Datenschutzerklärung
Wer diese Website besucht, hinterlässt nur das Nötigste. Hier steht, was das genau ist, warum es anfällt und wie lange es bleibt.
Das Wichtigste vorab: Diese Website setzt keine Cookies zur Wiedererkennung oder für Werbung, bindet kein Analyse- oder Tracking-Werkzeug ein und lädt keine Inhalte von fremden Servern nach. Schriftarten und Bilder liegen auf dem eigenen Server. Das einzige Cookie ist ein rein technisches Sicherheits-Cookie des Schutzdienstes Cloudflare (Abschnitt 3). Es braucht keine Einwilligung, deshalb gibt es auch kein Cookie-Banner.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- Name
- Tobias Halbei, Halbei IT-Service
- Anschrift
- Am Gänswasen 7
91448 Emskirchen - Telefon
- 0156 3011 1427
- tobiashalbei@mailbox.org
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei einem Einzelunternehmen dieser Größe nicht vor.
2. Aufruf der Website und Server-Protokolle
Bei jedem Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die der Server kurzzeitig protokolliert:
- Ihre IP-Adresse
- Datum und Uhrzeit des Zugriffs
- die aufgerufene Adresse und die übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Browsertyp und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite
Zweck und Rechtsgrundlage: Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Speicherdauer: Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es wird daraus kein Nutzungsprofil erstellt.
3. Hosting
Hetzner
Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Der Serverstandort liegt in Deutschland. Hetzner verarbeitet die oben genannten Daten ausschließlich in meinem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Cloudflare
Der Abruf dieser Website läuft über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare arbeitet als Auftragsverarbeiter, liefert die Inhalte über Server in Ihrer Nähe aus und filtert Angriffe ab, bevor sie den eigentlichen Server erreichen. Dabei verarbeitet Cloudflare Ihre IP-Adresse und die technischen Verbindungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Absicherung und schnellen Auslieferung der Website. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO greift; ergänzend bestehen Standardvertragsklauseln.
Zur Abwehr automatisierter Zugriffe kann Cloudflare ein rein technisches Sicherheits-Cookie setzen (cf_clearance, Laufzeit bis zu einem Jahr). Es enthält keine Angaben zu Ihrer Person, dient nicht der Wiedererkennung für Werbung oder Statistik und ist für den sicheren Betrieb der Website erforderlich; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).
Weitere Informationen: Datenschutzerklärung von Cloudflare.
4. Kontaktformular
Über das Formular auf der Startseite können Sie eine Anfrage stellen. Übermittelt werden dabei nur die Angaben, die Sie selbst eintragen:
- Ihr Name
- Telefonnummer und/oder E-Mail-Adresse – damit ich mich zurückmelden kann
- das Thema Ihrer Anfrage sowie Ihre freie Nachricht
- optional Ort beziehungsweise Postleitzahl, Wunschtermin und bevorzugte Tageszeit
- optional, wenn Sie für jemand anderen anfragen: Name und Ort dieser Person
Damit beim versehentlichen Neuladen der Seite nichts verloren geht, merkt sich Ihr Browser die Eingaben nur für die Dauer des Besuchs (sogenannter Sitzungsspeicher). Diese Angaben verlassen Ihr Gerät nicht und werden beim Schließen des Browsertabs gelöscht.
Zweck und Rechtsgrundlage: Ich verwende diese Angaben ausschließlich dazu, Ihre Anfrage zu beantworten und einen Termin abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Bearbeitung von Anfragen.
Weitergabe: Ihre Angaben werden nicht an Dritte weitergegeben und nicht für Werbung verwendet. Die Anfrage wird als E-Mail an mein Postfach bei der mailbox.org AG, Weichselstraße 6, 12043 Berlin, zugestellt und dort verschlüsselt gespeichert. Haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine kurze Eingangsbestätigung mit Ihren Angaben an diese Adresse.
Missbrauchsschutz: Um automatisierte Massenzusendungen zu verhindern, merkt sich der Server nach dem Absenden für 60 Sekunden einen nicht rückrechenbaren Prüfwert (Hashwert) aus Ihrer IP-Adresse und Browserkennung. Die IP-Adresse selbst wird dabei nicht gespeichert, der Wert wird anschließend automatisch entfernt. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, das nur automatische Programme ausfüllen; solche Eingaben werden verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Ich lösche Ihre Anfrage, sobald sie erledigt ist und keine weiteren Rückfragen zu erwarten sind, spätestens nach sechs Monaten. Ist aus dem Kontakt ein Auftrag geworden, gelten für die zugehörigen Unterlagen die steuer- und handelsrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.
Rechnungen
Rechnungen bekommen Sie auf dem Weg, den wir beim Termin vereinbaren – in der Regel als PDF per E-Mail, auf Ihren Wunsch auch über einen der in Abschnitt 5 genannten Wege. Verarbeitet werden dabei Ihr Name, Ihre Anschrift, gegebenenfalls Ihre E-Mail-Adresse oder Rufnummer sowie die erbrachte Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufzeichnungspflichten. Rechnungsunterlagen bewahre ich entsprechend § 147 Abgabenordnung zehn Jahre auf; eine Löschung vor Ablauf dieser Frist ist mir nicht möglich.
5. Kontakt per Telefon, E-Mail oder WhatsApp
Wenn Sie mich anrufen oder mir schreiben, verarbeite ich die dabei anfallenden Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 4.
Auf der Website befindet sich ein Verweis zu WhatsApp. Dieser Verweis ist ein einfacher Link: Erst wenn Sie ihn anklicken, entsteht eine Verbindung zu WhatsApp. Betreiber ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Verarbeitung Ihrer Daten innerhalb von WhatsApp ist dessen Betreiber verantwortlich; ich habe darauf keinen Einfluss. Wenn Sie das nicht möchten, nutzen Sie bitte Telefon, E-Mail oder das Kontaktformular.
6. Facebook-Seite
Ich betreibe eine Facebook-Seite (Halbei IT-Service auf Facebook), um über meine Leistungen zu informieren. Diese Website selbst bindet keine Inhalte von Facebook ein (Abschnitt 8); der folgende Hinweis betrifft nur den Besuch der Facebook-Seite.
Beim Besuch der Facebook-Seite verarbeitet die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland – „Meta“) personenbezogene Daten, auch von Personen ohne Facebook-Konto (etwa IP-Adresse, Geräteinformationen und Cookies). Für die Besucherstatistiken, die Meta mir als Seitenbetreiber bereitstellt („Seiten-Insights“ – ausschließlich zusammengefasste Zahlen ohne Personenbezug), bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Aufteilung regelt die Seiten-Insights-Ergänzung; die wesentlichen Pflichten übernimmt danach Meta. Rechtsgrundlage meiner Nutzung ist Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung meines Betriebs).
Einzelheiten zur Verarbeitung durch Meta, auch zur Übermittlung in die USA (Meta ist nach dem EU-US Data Privacy Framework zertifiziert), stehen in der Datenschutzrichtlinie von Meta. Ihre Rechte aus Abschnitt 10 machen Sie für die Facebook-Seite am wirksamsten direkt bei Meta geltend, denn nur Meta hat Zugriff auf die Daten. Wenn Sie mir über Facebook schreiben, gilt Abschnitt 5 entsprechend – für Vertrauliches nutzen Sie bitte Telefon oder E-Mail.
7. Schriftarten und eingebundene Inhalte
Die verwendeten Schriftarten (Bitter und Libre Franklin) liegen auf dem eigenen Server und werden von dort geladen. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen externen Anbieter. Auch alle Bilder liegen auf dem eigenen Server.
8. Cookies, Tracking und Reichweitenmessung
Diese Website setzt keine Cookies zur Wiedererkennung, für Statistik oder Werbung und bindet weder Analysewerkzeuge noch Werbenetzwerke oder soziale Netzwerke ein. Das einzige Cookie ist das technische Sicherheits-Cookie von Cloudflare (Abschnitt 3); der Sitzungsspeicher des Anfrage-Assistenten (Abschnitt 4) verlässt Ihr Gerät nicht. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
Der Kostenrechner auf der Startseite arbeitet vollständig in Ihrem Browser. Die dort eingegebenen Werte verlassen Ihr Gerät nicht und werden nicht übertragen.
9. Verschlüsselung
Diese Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert (erkennbar an https:// und dem Schlosssymbol im Browser). Daten, die Sie über das Kontaktformular übermitteln, können auf dem Transportweg nicht von Dritten mitgelesen werden.
10. Ihre Rechte
Sie haben mir gegenüber jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft darüber, welche Daten über Sie gespeichert sind (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Eine formlose Nachricht an die oben genannten Kontaktdaten genügt. Es entstehen Ihnen dadurch keine Kosten.
11. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
13. Änderungen dieser Erklärung
Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: Oktober 2026