Hier erkläre ich, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu und auf welcher Rechtsgrundlage. Ich halte das bewusst schlank: keine Werbe-Tracker, keine Social-Media-Plugins, keine Schriften oder Skripte von Google und keine Cookies zu Analysezwecken.
Stand: Oktober 2026
Verantwortlicher
Pascal Ammersbach
Hauptstraße 152
97909 Stadtprozelten
Deutschland
E-Mail: info@madgeeks.de
Telefon: +49 171 568 22 79
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Hosting und Server-Logfiles
Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Den Server administriere ich selbst. Hetzner stellt die Infrastruktur bereit und verarbeitet Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Bei jedem Aufruf speichert der Webserver automatisch Zugriffsdaten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer (die zuvor besuchte Seite) sowie Browser und Betriebssystem. Ich brauche diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss aufgeklärt werden.
Von der Website (Dateien und Datenbank) erstelle ich regelmäßig Sicherungen, die auf einem eigenen Speichersystem in Deutschland abgelegt werden.
Verschlüsselung und Schutz vor Angriffen
Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).
Zum Schutz vor Angriffen setze ich das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA ein. Die Firewall prüft Anfragen auf meinem Server und verarbeitet dabei IP-Adressen und Anfragedaten. Bei fehlgeschlagenen Anmeldeversuchen und blockierten Angriffen wird die IP-Adresse mit dem Sicherheitsnetzwerk von Wordfence abgeglichen und dafür an Defiant übermittelt. Normale Besucherinnen und Besucher, die sich nicht anmelden, betrifft das in aller Regel nicht. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA stützt sich Defiant auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu: Datenschutzerklärung von Wordfence.
Kontaktformular, E-Mail und Telefon
Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch schreiben bzw. mich anrufen, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht), um Ihre Anfrage zu beantworten. Pflichtfelder im Formular sind gekennzeichnet.
Das Formular wird mit dem Plugin WPForms bereitgestellt. Die Eingaben werden nicht in der Datenbank der Website gespeichert, sondern als E-Mail über meinen eigenen Mailserver an mich gesendet. Eine Übertragung an den Plugin-Hersteller findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, ansonsten mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht, bis zu zehn Jahre) entgegenstehen.
Spamschutz mit hCaptcha
Um das Kontaktformular vor automatisierten Spam-Einsendungen zu schützen, nutze ich hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha prüft, ob eine Eingabe von einem Menschen oder einem Programm stammt. Dafür werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit sowie Ihr Verhalten auf der Seite (z. B. Maus- und Tastaturereignisse) an hCaptcha übermittelt und ausgewertet.
Das hCaptcha-Skript wird nicht sofort beim Seitenaufruf geladen, sondern erst, wenn Sie mit der Seite interagieren (z. B. scrollen, klicken oder tippen). Rechtsgrundlage ist mein berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit hCaptcha dafür Informationen auf Ihrem Endgerät speichert oder ausliest, ist das zur Bereitstellung des von Ihnen genutzten Kontaktformulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Intuition Machines ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von hCaptcha.
Reichweitenmessung mit Matomo (ohne Cookies)
Um zu verstehen, welche Inhalte gelesen werden und wie Besucher die Seite nutzen, verwende ich die Open-Source-Software Matomo. Matomo läuft auf meinem eigenen Server (analytics.madgeeks.de); die Daten werden nicht an Dritte weitergegeben.
Matomo ist so eingestellt, dass keine Cookies gesetzt werden. Ihre IP-Adresse wird sofort gekürzt (die letzten beiden Blöcke werden entfernt), sodass kein Rückschluss auf Sie als Person möglich ist. Erfasst werden: aufgerufene Seiten, Datum, Uhrzeit und Verweildauer, die zuvor besuchte Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung, ungefährer Standort (Land/Region) sowie Klicks auf Kontaktwege, Buttons und Demo-Links und das erfolgreiche Absenden des Kontaktformulars (ohne dessen Inhalt).
Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Auswertung und Verbesserung meines Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Auswertung nicht mehr benötigt werden.
Widerspruch gegen die Reichweitenmessung
Sie können der Erfassung jederzeit widersprechen. Dafür wird ein kleiner Opt-out-Cookie gespeichert, der ausschließlich Ihren Widerspruch festhält. Löschen Sie Ihre Cookies, geht auch der Widerspruch verloren.
Gespeicherte Einstellung für Hell- und Dunkelmodus
Wenn Sie über den Schalter in der Kopfzeile zwischen hellem und dunklem Design wechseln, wird Ihre Wahl im lokalen Speicher Ihres Browsers abgelegt (Eintrag „mg-theme“ mit dem Wert „light“ oder „dark“). Der Eintrag enthält keine personenbezogenen Daten und wird nicht an mich oder Dritte übertragen. Er ist unbedingt erforderlich, um die von Ihnen gewünschte Einstellung beizubehalten (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.
Keine externen Schriften und Inhalte
Schriftarten, Bilder und Skripte dieser Website werden von meinem eigenen Server geladen. Es werden keine Inhalte von Google Fonts, Content-Delivery-Networks oder sozialen Netzwerken eingebunden. Ausnahme ist das oben beschriebene hCaptcha.
Links zu anderen Websites, etwa zu meinen Demo-Projekten, sind normale Verweise. Daten werden an die verlinkte Seite erst übertragen, wenn Sie den Link anklicken; dort gilt die Datenschutzerklärung des jeweiligen Betreibers.
Ihre Rechte
Sie haben das Recht auf
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose E-Mail genügt.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Angaben im Kontaktformular kann ich Ihre Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.