Datenschutzerklaerung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) fuer diese Website ist:

2. Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH gehostet (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Hetzner ist Auftragsverarbeiter gemaess Art. 28 DSGVO. Zwischen mir und Hetzner besteht ein Auftragsverarbeitungsvertrag.

Server-Logdateien

Der Webserver (Nginx) erhebt und speichert beim Aufruf dieser Website automatisch Informationen in sogenannten Server-Logdateien. Dazu gehoeren:

• IP-Adresse des anfragenden Geraets (in der Regel gekuerzt oder pseudonymisiert)
• Datum und Uhrzeit des Abrufs
• Aufgerufene URL / Seite
• HTTP-Statuscode und uebertragene Datenmenge
• Browser und Betriebssystem (User-Agent)
• Verweisende Website (Referrer), sofern uebermittelt

Diese Daten werden ausschliesslich zur Sicherstellung des technischen Betriebs und zur Erkennung von Missbrauch verarbeitet. Eine Weitergabe an Dritte findet nicht statt. Die Logdateien werden nach kurzer Zeit (typisch 7 bis 30 Tage) automatisch geloescht.

Rechtsgrundlage fuer diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

3. Schriftart (Inter — lokal eingebunden)

Diese Website verwendet die Schriftart Inter. Die Schriftdatei ist vollstaendig lokal auf dem Webserver eingebunden — es findet kein Aufruf von Google Fonts, fonts.googleapis.com oder einem anderen externen CDN statt. Beim Laden dieser Website werden keine Daten an Google oder andere Dritte uebertragen.

Inter steht unter der SIL Open Font License 1.1 (OFL).

4. Kontakt per E-Mail

Auf dieser Website wird eine E-Mail-Adresse als Kontaktmoeglichkeit angegeben. Wenn Sie mir eine E-Mail senden, werden die von Ihnen uebermittelten Daten (Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht) ausschliesslich zur Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden nach Abschluss der Bearbeitung geloescht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Rechtsgrundlage fuer diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) sowie gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen).

Empfaenger und Drittlanduebermittlung

Die E-Mail-Adresse robin@phyta.org nutzt einen Weiterleitungsdienst der Namecheap, Inc. (4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA). Eingehende E-Mails werden von Namecheap an ein bei Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostetes Google-Workspace-Postfach weitergeleitet und dort gespeichert. Die Speicherung erfolgt dabei in Google-Infrastruktur, die sich ganz oder teilweise ausserhalb des Europaeischen Wirtschaftsraums (EWR), insbesondere in den USA, befindet.

Dies stellt eine Uebermittlung personenbezogener Daten in ein Drittland (USA) gemaess Art. 44 ff. DSGVO dar. Als Rechtsgrundlage fuer diese Uebermittlung gilt:

• Google (Google Ireland Limited / Google LLC, USA): Google LLC ist im EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework, DPF) zertifiziert (Angemessenheitsbeschluss der Europaeischen Kommission, Art. 45 DSGVO). Ergaenzend kommen Standardvertragsklauseln der EU-Kommission gemaess Art. 46 DSGVO zum Einsatz. Weitere Informationen: policies.google.com/privacy/frameworks .
• Namecheap, Inc. (USA): Fuer Namecheap konnte keine aktive DPF-Zertifizierung nachgewiesen werden. Die Uebermittlung stuetzt sich auf Standardvertragsklauseln der EU-Kommission gemaess Art. 46 DSGVO (Namecheap Data Processing Addendum). Weitere Informationen: namecheap.com/legal/universal/data-processing-addendum .

Das empfangende Postfach wird ueber Google Workspace betrieben. Google handelt insoweit als Auftragsverarbeiter gemaess Art. 28 DSGVO auf Grundlage des Cloud Data Processing Addendum (CDPA) (ehemals Data Processing Amendment), das Bestandteil der Google-Workspace- Nutzungsbedingungen ist und die Auftragsverarbeiterpflichten gemaess DSGVO verbindlich festlegt. Weitere Informationen zum CDPA: cloud.google.com/terms/data-processing-addendum .

5. Cookies und Tracking

Diese Website setzt keine Cookies. Es werden kein Web-Tracking, keine Analytics-Dienste und keine eingebundenen Drittdienste (z. B. Social-Media-Widgets, Karten, Werbenetze) eingesetzt. Beim Besuch dieser Website werden keine Profildaten ueber Sie erstellt.

6. Ihre Rechte als betroffene Person

Soweit Ihre personenbezogenen Daten verarbeitet werden, stehen Ihnen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie koennen Auskunft darueber verlangen, ob und welche personenbezogenen Daten ueber Sie verarbeitet werden.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Loeschung (Art. 17 DSGVO): Sie koennen die Loeschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschraenkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen koennen Sie die Einschraenkung der Verarbeitung verlangen.
• Datenuebertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gaengigen, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie koennen der Verarbeitung Ihrer Daten aufgrund eines berechtigten Interesses widersprechen.

Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an: robin@phyta.org

7. Beschwerderecht bei der Aufsichtsbehoerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstoesst, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren. Die zustaendige Aufsichtsbehoerde fuer Sachsen ist der Saechsische Datenschutzbeauftragte:

Sie koennen sich auch an eine andere Aufsichtsbehoerde in der EU wenden, insbesondere an die Behoerde des Mitgliedstaates Ihres gewoehlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

8. Aktualitaet dieser Erklaerung

Stand: Juni 2026. Diese Datenschutzerklaerung kann bei Aenderungen der Website oder der Rechtslage angepasst werden. Die jeweils aktuelle Fassung ist unter phyta.org/datenschutz abrufbar.