Datenschutzerklärung — Nettlau Digital Services

Das Wichtigste vorab

Diese Webseite lädt nichts von fremden Servern — keine Schriftarten, keine Karten, keine Skripte, keine Zählpixel.
Es werden keine Cookies gesetzt und keine Einträge im lokalen Speicher Ihres Browsers hinterlassen — einzige Ausnahme ist ein technisch notwendiges Sitzungscookie nach der Anmeldung im passwortgeschützten Upload-Bereich (Abschnitt 5).
Es findet keine Analyse und kein Tracking statt.
Personenbezogene Daten entstehen nur dort, wo Sie sie selbst eingeben: im Kontaktformular.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Nettlau Digital Services
Sebastian Nettlau
Blasiusstr. 7
38114 Braunschweig

E-Mail: info@nettlau-digital-services.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt und nach § 38 BDSG auch nicht erforderlich: Die Benennungspflicht greift erst, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für alle Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannte Adresse.

3. Server-Logfiles

Beim Aufruf dieser Webseite werden vom Hoster automatisch Daten erfasst, die Ihr Browser übermittelt. Das ist technisch unvermeidbar und dient dem sicheren Betrieb.

Erfasst werden:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei sowie übertragene Datenmenge
Meldung über den erfolgreichen Abruf
Browsertyp, Browserversion und verwendetes Betriebssystem
Die zuvor besuchte Seite (Referrer), sofern übermittelt

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht konkret in der Betriebssicherheit: dem Erkennen und Abwehren von Angriffen, der Fehlerdiagnose bei Störungen und der Sicherstellung der Erreichbarkeit.
Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter sicherheits- relevanter Vorfall die Auswertung erfordert; die betroffenen Einträge werden dann bis zur abschließenden Klärung aufbewahrt.
Zusammenführung: Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Kontaktformular und Kontakt per E-Mail

Wenn Sie das Kontaktformular nutzen oder mir eine E-Mail schreiben, werden die von Ihnen gemachten Angaben zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Verarbeitete Daten: Pflichtangaben: Name, E-Mail-Adresse und Ihre Nachricht — ohne diese Angaben ist eine Bearbeitung und Antwort nicht möglich.
Freiwillige Angaben: Telefonnummer und Name des Betriebs. Diese Felder können Sie leer lassen; das Formular lässt sich ohne sie absenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin. Soweit Ihre Anfrage nicht auf einen Vertrag gerichtet ist, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen.
Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, spätestens jedoch nach 6 Monaten. Führt Ihre Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu 6 Jahren; die Daten werden dann für andere Zwecke gesperrt.
Spamschutz: Das Formular ist durch ein für Menschen unsichtbares Zusatzfeld sowie eine Prüfung der Verweildauer geschützt. Zusätzlich wird die Zahl der Absendevorgänge je IP-Adresse begrenzt; die IP-Adresse wird dafür ausschließlich als nicht rückrechenbarer Hashwert gespeichert und nach spätestens einer Stunde gelöscht. Ein externer Dienst wie reCAPTCHA kommt nicht zum Einsatz.

Eine Einwilligungs-Checkbox gibt es bewusst nicht: Für die Bearbeitung Ihrer Anfrage ist eine Einwilligung nicht erforderlich, da die Verarbeitung bereits auf einer anderen Rechtsgrundlage beruht.

5. Passwortgeschützter Upload-Bereich für eine private Veranstaltung

Für eine private Veranstaltung im persönlichen Umfeld des Betreibers gibt es auf dieser Domain einen nicht öffentlich verlinkten, passwortgeschützten Bereich, in dem eingeladene Gäste Fotos und Videos hochladen können. Er ist ausschließlich für diese Gäste bestimmt und kein Teil des geschäftlichen Angebots.

Verarbeitete Daten: Die hochgeladenen Dateien selbst — einschließlich der darin enthaltenen Metadaten, etwa Aufnahmezeitpunkt und Kameramodell —, der freiwillig angegebene Name des Absenders und der Zeitpunkt des Uploads. Zur Begrenzung von Fehlversuchen bei der Anmeldung wird die IP-Adresse ausschließlich als Hash für längstens eine Viertelstunde gespeichert. Nach erfolgreicher Anmeldung wird ein technisch notwendiges Sitzungscookie gesetzt (Abschnitt 8).
Zweck: Sammeln der Aufnahmen für die Gastgeber der Veranstaltung. Die Dateien werden nicht veröffentlicht, nicht an Dritte weitergegeben und für keinen anderen Zweck verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — die Einwilligung wird durch das freiwillige Hochladen erteilt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für die Begrenzung von Fehlversuchen: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
Empfänger: Nur die Gastgeber der Veranstaltung. Gespeichert wird beim Hoster (Abschnitt 6).
Speicherdauer: Die Dateien bleiben auf dem Webspace, bis die Sammlung abgeschlossen ist, längstens 6 Monate nach dem Upload. Danach werden sie vom Server entfernt. Wer eigene Aufnahmen früher gelöscht haben möchte, schreibt formlos an info@nettlau-digital-services.de.

6. Empfänger der Daten

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff haben ausschließlich die folgenden Dienstleister, die im Auftrag und weisungsgebunden tätig werden. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

Hosting: STRATO GmbH, Pascalstraße 10, 10587 Berlin — Webhosting und Serverbetrieb. Serverstandort: Deutschland.
E-Mail: STRATO GmbH — E-Mail-Postfach und Versand der Formularnachrichten. Serverstandort: Deutschland.

7. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Sämtliche eingesetzten Dienste werden in Deutschland betrieben. Diese Webseite bindet keine Inhalte von Servern außerhalb der EU ein — insbesondere keine Schriftarten, Kartendienste, Videoplattformen oder Analysewerkzeuge.

8. Cookies und Speicherung auf Ihrem Endgerät

Die öffentlichen Seiten dieser Webseite setzen keine Cookies. Es werden auch keine Informationen im lokalen Speicher (localStorage, sessionStorage) oder in vergleichbaren Technologien auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist damit nicht erforderlich, und ein Einwilligungsbanner erübrigt sich.

Ausnahme: Im passwortgeschützten Upload-Bereich (Abschnitt 5) wird erst nach erfolgreicher Anmeldung ein Sitzungscookie gesetzt, das die Anmeldung für die Dauer des Besuchs hält. Es enthält nur eine zufällige Kennung, ist auf diese Domain beschränkt, wird ausschließlich verschlüsselt übertragen und endet mit dem Schließen des Browsers, spätestens nach vier Stunden. Ohne dieses Cookie könnte der Upload nicht funktionieren; es ist damit unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und bedarf keiner Einwilligung. Das bloße Aufrufen der Passwortseite setzt kein Cookie.

9. Keine Analyse, kein Profiling

Es findet keine Webanalyse, keine Reichweitenmessung und kein Tracking statt. Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO.

10. Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten zu Ihnen verarbeitet werden.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft auf dieser Webseite insbesondere die Verarbeitung der Server-Logfiles.

Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr auf dieser Grundlage verarbeitet, es sei denn, es lassen sich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch genügt in Textform an info@nettlau-digital-services.de. Eine besondere Form ist nicht erforderlich.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://www.lfd.niedersachsen.de/

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

12. Sicherheit der Verarbeitung

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Darüber hinaus werden technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen.

Der Hinweis für Vollständigkeit: Die Übermittlung von Daten per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist dabei nicht möglich.

13. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist jeweils die hier veröffentlichte Fassung.

Stand: 4. August 2026