Datenschutzerklärung

Stand: 26.07.2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Elias Heise

Pinnaudamm 2

25421 Pinneberg

Telefon: +49 160 95125010

E-Mail: info@ehplatforms.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht erfüllt sind.

2. Hosting & Server-Logfiles

Diese Website wird auf einem externen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Rechenzentren befinden sich innerhalb der Europäischen Union. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf dieser Website werden automatisch Daten in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:

1. IP-Adresse des zugreifenden Geräts
2. Datum und Uhrzeit des Zugriffs
3. Name und URL der abgerufenen Datei
4. übertragene Datenmenge
5. verwendeter Browser und Betriebssystem
6. die zuvor besuchte Seite (Referrer-URL)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Gewährleistung eines sicheren und stabilen Betriebs der Website sowie der Abwehr von Angriffen. Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Anwendungs-Fehlerprotokoll

Tritt während der Nutzung dieser Website ein technischer Fehler auf, wird dieser von der Anwendung selbst protokolliert, damit der Betreiber das Problem beheben kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einem fehlerfreien und sicheren Betrieb der Website. Gespeichert werden:

1. Fehlermeldung, betroffene Datei und Zeilennummer (technische Diagnosedaten)
2. Aufgerufene URL und Referrer zum Zeitpunkt des Fehlers – sensible Parameter wie Tokens oder Passwörter werden vor der Speicherung automatisch maskiert
3. Browser-Familie und Hauptversion (z. B. „Chrome 120“), kein vollständiger Browser-Fingerprint
4. ein nicht umkehrbarer Hash der IP-Adresse (SHA-256 mit zufälligem Salt); Klartext-IP-Adressen werden nicht gespeichert

Die Einträge werden spätestens 90 Tage nach ihrer Entstehung gelöscht. Darüber hinaus kann der Administrator sie jederzeit vorzeitig über das Backend entfernen.

3. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und an der URL, die mit „https://“ beginnt.

4. Cookies & ähnliche Technologien

Diese Website verwendet Cookies sowie ähnliche Technologien (z. B. localStorage). Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.

Technisch notwendige Cookies

Die folgenden Cookies sind für den Betrieb der Website erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich.

1. PHPSESSID – Sitzungs-Cookie; hält den Login im Administrationsbereich aufrecht und sichert Formulare gegen CSRF-Angriffe. Wird beim Schließen des Browsers, spätestens nach dem Logout, entfernt.
2. site_lang – speichert die gewählte Anzeigesprache (z. B. Deutsch/Englisch). Laufzeit: 1 Jahr.
3. fw_cookie_consent – speichert Ihre Cookie-Einstellungen, damit Sie die Auswahl nicht bei jedem Besuch erneut treffen müssen. Laufzeit: 6 Monate.

localStorage

Ergänzend zu Cookies speichert diese Website einzelne Anzeige-Einstellungen im localStorage Ihres Browsers. Diese Angaben verbleiben ausschließlich auf Ihrem Endgerät, werden nicht an unseren Server übertragen und lassen keinen Rückschluss auf Ihre Person zu

1. - fw_theme: speichert die gewählte Darstellung (heller oder dunkler Modus).
2. eh_fb_collapsed: speichert, ob Sie ein einblendbares Element der Oberfläche zugeklappt haben.
3. fw_admin_sidebar_collapsed, fw_admin_onboarding_v1_done: speichern Oberflächen-Einstellungen im Administrationsbereich. Diese Einträge werden ausschließlich bei angemeldeten Administratoren gesetzt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; die Einträge sind für die von Ihnen gewünschte Darstellung erforderlich, eine Einwilligung ist daher nicht notwendig. Sie bleiben gespeichert, bis Sie sie über die Einstellungen Ihres Browsers löschen.

Einwilligung und Widerruf

Für alle nicht technisch notwendigen Technologien – insbesondere das Nachladen von Google Fonts (siehe Abschnitt 7) – holen wir Ihre Einwilligung über ein Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ihre Einstellungen können Sie hier jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen. Zusätzlich können Sie bereits gesetzte Cookies über die Einstellungen Ihres Browsers löschen und deren Speicherung generell deaktivieren. In diesem Fall stehen Ihnen unter Umständen nicht alle Funktionen der Website uneingeschränkt zur Verfügung.

5. Kontaktaufnahme

Kontaktformular

Auf dieser Website können Sie über ein Kontaktformular mit uns in Verbindung treten. Erhoben werden:

1. Name
2. E-Mail-Adresse
3. Inhalt Ihrer Nachricht

Diese Angaben verwenden wir ausschließlich zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben (E-Mail-Adresse bzw. Telefonnummer, Name sowie der Inhalt Ihrer Anfrage) zur Bearbeitung des Anliegens verarbeitet. Es gelten dieselben Rechtsgrundlagen wie beim Kontaktformular.

Speicherdauer und Widerspruch

Wir speichern Ihre Anfrage, bis Ihr Anliegen abschließend bearbeitet ist, und löschen die Daten spätestens sechs Monate danach – es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen oder Sie haben in eine längere Speicherung eingewilligt.

Soweit die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht, können Sie ihr jederzeit nach Art. 21 DSGVO widersprechen. Bei Anfragen, die der Anbahnung oder Durchführung eines Vertrags dienen (Art. 6 Abs. 1 lit. b DSGVO), besteht dieses Widerspruchsrecht nicht; hier greifen die übrigen Betroffenenrechte nach Abschnitt 11.

6. Reichweitenmessung (eigene Statistik)

Zur Verbesserung unseres Angebots werten wir die Nutzung dieser Website mit einer selbst betriebenen Reichweitenmessung aus. Erfasst werden ausschließlich pseudonymisierte Nutzungsdaten, insbesondere aufgerufene Seiten, Anzahl der Seitenaufrufe und verwendeter Gerätetyp. Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass ein Rückschluss auf Ihre Person nach unserem Kenntnisstand nicht mehr möglich ist.

Es werden keine Cookies gesetzt, es findet keine geräteübergreifende Wiedererkennung statt und die Daten werden weder an Dritte weitergegeben noch mit anderen Datenquellen zusammengeführt. Eine Verarbeitung außerhalb der Europäischen Union erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der bedarfsgerechten Gestaltung und laufenden Optimierung der Website. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Die Daten werden spätestens nach 12 Monaten in aggregierter Form zusammengefasst; Einzeldatensätze werden gelöscht.

7. Eingebundene Dienste Dritter

Google Fonts

Diese Website nutzt Schriftarten („Google Fonts“) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Google-Servern. Dabei wird Ihre IP-Adresse an Google übertragen; zudem erfährt Google, welche Seite Sie aufgerufen haben.

Rechtsgrundlage ist Ihre Einwilligung, die Sie über das Cookie-Banner erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden die Schriftarten nicht geladen; stattdessen kommt eine auf Ihrem Gerät vorhandene Systemschriftart zum Einsatz. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Übermittlung Ihrer Daten in die USA kann dabei nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vorliegt. Ergänzend erfolgt die Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den USA nach Auffassung des Europäischen Gerichtshofs kein mit der EU vollständig vergleichbares Datenschutzniveau besteht und insbesondere ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.

Weitere Informationen: policies.google.com/privacy

8. Benutzerkonten (Administrationsbereich)

Für die Verwaltung der Website nutzen Administratoren und Redakteure persönliche Benutzerkonten. Gespeichert werden:

1. Anzeigename
2. E-Mail-Adresse (Login)
3. Passwort als sicherer bcrypt-Hash – das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert
4. Rolle (Admin / Editor)
5. Zeitpunkt des letzten Logins

Aktivitäten im Administrationsbereich (Login, Bearbeiten und Löschen von Inhalten) werden in einem Audit-Log protokolliert, damit Änderungen nachvollziehbar bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Sicherheit und Nachvollziehbarkeit von Änderungen an der Website.

Diese Daten sind ausschließlich internen Administratoren zugänglich und für Besucher der Website nicht einsehbar. Kontodaten werden gelöscht, sobald das Konto aufgehoben wird; Audit-Log-Einträge werden spätestens nach 12 Monaten gelöscht.

9. Datensicherungen (Backups)

Wir erstellen regelmäßig Backups der gesamten Website einschließlich aller Inhalte und der oben genannten Datenbanktabellen. Diese dienen der Wiederherstellbarkeit im Schadensfall und werden nach längstens 90 Tagen gelöscht oder überschrieben. Rechtsgrundlage sind Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datensicherheit) sowie Art. 32 DSGVO. Löschanfragen werden im Live-System unverzüglich umgesetzt; in bestehenden Backups verbleiben die Daten bis zum Ablauf des Backup-Zyklus, werden dort aber nicht weiterverarbeitet.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Soweit gesetzliche Aufbewahrungsfristen bestehen – etwa handels- oder steuerrechtlich, in der Regel 6 oder 10 Jahre –, bleiben die Daten bis zum Ablauf dieser Fristen gespeichert. Im Übrigen gelten die in den jeweiligen Abschnitten genannten konkreten Speicherdauern.

11. Ihre Rechte nach der DSGVO

Ihnen stehen die folgenden Rechte zu:

1. Auskunft (Art. 15 DSGVO): darüber, welche Daten wir über Sie verarbeiten
2. Berichtigung (Art. 16 DSGVO): unrichtige Daten korrigieren zu lassen
3. Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“)
4. Einschränkung der Verarbeitung (Art. 18 DSGVO)
5. Datenübertragbarkeit (Art. 20 DSGVO)
6. Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen
7. Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, ohne Einfluss auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung

Zur Geltendmachung wenden Sie sich bitte an die unter „Verantwortlicher“ genannte Adresse. Wir antworten in der Regel innerhalb eines Monats.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Unabhängig davon können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Die jeweils aktuelle Version ist auf dieser Seite einsehbar; das Datum der letzten Aktualisierung finden Sie oben unter „Stand“.