Datenschutzerklärung

Stand: 20. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

Olaf Lienau
Graf-Bentinck-Straße 7
74405 Gaildorf
Deutschland
Telefon: +49 (0) 7971 9192927
E-Mail für Datenschutzanliegen: tech-c@olienau.de

Diese Erklärung betrifft das Portal olienau.de mit öffentlichen Informationsseiten, Kontaktformular, Benutzerverwaltung, Gäste- und Privatbereich sowie der Dateiverwaltung. Für separat aufgerufene Dienste wie Webmail und meineWolke sind zusätzlich die dort bereitgestellten Datenschutzhinweise zu beachten.

2. Bereitstellung der Webseite und Hosting

Das private und unentgeltliche Angebot wird vom Betreiber selbst auf eigenen lokalen Servern betrieben. Dies umfasst Webseite, Datenbank, E-Mail und Datensicherungen. Für diese Speicherung werden keine externen Hosting-, E-Mail- oder Cloudspeicherdienste eingesetzt. Beim Aufruf übermittelt Ihr Browser insbesondere Ihre IP-Adresse, die angeforderte Adresse, Zeitpunkt und technische Angaben zur Anfrage. Diese Daten werden benötigt, um die Seite auszuliefern, Störungen zu untersuchen und Angriffe abzuwehren. Der Webserver protokolliert Zugriffe, Antwortstatus und übertragene Datenmengen; je nach eingesetzter Serverkonfiguration können außerdem Browserkennung und verweisende Seite protokolliert werden. Technische Fehler können in Fehlerprotokollen erfasst werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb. Protokolldaten dienen diesen Zwecken und nicht der Erstellung von Werbeprofilen. Für die Speicherdauer sind die erforderliche Fehleranalyse und Sicherheitsprüfung maßgeblich; bei einem konkreten Vorfall kann eine längere Aufbewahrung der dafür benötigten Daten zur Aufklärung und Rechtsverfolgung erforderlich sein.

3. Technisch erforderliche Cookies und Sitzungen

Das Portal verwendet das Sitzungscookie olienau_session. Es enthält eine zufällige Kennung, über die der Server eine Sitzung zuordnet. Dies ermöglicht Anmeldung, Zugriffsprüfung, Formularschutz und Rückmeldungen nach einer Eingabe. Bei anonymen Aufrufen reiner Informationsseiten wird keine neue Sitzung angelegt. Das Sitzungscookie wird für Anmeldung, Registrierung und das Kontaktformular sowie beim Zugriff auf geschützte Bereiche verwendet. Eine bereits bestehende Sitzung kann bei weiteren Seitenaufrufen fortgeführt werden. Auf dem Server werden unter anderem die Sitzungskennung, bei Anmeldung die Benutzerzuordnung, der Zeitpunkt der letzten Aktivität und ein Formular-Sicherheitstoken verarbeitet.

Das Cookie ist als Sitzungscookie angelegt und wird normalerweise beim Beenden der Browsersitzung entfernt; eine Sitzungswiederherstellung des Browsers kann es erhalten. Angemeldete Sitzungen werden nach 30 Minuten ohne Aktivität ungültig. Abmelden und bestimmte Kontoänderungen beenden den angemeldeten Zugriff ebenfalls. Die technische Ungültigkeit einer Sitzung und die spätere Bereinigung gespeicherter Sitzungsdateien sind getrennte Vorgänge.

Soweit Speicherung und Zugriff für die gewünschten Sitzungs- und Formularfunktionen unbedingt erforderlich sind, beruhen sie auf § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige personenbezogene Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. f DSGVO zur sicheren Bereitstellung des Portals. Das Portal setzt keine Analyse- oder Werbecookies ein.

4. Registrierung, Anmeldung und Benutzerverwaltung

Bei einer Registrierung werden Benutzername, Name, E-Mail-Adresse und ein Passwort benötigt. Hinzu kommen Erstellungszeitpunkt, Freischaltungsstatus, Rolle und letzter Anmeldezeitpunkt. Passwörter werden als Prüfsumme gespeichert, nicht als lesbarer Klartext. Neue Konten werden durch einen Administrator freigeschaltet. Administratoren verwalten Konten, Rollen, Sperren und Passwort-Neuvergabe. Im Profil können Sie Ihre Angaben bearbeiten, Ihr Passwort ändern und Ihr Konto löschen.

Die Verarbeitung ermöglicht die von Ihnen angefragte Nutzung der geschützten Bereiche und verhindert unberechtigte Zugriffe. Für dieses persönliche Portal ist die Grundlage Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht in der Bereitstellung und Verwaltung des gewünschten Zugangs. Soweit eine Nutzung aufgrund einer vertraglichen Vereinbarung erfolgt, ist Art. 6 Abs. 1 Buchst. b DSGVO für die dafür erforderliche Verarbeitung maßgeblich. Die Bestätigung der Datenschutzhinweise bei der Registrierung ist eine Kenntnisnahme und keine pauschale Einwilligung in andere Verarbeitungen.

Ohne die erforderlichen Angaben kann kein Konto eingerichtet werden. Die öffentlichen Informationsseiten bleiben ohne Anmeldung erreichbar. Kontodaten werden für die Dauer des Kontos verarbeitet. Mit der Kontolöschung werden die zugehörigen Uploads und Dateifreigaben aus dem laufenden System entfernt. Kontaktanfragen, bereits versendete E-Mails und unabhängig gespeicherte Sicherheitsprotokolle werden dadurch nicht automatisch mitgelöscht.

E-Mail-Benachrichtigung über neue Konten

Wird ein Konto registriert oder durch einen Administrator angelegt, erhält der Betreiber eine Benachrichtigung an mailto@olienau.de. Diese enthält Name, Benutzername, E-Mail-Adresse und einen Hinweis zur Kontoprüfung; Passwörter werden nicht versendet. Zweck ist die zeitnahe Bearbeitung neuer Konten und ihrer Freischaltung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an einer geordneten und sicheren Zugangsverwaltung. Der Versandstatus wird als Verwaltungsereignis protokolliert. Die Benachrichtigung bleibt im Betreiberpostfach nur so lange erforderlich, wie die Bearbeitung und notwendige Nachweise zur Kontoverwaltung dauern; eine Kontolöschung im Portal löscht sie nicht automatisch.

5. Dateien hochladen, herunterladen und teilen

Bei Uploads werden Dateiinhalt, ursprünglicher Dateiname, Dateityp, Größe, Uploadzeit und Besitzerzuordnung gespeichert. Die Datei kann personenbezogene Daten enthalten, die Sie selbst darin bereitstellen. Bitte laden Sie nur Inhalte hoch und teilen Sie nur Daten, zu deren Verarbeitung und Weitergabe Sie berechtigt sind.

Eigene Dateien sind für Sie und Administratoren zugänglich. Wenn Sie „Teilen“ verwenden, werden die ausgewählten Benutzer und der Zeitpunkt der Freigabe gespeichert. Diese Empfänger sehen die Datei und den Namen des Besitzers und können die Datei herunterladen. In der Benutzerauswahl werden vorhandenen angemeldeten Dateibesitzern Namen und Benutzernamen anderer Konten sowie gegebenenfalls der Hinweis auf ein gesperrtes Konto angezeigt. E-Mail-Adressen werden in dieser Auswahl nicht angezeigt.

Nur der Besitzer kann in der Dateiverwaltung eine Datei löschen oder Freigaben ändern. Ein Widerruf der Freigabe beendet weitere Zugriffe über das Portal. Bereits von Empfängern heruntergeladene Kopien können damit nicht zurückgerufen werden. Beim Löschen der Datei werden auch deren Freigaben entfernt. Administratoren behalten zur Verwaltung und Unterstützung ihre Einsichts- und Downloadrechte. Eine administrative Kontolöschung entfernt auch die Dateien dieses Kontos.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: berechtigte Interessen sind der vom Nutzer gewünschte Dateiaustausch und die zugehörige Zugriffskontrolle. Bei vertraglich bereitgestellter Nutzung gilt für erforderliche Vorgänge Art. 6 Abs. 1 Buchst. b DSGVO. Dateien bleiben grundsätzlich bis zur Löschung der Datei oder des Besitzerkontos gespeichert; Freigaben bis zu ihrem Widerruf oder bis zur Löschung der zugehörigen Datei beziehungsweise des Empfängerkontos.

6. Kontaktformular und E-Mail-Kopien

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachrichtentext, Eingangszeit und IP-Adresse. Die Anfrage wird im administrativen Posteingang gespeichert. Zusätzlich wird eine E-Mail-Kopie mit Name, E-Mail-Adresse, Betreff und Nachricht an mailto@olienau.de versendet. Die Absenderadresse des Formularbenutzers wird als Antwortadresse gesetzt. Die IP-Adresse ist nicht Bestandteil dieser E-Mail-Kopie. Der Versandstatus und bei erfolgreicher Übergabe an den Mailserver der Versandzeitpunkt werden ebenfalls gespeichert.

Die Angaben dienen der Bearbeitung und Beantwortung Ihrer Anfrage; die IP-Adresse wird zur Begrenzung missbräuchlicher Anfragen verwendet. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an Kommunikation und Missbrauchsabwehr. Betrifft Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen, gilt insoweit Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die Pflichtangaben kann das Formular nicht abgesendet werden; alternativ können Sie per E-Mail oder Telefon Kontakt aufnehmen.

Anfragen werden so lange benötigt, wie die Bearbeitung, erforderliche Rückfragen und gegebenenfalls die Klärung rechtlicher Ansprüche dauern. Gesetzliche Aufbewahrungspflichten gehen vor, soweit sie tatsächlich einschlägig sind. Die Nachricht im Portal und ihre Kopie im E-Mail-Postfach sind getrennte Datenbestände: Das Löschen im Portal löscht die E-Mail-Kopie nicht automatisch. Normale E-Mail bietet keine durchgehende Ende-zu-Ende-Verschlüsselung.

7. Schutz vor Missbrauch und Sicherheitsprotokolle

Das Portal verwendet lokale Formularprüfungen und Begrenzungen der Anzahl von Anmelde-, Registrierungs- und Kontaktversuchen. Es ist kein externer CAPTCHA-Dienst eingebunden. Bei Anmeldeversuchen werden IP-Adresse, Zeitpunkt, Erfolg oder Misserfolg und eine gehashte Benutzerkennung gespeichert. Bei Registrierungsversuchen wird eine entsprechende technische Kennzeichnung verwendet. Verwaltungs- und Sicherheitsereignisse werden mit Ereignisart, Zeitpunkt und gegebenenfalls ausführender Benutzer-ID und betroffener Objekt-ID protokolliert.

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Schutz von Konten und Dateien, der Erkennung von Missbrauch und der Nachvollziehbarkeit sicherheitsrelevanter Änderungen. Die vorgesehene Wartungsbereinigung entfernt Anmelde- und Registrierungsprotokolle älter als 30 Tage und Ereignisprotokolle älter als 180 Tage. Sie ist von den separaten Webserverprotokollen zu unterscheiden. Bei begründeten Sicherheitsvorfällen können erforderliche Nachweise bis zur abschließenden Klärung gesondert aufbewahrt werden.

8. Netzwerkdaten und Contact Points aus PeeringDB

Auf der Peering-Seite werden Austauschpunkte und freigegebene Kontaktangaben zum Netzwerk AS202929 dargestellt. Quelle ist PeeringDB. Die Kontaktangaben können Rolle, Name, E-Mail-Adresse, Telefonnummer und Webseite enthalten. Die Anzeige dient der Erreichbarkeit des Netzwerkbetreibers und der Koordination von Peering. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an diesen technischen Kontaktmöglichkeiten.

Die Daten werden vom Webserver über die PeeringDB-Schnittstelle abgerufen und lokal zwischengespeichert. Die Abfrage überträgt keine Benutzerkonto-, Formular- oder Uploaddaten und keine IP-Adresse des jeweiligen Webseitenbesuchers an PeeringDB. PeeringDB erhält technisch die Verbindung des abrufenden Servers und dessen API-Authentifizierung. Die Aktualisierung erfolgt beim ersten Seitenaufruf nach 24 Stunden oder durch einen Administrator. Bei Abruffehlern kann der letzte erfolgreiche Datenstand weiter angezeigt werden.

Die für diese Webseite freigegebenen Contact Points sind öffentlich lesbar. Berichtigungs-, Löschungs- oder Widerspruchsanliegen zu hier angezeigten personenbezogenen Kontaktdaten können an den Verantwortlichen gerichtet werden. Ein veralteter lokaler Datenstand kann unabhängig von der nächsten regulären Aktualisierung berichtigt oder entfernt werden.

9. Empfänger und verlinkte Dienste

Zugriff erhalten der Betreiber und berechtigte Administratoren sowie bei geteilten Dateien die vom Besitzer ausgewählten Benutzer. Die beschriebenen E-Mail-Kopien werden über den eingerichteten Mailserver an das Betreiberpostfach zugestellt. Bei direkter E-Mail-Kommunikation wirken auch die Maildienste der jeweiligen Kommunikationspartner mit. Eine Weitergabe an Behörden oder andere Stellen erfolgt nur, wenn dafür eine gesetzliche Grundlage besteht.

Webmail, meineWolke, PeeringDB und weitere Dienste sind über Links erreichbar. Erst wenn Sie einem solchen Link folgen, stellt Ihr Browser eine Verbindung zum jeweiligen Ziel her; dort gelten dessen eigene Verarbeitungsvorgänge und Datenschutzhinweise. Es gibt keine automatische Anmeldung bei diesen Diensten über das Portalkonto. Auf den Portalseiten werden keine externen Schriftarten, Analysewerkzeuge oder Werbetracker geladen. Eine Übermittlung von Besucherdaten an PeeringDB allein durch die Darstellung des lokal gespeicherten Netzwerkberichts findet nicht statt.

10. Speicherung, Löschung und Datensicherheit

Personenbezogene Daten dürfen nur so lange aufbewahrt werden, wie der jeweilige Zweck oder eine anwendbare gesetzliche Pflicht dies erfordert. Maßgebliche Kriterien sind insbesondere das Bestehen des Kontos, noch bestehende Dateifreigaben, der Bearbeitungsstand einer Anfrage, notwendige Sicherheitsprüfungen und konkrete rechtliche Ansprüche. Entfällt der Zweck und besteht keine vorrangige Aufbewahrungspflicht, sind die Daten zu löschen oder zu anonymisieren. Sie können sich hierzu jederzeit an den Verantwortlichen wenden.

Technische Sicherungskopien sind von den produktiv genutzten Datenbeständen zu unterscheiden. Soweit Daten noch in Sicherungen enthalten sind, dienen diese ausschließlich der Wiederherstellung und sind beim Ablauf des jeweiligen Sicherungszyklus zu entfernen. Bei einer Wiederherstellung müssen zwischenzeitliche Löschungen erneut berücksichtigt werden.

Das Portal nutzt Zugriffsrollen, Passwortprüfsummen, geschützte Dateipfade und Formular-Sicherheitstoken. Eine Transportverschlüsselung erkennen Sie beim öffentlichen Aufruf an einer HTTPS-Adresse. Bitte übermitteln Sie vertrauliche Angaben nicht über eine unverschlüsselte Verbindung. Ein absoluter Schutz vor sämtlichen Risiken kann nicht zugesichert werden.

11. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit, soweit die Verarbeitung automatisiert auf Einwilligung oder Vertrag beruht (Art. 20 DSGVO).
• Widerruf einer erteilten Einwilligung für die Zukunft; die vorherige rechtmäßige Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie ihr aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Daten für Rechtsansprüche benötigt werden. Gegen eine Verarbeitung zur Direktwerbung könnten Sie jederzeit ohne Begründung widersprechen; das Portal verwendet Ihre Daten nicht zur Direktwerbung.

Für die Ausübung Ihrer Rechte genügt eine Mitteilung an tech-c@olienau.de. Bei begründeten Zweifeln an der Identität können zur Zuordnung erforderliche weitere Angaben angefordert werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling findet nicht statt. Die Freischaltung von Konten erfolgt durch einen Administrator.

12. Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für den Betreiber in Baden-Württemberg ist insbesondere folgende Stelle erreichbar:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Informationen und Möglichkeiten zur Beschwerde

13. Änderungen

Bei Änderungen der Funktionen, der Betriebsbedingungen oder der maßgeblichen rechtlichen Anforderungen wird diese Erklärung angepasst. Der oben genannte Stand bezeichnet die Fassung dieses Textes.