Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten bei der Nutzung von barfuss.lifestyle.
1. Verantwortlicher und Kontakt
Florian Siebler-Guth
c/o IP-Management #10000
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: impressumbarfuss@guth.email
2. Bereitstellung der Website und Webserver-Protokolle
Das Hosting dieser Website erfolgt nach den bislang vorliegenden Angaben bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können die IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, HTTP-Statuscode, übertragene Datenmenge, Browserangaben und die verweisende Seite (Referrer) gehören.
Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb). Eine Speicherung in Server-Logdateien richtet sich nach der jeweiligen Serverkonfiguration; deren konkrete Aufbewahrungsfrist ist vor dem produktiven Einsatz anhand der Servereinstellungen zu überprüfen.
Für die Bereitstellung der Website erhält der Hosting-Dienstleister Zugriff auf die hierfür erforderlichen technischen Daten.
3. Kontaktformular und E-Mail-Kommunikation
Wenn Sie das Kontaktformular verwenden, verarbeite ich den angegebenen Namen, Ihre E-Mail-Adresse, den Nachrichtentext sowie gegebenenfalls freiwillig hochgeladene Dateien. Das Formular erfasst darüber hinaus den Zeitpunkt der Übermittlung, Ihre IP-Adresse und die vom Browser übermittelte User-Agent-Kennung. In der gespeicherten Nachricht wird auch vermerkt, dass die Datenschutz-Checkbox bestätigt wurde.
Die Daten werden verwendet, um Ihre Anfrage zu empfangen und zu beantworten. Bei Nutzung des Kontaktformulars erfolgt die Verarbeitung der freiwillig übermittelten Kontaktdaten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox erklären. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bei Anfragen zur Durchführung vorvertraglicher Maßnahmen kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Nachrichten aus dem Formular werden als Datei auf dem Webserver gespeichert und zusätzlich über einen konfigurierbaren SMTP-Mailserver an das Empfängerpostfach versandt. Die Benachrichtigungs-E-Mail enthält neben Name, E-Mail-Adresse und Nachricht auch die IP-Adresse des Absenders sowie gegebenenfalls die übermittelte Datei als Anhang. Der Betreiber des jeweils eingestellten SMTP-Mailservers und des empfangenden Postfachs verarbeitet die zur Übermittlung erforderlichen Daten. Diese Dienstleister können sich ändern, wenn die E-Mail-Einstellungen umgestellt werden.
Name, E-Mail-Adresse und Nachricht sind für die Nutzung des Formulars erforderlich. Dateianhänge sind freiwillig. Ohne die Pflichtangaben kann die Anfrage über dieses Formular nicht bearbeitet werden. Alternativ können Sie die im Impressum angegebene E-Mail-Adresse nutzen.
4. Spam-Abwehr und Sicherheitsprotokolle
Zum Schutz des Kontaktformulars werden unter anderem ein unsichtbares Spam-Prüffeld, ein Schutz gegen fremde Formularübermittlungen (CSRF) und eine Begrenzung der Anzahl von Anfragen eingesetzt. Hierfür werden IP-Adressen zeitweise verarbeitet. Der Rate-Limit-Zähler wird unter einem aus der IP-Adresse gebildeten Hashwert gespeichert und enthält Zeitstempel der Anfrageversuche. Dieser Hashwert ist nicht mit einer vollständigen Anonymisierung gleichzusetzen.
Sicherheitsereignisse, beispielsweise fehlgeschlagene CSRF-Prüfungen, Honeypot-Treffer oder zu schnelle Formularaufrufe, werden in einer serverseitigen Protokolldatei mit Datum, Uhrzeit und IP-Adresse festgehalten. Auch fehlgeschlagene Anmeldeversuche im geschützten Administrationsbereich können so protokolliert werden. Für die Anmeldesperre werden zusätzlich IP-bezogene Hashwerte und Zeitstempel gespeichert. Die Sicherheitsdateien werden in der aktuellen Softwareversion nicht automatisch nach einer festen Frist gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch und an der technischen Sicherheit).
5. Speicherung und Löschung von Kontaktanfragen
Die über das Kontaktformular auf dem Webserver gespeicherten Nachrichten einschließlich der darin enthaltenen personenbezogenen Daten sowie die dazugehörigen hochgeladenen Anhänge werden nach Ablauf von 30 Tagen automatisiert gelöscht. Maßgeblich ist der Zeitpunkt des Nachrichteneingangs. Die Software führt beim Aufruf des Kontaktformulars beziehungsweise der Administration und über einen separat einrichtbaren regelmäßigen Server-Zeitplan Bereinigungsläufe aus. Erfolgen keine Seitenaufrufe und ist kein Server-Zeitplan eingerichtet, erfolgt die Löschung erst beim nächsten entsprechenden Aufruf; sie kann sich daher verzögern.
Auch verwaiste, keiner noch gespeicherten Nachricht zugeordnete hochgeladene Dateien werden nach Ablauf von 30 Tagen bei einem Bereinigungslauf entfernt. Eine vorzeitige manuelle Löschung gespeicherter Nachrichten und ihrer Anhänge ist möglich.
Wichtig: Die automatische Löschung erfasst ausschließlich die auf dem Webserver gespeicherten Kontaktanfragen und Anhänge. Die separat an das Empfängerpostfach versandten Benachrichtigungs-E-Mails und E-Mail-Anhänge sowie gegebenenfalls vorhandene Server-Backups werden dadurch nicht gelöscht. Diese Kopien werden nach eigenen betrieblichen Lösch- und Aufbewahrungsregeln entfernt, sofern nicht gesetzliche Pflichten eine längere Speicherung erfordern. Sicherheits- und Webserver- Protokolle sind von der 30-Tage-Nachrichtenlöschung ebenfalls nicht erfasst. Sie können die Löschung personenbezogener Daten über die oben genannte E-Mail-Adresse verlangen; gesetzliche Einschränkungen bleiben vorbehalten.
6. Technisch erforderliche Sitzungs-Cookies
Das Kontaktformular und der Administrationsbereich verwenden eine PHP-Sitzung. Hierzu kann ein Sitzungs-Cookie (in der Regel „PHPSESSID“) gesetzt werden. Es ermöglicht die Zuordnung Ihrer Sitzung, insbesondere zum Schutz des Formulars vor missbräuchlichen Anfragen; im Administrationsbereich dient es zudem der Anmeldung. Ein solches Sitzungs-Cookie ist grundsätzlich auf die Browser-Sitzung ausgelegt. Die Speicherung zugehöriger Sitzungsdaten auf dem Server richtet sich nach dessen PHP-Konfiguration.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit der Zugriff auf Informationen im Endgerät betroffen ist, stützt sich der Einsatz technisch unbedingt erforderlicher Cookies auf § 25 Abs. 2 Nr. 2 TDDDG. Analyse-, Werbe- oder Tracking-Cookies werden nach dem geprüften Website-Code nicht eingesetzt.
7. Externe Links und eingebundene Dienste
Die geprüfte Website bindet keine externen Analysewerkzeuge oder eingebetteten Dienste wie Google Analytics, YouTube-Videos oder Google Maps automatisch ein. Sie enthält aber Links auf Angebote Dritter. Erst wenn Sie solche Links öffnen, gelten für die aufgerufenen Seiten die Datenschutzbestimmungen der jeweiligen Betreiber.
8. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.
9. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den in Nordrhein-Westfalen ansässigen Verantwortlichen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) in Betracht: www.ldi.nrw.de.
10. Verschlüsselte Übertragung
Bei einer Verbindung über HTTPS werden die über das Internet übertragenen Daten mittels TLS verschlüsselt. Dies erkennen Sie am Beginn der Adresse mit „https://“. Die sichere Konfiguration des produktiven Webservers ist Voraussetzung dafür.
11. Aktualisierung dieser Hinweise
Diese Datenschutzerklärung wird angepasst, wenn sich die rechtlichen Anforderungen oder die eingesetzten technischen Verfahren ändern. Stand: Oktober 2026.