Datenschutzerklärung

Hier steht in einfachen Worten, welche Daten du mir gibst, wofür ich sie brauche und wie lange ich sie behalte.

Wer ist verantwortlich?

Verantwortlich ist die Person, die über die Verarbeitung deiner Daten entscheidet. Für diese Website bin ich das:

Heike Eva Schmidt
Seeleiten 3
82418 Seehausen
E-Mail: satzschmiede@heike-eva.de
Telefon: 0171 9330690

Das Wichtigste in Kürze

Diese Website nutzt keine Dienste zur Reichweitenmessung, zur Werbung oder zum Verfolgen deines Verhaltens (Tracking).
Es gibt keine Werbe-Cookies. Ein Cookie entsteht nur zum Schutz des Kontaktformulars.
Ich erhalte Daten von dir nur, wenn du sie mir über das Formular, per E-Mail oder per Telefon mitteilst.
Schriften, Bilder und Skripte kommen vom eigenen Server. Es wird nichts von Dritten nachgeladen.

Hosting

Diese Website liegt bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (kurz: All-Inkl). Mehr dazu in der Datenschutzerklärung von All-Inkl.

Damit eine Seite bei dir ankommt, muss der Server deine IP-Adresse (die Adresse deines Geräts im Internet) verarbeiten. Ein Zugriffsprotokoll (Server-Log) mit deiner IP-Adresse wird für diese Website nicht geschrieben, die Protokollierung ist beim Hoster ausgeschaltet. Rechtsgrundlage für die Auslieferung der Seite ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, er ist fester Teil des Hosting-Vertrags. Das heißt: All-Inkl darf die Daten nur nach meinen Weisungen und nach den Regeln der DSGVO verarbeiten.

Kontaktformular und Erstberatung

Im Kontaktformular gibst du deinen Namen und deine E-Mail-Adresse an. Freiwillig kannst du auswählen, worum es geht, und eine Nachricht schreiben. Mit dem Häkchen bestätigst du, dass du diese Datenschutzerklärung gelesen hast.

Ich nutze die Angaben, um deine Anfrage zu beantworten, zum Beispiel um einen Termin für die Erstberatung zu vereinbaren. Das Formular schickt sie über den Mailserver von All-Inkl als E-Mail an mein Postfach satzschmiede@heike-eva.de. Eine automatische Bestätigung an dich schicke ich nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf eine Beratung zielt (vorvertragliche Maßnahme). In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten). Soweit du eingewilligt hast, gilt Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kannst du jederzeit widerrufen, formlos per E-Mail.

Deine Anfrage lösche ich, sobald sie erledigt ist. Wird daraus ein Auftrag, bewahre ich die Unterlagen so lange auf, wie es das Handels- und Steuerrecht verlangt (6 bzw. 10 Jahre).

Anfrage per E-Mail oder Telefon

Wenn du mich anrufst oder mir schreibst, verarbeite ich deinen Namen, deine Nummer oder E-Mail-Adresse und dein Anliegen, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte bedenke: Eine E-Mail kann auf dem Weg gelesen werden. Ein lückenloser Schutz vor dem Zugriff Dritter ist bei E-Mail nicht möglich.

Cookies und Speicherung im Browser

Diese Website setzt nur ein Cookie (eine kleine Datei in deinem Browser). Es heißt PHPSESSID und entsteht, wenn du die Startseite mit dem Kontaktformular öffnest oder das Formular absendest. Es prüft, dass eine Anfrage wirklich von deinem Browser kommt, und schützt das Formular so vor gefälschten Anfragen und Spam.

Das Cookie endet, wenn du den Browser schließt. Auf dem Server gehört dazu eine Sitzungsdatei, die nur technische Werte enthält (einen Prüfwert und Zeitpunkte). Der Server löscht sie automatisch, nachdem die Sitzung abgelaufen ist. Das Cookie ist technisch erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Deshalb brauche ich dafür keine Einwilligung und zeige keinen Cookie-Hinweis.

Weitere Cookies und Daten im Speicher deines Browsers (zum Beispiel Local Storage) gibt es nicht. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Dann lässt sich das Formular unter Umständen nicht absenden.

Schutz vor Spam

Das Formular hat mehrere Schutzmaßnahmen: ein verstecktes Feld, das nur Spam-Programme ausfüllen, eine Prüfung, ob das Formular zu schnell abgeschickt wurde, und eine Begrenzung, wie oft ein Gerät in kurzer Zeit absenden kann.

Für die Begrenzung legt der Server eine kleine Datei an. Sie ist nach einer Prüfsumme deiner IP-Adresse benannt (eine Zeichenfolge, die sich nicht einfach zurückrechnen lässt) und enthält nur Zeitpunkte. Diese Dateien löscht das Skript nach 24 Stunden.

Außerdem führt das Skript ein Protokoll, eine Datei je Monat. Darin stehen Zeitpunkt, Art des Vorgangs (zum Beispiel „Anfrage gesendet“ oder „Spam-Verdacht“) und eine Prüfsumme (SHA-256) deiner IP-Adresse. Bei gesendeten Anfragen kommt eine Prüfsumme deiner E-Mail-Adresse dazu, bei Eingabefehlern die Namen der betroffenen Felder. Inhalte deiner Nachricht stehen dort nicht. Gelegentlich schreibt das Skript außerdem technische Meldungen in ein Fehlerprotokoll. Weil sich eine Adresse über eine Prüfsumme wieder zuordnen lässt, behandle ich diese Angaben als personenbezogene Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Missbrauch zu verhindern). Das Protokoll und das Fehlerprotokoll werden nach 6 Monaten automatisch gelöscht.

An wen deine Daten gehen

All-Inkl als Anbieter des Servers und des Mailservers, über den das Formular verschickt wird (siehe oben).
Der Anbieter meines E-Mail-Postfachs, united-domains GmbH, Gautinger Straße 10, 82319 Starnberg. Dort kommen Formular und E-Mails an.
Steuerberater oder Behörden, aber nur, wenn das Gesetz es verlangt.

Zu Werbezwecken gebe ich keine Daten weiter. Von mir aus übermittle ich keine Daten in Länder außerhalb der EU.

Wie lange ich Daten speichere

Kontaktformular, E-Mail und Telefon: bis die Anfrage erledigt ist, bei einem Auftrag 6 bzw. 10 Jahre.
Spam-Schutz, Begrenzungsdateien: 24 Stunden.
Spam-Schutz, Protokoll und Fehlerprotokoll: 6 Monate.
Cookie PHPSESSID: bis du den Browser schließt.

Wenn du mich bittest, deine Daten zu löschen, oder eine Einwilligung widerrufst, lösche ich sie. Das gilt nicht, wenn ich sie noch aufbewahren muss, zum Beispiel wegen steuer- oder handelsrechtlicher Fristen. Dann lösche ich sie, sobald die Frist endet.

Deine Rechte

Du hast mir gegenüber diese Rechte:

Auskunft darüber, welche Daten ich von dir gespeichert habe (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Übertragung deiner Daten an dich oder an einen anderen Anbieter (Art. 20 DSGVO)
Widerruf einer Einwilligung, jederzeit und formlos per E-Mail. Die Verarbeitung bis dahin bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Beruht eine Verarbeitung auf meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Dann verarbeite ich deine Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen.

Schreib mir dazu einfach an satzschmiede@heike-eva.de.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Aufsichtsbehörde für den Datenschutz beschweren, wenn du meinst, dass ich deine Daten nicht richtig verarbeite. Für mich zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349, 91504 Ansbach
www.lda.bayern.de

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

Stand: 16.10.2026. Ändert sich etwas an dieser Website, zum Beispiel durch neue Funktionen, passe ich diese Erklärung an.