Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Drabnitzke
Lebensborner Weg 43
26419 Schortens
Deutschland
E-Mail: mail@sabz-online.de

Für alle Anliegen rund um den Datenschutz – Auskunft, Löschung, Widerspruch, Widerruf einer Einwilligung – genügt eine formlose E-Mail an die oben genannte Adresse.

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei dieser privaten Seite nicht vor.

2. Hosting und Server-Logfiles

Diese Webseite wird nicht selbst betrieben, sondern bei einem Dienstleister gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin
Deutschland

Der Hostinganbieter stellt Speicherplatz, Rechenleistung und die Anbindung ans Internet bereit und verarbeitet die dabei anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

Welche Daten der Server protokolliert

Bei jedem Aufruf einer Seite übermittelt Ihr Browser automatisch technische Daten, die der Webserver in sogenannten Server-Logfiles speichert. Das lässt sich beim Betrieb einer Webseite nicht vermeiden. Erfasst werden:

• IP-Adresse des anfragenden Geräts (gekürzt, siehe unten)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und Name der abgerufenen Datei
• übertragene Datenmenge und Statusmeldung des Servers
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt

Zweck: Diese Daten sind technisch erforderlich, um die Seite überhaupt ausliefern zu können, um Störungen zu erkennen und zu beheben und um Angriffe auf den Server abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, ebenso wenig eine Auswertung zu Werbe- oder Analysezwecken. Eine Besucherstatistik werten wir nicht personenbezogen aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem technisch fehlerfreien und sicheren Betrieb der Webseite.

Kürzung der IP-Adresse

Der Hostinganbieter anonymisiert IP-Adresse und Hostname bereits beim Schreiben der Logfiles: Die ersten neun Bit der IP-Adresse werden in einen Hashwert umgewandelt, der höchstens 24 Stunden gültig bleibt. Ein Rückschluss auf einzelne Besucherinnen und Besucher ist uns damit nicht möglich.

Speicherdauer

Die Zugriffsprotokolle stellt der Hostinganbieter für die letzten sechs Wochen (42 Tage) zum Abruf bereit, die Fehlerprotokolle für die letzten 5 Tage. Ältere Daten werden nicht mehr herausgegeben. Wir legen selbst keine Kopien dieser Protokolle an.

3. Verschlüsselung und technische Sicherheit

Diese Webseite wird über eine SSL- bzw. TLS-Verschlüsselung ausgeliefert. Sie erkennen das an dem https:// am Anfang der Adresszeile und am Schloss-Symbol Ihres Browsers.

Die Verschlüsselung sorgt dafür, dass alle Daten, die zwischen Ihrem Browser und dem Server ausgetauscht werden – also auch die Angaben, die Sie in das Kontaktformular eintragen – auf dem Transportweg nicht von Dritten mitgelesen oder verändert werden können. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung).

Darüber hinaus sind unter anderem folgende Maßnahmen umgesetzt: eine vollständige serverseitige Prüfung aller Formulareingaben, ein Schutz gegen das Einschleusen von Inhalten in E-Mail-Kopfzeilen, ein Schutz gegen seitenübergreifende Anfragefälschung (CSRF), eine Begrenzung der Sendeversuche pro Absender sowie die getrennte Ablage von Konfigurations- und Protokolldateien außerhalb des über das Internet erreichbaren Verzeichnisses.

Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist bei der Übertragung über das Internet nach dem Stand der Technik nicht möglich.

4. Kontaktformular

Auf der Startseite steht ein Kontaktformular bereit. Wenn Sie es nutzen, verarbeiten wir die folgenden Angaben:

• Name (Pflichtfeld) – um Sie richtig ansprechen zu können
• E-Mail-Adresse (Pflichtfeld) – um Ihnen antworten zu können
• Betreff (Pflichtfeld) – zur Einordnung Ihres Anliegens
• Nachricht (Pflichtfeld) – der Inhalt Ihrer Anfrage
• Bestätigung dieser Datenschutzerklärung (Pflichtfeld) – Ihre Einwilligung
• Zeitpunkt des Absendens – ausschließlich zur Spam-Abwehr

Weitere Felder gibt es nicht. Ohne die Pflichtfelder lässt sich das Formular nicht absenden; Sie können uns stattdessen jederzeit formlos eine E-Mail schreiben.

Zweck und Rechtsgrundlage

Zweck der Verarbeitung ist allein die Entgegennahme und Bearbeitung Ihrer Anfrage sowie die Abwehr automatisierter Spam-Nachrichten. Zu Werbezwecken werden Ihre Angaben nicht genutzt und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Setzen des Häkchens vor dem Absenden ausdrücklich erteilen. Für die anschließende Bearbeitung und für die technischen Schutzmaßnahmen gegen Missbrauch stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an einem funktionierenden, missbrauchssicheren Formular).

Ihre Einwilligung können Sie jederzeit formlos per E-Mail an mail@sabz-online.de mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wie die Daten übertragen und gespeichert werden

Die Übertragung erfolgt TLS-verschlüsselt direkt an unseren Webserver. Es ist kein externer Formular-, Newsletter- oder Captcha-Dienst zwischengeschaltet – Ihre Eingaben verlassen den Server also nicht in Richtung eines Drittanbieters.

Der Server stellt Ihre Nachricht anschließend als E-Mail an mail@sabz-online.de zu. Der Versand läuft über den Mailserver unseres Hostinganbieters; ein weiterer E-Mail-Dienstleister ist dafür nicht eingeschaltet. Wo die Nachricht danach liegt, beschreibt Abschnitt 5. Als Absender der E-Mail wird stets unsere eigene Adresse eingetragen, Ihre Adresse ausschließlich als Antwortadresse.

Zusätzlich wird jede Anfrage in einer Protokolldatei auf dem Server gespeichert, damit keine Nachricht verloren geht, falls der E-Mail-Versand einmal fehlschlägt. Diese Datei enthält Name, E-Mail-Adresse, Betreff, Nachricht und Zeitpunkt – nicht Ihre IP-Adresse. Sie liegt außerhalb des über das Internet erreichbaren Verzeichnisses und ist ausschließlich dem Verantwortlichen zugänglich.

Spam-Schutz

Das Formular enthält ein für Menschen unsichtbares Zusatzfeld („Honeypot“) und prüft, wie viel Zeit zwischen dem Aufruf der Seite und dem Absenden vergangen ist. Beides dient allein dazu, automatisierte Einsendungen zu erkennen. Außerdem begrenzen wir die Zahl der Sendevorgänge auf 5 pro Stunde und Anschluss.

Dafür wird Ihre IP-Adresse nicht im Klartext gespeichert, sondern nur als nicht rückrechenbarer Prüfwert; dieser wird nach einer Stunde automatisch verworfen. Ein Captcha-Dienst oder eine sonstige Einbindung Dritter kommt nicht zum Einsatz.

Speicherdauer: Wir bewahren Ihre Anfrage so lange auf, wie es zur Bearbeitung erforderlich ist, und löschen sie anschließend. Die Einträge der Protokolldatei löschen wir spätestens nach 90 Tagen. Gesetzliche Aufbewahrungspflichten bleiben unberührt; bei einer rein privaten Anfrage bestehen solche Pflichten in aller Regel nicht.

5. Kontakt per E-Mail und E-Mail-Postfach

Wenn Sie uns statt über das Formular direkt eine E-Mail schreiben, verarbeiten wir Ihre Absenderadresse und alle Angaben, die Sie in der Nachricht machen, ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung der Kontaktaufnahme); zielt Ihre Nachricht auf eine Vereinbarung ab, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Das Postfach mail@sabz-online.de, in dem sowohl die Formularnachrichten als auch direkte E-Mails eingehen, wird nicht auf dem Webserver betrieben, sondern über Microsoft 365 (Exchange Online). Die eingegangenen Nachrichten werden dort gespeichert und von uns dort abgerufen. Der Anbieter verarbeitet die Daten in unserem Auftrag; dabei ist nicht auszuschließen, dass Daten auch außerhalb der Europäischen Union verarbeitet werden. Einzelheiten dazu ergeben sich aus den Datenschutzhinweisen des Anbieters.

E-Mails löschen wir, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass eine unverschlüsselt versendete E-Mail auf dem Übertragungsweg grundsätzlich mitgelesen werden kann.

6. Cookies und lokale Speicherung

Diese Webseite verwendet ausschließlich technisch notwendige Speicherungen. Cookies zu Analyse-, Marketing- oder Trackingzwecken werden nicht eingesetzt, es findet keine Wiedererkennung über mehrere Webseiten hinweg und keine Profilbildung statt. Optionale Cookies gibt es nicht. Neben den beiden folgenden Einträgen werden keine weiteren Daten in Ihrem Browser abgelegt – insbesondere kein SessionStorage und keine Browser-Datenbank.

Das Sitzungs-Cookie wird mit den Schutzmerkmalen HttpOnly und SameSite=Strict gesetzt und ist damit weder für JavaScript noch für fremde Webseiten auslesbar. Auf Impressum und Datenschutzerklärung wird gar kein Cookie gesetzt.

Rechtsgrundlage: Für das Speichern und Auslesen dieser Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich – beide Einträge sind unbedingt erforderlich, damit die von Ihnen aufgerufene Funktion bereitgestellt werden kann. Eine Einwilligung ist dafür nicht erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

Aus demselben Grund finden Sie hier kein Cookie-Banner mit Auswahlmöglichkeiten: Es gibt schlicht nichts zu entscheiden. Der Hinweis, der beim ersten Besuch am unteren Rand erscheint, ist rein informativ und dient nicht dazu, eine Einwilligung einzuholen.

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren und den lokalen Speicher leeren. Ohne das Sitzungs-Cookie lässt sich das Kontaktformular allerdings nicht absenden; alle übrigen Inhalte der Seite bleiben nutzbar.

7. Links zu sozialen Netzwerken

Auf der Startseite und im Fußbereich verweisen wir auf unsere Profile bei YouTube, Instagram, Facebook, X, Threads und TikTok.

Dabei handelt es sich ausschließlich um einfache Verweise (normale Links) – es sind keine Social-Media-Plug-ins, keine „Gefällt mir“-Schaltflächen, keine Zählpixel und keine eingebetteten Beiträge. Auch die Logos der Netzwerke liegen als Grafik direkt auf diesem Server und werden nicht von den Netzwerken nachgeladen.

Beim bloßen Aufruf unserer Seite wird deshalb keine Verbindung zu den Netzwerken aufgebaut; es werden keine Daten an sie übermittelt und Ihre IP-Adresse wird ihnen nicht bekannt.

Dasselbe gilt für den Bereich „Links“ auf der Startseite, in dem wir auf unsere weiteren eigenen Projekte verweisen (www.nevishardware.de und www.drabnitzke.com). Auch hier handelt es sich um reine Verlinkungen: Es werden keine Inhalte, Vorschaubilder, Symbole oder Skripte von diesen Adressen geladen. Eine Verbindung dorthin entsteht erst, wenn Sie die jeweilige Karte anklicken.

Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Webseite. Ab diesem Moment gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Netzwerks; auf die dortige Verarbeitung haben wir keinen Einfluss. Bitte beachten Sie, dass die Betreiber ihren Sitz teilweise außerhalb der Europäischen Union haben und Daten dorthin übermittelt werden können. Die Links öffnen sich in einem neuen Fenster und geben die Adresse unserer Seite nicht an das Netzwerk weiter.

8. Keine Dienste Dritter, keine externen Schriftarten

Diese Webseite bindet keine externen Inhalte oder Dienste ein. Insbesondere werden nicht verwendet:

• Google Analytics, Matomo oder andere Analyse- und Statistikdienste
• Google Tag Manager oder vergleichbare Werkzeuge
• Google Fonts, Adobe Fonts oder sonstige extern geladene Schriftarten
• Facebook-Pixel, Social-Media-Plug-ins oder „Gefällt mir“-Schaltflächen
• eingebettete Videos von YouTube, Vimeo oder anderen Anbietern
• Content Delivery Networks (CDN), Cloudflare oder externe JavaScript-Bibliotheken
• Karten- oder Kartendienste wie Google Maps oder OpenStreetMap
• Captcha-Dienste wie reCAPTCHA oder hCaptcha
• Werbenetzwerke, Newsletter-Dienste oder externe Formularanbieter

Schriftarten: Die Seite lädt überhaupt keine Schriftdateien nach. Dargestellt wird sie in der Standardschrift, die Ihr Betriebssystem ohnehin bereitstellt. Eine Verbindung zu Google Fonts oder einem anderen Schriftanbieter findet also nicht statt.

Alle Bilder, Symbole, Stilvorlagen und Skripte werden direkt von diesem Server ausgeliefert. Dadurch wird beim Aufruf der Seite keine Verbindung zu Dritten aufgebaut und Ihre IP-Adresse an niemanden weitergegeben.

9. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Fällt der Zweck weg oder widerrufen Sie eine Einwilligung, löschen wir die betroffenen Daten.

10. Datenübermittlung in Drittländer

Beim Aufruf dieser Webseite werden keine Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt. Der Webserver steht bei unserem Hostinganbieter in Deutschland, und es werden – wie in Abschnitt 8 beschrieben – keine Inhalte von Dritten nachgeladen.

Eine Ausnahme betrifft ausschließlich Nachrichten, die Sie uns aktiv schicken: Sie landen in unserem E-Mail-Postfach bei Microsoft 365 (Exchange Online). Dabei lässt sich eine Verarbeitung außerhalb der EU nicht vollständig ausschließen (siehe Abschnitt 5).

Wenn Sie einen unserer Links zu sozialen Netzwerken anklicken, verlassen Sie unsere Seite; die dortige Verarbeitung – gegebenenfalls auch in Drittländern – liegt außerhalb unseres Einflusses.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Webseite nicht statt. Es werden weder Nutzungsprofile gebildet noch Entscheidungen ausschließlich automatisiert getroffen. Die einzige automatische Prüfung ist die beschriebene Spam-Abwehr des Kontaktformulars; sie bewertet keine Personen, sondern nur die technischen Umstände einer Einsendung.

12. Ihre Rechte

Als betroffene Person haben Sie uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) – ob und welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck, wie lange und an wen wir sie gegebenenfalls weitergeben.
• Berichtigung (Art. 16 DSGVO) – unrichtige Daten müssen wir korrigieren, unvollständige vervollständigen.
• Löschung (Art. 17 DSGVO) – Ihre Daten müssen gelöscht werden, sobald der Zweck entfallen ist oder die Verarbeitung unrechtmäßig war.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – statt einer Löschung können Sie verlangen, dass wir die Daten nur noch speichern und sonst nicht verwenden.
• Datenübertragbarkeit (Art. 20 DSGVO) – Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, erhalten Sie in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – eine erteilte Einwilligung, etwa beim Kontaktformular, können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle diese Anliegen genügt eine formlose Nachricht an mail@sabz-online.de. Die Ausübung dieser Rechte ist für Sie kostenlos. Um Ihre Daten nicht an Unbefugte herauszugeben, müssen wir Ihre Identität gegebenenfalls nachvollziehen können.

13. Beschwerderecht und zuständige Aufsichtsbehörde

Unabhängig von den vorgenannten Rechten steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich an die Behörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

Für den Verantwortlichen dieser Webseite (Sitz in Niedersachsen) ist zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221, 30002 Hannover
Hausanschrift: Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Internet: www.lfd.niedersachsen.de

14. Änderungen dieser Erklärung

Die Webseite wird gerade neu aufgebaut. Diese Erklärung kann sich deshalb ändern, sobald neue Funktionen dazukommen oder sich die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026