Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
BrandlForst – Benedikt Brandl
Gewerbefeld 3, 94142 Fürsteneck
Telefon: 08555 4078700
E-Mail: mail@brandl-forst.de

2. Grundsätzliches & Datensparsamkeit

Diese Website ist auf größtmögliche Datensparsamkeit ausgelegt. Sie setzt keine Tracking- oder Analyse-Cookies ein und bindet keine externen Werbe- oder Analysedienste ein (kein Google Analytics, kein Tag Manager, kein Meta-Pixel). Die Reichweitenmessung erfolgt mit einer selbst betriebenen Matomo-Installation ohne Cookies – siehe Abschnitt 7. Schriftarten, Bilder und Skripte kommen grundsätzlich von unserem eigenen Webspace. Eine Ausnahme ist die optionale Mapbox-Karte auf der Kontaktseite: Sie wird erst nach einem ausdrücklichen Klick geladen.

Zu Social-Media-Netzwerken und zu WhatsApp baut Ihr Browser beim Seitenaufruf keine direkte Verbindung auf. Daten fließen dorthin erst, wenn Sie einen entsprechenden Link aktiv anklicken – siehe Abschnitte 4 und 5.

3. Hosting & Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind in der Regel:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Datum und Uhrzeit der Serveranfrage
(gekürzte) IP-Adresse

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Hosting-Anbieter

Diese Website wird gehostet bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (nachfolgend „ALL-INKL"). Die Server stehen in Deutschland; eine Übermittlung personenbezogener Daten in Drittländer findet durch das Hosting nicht statt.

Die Nutzung von ALL-INKL erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Grundlage der Verarbeitung ist ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von ALL-INKL: all-inkl.com/datenschutzinformationen/.

4. Kontaktaufnahme

Per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) bzw. lit. f DSGVO.

Über das Kontaktformular

Wenn Sie das Kontaktformular absenden, werden Ihre Eingaben an unseren eigenen Webserver übertragen und von dort ausschließlich per E-Mail an uns weitergeleitet. Es kommt kein externer Formular- oder Versanddienst zum Einsatz, die Daten verlassen unseren Hosting-Bereich nicht in Richtung Dritter. Eine Speicherung der Formulardaten in einer Datenbank findet nicht statt; die Angaben bleiben nur als E-Mail in unserem Postfach und werden dort gelöscht, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO.

Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Absendevorgänge. Dazu wird beim Absenden ein nicht umkehrbarer Hashwert aus Ihrer IP-Adresse und Ihrer Browserkennung gebildet und für maximal eine Stunde auf dem Server gespeichert. Die IP-Adresse selbst wird dabei nicht abgelegt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, spamfreien Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO). Ein externer Captcha-Dienst wird bewusst nicht eingesetzt.

Mapbox-Karte

Auf der Kontaktseite kann eine interaktive Karte von Mapbox geladen werden. Die Karte bleibt zunächst deaktiviert. Erst wenn Sie auf „Karte laden“ klicken, werden die dafür notwendigen JavaScript-Dateien und Kartendaten von Mapbox geladen. Dabei wird insbesondere Ihre IP-Adresse an Mapbox übertragen. Mapbox verarbeitet diese Daten zur Bereitstellung, Abrechnung und Absicherung des Kartendienstes; nach eigenen Angaben werden IP-Adressen grundsätzlich nach 30 Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf den Ladebutton (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Mapbox und der Cookie-Information von Mapbox.

Zur Kommunikation mit unseren Kunden und anderen Dritten verwenden wir unter anderem den Instant-Messaging-Dienst WhatsApp. Der Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation ist durch eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer) geschützt, sodass weder WhatsApp noch andere Dritte auf die Kommunikationsinhalte zugreifen können. Allerdings erhält WhatsApp Zugriff auf Metadaten, die während des Kommunikationsvorgangs anfallen (etwa Absender, Empfänger und Zeitpunkt). WhatsApp gibt nach eigenen Angaben personenbezogene Daten seiner Nutzer an die in den USA ansässige Konzernmutter Meta weiter.

Wir setzen WhatsApp auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effizienten Kommunikation ein (Art. 6 Abs. 1 lit. f DSGVO). Wurde eine entsprechende Einwilligung eingeholt, erfolgt die Datenverarbeitung ausschließlich auf dieser Grundlage; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Das Unternehmen ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert. Wir verwenden WhatsApp in der Variante „WhatsApp Business". Unsere WhatsApp-Accounts haben wir so konfiguriert, dass kein automatischer Datenabgleich mit dem Adressbuch der verwendeten Smartphones stattfindet.

5. Unsere Social-Media-Auftritte

Wir unterhalten Profile auf Instagram, TikTok und LinkedIn. Diese Netzwerke sind nicht in diese Website eingebunden – es werden keine Social-Media-Plugins, Pixel oder Like-Buttons geladen. Die Verlinkungen auf unserer Website sind einfache Links. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen.

Auf unserer Startseite zeigen wir öffentlich zugängliche Inhalte unseres eigenen Instagram-Profils in einer lokal zwischengespeicherten Vorschau. Profilbild, Kennzahlen und Beitragsbilder werden automatisiert abgerufen und anschließend ausschließlich von unserem eigenen Webserver ausgeliefert. Beim Laden der Vorschau entsteht daher keine Verbindung Ihres Browsers zu Instagram oder Meta. Erst wenn Sie einen Profil- oder Beitragslink anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Instagram.

Besuchen Sie eines unserer Profile, ist der jeweilige Anbieter für die dortige Datenverarbeitung mitverantwortlich. Wir haben auf die Datenverarbeitung innerhalb dieser Netzwerke nur begrenzten Einfluss. Rechtsgrundlage für unsere Profile ist unser berechtigtes Interesse an Außendarstellung und Nachwuchsgewinnung (Art. 6 Abs. 1 lit. f DSGVO).

Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

6. Schriftarten (Fonts)

Diese Website verwendet ausschließlich lokal eingebundene Schriftarten (selbst gehostet). Es wird keine Verbindung zu Google Fonts oder anderen externen Schrift-Diensten aufgebaut; es werden hierzu keine personenbezogenen Daten an Dritte übermittelt.

7. Web-Analyse mit Matomo (selbst gehostet)

Zur statistischen Auswertung der Zugriffe auf diese Website setzen wir Matomo ein. Matomo läuft auf unserem eigenen Server unter analytics.brandl-forst.de. Es werden keine Daten an Dritte übermittelt – insbesondere nicht an Google, Meta oder einen Analyse-Dienstleister im Ausland. Die erhobenen Daten verlassen unsere eigene Infrastruktur nicht.

Was dabei verarbeitet wird

Damit Sie einschätzen können, was tatsächlich passiert, hier die Angaben, die Ihr Browser beim Seitenaufruf an unseren Analyse-Server sendet:

die aufgerufene Seite und die Seite, über die Sie zu uns gekommen sind
Datum, Uhrzeit und Verweildauer
Ihre um die letzten beiden Byte gekürzte IP-Adresse (aus 203.0.113.42 wird 203.0.0.0)
allgemeine Angaben Ihres Browsers wie Bildschirmauflösung, Betriebssystem, Browser und dessen Version sowie bevorzugte Sprache

Diese Angaben sendet Ihr Browser, sie werden nicht auf Ihrem Gerät gespeichert und nicht von dort ausgelesen.

Warum daraus keine Wiedererkennung wird

Keine Cookies, keine Speicherung. Matomo legt weder Cookies noch sonstige Kennungen auf Ihrem Endgerät ab und liest dort nichts aus. Auf eine Einwilligung nach § 25 TDDDG stützen wir uns deshalb nicht.
Keine dauerhafte Besucherkennung. Die interne Kennung, die Matomo aus den oben genannten Angaben bildet, wird von uns zufällig verändert. Dadurch ist weder eine Wiedererkennung über längere Zeiträume noch über mehrere Websites hinweg möglich. Es wird keine Kennung an Ihr Gerät vergeben.
Regionale Einordnung nur aus der gekürzten Adresse. Auch die grobe Herkunftsregion wird ausschließlich aus der bereits gekürzten IP-Adresse abgeleitet.
„Do Not Track“ wird respektiert. Sendet Ihr Browser diese Einstellung, werden Sie nicht gezählt.

Ausgewertet werden dadurch nur aggregierte Angaben wie aufgerufene Seiten, ungefähre Region, Gerätetyp, Verweildauer und Herkunftsseite. Wir nutzen das ausschließlich, um Inhalte und Aufbau der Website zu verbessern.

Rechtsgrundlage, Auftragsverarbeitung und Speicherdauer

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website nach Art. 6 Abs. 1 lit. f DSGVO. Da die Auswertung ohne Cookies, ohne dauerhafte Wiedererkennung und nur mit gekürzten IP-Adressen erfolgt, ist Ihr Interesse am Schutz Ihrer Daten hierdurch nur geringfügig berührt.

Der Server wird von der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Mit netcup besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; netcup ist damit kein Dritter im Sinne der DSGVO, sondern ausschließlich weisungsgebunden für uns tätig.

Die einzelnen Zugriffsdatensätze werden nach zwölf Monaten automatisch gelöscht. Erhalten bleiben lediglich die daraus gebildeten zusammengefassten Auswertungen, die keinen Bezug zu einzelnen Besuchen mehr zulassen.

Widerspruch – Sie können die Zählung abschalten

Sie können der Auswertung jederzeit nach Art. 21 DSGVO widersprechen. Setzen Sie dazu einfach den folgenden Schalter; Ihre Besuche werden dann nicht mehr gezählt.

Alternativ wirkt die Einstellung „Do Not Track“, sofern Ihr Browser sie noch anbietet – mehrere Hersteller haben sie inzwischen entfernt. Sie können uns außerdem formlos unter den im Impressum genannten Kontaktdaten widersprechen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben. Danach werden die Daten gelöscht.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

Stand: September 2026. Diese Erklärung beschreibt die auf dieser Website tatsächlich eingesetzten Dienste. Sie ersetzt keine Rechtsberatung – bitte vor Veröffentlichung rechtlich prüfen lassen.