Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

2. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website verarbeitet STRATO technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie das Betriebssystem gehören.

Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website. STRATO speichert die IP-Adressen der Besucher zur Erkennung und Abwehr von Angriffen nach eigenen Angaben höchstens sieben Tage. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Kontaktaufnahme und Kontaktformular

Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular werden die mitgeteilten Angaben verarbeitet, insbesondere Name, E-Mail-Adresse, optionaler Betreff, Inhalt der Nachricht und der Kommunikationsverlauf. Die Verarbeitung erfolgt ausschließlich, um die Anfrage zu beantworten und gegebenenfalls erforderliche Anschlussfragen zu bearbeiten.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen erfolgt die Verarbeitung aufgrund des berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Formulardaten werden an das bei STRATO geführte Postfach webmaster@stanarts.de übermittelt. Sie werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- oder geschäftsrelevante Kommunikation kann entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

Spamschutz und Formularsicherheit

Zum Schutz vor Spam und missbräuchlichen Einsendungen verwendet das Formular ein unsichtbares Kontrollfeld, eine Zeitprüfung, eine begrenzte Zahl zulässiger Einsendungen, eine Duplikaterkennung und ein Sicherheitstoken. Hierfür werden vorübergehend Sitzungsdaten sowie ein aus der IP-Adresse gebildeter pseudonymisierter Kennwert verarbeitet. Die rohe IP-Adresse wird durch das Kontaktformular nicht gesondert gespeichert. Zeitstempel für die Zugriffsbeschränkung werden nur innerhalb eines einstündigen Prüfzeitraums berücksichtigt; doppelte Nachrichten werden zehn Minuten lang erkannt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, das Formular funktionsfähig zu halten, Spam zu vermeiden und die Website vor Missbrauch zu schützen. Es werden keine externen CAPTCHA-Dienste eingesetzt.

4. Technisch notwendige Sitzungsdaten

Beim Aufruf des Kontaktformulars wird ein technisch notwendiges Sitzungscookie gesetzt. Es schützt das Formular vor missbräuchlichen Anfragen und speichert keine Werbe- oder Trackingkennung. Das Cookie wird mit dem Ende der Browsersitzung gelöscht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist zur Bereitstellung des ausdrücklich gewünschten Kontaktformulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Eingebettete YouTube-Videos

Auf einzelnen Seiten können Videos des Dienstes YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos sind mit einer Zwei-Klick-Lösung und im erweiterten Datenschutzmodus eingebunden. Beim bloßen Aufruf der Seite wird keine Verbindung zu YouTube hergestellt. Auch die zunächst angezeigte Fläche wird vom eigenen Webspace bereitgestellt.

Erst wenn die Schaltfläche „YouTube-Video laden“ betätigt wird, wird der YouTube-Player von youtube-nocookie.com geladen. Dadurch erhält Google insbesondere die IP-Adresse sowie technische Informationen zum verwendeten Gerät, Browser und Seitenaufruf. Beim Abspielen können weitere Nutzungsdaten verarbeitet und, insbesondere bei einem angemeldeten Google-Konto, dem jeweiligen Konto zugeordnet werden. Google kann Daten auch in den USA und weiteren Drittländern verarbeiten.

Das Laden erfolgt ausschließlich aufgrund der mit dem Klick erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt nur für den jeweils ausgewählten Player und wird auf dieser Website nicht dauerhaft gespeichert. Durch „Video schließen“ oder durch Neuladen der Seite wird der Player wieder entfernt; bereits an Google übermittelte Daten können dadurch jedoch nicht zurückgerufen werden. Weitere Informationen enthält die Datenschutzerklärung von Google unter policies.google.com/privacy.

6. Externe Links

Diese Website enthält außerdem Links zu externen Angeboten, beispielsweise YouTube, Spotify, Instagram oder Audible. Eine Verbindung zum jeweiligen Anbieter entsteht beim bloßen Anzeigen eines solchen Links nicht, sondern erst, wenn der Link angeklickt wird. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Schriftarten, Medien und Tracking

Es werden keine Schriftarten von Drittanbietern nachgeladen; verwendet werden lokal verfügbare Systemschriften. Bilder und Audiodateien werden vom eigenen Webspace bereitgestellt. Beim Laden der Website erfolgt deshalb keine Verbindung zu Google Fonts. Es werden keine Analyse-, Reichweitenmessungs-, Marketing- oder Profilingdienste eingesetzt.

8. Verschlüsselte Übertragung

Die Website nutzt eine verschlüsselte HTTPS-Verbindung. Dadurch werden übertragene Daten zwischen Browser und Server vor dem unbefugten Mitlesen geschützt. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden.

9. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO).

Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.