland findet nicht statt. Dieselbe Stelle betreibt die Namensauflösung (DNS) für die Domain schrall.it.

Schutz vor automatisierten Einsendungen

Zur Abwehr von Spam nutze ich ein für Sie unsichtbares Prüffeld im Formular und begrenze die Zahl der Einsendungen pro IP-Adresse. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben und keine externen Dienste eingebunden; insbesondere kommt kein Captcha zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung).

9. Kontakt per E-Mail oder Telefon

Wenn Sie mich direkt kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Für das E-Mail-Postfach gilt das unter Ziffer 8 Gesagte. Die Daten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Datenverarbeitung im Rahmen meiner Leistungen

Erhalte ich im Rahmen meiner IT-Dienstleistungen Zugriff auf Systeme meiner Kundinnen und Kunden, schließe ich hierüber gesonderte Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Datenschutzerklärung betrifft ausschließlich den Besuch dieser Website.

11. Empfänger der Daten

Eine Weitergabe erfolgt nur an die oben genannten Auftragsverarbeiter – Contabo GmbH für das Hosting und Hetzner Online GmbH für E-Mail und DNS – sowie an Stellen, an die ich gesetzlich zur Weitergabe verpflichtet bin. Ein Verkauf von Daten findet nicht statt.

Keine Übermittlung in Drittländer

Alle eingesetzten Dienstleister sitzen in Deutschland und verarbeiten die Daten auf Servern in Deutschland. Eine Übermittlung personenbezogener Daten in ein Land außerhalb der EU beziehungsweise des EWR findet nicht statt.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an info@schrall.it.

Widerspruchsrecht

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen

Ich passe diese Erklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert – etwa durch neue Dienste oder Funktionen.

Stand: 10.09.2026