Stand: 11. November 2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit meinen privat betriebenen Websites und IT-Diensten.
Sie gilt insbesondere für:
Die Dienste werden überwiegend für private, familiäre und persönliche Zwecke bereitgestellt. Einzelne Angebote können jedoch auch von anderen Personen und für nicht ausschließlich private Zwecke verwendet werden.
Die öffentliche Erreichbarkeit eines Dienstes und seine tatsächliche Nutzung sind bei der datenschutzrechtlichen Einordnung zu berücksichtigen.
Soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, erfolgen die Verarbeitungen nach den jeweils einschlägigen gesetzlichen Bestimmungen.
Gerson Brands
Dr.-Sieglitz-Strasse 44
55411 Bingen am Rhein
Deutschland
- call: DE 162 2792527
- @: gb (at) gbrands (dot) de
Impressum
| Erfolgt die Verarbeitung personenbezogener Daten im Auftrag eines Dritten, beispielsweise im Rahmen einer betrieblichen Nutzung, richtet sich die datenschutzrechtliche Verantwortlichkeit nach der jeweiligen Rollenverteilung. |
|---|
Soweit die DSGVO anwendbar ist, kommen abhängig von der jeweiligen Verarbeitung insbesondere folgende Rechtsgrundlagen in Betracht:
| Art. 6 Abs. 1 lit. b DSGVO: | Verarbeitung, die zur Erfüllung einer vertraglichen Vereinbarung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. |
| Art. 6 Abs. 1 lit. f DSGVO: | Wahrung berechtigter Interessen am sicheren und zuverlässigen Betrieb der Dienste, soweit nicht überwiegende Interessen oder Grundrechte betroffener Personen entgegenstehen. |
| Art. 6 Abs. 1 lit. c DSGVO: | Verarbeitung zur Erfüllung einer tatsächlich bestehenden gesetzlichen Verpflichtung. |
| Art. 6 Abs. 1 lit. a DSGVO: | Verarbeitung aufgrund einer freiwillig erteilten Einwilligung, soweit eine solche eingeholt wird. |
Eine Einwilligung ist nicht allein deshalb erforderlich, weil personenbezogene Daten verarbeitet werden.
Die jeweils einschlägige Rechtsgrundlage richtet sich nach dem konkreten Zweck und den Umständen der Verarbeitung.
—
Die Verarbeitung dient insbesondere:
Beim Aufruf der Websites können technisch erforderliche Informationen verarbeitet werden.
Hierzu gehören insbesondere:
Die Verarbeitung dient der Bereitstellung der Websites, der Fehlerdiagnose und dem Schutz vor missbräuchlichen Zugriffen.
Soweit die DSGVO Anwendung findet, kommt für die technisch erforderliche Verarbeitung insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht.
Das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung der Websites.
Die öffentlich zugänglichen Inhalte können ohne persönliche Anmeldung abgerufen werden, soweit für einzelne Bereiche keine Zugriffsbeschränkungen eingerichtet sind.
Bei einer Registrierung durch den Betreiber können zusätzlich Benutzerkennungen, Sitzungsinformationen und technische Nutzungsdaten verarbeitet werden.
Die Websites werden mit dem Ziel betrieben, externe Abhängigkeiten möglichst gering zu halten.
Nach bisherigem Betreiberstand werden keine externen Tracking-, Werbe- oder Profilbildungsdienste eingesetzt.
Nextcloud dient der Dateiablage, Synchronisation und Bereitstellung weiterer Cloud-Funktionen.
Benutzerkonten werden grundsätzlich durch den Betreiber eingerichtet.
Zusätzlich können Benutzer eines bestehenden E-Mail-Benutzerkontos über die eingerichtete Authentifizierungsintegration Zugang zu Nextcloud erhalten.
Abhängig von der Konfiguration können insbesondere folgende personenbezogene Daten verarbeitet werden:
Bei einer Anmeldung über einen angebundenen Identitätsdienst werden die zur Authentifizierung und Kontozuordnung erforderlichen Informationen zwischen den beteiligten Systemen verarbeitet.
Bei der Nutzung von Nextcloud können insbesondere folgende Daten verarbeitet werden:
Welche Daten verarbeitet werden, hängt von den tatsächlich genutzten Funktionen ab.
Nextcloud-Dateien werden in einem S3-kompatiblen Objektspeicher abgelegt. Der Zugriff ist auf berechtigte Systeme und Anwendungen beschränkt. Die Datenübertragung erfolgt verschlüsselt. Eine Verschlüsselung der gespeicherten Daten im Ruhezustand wird damit nicht zugesichert.
Nextcloud ermöglicht abhängig von der Konfiguration die Freigabe von Dateien und Ordnern an andere Personen.
Bei einer Freigabe können die freigegebenen Inhalte und damit verbundene Metadaten für die jeweils berechtigten Empfänger zugänglich werden.
Nutzer sind dafür verantwortlich, Freigaben sorgfältig einzurichten und keine unberechtigten Personen zum Zugriff auf vertrauliche Daten zu ermächtigen.
CryptPad dient der Erstellung, Speicherung und gemeinsamen Bearbeitung verschlüsselter Dokumente und weiterer Inhalte.
Die Instanz wird privat betrieben und ist über ihre Internetadresse erreichbar.
Sie wird nicht über das öffentliche Instanzverzeichnis der CryptPad-Betreiber angeboten. Die Nutzung erfolgt überwiegend durch Personen, denen die Adresse beziehungsweise ein entsprechender Freigabelink bekannt ist.
Dies stellt jedoch keine technische Beschränkung auf einen ausschließlich privaten Nutzerkreis dar.
Neben Familie und Freunden können auch andere Personen, darunter Mitarbeitende eines Betriebs, CryptPad nutzen.
CryptPad verwendet für entsprechend geschützte Dokumentinhalte clientseitige Verschlüsselung.
Die Ver- und Entschlüsselung erfolgt grundsätzlich auf dem Endgerät des Benutzers.
Auf der Serverinfrastruktur werden die betreffenden Dokumentinhalte in verschlüsselter Form gespeichert.
Im regulären Betrieb verfügt der Betreiber nicht über die zur Entschlüsselung dieser Inhalte erforderlichen Informationen, sofern diese nicht anderweitig offengelegt werden.
Die Verschlüsselung schützt nicht automatisch sämtliche Konto-, Verbindungs-, Betriebs- und Metadaten.
Abhängig von der Nutzung können insbesondere folgende Daten verarbeitet werden:
Der konkrete Umfang hängt von der CryptPad-Konfiguration und den verwendeten Funktionen ab.
CryptPad kann anonym oder mit einem persönlich freigeschalteten Benutzerkonto genutzt werden.
Anonymen Nutzern stehen bis zu 100 MiB Speicherplatz zur Verfügung. Beim Schließen des Browsers kann der Zugriff auf nicht gesicherte Dokumentlinks verloren gehen. Eine unmittelbare serverseitige Löschung der verschlüsselten Dokumente folgt daraus nicht. Für anonyme Inhalte gelten die Löschmechanismen der eingesetzten Anwendung.
Registrierte Benutzer erhalten auf Einladung eine Speicherkapazität von 10 GB oder 20 GB. Eine feste zeitliche Begrenzung der Kontonutzung ist nicht vorgesehen. Dokumente werden grundsätzlich bis zur Löschung durch Berechtigte oder bis zu einem anderweitig erforderlichen Löschvorgang gespeichert.
Die Verwaltung der Inhalte und Freigaben erfolgt durch die Benutzer. Eine garantierte Sicherung oder Wiederherstellung einzelner Dokumente wird nicht angeboten. Gesetzliche Pflichten bleiben unberührt.
Das Entfernen eines Dokuments aus der persönlichen Ablage führt nicht in jedem Fall zur sofortigen vollständigen Löschung aller serverseitigen Daten und Sicherungskopien.
CryptPad ermöglicht die Zusammenarbeit über entsprechende Freigabelinks und Berechtigungen.
Personen, die über einen geeigneten Zugriffslink beziehungsweise die erforderlichen Berechtigungen verfügen, können auf die damit freigegebenen Inhalte zugreifen.
Je nach Freigabe können Lese- oder Bearbeitungsrechte bestehen.
Freigabelinks sollten deshalb nur an berechtigte Empfänger weitergegeben werden.
Die CryptPad-Instanz kann neben privaten Zwecken auch für betriebliche Tätigkeiten verwendet werden.
Bei einer Verarbeitung personenbezogener Daten im Auftrag eines Betriebs kann dieser für die Festlegung der Verarbeitungszwecke verantwortlich sein, während der technische Betreiber als Auftragsverarbeiter tätig wird.
Die datenschutzrechtlichen Verantwortlichkeiten richten sich nach der tatsächlichen Ausgestaltung der Verarbeitung.
Die Mailserver-Infrastruktur wird privat betrieben.
Postfächer werden ausschließlich für den Betreiber und Familienangehörige bereitgestellt.
Eine öffentliche Registrierung für beliebige Personen ist nicht vorgesehen.
Der Mailserver verarbeitet jedoch auch personenbezogene Daten externer Kommunikationspartner, beispielsweise beim Empfang und Versand von E-Mails.
Im Rahmen der E-Mail-Kommunikation können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt zur Übermittlung, Entgegennahme und Bereitstellung elektronischer Nachrichten sowie zur Gewährleistung eines sicheren Mailbetriebs.
Beim Versand und Empfang von E-Mails ist eine Kommunikation mit den beteiligten Mailservern erforderlich.
Dabei werden die für die Zustellung notwendigen Daten an die jeweiligen Kommunikationspartner beziehungsweise deren Mailserver übertragen.
Eine Übermittlung an fremde Mailserver kann auch außerhalb der Europäischen Union erfolgen, wenn dies für die Kommunikation mit einem entsprechenden Empfänger oder Absender erforderlich ist.
Die tatsächliche Transportverschlüsselung hängt auch von den Fähigkeiten und Einstellungen der beteiligten Mailserver ab.
Eine durchgehende Ende-zu-Ende-Verschlüsselung sämtlicher E-Mail-Inhalte wird nicht zugesichert.
Zur Sicherstellung eines zuverlässigen Mailbetriebs können technische Berichte verarbeitet werden.
Dazu gehören insbesondere:
Solche Berichte können IP-Adressen, Domainnamen, technische Kennungen und weitere Verbindungsinformationen enthalten.
Die Verarbeitung erfolgt zur Analyse von Zustellproblemen und zur Verbesserung der Sicherheit der Mailinfrastruktur.
Die Speicherung und Löschung von Nachrichten und Anhängen erfolgt grundsätzlich durch die berechtigten Benutzer im Rahmen der Postfachfunktionen.
Zur Wiederherstellung des Maildienstes werden täglich Datensicherungen angelegt. Die reguläre Aufbewahrungsdauer beträgt 14 Tage. Daneben wird ein täglich rotierender System-Snapshot mit jeweils einem Wiederherstellungspunkt vorgehalten.
Gelöschte Nachrichten können während der Aufbewahrungsdauer weiterhin in Sicherungen enthalten sein. Eine Wiederherstellung einzelner Nachrichten wird nicht zugesichert. Gesetzliche Pflichten bleiben unberührt.
Der Passwort-Manager dient der Verwaltung und Synchronisation von Zugangsdaten und weiteren durch die Benutzer hinterlegten Informationen. Die Nutzung ist auf autorisierte Benutzer beschränkt.
Je nach Nutzung werden Kontodaten, Authentifizierungs- und Verbindungsdaten sowie verschlüsselte Tresorinhalte und technische Metadaten verarbeitet. Benutzer verwalten ihre gespeicherten Inhalte grundsätzlich selbst.
Die Serverdaten werden alle sechs Stunden gesichert; die reguläre Aufbewahrungsdauer der Sicherungen beträgt 14 Tage. Gelöschte Inhalte können während dieser Zeit noch in Sicherungen enthalten sein. Eine Wiederherstellung einzelner Inhalte wird nicht zugesichert. Gesetzliche Pflichten bleiben unberührt.
Die bereitgestellten Webanwendungen verwenden abhängig vom Dienst Cookies und browserseitige Speichermechanismen, beispielsweise für Anmeldung, Sitzungsverwaltung, Sicherheitsfunktionen, Einstellungen und die Bearbeitung von Dokumenten.
Für das Speichern von Informationen auf Endgeräten und den Zugriff darauf gilt § 25 TDDDG. Für unbedingt erforderliche Vorgänge zur Bereitstellung eines ausdrücklich gewünschten Dienstes sieht das Gesetz eine Ausnahme von der Einwilligungspflicht vor. Soweit andere Speicher- oder Zugriffsvorgänge stattfinden, sind die gesetzlichen Einwilligungsanforderungen zu beachten.
Eine Verwendung externer Werbe- oder Profilbildungstechniken ist nicht vorgesehen.
Die Dienste werden auf eigener und angemieteter, vom Betreiber administrierter Infrastruktur bereitgestellt. Externe Infrastrukturleistungen werden insbesondere von OVH (virtuelle Server und Domainregistrierung), Contabo (Serverinfrastruktur für den E-Mail-Dienst) und IONOS (Domainregistrierung) bezogen.
Je nach Leistung können diese Anbieter technische Verbindungsdaten, Registrierungs- und Vertragsdaten sowie weitere für die Bereitstellung erforderliche Informationen verarbeiten. Die rechtliche Rolle der Anbieter richtet sich nach der tatsächlich erbrachten Leistung.
Die technische Administration und die Zugriffskontrolle auf die Anwendungen erfolgen durch den Betreiber. Die eingesetzten Schutzmaßnahmen beschränken unbefugte Zugriffe; ein absoluter Ausschluss sämtlicher Zugriffsmöglichkeiten externer Infrastrukturunternehmen wird nicht zugesichert.
Die Übermittlung personenbezogener Daten an Dienstleister erfolgt nur im Rahmen der jeweiligen Leistung und der anwendbaren gesetzlichen Voraussetzungen.
Zur Bereitstellung, Fehleranalyse, Überwachung und Absicherung der Dienste können insbesondere IP-Adressen, Zeitstempel, technische Geräte- und Dienstkennungen, angeforderte Ressourcen, Statuscodes, Anmeldeereignisse und Fehlermeldungen verarbeitet werden.
Die zentrale Aufbewahrungsdauer der Systemprotokolle beträgt 30 Tage. Lokale Systemjournale und anwendungsspezifische Protokolle unterliegen gegebenenfalls abweichenden, technisch bestimmten Aufbewahrungsregeln.
Die Protokollierung dient dem sicheren und zuverlässigen Betrieb, der Störungsbehebung und der Missbrauchsabwehr. Eine Verwendung zu Werbe- oder Marketingzwecken erfolgt nicht. Soweit die DSGVO anwendbar ist, stützt sich die erforderliche Sicherheitsprotokollierung insbesondere auf Art. 6 Abs. 1 lit. f DSGVO.
Zur technischen Wiederherstellung werden für einzelne Dienste und deren Konfigurationen Sicherungen erstellt. Eine garantierte Wiederherstellung einzelner Nutzerdaten wird nicht angeboten. Benutzer sollten benötigte Kopien ihrer eigenen Dateien, Dokumente und Nachrichten selbst vorhalten.
Für den E-Mail-Dienst werden tägliche Sicherungen mit einer regulären Aufbewahrungsdauer von 14 Tagen erstellt. Zusätzlich besteht ein täglich ersetzter System-Snapshot. Der Passwort-Manager wird alle sechs Stunden gesichert; die reguläre Aufbewahrungsdauer beträgt ebenfalls 14 Tage.
Für die Nutzdaten des S3-kompatiblen Objektspeichers der Nextcloud werden keine regelmäßigen Datensicherungen erstellt. Vorübergehende Sicherungen im Rahmen administrativer Arbeiten werden nach Abschluss der Arbeiten entfernt. Die Konfiguration der Instanz wird gesondert gesichert; die reguläre Aufbewahrungsdauer beträgt 14 Tage.
Für andere Sicherungs- und Snapshot-Verfahren können abweichende Aufbewahrungsregeln gelten. Insbesondere können wöchentliche, monatliche und jährliche Wiederherstellungspunkte länger als 14 Tage bestehen bleiben. Gelöschte Inhalte können bis zur Bereinigung der jeweiligen Sicherungen enthalten sein.
Sicherungen werden ausschließlich zur Wiederherstellung und Sicherstellung des technischen Betriebs verwendet. Gesetzliche Verpflichtungen bleiben unberührt.
Eine kommerzielle Vermarktung personenbezogener Daten findet nicht statt.
Personenbezogene Daten können jedoch im Rahmen der jeweiligen Dienstnutzung für andere Personen oder Stellen zugänglich werden.
Hierzu gehören insbesondere:
Bei der Nutzung von Freigabefunktionen bestimmen die jeweiligen Berechtigungen und die technische Ausgestaltung, welche Inhalte anderen Personen zugänglich werden.
Die Infrastruktur wird mit dem Ziel betrieben, personenbezogene Daten möglichst innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums zu verarbeiten.
Bei der E-Mail-Kommunikation mit Empfängern außerhalb dieses Raums werden die für die Nachrichtenübermittlung erforderlichen Daten an die beteiligten Mailserver übertragen.
Darüber hinaus können Datenübermittlungen entstehen, wenn Nutzer Inhalte selbst an Personen außerhalb der Europäischen Union freigeben.
Soweit eine Drittlandübermittlung durch den Betreiber auf Grundlage der DSGVO erfolgt, müssen die jeweils anwendbaren rechtlichen Voraussetzungen und Schutzmaßnahmen eingehalten werden.
Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet und gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.
Die konkrete Speicherdauer hängt insbesondere ab von:
Bei einer Kontolöschung werden die nach den jeweiligen Dienstfunktionen löschbaren Daten entfernt, soweit keine anderen zulässigen Gründe für ihre weitere Speicherung bestehen.
Bereits gelöschte Inhalte können noch für einen begrenzten Zeitraum in Sicherungen enthalten sein.
Zum Schutz der verarbeiteten Daten werden technische und organisatorische Maßnahmen eingesetzt.
Hierzu gehören insbesondere:
Die konkreten Maßnahmen richten sich nach dem jeweiligen Dienst und dessen Schutzbedarf.
Eine absolute Sicherheit vor technischen Fehlern, Datenverlust oder unberechtigten Zugriffen kann nicht garantiert werden.
Soweit die DSGVO Anwendung findet und die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, bestehen insbesondere folgende Rechte:
Ein Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung dieser Rechte kann der Betreiber über die angegebenen Kontaktmöglichkeiten erreicht werden.
Bei verschlüsselten CryptPad-Dokumenten können technische Grenzen bestehen, wenn der Betreiber nicht über die zur Entschlüsselung erforderlichen Informationen verfügt.
Dies hebt gesetzliche Betroffenenrechte nicht pauschal auf.
Soweit die DSGVO Anwendung findet, besteht gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für private Verantwortliche mit Sitz in Rheinland-Pfalz kommt insbesondere folgende Aufsichtsbehörde in Betracht:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
https://www.datenschutz.rlp.de/
Das Beschwerderecht kann nach Maßgabe der gesetzlichen Bestimmungen auch bei einer anderen zuständigen Aufsichtsbehörde ausgeübt werden.
Bestimmte personenbezogene Daten sind technisch erforderlich, um die angebotenen Dienste nutzen zu können.
Dazu gehören beispielsweise:
Werden notwendige Informationen nicht bereitgestellt, kann die betreffende Funktion gegebenenfalls nicht oder nur eingeschränkt genutzt werden.
Eine allgemeine gesetzliche Verpflichtung zur Einrichtung eines Benutzerkontos besteht nicht.
Eine Verwendung personenbezogener Daten zu Werbeprofilen oder personalisierten Marketinganalysen findet nicht statt.
Diese Datenschutzerklärung kann angepasst werden, wenn sich die angebotenen Dienste, die technische Infrastruktur, die tatsächlichen Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern.
Die jeweils aktuelle Fassung wird an dieser Stelle veröffentlicht.
Weitere Informationen zum Betreiber und Kontaktmöglichkeiten: