Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines

Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website und den zugehörigen Diensten (frahost.de und hosted.frahost.de). Personenbezogene Daten werden nur verarbeitet, soweit dies erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. f (berechtigtes Interesse) und ggf. lit. a (Einwilligung) DSGVO.

3. Hosting & Server-Logfiles

Die Website wird auf einem eigenen, selbst administrierten Server betrieben, der bei der STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin; Rechenzentrum in Deutschland) angemietet ist. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten in Server-Logfiles, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Ressource, den Statuscode, die übertragene Datenmenge, den Referrer sowie Browser- und Systeminformationen (User-Agent). Zweck ist der technische Betrieb, die Stabilität und die Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht bzw. anonymisiert.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es findet kein Tracking, keine Reichweitenmessung und keine Werbung statt. Im Einzelnen:

• frahost_admin – Anmeldung im Administrationsbereich (nur für den Betreiber).
• frahost_user – Anmeldung registrierter Nutzer von hosted.frahost.de.

Beide sind signierte Sitzungs-Cookies (HttpOnly, SameSite=Lax, im Betrieb nur über HTTPS) und für die Anmeldefunktion zwingend erforderlich. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG); ohne Anmeldung werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Schutz vor Cross-Site-Request- Forgery erfolgt über ein signiertes Formular-Token ohne Cookie.

5. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten – Name, E-Mail-Adresse und Nachricht – zur Bearbeitung Ihrer Anfrage. Zusätzlich speichern wir zur Abwehr von Missbrauch und Spam einen kryptografischen Hash Ihrer IP-Adresse (keine Speicherung im Klartext). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Registrierung und Nutzerkonto (hosted.frahost.de)

Für die Nutzung des Seiten-Generators hosted.frahost.de ist ein Konto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse und ein verschlüsselt gespeichertes (mit argon2id gehashtes) Passwort; das Passwort wird zu keinem Zeitpunkt im Klartext gespeichert. Ist der E-Mail-Versand aktiviert, erhalten Sie zur Bestätigung Ihrer Adresse eine E-Mail mit einem zeitlich begrenzten Bestätigungslink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit der Löschung Ihres Kontos werden die zugehörigen Daten gelöscht.

7. Von Nutzern veröffentlichte Inhalte

Veröffentlichen Sie über hosted.frahost.de eigene Inhalte (z. B. Texte, Links, Bilder), werden diese zur Auslieferung Ihrer Seite gespeichert und öffentlich bereitgestellt. Für die Rechtmäßigkeit der von Ihnen eingestellten Inhalte sind Sie selbst verantwortlich.

8. E-Mail-Versand

Für den Versand von System- und Bestätigungs-E-Mails nutzen wir den E-Mail-Dienst der STRATO AG. Dabei werden die für den Versand erforderlichen Daten (insbesondere die E-Mail-Adresse) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Eingebettete YouTube-Videos (Zwei-Klick-Lösung)

Einzelne Seiten können YouTube-Videos einbetten (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Wir verwenden eine Zwei-Klick-Lösung: Beim Laden der Seite wird zunächst nur ein Platzhalter angezeigt – es besteht keine Verbindung zu YouTube bzw. Google, und es werden keine Daten übertragen.

Erst wenn Sie aktiv auf „Video laden" klicken, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) nachgeladen. Dabei werden Daten – insbesondere Ihre IP-Adresse – an Google übertragen, ggf. auch in die USA. Mit dem Klick willigen Sie in diese Übertragung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können diese für die Zukunft ausüben oder unterlassen, indem Sie das jeweilige Video laden bzw. nicht laden. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss; Einzelheiten unter policies.google.com/privacy.

10. Schriftarten

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter (z. B. Google Fonts); es werden hierfür keine Daten an Dritte übertragen.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

12. Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

13. Stand & Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern.
Stand: Juni 2026.