Datenschutzerklärung

Stand: 07.05.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hairy Cutter

Wilder Wipfelweg 12

1231 Shiganshina

Telefon: +49 1771488732

E-Mail: eliasheise@icloud.com

Ein Datenschutzbeauftragter ist [nicht benannt | benannt: Name & Kontakt]. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Adresse.

2. Hosting & Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet ([Name & Sitz des Hosting-Anbieters]). Der Anbieter verarbeitet Daten, die beim Aufruf dieser Website durch deinen Browser an den Server übermittelt werden.

Folgende Informationen werden in Server-Logfiles gespeichert (technisch erforderlich, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Stabilität und Sicherheit):

1. IP-Adresse (i. d. R. anonymisiert/gekürzt)
2. Datum und Uhrzeit des Zugriffs
3. Aufgerufene URL und Referrer (verweisende Seite)
4. Browser-Typ und -Version, verwendetes Betriebssystem
5. HTTP-Statuscode, übertragene Datenmenge

Die Logfiles werden nach maximal [z. B. 7 oder 14 Tagen] automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Anwendungs-Fehlerprotokoll

Tritt während der Nutzung dieser Website ein technischer Fehler auf, wird er von der Anwendung selbst protokolliert, damit der Betreiber das Problem beheben kann (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem fehlerfreien Betrieb). Gespeichert werden:

1. Fehlermeldung, betroffene Datei und Zeilennummer (technische Diagnose-Daten)
2. Aufgerufene URL und Referrer zum Zeitpunkt des Fehlers (sensible Parameter wie Tokens oder Passwörter werden vor der Speicherung automatisch maskiert)
3. Browser-Familie und Hauptversion (z. B. „Chrome 120") – kein vollständiger Browser-Fingerprint
4. Ein nicht-umkehrbarer Hash der IP-Adresse (SHA-256 mit zufälligem Salt) – Klartext-IPs werden nicht gespeichert

Die Einträge werden vom Administrator über das Backend manuell verwaltet und können jederzeit gelöscht werden.

3. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers und an der URL, die mit „https://" beginnt.

4. Cookies & ähnliche Technologien

Diese Website verwendet Cookies sowie ähnliche Technologien (z. B. localStorage). Cookies sind kleine Textdateien, die dein Browser auf deinem Endgerät speichert.

Technisch notwendige Cookies

Folgende Cookies sind für den Betrieb der Website erforderlich (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG):

1. PHPSESSID – Sitzungs-Cookie, hält den Login im Administrations-Bereich aufrecht und sichert Formulare gegen CSRF-Angriffe. Wird beim Schließen des Browsers oder spätestens nach Logout entfernt.
2. site_lang – speichert die gewählte Anzeige-Sprache (z. B. Deutsch/Englisch). Lebensdauer: 1 Jahr.
3. fw_cookie_consent – speichert deine Cookie-Einstellungen, damit du die Auswahl nicht bei jedem Besuch erneut treffen musst. Lebensdauer: 6 Monate.

[Hinweis für die Erstellung: Wenn du in den Einstellungen den Cookie-Banner aktivierst, wird hier automatisch der entsprechende Abschnitt zur Einwilligung ergänzt.]

Lokaler Browser-Speicher (localStorage)

1. fw_theme – speichert deine Wahl zwischen hellem und dunklem Theme. Wird nur lokal in deinem Browser gespeichert und nicht an den Server übertragen.

5. Eingebundene Dienste Dritter

Google Fonts

Diese Website nutzt Schriftarten („Google Fonts") des Anbieters Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt dein Browser die Schriftarten von Google-Servern. Dabei wird deine IP-Adresse an Google übertragen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden.

Rechtsgrundlage: Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Einwilligung werden die Schriftarten nicht geladen; es kommt eine System-Schriftart zum Einsatz.

Datenschutzhinweise von Google: policies.google.com/privacy

7. Kontaktformular

Wenn du uns über das Kontaktformular Nachrichten schickst, verarbeiten wir folgende Daten:

1. Name
2. E-Mail-Adresse
3. Betreff
4. Nachrichteninhalt
5. IP-Adresse (gehasht – nicht zurückrechenbar; dient ausschließlich der Spam-Abwehr)
6. Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an der Beantwortung deiner Anfrage).

Speicherdauer: Nachrichten werden gespeichert, bis ihre Bearbeitung abgeschlossen ist und keine gesetzliche Aufbewahrungspflicht (z. B. handels-/steuerrechtlich) mehr besteht.

Eingehende Nachrichten werden zudem per E-Mail an unsere Kontakt-Adresse weitergeleitet.

7b. Termin-Anfragen

Über das Termin-Modul kannst du eine Terminanfrage stellen. Wir verarbeiten dabei:

1. Name
2. E-Mail
3. Telefonnummer (sofern angegeben)
4. Wunschtermin / Zeitraum
5. Anlass / Anliegen
6. weitere von dir freiwillig angegebene Felder
7. IP-Adresse (gehasht, Spam-Schutz)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

7f. FAQ-Fragen

Über das FAQ-Modul können Besucher eigene Fragen einreichen. Wir verarbeiten dabei Name, E-Mail (zur Antwort), Frage und eine gehashte IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7g. Bewertungen

Beim Hinterlassen einer Bewertung verarbeiten wir Autorname, Bewertung und Kommentar. Diese Angaben sind anschließend öffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7h. Eigene Site-Statistik (cookieless)

Diese Website nutzt eine eigene, cookielose Statistik-Erfassung auf unserem Server. Es werden anonymisierte Hashes gebildet, die keinen Rückschluss auf einzelne Personen erlauben:

1. Visitor-Hash (täglich rotierend, nicht zurückrechenbar)
2. Session-Hash
3. aufgerufener Pfad, Referrer-Domain
4. Geräte-Klasse (Desktop/Mobile/Tablet), Browser-Familie, Sprache

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Es werden keine personenbezogenen Daten an Dritte übermittelt.

13. Benutzerkonten (Administrations-Bereich)

Für die Verwaltung der Website nutzen Administratoren und Redakteure persönliche Benutzer-Konten. Wir speichern dazu:

1. Anzeigename
2. E-Mail-Adresse (Login)
3. Passwort als sicherer bcrypt-Hash (das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert)
4. Rolle (Admin / Editor)
5. Zeitpunkt des letzten Logins

Aktivitäten im Admin-Bereich (Login, Bearbeiten/Löschen von Inhalten) werden in einem Audit-Log protokolliert, damit Änderungen nachvollziehbar bleiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit). Diese Daten sind ausschließlich für interne Administratoren zugänglich, nicht für Besucher.

14. Datensicherungen (Backups)

Wir erstellen regelmäßig Backups der gesamten Website (inklusive aller Inhalte und der oben genannten Datenbank-Tabellen). Diese werden zur Wiederherstellbarkeit im Schadensfall aufbewahrt und nach längstens [z. B. 90 Tagen] gelöscht oder überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit), Art. 32 DSGVO.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Soweit gesetzliche Aufbewahrungsfristen bestehen (z. B. handels- oder steuerrechtlich, in der Regel 6 oder 10 Jahre), bleiben Daten bis zum Ablauf dieser Fristen gespeichert.

Im Übrigen siehe die jeweiligen Abschnitte oben für konkrete Speicherdauern.

16. Ihre Rechte nach DSGVO

Du hast nach der DSGVO folgende Rechte:

1. Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten
2. Berichtigung (Art. 16) – falsche Daten korrigieren
3. Löschung (Art. 17 – „Recht auf Vergessenwerden")
4. Einschränkung der Verarbeitung (Art. 18)
5. Datenübertragbarkeit (Art. 20)
6. Widerspruch (Art. 21) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
7. Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3) – mit Wirkung für die Zukunft, ohne Einfluss auf die Rechtmäßigkeit bisheriger Verarbeitung

Zur Geltendmachung wende dich bitte an die unter „Verantwortlicher" genannte Adresse. Wir antworten in der Regel innerhalb eines Monats.

17. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung gegen die DSGVO verstößt (Art. 77 DSGVO). Die für dich zuständige Aufsichtsbehörde findest du unter:

Liste der deutschen Datenschutz-Aufsichtsbehörden (BfDI)

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Die jeweils aktuelle Version ist auf dieser Seite einsehbar. Stand siehe oben.