Informationen zur Datenverarbeitung

Datenschutz

Stand: 23. September 2026

1. Verantwortlicher

Lutz Galling
Luinendecker 13
32139 Spenge
Deutschland

E-Mail: info@galling.de

2. Bereitstellung der Website und Hosting bei STRATO

Diese Website einschließlich der Lernwerkstatt und ihrer Trainer wird im Paket Hosting Basic bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Mit STRATO wurde eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Beim Aufruf der Website verarbeitet STRATO Ihre IP-Adresse zur Übertragung der angeforderten Inhalte. In technischen Zugriffsprotokollen können außerdem Zeitpunkt, angeforderte Seite oder Datei, Antwortstatus, übertragene Datenmenge, verweisende Seite (Referrer) und Angaben zum verwendeten Browser erfasst werden. Dies dient der Bereitstellung, Fehleranalyse und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einem sicheren und zuverlässigen Betrieb des Informationsangebots.

Das Hosting-Paket stellt eine serverseitige Zugriffsstatistik bereit, unter anderem zu Seitenaufrufen, Sitzungen, Browsern und verweisenden Seiten. Sie dient der Übersicht über die Nutzung und den technischen Betrieb der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Laut STRATO werden IP-Adressen beziehungsweise Hostnamen in den für den Kunden bereitgestellten Logfiles anonymisiert.

STRATO speichert die IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen höchstens sieben Tage. Die Auftragsverarbeitungsvereinbarung nennt für Besucher-Logfiles ebenfalls maximal sieben Tage und für sonstige Hosting-Logdaten höchstens zwölf Monate. Davon zu unterscheiden sind die im Kundenkonto verfügbaren Ausgaben: anonymisierte Download-Logfiles sind für die letzten sechs Wochen abrufbar; die Fehlerprotokollansicht umfasst die letzten fünf Tage und grundsätzlich höchstens 100.000 Einträge. Diese Abrufzeiträume sind keine allgemeine Löschfrist für sämtliche technischen Protokolle.

Zum Schutz vor unbemerkten Änderungen ist STRATO SiteGuard für die Protokollierung von Schreibzugriffen auf den Webspace aktiviert. Benachrichtigungen an den Websitebetreiber erfolgen in einem Intervall von 24 Stunden. Diese Überwachung dient der Sicherheit und Integrität der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Vereinbarung sieht eine Verarbeitung in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum vor, soweit für die Leistung keine Drittlandübermittlung erforderlich ist. Für solche Übermittlungen verpflichtet sich STRATO zur Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Die eingesetzten weiteren Auftragsverarbeiter richten sich nach dem jeweiligen Dienst; Anhang 2 der Vereinbarung nennt unter anderem Eleven GmbH für den E-Mail-Spamfilter und Open-Xchange GmbH für die OX App Suite und Premium-Postfächer.

Weitere Informationen enthalten die Hinweise von STRATO zu Logfiles und die Auftragsverarbeitungsvereinbarung einschließlich ihrer Anhänge.

3. Lernwerkstatt, Cookies und eingebundene Dienste

Die Berechnungen und Antwortprüfungen der bereitgestellten Lernwerkzeuge erfolgen im Browser. Übungseingaben und Ergebnisse werden nicht an einen Server übertragen und nicht in Local Storage oder Session Storage gespeichert. Für die Übungen ist kein Benutzerkonto erforderlich. Beim Laden der Seiten findet die unter Abschnitt 2 beschriebene technische Verarbeitung statt.

Die Profilseiten und Lernwerkzeuge setzen keine Cookies ein. Das Gästebuch verwendet ein technisch erforderliches Sitzungscookie, das in Abschnitt 4 erläutert wird. Die Website verwendet keinen Local Storage oder Session Storage und bindet keine Analyse- oder Werbeskripte ein. Die serverseitige STRATO-Statistik ist in Abschnitt 2 beschrieben. Schriftarten werden aus dem System Ihres Geräts verwendet. Externe Videos, Karten, Social-Media-Inhalte und externe Schriftarten werden nicht eingebunden.

Das verwendete Porträt ist lokal in die Website eingebunden. Beim Laden des Bildes wird keine Verbindung zu einem externen Bilddienst hergestellt.

4. Kundenstimmen / Gästebuch

Rückmeldungen und Veröffentlichung

Sie können freiwillig eine Rückmeldung mit einem Vornamen oder frei gewählten Anzeigenamen einreichen. Eine E-Mail-Adresse oder ein Benutzerkonto ist dafür nicht erforderlich. Gespeichert werden Anzeigename, Nachricht, Eingangszeitpunkt, Bearbeitungsstatus, gegebenenfalls Freigabezeitpunkt sowie Zeitpunkt und Version Ihrer Veröffentlichungsbestätigung. Zur Vermeidung mehrfacher Einreichungen wird außerdem ein zufallsabgeleiteter Einmal-Schlüssel gespeichert. Bitte nennen Sie keine vertraulichen Informationen oder personenbezogenen Angaben anderer Personen.

Die Rückmeldung wird vor der Veröffentlichung persönlich geprüft. Öffentlich sichtbar sind anschließend nur der Anzeigename und die Nachricht. Diese Angaben können weltweit gelesen und von Dritten kopiert werden. Die Speicherung, Prüfung und Veröffentlichung Ihrer freiwillig eingereichten Rückmeldung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Bestätigung der Veröffentlichung ist das Einreichen nicht möglich; die übrige Website können Sie unabhängig davon nutzen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel durch eine Nachricht an info@galling.de. Bitte geben Sie den Anzeigenamen und den betreffenden Beitrag an, damit er zugeordnet werden kann. Nach einem Widerruf wird die Veröffentlichung beendet und der Beitrag gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Aufbewahrung und Löschung

Nicht freigegebene Beiträge werden nach Ablauf von 30 Tagen bei der nächsten Bereinigung gelöscht. Die Bereinigung wird beim Einreichen, bei Anmeldeversuchen zur Verwaltung und beim Aufruf der Verwaltung ausgeführt; ohne einen solchen Aufruf kann die tatsächliche Löschung später erfolgen. Wird eine Freigabe zurückgenommen, beginnt für den dann wieder nicht öffentlichen Beitrag eine neue Frist von 30 Tagen. Veröffentlichte Beiträge bleiben bis zur Löschung durch den Betreiber oder bis zu Ihrem Widerruf gespeichert. Technische Sicherungskopien beim Hosting unterliegen dem jeweiligen Sicherungszyklus und werden nicht als öffentliches Gästebuch verwendet.

Sitzungscookie und Schutz vor Missbrauch

Das Gästebuch verwendet das Sitzungscookie GALLING_GUESTBOOK. Es enthält eine zufällige Sitzungskennung und ermöglicht die sichere Zuordnung der Formular-Sicherheitscodes und der Anmeldung zur Verwaltung. Es dient nicht zu Werbe- oder Analysezwecken. Das Cookie ist als Sitzungscookie ohne dauerhafte Laufzeit eingestellt und wird üblicherweise beim Beenden der Browsersitzung entfernt; Browser können Sitzungen wiederherstellen. Die Verwaltungsanmeldung läuft unabhängig davon nach 30 Minuten ohne Aktivität, spätestens nach acht Stunden, ab.

Das Sitzungscookie dient der sicheren Bereitstellung der angeforderten Gästebuchfunktionen; hierfür wird § 25 Abs. 2 Nr. 2 TDDDG zugrunde gelegt. Die zugehörige Verarbeitung personenbezogener Daten zum sicheren Betrieb erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Schutz vor missbräuchlichen Eingaben und unbefugtem Verwaltungszugriff.

Zur Begrenzung wiederholter Einreichungen und Anmeldeversuche wird aus der IP-Adresse mit einem geheimen Schlüssel und einem Zeitfenster ein Prüfwert gebildet. In der Gästebuchdatenbank stehen dieser pseudonyme Prüfwert, die Anzahl der Versuche und der Ablaufzeitpunkt, nicht die IP-Adresse im Klartext. Die Zeitfenster betragen eine Stunde für Einreichungen und 15 Minuten für Anmeldeversuche. Abgelaufene Zähler werden bei der nächsten Bereinigung entfernt. Formular-Sicherheitscodes sind höchstens eine Stunde gültig. Weitere Maßnahmen sind ein Köderfeld und eine Mindest-Ausfüllzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Abwehr von Spam und Angriffen. Die gesonderten Hosting-Protokolle nach Abschnitt 2 bleiben hiervon unberührt.

Die Gästebuchdaten werden bei STRATO im Rahmen des in Abschnitt 2 beschriebenen Hostings und der Auftragsverarbeitung gespeichert. Zur technischen Bereitstellung hat STRATO als Auftragsverarbeiter Zugriff. Es werden keine externen CAPTCHA-, Bewertungs- oder Analysedienste eingebunden. Über die Veröffentlichung entscheidet der Betreiber persönlich.

5. Kontaktaufnahme per E-Mail

Sie können uns unter info@galling.de kontaktieren. Das E-Mail-Postfach wird ebenfalls bei der in Abschnitt 2 genannten STRATO GmbH betrieben und ist von der abgeschlossenen Auftragsverarbeitungsvereinbarung erfasst.

Zur Bearbeitung Ihrer Anfrage werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name, der Inhalt Ihrer Nachricht und mitgesendete Anhänge sowie technische Übermittlungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, eingehende Anfragen zu bearbeiten und zu beantworten. Soweit eine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Korrespondenz wird gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Aufbewahrung bestehen, etwa zur Geltendmachung oder Abwehr von Rechtsansprüchen. Für technische E-Mail-Logfiles nennt STRATO eine maximale Speicherdauer von sechs Monaten nach Entstehung. Für die Daten der E-Mail-Dienstleistung nennt die Vereinbarung eine Löschung spätestens 30 Tage nach Vertragsende. Dies ist von der laufenden Löschung einzelner Nachrichten im Postfach zu unterscheiden.

6. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: www.ldi.nrw.de.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 1 angegebene Kontaktadresse wenden.

7. Erforderlichkeit und automatisierte Entscheidungen

Die technische Verarbeitung der IP-Adresse ist zur Auslieferung der Website erforderlich. Weitere Angaben bei einer E-Mail-Anfrage sind freiwillig; ohne eine erreichbare Absenderadresse und die für Ihr Anliegen notwendigen Informationen ist eine Beantwortung gegebenenfalls nicht möglich. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO und kein Profiling statt. Die technischen Spam-Begrenzungen des Gästebuchs sind in Abschnitt 4 beschrieben.

8. Verschlüsselte Übertragung

Die Website verwendet HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und dem Webserver. Unverschlüsselte HTTP-Aufrufe werden auf HTTPS weitergeleitet.