Datenschutzerklärung

Stand: 25. August 2026

1. Verantwortliche Stelle

Nick Prechtel
Saarbrücker Platz 3
65510 Idstein
E-Mail: info@nickprechtel.com

2. Infrastruktur & Hosting

Private Cloud / Self-Hosting

Der Schutz Ihrer Daten ist mir besonders wichtig. Sämtliche Anwendungen werden auf eigener Hardware in einer privaten Infrastruktur betrieben.

Dies gewährleistet, dass die Speicherung Ihrer Daten zunächst physisch auf meinem Server erfolgt. Zur weiteren Verarbeitung werden Daten jedoch automatisiert an spezifische Dienste übertragen (siehe Ziffer 4).

Folgende selbstgehostete Anwendungen kommen dabei zum Einsatz:

  • OpnForm – zur Erfassung von Formulardaten

  • n8n – zur automatisierten Weiterverarbeitung von Daten (z. B. Zusammenführung, Weiterleitung)

  • WAHA – zur technischen Anbindung an WhatsApp

  • PicPeak – zur Bereitstellung von Fotogalerien

Einsatz von Docker-Containern

Zur Bereitstellung der Dienste werden isolierte Container-Technologien (Docker) genutzt. Dies dient der Sicherheit und der strikten Trennung der Datenverarbeitungsprozesse.

Verschlüsselung

Die Übertragung von Daten zwischen Ihrem Endgerät und meinen Servern erfolgt verschlüsselt über eine SSL/TLS-Verbindung.

3. Datenerfassung

Formulare

Sofern Sie Formulare auf einer meiner Seiten nutzen (z. B. über die selbstgehostete Software OpnForm), werden die dort eingegebenen Daten auf meinen eigenen Systemen erfasst. Zur automatisierten Weiterverarbeitung (z. B. Zusammenführung, Weiterleitung an zuständige Ansprechpartner) wird zusätzlich die selbstgehostete Automatisierungssoftware n8n eingesetzt.

Je nach Formular werden die Daten nur innerhalb der jeweils zuständigen Organisationseinheit (z. B. einer Vereinsabteilung) verwendet und nicht darüber hinaus geteilt.

Die Verarbeitung erfolgt je nach Zweck des Formulars auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung einer Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Organisation und Kommunikation).

Formulardaten werden gespeichert, solange dies für den jeweiligen Zweck erforderlich ist, und anschließend gelöscht.

Server-Log-Dateien

Der Webserver protokolliert automatisch Zugriffe. Diese Daten (IP-Adresse, Zeitpunkt, Browsertyp) dienen ausschließlich der Sicherstellung des IT-Betriebs und der Gefahrenabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Server-Log-Dateien werden automatisiert nach 12 Monaten gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

Fotogalerien (PicPeak)

Zur Bereitstellung von Foto-Galerien (z. B. zum Teilen von Veranstaltungsbildern) betreibe ich die selbstgehostete Software PicPeak auf eigener Infrastruktur (siehe Ziffer 2).

Hierbei werden folgende Daten verarbeitet: hochgeladene Bilddateien, Zugriffszeitpunkt und IP-Adresse beim Aufruf einer Galerie, E-Mail-Adressen.

Eine Weitergabe dieser Daten an Dritte findet nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern zur Bereitstellung einer angeforderten Galerie erforderlich, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Bereitstellung von Bildmaterial).

Galerien und die darin enthaltenen Daten werden nach Ablauf der jeweils festgelegten Freigabedauer automatisch gelöscht.

Cookies & Tracking

Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Einzelne der genutzten Dienste setzen jedoch technisch notwendige Cookies, die für den Betrieb der jeweiligen Funktion erforderlich sind:

  • OpnForm: Beim Absenden eines Formulars kann ein CSRF-Schutz-Cookie gesetzt werden, das die Übertragung gegen Manipulation absichert.

  • PicPeak: Bei passwortgeschützten Galerien wird ein Authentifizierungs-Cookie gesetzt, damit Sie das Passwort nicht bei jedem Seitenaufruf erneut eingeben müssen.

Diese Cookies dienen ausschließlich dem technischen Betrieb der jeweiligen Funktion (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG) und erfordern keine gesonderte Einwilligung. Sie werden in der Regel am Ende der Sitzung bzw. nach Ablauf der Authentifizierung automatisch gelöscht.

4. Datenweitergabe zur Automatisierung (WhatsApp)

Um auf Anfragen zeitnah reagieren zu können, werden diese automatisiert weitergeleitet. Zur technischen Anbindung an WhatsApp wird die selbstgehostete Software WAHA eingesetzt, über die Nachrichten weitergeleitet werden.

Empfänger der Daten ist hierbei die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Es kann nicht ausgeschlossen werden, dass Daten an Server von Meta in den USA übertragen werden. Für Übermittlungen in die USA hat die EU-Kommission im Rahmen des EU-US Data Privacy Framework einen Angemessenheitsbeschluss erlassen, sofern der Empfänger dort zertifiziert ist; im Übrigen erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln, soweit von Meta bereitgestellt.

Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einer effizienten und schnellen Bearbeitung von Nutzeranfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Absenden des Formulars nehmen Sie diese Verarbeitung zur Kenntnis.

Über WhatsApp ausgetauschte Nachrichten werden nicht auf meiner Infrastruktur gespeichert.

5. Keine weitere Weitergabe

Abgesehen von den oben genannten Automatisierungen findet keine Weitergabe, kein Verkauf und keine sonstige Übermittlung Ihrer Daten an Dritte statt, es sei denn, ich bin gesetzlich dazu verpflichtet.

6. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO) über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten

  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Recht auf Löschung Ihrer bei mir gespeicherten Daten (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht (Art. 20 DSGVO)

  • Widerspruchsrecht gegen die Verarbeitung Ihrer Daten, soweit diese auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt (Art. 21 DSGVO)

  • Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.