Datenschutzerklärung

Stand: 13.10.2026

Diese Erklärung gilt für weidhaus.com.

1. Verantwortlicher

Justus-Constantin Weidhaus
Schloßleite 10
96191 Viereth-Trunstadt
Deutschland

E-Mail für Datenschutzanfragen: info@weidhaus.com

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Das Wichtigste in Kürze

• Sie können unsere Website ohne Anmeldung und ohne Konto nutzen.
• Wir selbst setzen keine Cookies und nutzen keine Analyse- oder Marketing-Cookies.
• Schriftarten und Skripte kommen von unserem eigenen Server. Ohne Ihre Einwilligung gehen beim Laden der Seite keine Anfragen an Google oder andere Dritte.
• Anfragen über das Kontaktformular löscht unsere Datenbank automatisch nach festen Fristen; die Benachrichtigung in unserem Postfach löschen wir, sobald die Anfrage erledigt ist (Speicherdauer).
• Wir verkaufen keine Daten.

3. Hosting und Auslieferung über Cloudflare

Die Website läuft auf Cloudflare Workers. Cloudflare liefert die Seiten aus, schützt sie vor Angriffen und führt unseren Servercode aus. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Verarbeitete Daten: Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie daraus abgeleitete Angaben wie das Land.

Zweck: Auslieferung der Website, Stabilität, Abwehr von Angriffen und Missbrauch, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und funktionierende Website.

Missbrauchsschutz: Anfragen, die Daten auf unseren Server schreiben, begrenzen wir auf 30 pro Minute und IP-Adresse, das Absenden von Formularen, die eine E-Mail auslösen, auf 3 pro Minute. Die IP-Adresse dient dabei nur als kurzlebiger Zählerschlüssel für ein Zeitfenster von 60 Sekunden. Wir speichern sie nicht.

Cookies: Wir selbst setzen keine Cookies. Cloudflare kann zum Schutz vor Angriffen und automatisierten Zugriffen technisch notwendige Sicherheits-Cookies setzen (zum Beispiel __cf_bm oder cf_clearance), etwa wenn der Bot-Schutz eine Anfrage prüft oder wir bei einem Angriff vorübergehend eine Sicherheitsprüfung einschalten.

Auftragsverarbeitung und Drittland: Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Cloudflare Data Processing Addendum. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich enthält der Vertrag die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) für den Fall, dass der Beschluss wegfällt. Datenschutzhinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/

4. Server-Protokolle und Sicherungen

Server-Protokolle: Unser Servercode schreibt Protokolle für die Fehlersuche. Cloudflare speichert sie höchstens 7 Tage und löscht sie danach automatisch. Wir werten sie nicht zur Identifizierung von Personen aus.

Technische Sicherungen und Wiederherstellung: Unsere Datenbank bei Cloudflare (Cloudflare D1) führt fortlaufend eine Versionsgeschichte, mit der sich der Datenbestand auf einen früheren Zeitpunkt zurücksetzen lässt („Time Travel“). Diese Funktion gehört zum Dienst und lässt sich nicht abschalten; das Zeitfenster beträgt höchstens 30 Tage. In der Datenbank liegen:

• Anfragen über das Kontaktformular,
• unsere Nutzungszähler, als Tagessummen ohne Personenbezug.

Löschen wir einen Eintrag – automatisch durch die tägliche Löschroutine oder auf Ihre Anfrage –, ist er sofort aus der Datenbank verschwunden; in dieser Versionsgeschichte kann er noch bis zu 30 Tage enthalten sein, bis das Zeitfenster abgelaufen ist. Wir greifen darauf nur zu, um nach einem technischen Fehler den Betrieb wiederherzustellen, nicht um gelöschte Angaben erneut zu verwenden. Müssen wir den Datenbestand tatsächlich zurücksetzen, führen wir zwischenzeitliche Löschungen unmittelbar danach erneut aus.

Protokolle des E-Mail-Verkehrs: Ebenso protokolliert Cloudflare unseren E-Mail-Verkehr: den Versand unserer E-Mails (Cloudflare Email Service) und die Weiterleitung der E-Mails, die Sie an eine Adresse unter @weidhaus.com schreiben (Cloudflare Email Routing, Kontakt). Diese Protokolle enthalten notwendigerweise die beteiligten E-Mail-Adressen. Im Cloudflare-Dashboard können wir sie für die letzten 30 Tage einsehen; eine Aufbewahrungsfrist für diese Protokolle veröffentlicht Cloudflare nicht.

5. Schriftarten und externe Inhalte

Wir nutzen keine Google Fonts und kein anderes externes Schriftarten-Netzwerk. Alle Schriftarten liegen auf unserem eigenen Server. Wir binden auch keine Karten, Videos, Social-Media-Plugins oder Captchas von Dritten ein.

Daten an Dritte gehen erst dann, wenn Sie selbst einen Link zu einer fremden Website anklicken.

6. Speicherung in Ihrem Browser (Local Storage)

Unsere Seiten speichern einige Angaben im lokalen Speicher Ihres Browsers (Local Storage bzw. Session Storage). Das sind keine Cookies. Die Angaben bleiben auf Ihrem Gerät und werden nicht automatisch an uns übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Diese Speicherung ist unbedingt erforderlich, damit die Website die Funktionen bereitstellen kann, die Sie ausdrücklich nutzen: Ihre Anzeigeeinstellungen beachten. Eine Einwilligung ist dafür nicht nötig.

Löschen: Sie können den Website-Speicher für weidhaus.com in den Einstellungen Ihres Browsers leeren.

7. Kontakt per E-Mail und Formular

Formular: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eintragen: Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht, dazu den Zeitpunkt der Anfrage und dass Sie das Kästchen zur Speicherung und Verwendung Ihrer Angaben angehakt haben. Ihre IP-Adresse speichern wir dabei nicht. Wir speichern die Anfrage in einer Datenbank bei Cloudflare (Cloudflare D1) und stellen sie uns über Cloudflare per E-Mail an unser eigenes Postfach zu; als Antwortadresse der E-Mail tragen wir Ihre E-Mail-Adresse ein.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und gegebenenfalls Vorbereitung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen, etwa bei allgemeinen Fragen oder wenn Sie für ein Unternehmen schreiben, ohne selbst Vertragspartner zu werden: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Speicherdauer: Die Anfrage in der Datenbank wird nach 180 Tagen automatisch gelöscht (tägliche Löschroutine). E-Mails bewahren wir auf, solange die Anfrage bearbeitet wird. Kommt ein Vertrag zustande, gelten die gesetzlichen, insbesondere die steuerrechtlichen Aufbewahrungsfristen.

E-Mail: Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt zur Beantwortung, nach denselben Rechtsgrundlagen. E-Mails an Adressen unter @weidhaus.com leitet Cloudflare Email Routing an unser Postfach weiter. Cloudflare gibt an, die weitergeleiteten E-Mails weder zu speichern noch auf ihren Inhalt zuzugreifen. Unser Postfach liegt bei Gmail. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum DPF. Weitere Informationen: https://policies.google.com/privacy

Die Angaben sind freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir eine Anfrage über das Formular allerdings nicht annehmen und Ihnen nicht antworten.

8. Anonyme Nutzungszähler

Unser Server zählt, wie oft bestimmte Ereignisse vorkommen, als Tagessumme je Ereignis: Klicks auf Links, die über unsere Weiterleitung /go/… zu anderen Websites führen (je Ziel). Dafür setzen wir keine Cookies, speichern nichts auf Ihrem Gerät, bilden keine Nutzerkennung und speichern keine IP-Adressen. Gespeichert werden nur Tagessummen, die sich keiner Person zuordnen lassen. Soweit bei der Übertragung kurzzeitig Verbindungsdaten anfallen, gilt Hosting (Art. 6 Abs. 1 lit. f DSGVO).

9. Empfänger

Ihre Daten erhalten nur:

• Cloudflare als Hosting-Anbieter und Auftragsverarbeiter (Hosting),
• der Anbieter unseres E-Mail-Postfachs für E-Mails an uns (Kontakt),
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Im Überblick:

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 Abs. 1 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Eine formlose Nachricht an info@weidhaus.com genügt.

12. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach)
Telefon: +49 981 180093-0, E-Mail: poststelle@lda.bayern.de
Online-Beschwerde: https://www.lda.bayern.de/de/beschwerde.html

13. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

14. Änderungen

Ändern sich unser Angebot oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.