Datenschutzerklärung

Stand: 22. Oktober 2026

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten ich auf meiner Website www.andreas-ebenhoeh.de verarbeite, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Ebenhöh
Hauptstraße 36
65468 Trebur
Telefon: 06147 / 4186851
E-Mail: info@andreas-ebenhoeh.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an diese Adresse wenden.

2. Das Wichtigste in Kürze

Ich setze keine Analyse- oder Werbe-Tracking-Tools wie Google Analytics oder den Meta-Pixel ein und schalte keine Werbung fremder Unternehmen.
Daten, die Sie mir über das Kontaktformular, per E-Mail oder Telefon mitteilen, nutze ich nur, um Ihre Anfrage zu bearbeiten.
In einigen Blogbeiträgen sind YouTube-Videos eingebunden, und das Kontaktformular ist durch Google reCAPTCHA geschützt. Dabei wird Ihre IP-Adresse an Google übermittelt. Einzelheiten finden Sie unten.
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch (siehe Abschnitt 14).

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage folgender Vorschriften:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG)
Vertrag und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO)
Rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. an einer sicheren und ansprechenden Website

4. Hosting, Server-Logfiles und Datensicherung

Meine Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf meiner Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname und IP-Adresse des zugreifenden Geräts sowie Datum und Uhrzeit der Anfrage. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Sie dienen der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Zum Schutz vor Datenverlust erstelle ich regelmäßig verschlüsselt übertragene Sicherungskopien der Website. Diese werden in Google Drive der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen Datensicherung (Art. 6 Abs. 1 lit. f DSGVO).

5. SSL- bzw. TLS-Verschlüsselung

Meine Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies

Meine Website verwendet nur technisch notwendige Cookies und vergleichbare Speichertechniken, die für den Betrieb und die Sicherheit der Website erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Eingebundene Dienste anderer Anbieter (YouTube, Google reCAPTCHA) können eigene Cookies setzen. Darüber informiere ich in den jeweiligen Abschnitten. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen und gespeicherte Cookies löschen. Dann kann die Funktion der Website eingeschränkt sein.

7. Sicherheit der Website

Wordfence: Zum Schutz vor Angriffen und Missbrauch nutze ich das Sicherheits-Plugin Wordfence der Defiant Inc., Seattle, USA. Wordfence prüft Zugriffe auf meine Website, verarbeitet dafür insbesondere IP-Adressen und gleicht sie mit Listen bekannter Angreifer ab. Dabei kann eine Übermittlung in die USA stattfinden (siehe Abschnitt 12). Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz: Meine Website enthält unsichtbare Prüffelder, die automatisierte Spam-Einträge erkennen. Dafür werden keine zusätzlichen personenbezogenen Daten gespeichert.

8. Kontakt per E-Mail und Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu bearbeiten und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder einer Buchung zusammenhängt, ansonsten mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontaktformular über Brevo und Google reCAPTCHA

Für das Kontaktformular nutze ich den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, bzw. der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Organisation, Anliegen) werden auf Servern von Brevo in der EU verarbeitet. Beim Laden des Formulars werden Gestaltungsdateien und Schriftarten von Servern von Brevo abgerufen, wobei Ihre IP-Adresse übermittelt wird. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Zum Schutz vor Spam und Missbrauch ist in das Formular Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. reCAPTCHA prüft, ob die Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu werden Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät sowie Ihr Verhalten auf der Seite an Google übermittelt, auch in die USA (siehe Abschnitt 12). Weitere Informationen: https://policies.google.com/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu meinen Leistungen, ansonsten mein berechtigtes Interesse an der effizienten und sicheren Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

10. YouTube-Videos

In einigen Blogbeiträgen binde ich Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit einem eingebetteten Video wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden Daten wie Ihre IP-Adresse, Geräteinformationen und die besuchte Seite an YouTube übermittelt. YouTube kann Cookies oder vergleichbare Techniken auf Ihrem Gerät speichern. Sind Sie in Ihrem Google-Konto angemeldet, kann YouTube Ihr Verhalten Ihrem Profil zuordnen. Das können Sie verhindern, indem Sie sich vorher abmelden. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 12).

Ich nutze YouTube, um meine Inhalte ansprechend darzustellen. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sofern ich Sie um eine Einwilligung bitte, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Diese Einwilligung ist jederzeit widerrufbar. Weitere Informationen: https://policies.google.com/privacy

11. Schriftarten und Links zu sozialen Netzwerken

Die Schriftarten meiner Website sind lokal auf meinem Server gespeichert. Beim Laden der Seiten wird dafür keine Verbindung zu Google oder anderen Anbietern hergestellt (Ausnahme: das Kontaktformular, siehe Abschnitt 9).

Auf meiner Website verlinke ich auf meine Profile, z. B. bei LinkedIn und YouTube. Es handelt sich um einfache Links. Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet, und es gelten dessen Datenschutzbestimmungen: LinkedIn: https://www.linkedin.com/legal/privacy-policy · YouTube: https://policies.google.com/privacy

12. Übermittlung in Drittländer

Einige der genannten Anbieter (Google/YouTube/reCAPTCHA, Defiant/Wordfence) haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Soweit ein Anbieter danach zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage (Art. 45 DSGVO), im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. bis zu zehn Jahre für steuerlich relevante Unterlagen). Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:

Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Ihre Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine formlose Nachricht an info@andreas-ebenhoeh.de genügt.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

16. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich meine Website, meine Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.