Datenschutz

Stand: 23. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Thilo Anhamm
Julius-Vosseler-Str. 116B
22527 Hamburg
E-Mail: kontakt@anhamm.net

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Adresse wenden.

2. Bereitstellung der Website und Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Adresse bzw. Datei, der HTTP-Status, die übertragene Datenmenge, die verweisende Seite sowie Angaben zu Browser und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und der Erkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.

Nach Angaben von STRATO werden vollständige Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Die mir bereitgestellten Zugriffsprotokolle enthalten anonymisierte IP-Adressen; STRATO stellt diese Logfiles für die letzten sechs Wochen bereit.

Weitere Informationen: Datenschutzhinweise von STRATO

3. Schutz der Website durch NinjaFirewall

Zum Schutz vor unerwünschten Zugriffen und Angriffen verwende ich NinjaFirewall (WP Edition) von NinTechNet. Die Firewall läuft innerhalb der bei STRATO gehosteten WordPress-Installation.

Zur Prüfung von Zugriffen und zur Dokumentation sicherheitsrelevanter Ereignisse können insbesondere IP-Adressen, Zeitpunkt, angeforderte Adresse, Anfrageparameter und technische Angaben zum ausgelösten Sicherheitsfilter verarbeitet werden. Sicherheitsprotokolle können dabei auch Inhalte verdächtiger Anfragen enthalten.

Zur Erkennung und Abwehr von Angriffen werden IP-Adressen verarbeitet. In den Firewall-Protokollen werden sie grundsätzlich gekürzt gespeichert. Ausgenommen sind private IP-Adressen und Protokolle der Anmeldeschutzfunktion. Auch weitere Angaben in einer Anfrage können personenbezogene Daten enthalten.

Die Firewall-Protokolle werden zur Erkennung und Analyse von Sicherheitsvorfällen gespeichert. Die automatische Löschung ist auf 30 Tage eingestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz der Website und ihrer Daten vor Missbrauch und Angriffen.

4. Kontaktaufnahme und E-Mail-Verarbeitung

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können Ihr Name, Ihre Kontaktdaten, der Inhalt der Nachricht und gegebenenfalls Anhänge gehören.

Steht die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Bearbeitung der an mich gerichteten Kommunikation. Ohne die zur Bearbeitung erforderlichen Angaben kann ich Ihre Anfrage gegebenenfalls nicht beantworten. Eine allgemeine Verpflichtung, Kontakt aufzunehmen oder Daten bereitzustellen, besteht nicht.

Microsoft 365 / Exchange Online

Für den Empfang, Versand und die Speicherung von E-Mails nutze ich Microsoft 365 Business Basic mit Exchange Online. Dienstleister ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Dabei verarbeitet Microsoft insbesondere E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Kommunikationsdaten.

Die Auftragsverarbeitung richtet sich nach dem in die Microsoft-Vertragsbedingungen einbezogenen „Microsoft Products and Services Data Protection Addendum“ (DPA).

Die gespeicherten E-Mail-Inhalte liegen nach der aktuellen Datenstandortanzeige von Microsoft in Deutschland. Die gewählten Einstellungen erlauben auch eine Speicherung innerhalb der EU-Datengrenze von Microsoft. Verarbeitungen außerhalb der EU bzw. des EWR, insbesondere in den USA, sind etwa im Rahmen von Support und Dienstbetrieb möglich. Für solche Übermittlungen sieht Microsoft nach Maßgabe des DPA insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Die Vertragsklauseln und Angaben zu diesen Schutzmaßnahmen sind über den folgenden Link abrufbar; eine Kopie kann auch unter der oben genannten Kontaktadresse angefordert werden.

Microsoft ist außerdem unter dem EU-US Data Privacy Framework zertifiziert. Für die hier beschriebenen Unternehmensdienste erklärt Microsoft jedoch, Übermittlungen personenbezogener Daten aus der EU bzw. dem EWR in die USA nicht auf diese Zertifizierung zu stützen. Maßgeblich sind die im DPA vereinbarten Übermittlungsgarantien nach Art. 46 DSGVO.

Weitere Informationen: Datenschutz-Vertragsbedingungen von Microsoft

Speicherdauer von Kontaktanfragen

Personenbezogene Daten aus Kontaktanfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und die Daten nicht mehr benötigt werden. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bis zum Ablauf der für die jeweilige Unterlage geltenden Frist. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für die Dauer der einschlägigen Verjährungsfrist und gegebenenfalls eines laufenden Verfahrens. Das berechtigte Interesse liegt in der Wahrung meiner rechtlichen Ansprüche.

5. Cookies, Analyse und externe Inhalte

Auf den öffentlich zugänglichen Informationsseiten werden keine Analyse- oder Marketingdienste eingesetzt. Schriftarten, Bilder und Skripte werden von der eigenen Domain geladen. Externe Karten, Videos und Kontaktformulare sind nicht eingebunden.

Beim normalen Besuch der öffentlich zugänglichen Informationsseiten werden nach der derzeitigen Konfiguration keine Cookies oder vergleichbaren Speichertechniken zur Wiedererkennung von Besuchern eingesetzt. Für die Anmeldung und Verwaltung im nicht öffentlichen Administrationsbereich können technisch erforderliche Cookies verwendet werden. Soweit diese für die ausdrücklich gewünschte Anmeldung und Verwaltung unbedingt erforderlich sind, erfolgt die Speicherung bzw. der Zugriff ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die sichere Verwaltung der Website.

6. Sicherheit der Übertragung

Die Website verwendet HTTPS mit TLS-Verschlüsselung, um Daten bei der Übertragung zu schützen. Eine verschlüsselte Verbindung erkennen Sie an der Adresse, die mit „https://“ beginnt. Auch bei technischen Schutzmaßnahmen lässt sich eine absolute Sicherheit der Kommunikation im Internet nicht gewährleisten.

7. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung Ihrer Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie nach Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die betreffenden Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für meinen Sitz ist zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
https://datenschutz-hamburg.de/

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.