Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Dr. Yuno Rolfes
Albert-Schweitzer-Str. 22
32602 Vlotho
E-Mail: kontakt@weserberg.net

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden auf dieser Website und den zugehörigen Diensten (insbesondere dem E-Mail-Dienst unter mail.weserberg.net) nur im technisch notwendigen Umfang verarbeitet. Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, es sei denn, dies wird in den nachfolgenden Abschnitten ausdrücklich beschrieben.

Sämtliche Datenverarbeitungen erfolgen auf Servern innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittstaaten findet nicht statt.

3. Bereitstellung der Website und Server-Logfiles

3.1 Beschreibung und Umfang

Beim Aufruf von weserberg.net erhebt der Webserver automatisch folgende Verbindungsdaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und ggf. Referrer-URL
• übertragene Datenmenge
• verwendeter Browser und Betriebssystem
• HTTP-Statuscode

3.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Gewährleistung eines sicheren und stabilen Website-Betriebs sowie in der Erkennung und Abwehr von Angriffen.

3.3 Speicherdauer

Server-Logfiles werden automatisch nach spätestens 7 Tagen gelöscht. Eine darüberhinausgehende Speicherung findet nur statt, wenn die IP-Adresse zur Aufklärung eines konkreten Missbrauchs- oder Angriffsvorfalls erforderlich ist; in diesem Fall werden die Daten nach Abschluss der Aufklärung unverzüglich gelöscht.

4. E-Mail-Dienst (mail.weserberg.net)

Der Verantwortliche betreibt unter mail.weserberg.net einen E-Mail-Dienst mit webbasiertem Zugang (Webmail). Die nachfolgenden Angaben betreffen sowohl den Zugriff über Webmail als auch die Nutzung über externe E-Mail-Programme via IMAP und SMTP.

4.1 Verarbeitete Daten

Im Rahmen des E-Mail-Dienstes werden folgende Daten verarbeitet:

• Bestandsdaten: E-Mail-Adresse, Benutzername, kryptographisch gehashtes Passwort
• Inhaltsdaten: Inhalt und Anhänge ein- und ausgehender E-Mails, Entwürfe, Adressbücher
• Metadaten: Absender- und Empfängeradressen, Betreffzeilen, Zeitstempel, Message-IDs, Größe der Nachrichten
• Protokolldaten: IP-Adresse bei IMAP-/SMTP-/Webmail-Login, Zeitpunkt der Authentifizierung, fehlgeschlagene Anmeldeversuche, TLS-Version

4.2 Zweck der Verarbeitung

• Bereitstellung und Betrieb des E-Mail-Dienstes
• Zustellung, Speicherung und Abruf von E-Mails
• Authentifizierung berechtigter Nutzer
• Erkennung und Abwehr von Missbrauch (Brute-Force-Schutz, Spam-Filterung)
• Sicherstellung der Systemintegrität und Fehlerdiagnose

4.3 Rechtsgrundlage

Die Verarbeitung der Bestands- und Inhaltsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des vereinbarten E-Mail-Dienstes).

Die Verarbeitung der Protokolldaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchserkennung und Systemstabilität).

Soweit die Verarbeitung dem Fernmeldegeheimnis (§ 3 TDDDG) unterliegt, erfolgt sie ausschließlich zur Erbringung des Telekommunikationsdienstes gemäß § 4 TDDDG.

4.4 Speicherdauer

• E-Mails und Inhaltsdaten: werden gespeichert, solange das Postfach besteht, und nach Löschung durch den Nutzer bzw. Kontolöschung unverzüglich vom Server entfernt.
• Protokolldaten (Mailserver-Logs): 7 Tage, anschließend automatische Löschung.
• Bestandsdaten: bis zur Löschung des E-Mail-Kontos.

4.5 Webmail – technisch notwendige Cookies

Der Webmail-Zugang unter mail.weserberg.net setzt ein Session-Cookie, das für die Authentifizierung und Aufrechterhaltung der Sitzung technisch zwingend erforderlich ist. Dieses Cookie enthält keine personenbezogenen Inhalte, wird ausschließlich für die Dauer der Browser-Sitzung gespeichert und nach Logout bzw. Schließen des Browsers automatisch gelöscht.

Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliches Cookie). Eine Einwilligung ist nicht notwendig.

4.6 Passwort-Änderung

Über die Funktion unter mail.weserberg.net/passwd können Nutzer ihr Passwort eigenständig ändern. Dabei werden ausschließlich die E-Mail-Adresse sowie das neue, kryptographisch gehashte Passwort verarbeitet. Alte Passwörter werden überschrieben und nicht aufbewahrt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.7 Transportverschlüsselung

Sämtliche Verbindungen zum E-Mail-Dienst (Webmail, IMAP, SMTP) sind ausschließlich über TLS (Transport Layer Security) möglich. Unverschlüsselte Verbindungen werden vom Server nicht angenommen. Der E-Mail-Versand an externe Server erfolgt nach dem Opportunistic-TLS-Prinzip; sofern der empfangende Server TLS unterstützt, wird die Übertragung verschlüsselt.

5. Kontaktaufnahme per E-Mail

5.1 Beschreibung und Umfang

Wenn Sie per E-Mail Kontakt aufnehmen, werden die übermittelten Daten (Ihre E-Mail-Adresse, der Inhalt und ggf. Anhänge Ihrer Nachricht sowie die technischen Metadaten) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

5.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5.3 Speicherdauer

Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen) entgegenstehen.

6. Cookies und Tracking

Die Website weserberg.net selbst verwendet keine Cookies, keine Tracking-Technologien und keine Analyse- oder Marketing-Dienste Dritter. Es findet keine Weitergabe von Nutzungsdaten an externe Dienste statt.

Ausschließlich der Webmail-Dienst unter mail.weserberg.net setzt ein technisch notwendiges Session-Cookie (siehe Abschnitt 4.5).

7. Empfänger und Auftragsverarbeitung

Die gesamte Datenverarbeitung erfolgt ausschließlich auf eigener Infrastruktur des Verantwortlichen am eigenen Standort. Es bestehen keine Auftragsverarbeitungsverhältnisse im Sinne von Art. 28 DSGVO. Dritte haben weder physischen noch technischen Zugriff auf die Systeme.

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

9. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

9.1 Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Der Verantwortliche wird die Verarbeitung daraufhin einstellen, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.2 Beschwerderecht

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO). Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

9.3 Geltendmachung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
kontakt@weserberg.net

10. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand April 2026. Durch die Weiterentwicklung der Website oder des E-Mail-Dienstes sowie aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist stets unter weserberg.net/datenschutz.html abrufbar.