Datenschutz & Datenschutzerklärung
Informationen zur Datenverarbeitung
Diese Datenschutzerklärung informiert über die Datenverarbeitung auf der Website des architekturbüros schels. Personenbezogene Daten (nachfolgend überwiegend „Daten“) werden von mir nur im erforderlichen Umfang sowie zum Zweck eines sicheren, funktionsfähigen und nutzerfreundlichen Internetauftritts verarbeitet.
Es werden keine werblichen oder analyticsbezogenen Cookies gesetzt. Die Webanalyse (Umami) arbeitet ohne Cookies und legt für die Analyse keine Informationen im Browser ab. Nur von Ihnen gewählte Einstellungen – der Hell-/Dunkelmodus und ein freiwilliges Analyse-Opt-out – werden lokal in Ihrem Browser gespeichert. Details finden Sie in den Abschnitten „Webanalyse mit Umami“ und „Speicherung im Browser“.
Rechtliche Anbieterangaben finden Sie im Impressum.
Gemäß Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) gilt als „Verarbeitung“ jeder Vorgang im Zusammenhang mit personenbezogenen Daten, unabhängig davon, ob er automatisiert erfolgt oder nicht.
Mit dieser Datenschutzerklärung informiere ich über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten auf dieser Website.
I. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Benjamin Schels
Architekt M.A.
Schlachterstraße 9
D-85283 Wolnzach
Deutschland
E-Mail: mail@schels.info
Weitere Kontaktinformationen und rechtliche Angaben finden Sie im Impressum.
II. Rechte der betroffenen Personen
Betroffene Personen haben insbesondere folgende Rechte:
- Auskunft über die Verarbeitung ihrer personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung der Daten (Art. 17 DSGVO), soweit keine gesetzlichen Pflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung personenbezogener Daten (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Informationen zur Beschwerde und Kontakt: lda.bayern.de – Beschwerde.
III. Informationen zur Datenverarbeitung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
a) Server-Logfiles
Beim Aufruf von schels.info sowie der zugehörigen Dienste analytics.schels.info und files.schels.info verarbeitet der Webserver automatisch technische Zugriffsdaten. Die Server-Logfiles enthalten insbesondere:
- Browsertyp und -version
- Betriebssystem
- Referrer-URL, soweit vom Browser übermittelt
- angeforderte Domain und Ressource; die Request-Zeile kann URL-Parameter enthalten
- Datum und Uhrzeit des Zugriffs
- vollständige IP-Adresse
- HTTP-Status und übertragene Datenmenge
Hosting-Provider:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Der aktuell eingesetzte Server befindet sich nach der technischen Standortkennung des Hosters in Nürnberg, Deutschland.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Das berechtigte Interesse liegt in der technischen Sicherheit, Stabilität und Fehleranalyse des Internetauftritts.
Die Zugriffslogs werden täglich rotiert; die aktuelle Konfiguration bewahrt 14 Rotationen auf. Fehlerprotokolle werden gelöscht, sobald sie für Betrieb, Fehleranalyse und Sicherheit nicht mehr erforderlich sind.
b) Kontaktaufnahme per E-Mail
Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage im geschäftlichen Microsoft-365-Postfach verarbeitet. Empfänger beziehungsweise Auftragsverarbeiter ist dabei insbesondere Microsoft Ireland Operations Limited.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Beantwortung geschäftlicher Anfragen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
c) Kontaktformular
Wenn Sie das Kontaktformular nutzen, werden Name, E-Mail-Adresse und Nachricht als Pflichtfelder verarbeitet. Die Telefonnummer ist freiwillig. Ohne die Pflichtangaben kann die Anfrage nicht über das Formular gesendet und beantwortet werden.
Die Übertragung vom Browser zum Webserver erfolgt verschlüsselt (HTTPS). Das PHP-Backend übergibt die Nachricht an den lokalen Mail Transfer Agent; dieser leitet sie über Microsoft 365 an das geschäftliche Postfach weiter. Wird die Nachricht zum Versand angenommen, versucht das System außerdem, eine Bestätigung mit einer Kopie der Nachricht an die angegebene E-Mail-Adresse zu senden.
Empfänger und Dienstleister: Hetzner Online GmbH für Webserver und Transport bis zum Mail Transfer Agent sowie Microsoft Ireland Operations Limited für den E-Mail-Dienst. Für Microsoft-Unternehmensprodukte gelten die jeweils aktuellen Datenschutzbestimmungen für Microsoft-Produkte und -Dienste (DPA). Es werden keine separaten Newsletter- oder CRM-Dienste für das Formular eingesetzt.
Sicherheitsmaßnahmen:
- Honeypot-Felder zur Bot-Erkennung
- Rate Limiting (max. 5 Anfragen pro Minute je IP-Adresse); dafür wird nur ein SHA-256-Hash der IP in einem temporären Serververzeichnis gespeichert. Einträge werden 60 Sekunden ausgewertet, abgelaufene Hashdateien bei späteren Formularaufrufen technisch bereinigt.
- Spam-Filterung (Zeichenmuster, Länge, Groß-/Kleinschreibung)
- Eingabevalidierung und feste Längenbegrenzungen (Frontend + Backend)
- User-Agent-Check
- JavaScript-Token zur Bot-Erkennung
- Mindestlänge-Prüfung (Name: 2 Zeichen, Nachricht: 20 Zeichen)
E-Mail-Versand: Nach dem Absenden werden zwei E-Mails versendet:
- Eine E-Mail an uns (mail@schels.info) mit Ihrer Anfrage
- Nach Annahme der ersten Nachricht ein Versandversuch für eine automatische Bestätigung an Ihre angegebene E-Mail-Adresse
Die Formularnachricht wird technisch von kontaktformular@schels.info an mail@schels.info zugestellt; die Bestätigung wird von mail@schels.info versendet. Formulardaten werden bei Versandfehlern nicht in einer separaten Datei auf dem Webserver abgelegt. Technische Ereignisse enthalten nur eine zufällige Korrelations-ID, nicht die Formularinhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
d) Webanalyse mit Umami
Diese Website nutzt eine selbst gehostete Umami-Installation zur Reichweiten- und Funktionsanalyse. Der Analysedienst setzt keine Cookies und schreibt für die Analyse keine Kennung in LocalStorage oder SessionStorage. URL-Suchparameter und Fragmente werden durch die Tracker-Konfiguration vor der Übermittlung ausgeschlossen; die Browser-Einstellung „Do Not Track“ wird beachtet.
Anbieter:
Umami (selbst gehostet auf analytics.schels.info)
https://umami.is
Die Verbindung zu analytics.schels.info übermittelt technisch die IP-Adresse an den Server. Sie wird dort im unter III. a beschriebenen Nginx-Zugriffslog verarbeitet. Die Umami-Anwendung speichert die IP-Adresse nicht im Analysedatensatz; sie speichert unter anderem eine pseudonyme technische Sitzungskennung sowie aus Browserangaben und IP abgeleitete grobe technische und geografische Merkmale. Die Umami-Anwendung und ihre Datenbank laufen auf demselben Serverstandort in Nürnberg. Es findet kein Tracking über fremde Websites hinweg statt.
Getrackte Daten:
Umami erfasst Nutzungsdaten zur Verbesserung der Reichweite, Inhalte und technischen Qualität. Dazu gehören:
- Seitenaufrufe mit Domain und URL-Pfad, Seitentitel und Referrer; Suchparameter und Fragmente werden nicht übermittelt
- Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Browsersprache sowie grobe geografische Angaben
- Interaktionen mit Website-Funktionen (z. B. Accordion-Öffnungen, Lightbox-Nutzung, Scroll-Tiefe)
- Klicks auf externe Links (Ziel-Domain und Zielpfad ohne Suchparameter oder Fragment sowie gekürzter sichtbarer Linktext)
- Downloads (nur Dateiname und Dateityp, keine Inhalte)
- Tool-Nutzung (Aufruf, erste Interaktion und Ergebnis-/Schritt-Ereignisse, aber keine eingegebenen Rechenwerte)
- Kontaktformular-Ereignisse (Absendeversuch und sichtbare Erfolgsmeldung, keine Formularinhalte)
- Klicks auf Kontakt-Links (E-Mail/Telefon – nur öffentliche Kontaktdaten aus dem Impressum)
- bei einer Stichprobe von zehn Prozent technische Web-Vitals (LCP, CLS und INP), Bewertung und URL-Pfad
Nicht als Analyseereignis erfasst werden:
- direkte Besucherangaben wie Namen, E-Mail-Adressen oder Telefonnummern
- Formular-Inhalte (Nachrichten, Eingaben)
- IP-Adressen im Umami-Analysedatensatz; die gesonderte Verarbeitung im Server-Zugriffslog ist oben beschrieben
- Browser-Fingerprinting oder ähnliche Identifikationsmethoden
Speicherdauer: Die selbst gehostete Umami-Installation löscht Analysedaten derzeit nicht automatisch. Die Datensätze werden manuell gelöscht, sobald sie für Reichweitenvergleich, technische Fehleranalyse und die Bewertung von Inhalten nicht mehr erforderlich sind.
Deaktivierung des Trackings:
Sie können das Tracking für Ihre Besuche deaktivieren, indem Sie ?no-track=1 an die URL anhängen (z. B. https://schels.info/?no-track=1). Die Einstellung umami.disabled wird dann im LocalStorage und – soweit verfügbar – im SessionStorage gespeichert. Der Tracker wird nicht geladen; auch eine vorsorgliche Verbindung zu analytics.schels.info wird nicht aufgebaut. Zur Reaktivierung müssen beide Einträge entfernt werden: localStorage.removeItem('umami.disabled'); sessionStorage.removeItem('umami.disabled');
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Das berechtigte Interesse liegt in der pseudonymen, cookielosen Analyse von Reichweite und Website-Funktionen zur Verbesserung des Internetauftritts.
e) Rechner und Tools
Die auf dieser Website bereitgestellten Rechner und Tools (HOAI-Rechner, Wohnflächenrechner, GRZ/GFZ-Rechner, Abstandsflächen-Rechner, Genehmigungs-Check Bayern, Gebäudeklasse-Check Bayern und Vollgeschoss-Check Bayern) führen Berechnungen und verarbeiten die eingegebenen Rechenwerte ausschließlich lokal im Browser aus. Die Werte werden nicht an den Server übertragen oder gespeichert. Die allgemeine Nutzungsanalyse der Tool-Aufrufe und -Interaktionen erfolgt wie im Abschnitt „Webanalyse mit Umami“ beschrieben; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.
Weitere rechtliche Hinweise zu den Tools finden Sie im Impressum und in den AGB.
f) Speicherung im Browser
Die Website liest und speichert nur folgende Einstellungen in Ihrer Endeinrichtung:
schels-themeim LocalStorage, wenn Sie den Hell- oder Dunkelmodus auswählenumami.disabledim LocalStorage und SessionStorage, wenn Sie das freiwillige Analyse-Opt-out aufrufen
Diese Einstellungen sind erforderlich, um die von Ihnen ausdrücklich gewählte Darstellungs- beziehungsweise Opt-out-Funktion bereitzustellen. Rechtsgrundlage für Speicherung und Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Die Theme-Einstellung bleibt bis zur Löschung im Browser gespeichert; das Opt-out bleibt im LocalStorage bis zur manuellen Löschung und im SessionStorage bis zum Ende der Browsersitzung gespeichert.
g) Social Media
Auf dieser Website sind Links zu Social-Media-Plattformen eingebunden:
- Instagram: https://www.instagram.com/architekturbuero_schels/
- LinkedIn: https://www.linkedin.com/company/architekturbueroschels/
Diese Links führen zu externen Seiten. Beim Klick auf einen Social-Media-Link werden Sie auf die jeweilige Plattform weitergeleitet. Die Datenschutzbestimmungen der jeweiligen Anbieter gelten:
- Instagram (Meta): Datenschutz / Privacy Center
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
Es werden keine Daten an die Social-Media-Plattformen übertragen, solange Sie nicht auf die Links klicken. Erst beim Klick auf einen Link werden Sie auf die externe Seite weitergeleitet, und es gelten die Datenschutzbestimmungen der jeweiligen Plattform.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Das berechtigte Interesse liegt in der Bereitstellung von Informationen über Social-Media-Präsenzen zur Kommunikation und Information.
h) Fileserver und Shared Links (files.schels.info)
Der Fileserver unter files.schels.info dient dem Austausch von Projektdateien, Dokumenten und gemeinsamen Arbeitsbereichen zwischen architekturbüro schels, Kunden und Projektpartnern.
Technische Umsetzung:
Der Fileserver basiert auf Nextcloud und läuft auf dem oben genannten Server der Hetzner Online GmbH in Nürnberg. Empfänger beziehungsweise Auftragsverarbeiter für das Hosting ist Hetzner Online GmbH.
Zugriff über Shared Links:
Wenn Ihnen ein Shared Link (Freigabelink) für Projektdateien zugesendet wurde, können Sie über diesen Link auf die freigegebenen Dateien zugreifen. Beim Zugriff über einen Shared Link werden folgende Daten verarbeitet:
- IP-Adresse (für Zugriffskontrolle und Sicherheit)
- Datum und Uhrzeit des Zugriffs
- Zugriffene Dateien und Ordner
- Browser-Informationen (für technische Kompatibilität)
Speicherung von Dateien:
Die Übertragung erfolgt über TLS-Verschlüsselung (HTTPS). Die Nextcloud-seitige Serververschlüsselung ist in der aktuellen Installation nicht aktiviert. Zugriffe werden durch Konten, Berechtigungen und gegebenenfalls Link-Passwörter begrenzt.
Zweck der Datenverarbeitung:
Die Verarbeitung erfolgt zur Bereitstellung des Dateiaustauschdienstes, zur Zugriffskontrolle, zur Sicherstellung der Vertraulichkeit der Projektunterlagen und zur technischen Sicherheit des Systems.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertraglicher bzw. vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung von Projektdateien).
Weitergabe von Shared Links:
Shared Links sind vertraulich und ausschließlich für die vorgesehenen Empfänger bestimmt. Die Weitergabe von Shared Links an Dritte ist nicht gestattet. Bitte behandeln Sie erhaltene Links vertraulich und geben Sie diese nicht weiter. Shared Links können technisch zeitlich begrenzt und mit Zugriffsrechten versehen sein.
Löschung von Daten:
Projektdateien werden gelöscht, sobald der Projektzweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Die Nginx-Zugriffslogs unterliegen der unter III. a beschriebenen täglichen Rotation mit 14 aufbewahrten Rotationen. Nextcloud führt zusätzlich Anwendungsprotokolle für Betrieb, Fehleranalyse und Sicherheit. Für diese Anwendungsprotokolle ist derzeit keine feste kalendarische Löschfrist konfiguriert; sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Ihre Rechte:
Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hosting-Provider:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Weitere Informationen zum Hosting-Provider finden Sie unter: https://www.hetzner.com
IV. Drittlandübermittlungen und automatisierte Entscheidungen
Die Website- und Nextcloud-Server befinden sich in Deutschland. Beim E-Mail-Dienst Microsoft 365 können nach den Informationen von Microsoft in begrenzten Fällen Daten außerhalb der EU-/EFTA-Datengrenze verarbeitet oder von dort aus zugänglich werden. Microsoft beschreibt die dafür eingesetzten Garantien im Microsoft Products and Services Data Protection Addendum und in der Dokumentation zur EU Data Boundary.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
V. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.
VI. Externe Links
Diese Website enthält ggf. Links zu externen Websites. Für deren Inhalte und Datenschutzbestimmungen wird keine Verantwortung übernommen.
VII. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche oder technische Rahmenbedingungen ändern.
Stand: September 2026
Letzte inhaltliche Anpassung: Kontaktformular, Trackingfelder, Serverprotokolle, Speichertechniken und Empfänger mit der technischen Implementierung abgeglichen.