Datenschutzerklärung

Stand: 16. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Niclas Teiner
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland

E-Mail: kontakt@capyverum.de

Für Anfragen zum Datenschutz erreichen Sie uns unter: datenschutz@capyverum.de

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse).

Diese Datenschutzerklärung gilt für unsere Webseite sowie für alle von uns angebotenen Dienste (im Folgenden gemeinsam „unsere Dienste").

3. Keine Weitergabe zu Werbe- oder Analysezwecken

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zur Bereitstellung, Verbesserung und Absicherung unserer Dienste. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken, zur Analyse durch Dritte oder ein Verkauf Ihrer Daten findet nicht statt.

Eine Übermittlung erfolgt nur an die in dieser Datenschutzerklärung genannten Dienstleister, soweit dies für den Betrieb und die Sicherheit unserer Dienste erforderlich ist, oder wenn wir gesetzlich dazu verpflichtet sind.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb, die Sicherheit und die Verbesserung Ihrer Nutzungserfahrung unserer Dienste erforderlich sind (z. B. Sitzungs-Cookies und Cookies der in dieser Erklärung beschriebenen Sicherheitsfunktionen). Cookies zu Tracking-, Analyse- oder Werbezwecken setzen wir nicht ein.

Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese Cookies für die Bereitstellung des von Ihnen genutzten Dienstes unbedingt erforderlich sind; eine Einwilligung ist hierfür nicht erforderlich. Die Verarbeitung damit verbundener personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting

Unsere Dienste werden bei folgendem Anbieter gehostet:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Der Hoster verarbeitet in unserem Auftrag u. a. IP-Adressen, Meta- und Kommunikationsdaten, Zugriffsdaten sowie sonstige Daten, die bei der Nutzung unserer Dienste generiert werden. Die Server befinden sich in der Europäischen Union.

Das Hosting erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern das Hosting der Erbringung vertraglicher Leistungen dient, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

6. Protokolldaten (Logs)

Bei der Nutzung unserer Dienste werden Verbindungs- und Zugriffsdaten automatisch in Protokollen unserer Server-Infrastruktur erfasst. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufener Dienst bzw. aufgerufene Adresse und übertragene Datenmenge
• technische Verbindungsinformationen (z. B. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL)

Diese Daten werden nicht zur Profilbildung genutzt und nicht mit anderen Datenquellen zusammengeführt; eine sicherheitsbezogene Auswertung erfolgt gemäß Abschnitt 7 (CrowdSec). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der Sicherheit und der Optimierung unserer Dienste.

Die Protokolldaten werden durch automatische Rotation regelmäßig gelöscht bzw. überschrieben und nur kurzfristig vorgehalten, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

7. CrowdSec (IT-Sicherheit / Angriffserkennung)

Zum Schutz unserer Systeme vor Angriffen (z. B. Brute-Force-Attacken, Bots, Missbrauchsversuche) setzen wir die Sicherheitslösung CrowdSec ein. Anbieter ist die CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich.

CrowdSec analysiert Verbindungs- und Logdaten (insbesondere IP-Adressen, Zeitstempel und Art des erkannten Angriffsverhaltens), um bösartige Zugriffe zu erkennen und zu blockieren. Als bösartig eingestufte IP-Adressen können zusammen mit dem erkannten Angriffsszenario und einem Zeitstempel an das CrowdSec-Netzwerk (Community Blocklist) übermittelt werden, um die Erkennung von Angriffen zu verbessern. Inhalte Ihrer Kommunikation werden dabei nicht übermittelt. Nach Angaben des Anbieters werden als angreifend eingestufte IP-Adressen maximal drei Monate in identifizierbarer Form gespeichert und anschließend schrittweise anonymisiert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer IT-Infrastruktur, unserer Dienste und der Daten unserer Nutzer vor Angriffen und Missbrauch (vgl. auch Erwägungsgrund 49 DSGVO zur Netz- und Informationssicherheit).

Weitere Informationen: https://www.crowdsec.net/privacy-policy

8. Cloudflare Turnstile (Captcha)

Wir nutzen in unseren Diensten Cloudflare Turnstile, um unsere Dienste vor missbräuchlicher automatisierter Nutzung (Bots, Spam) zu schützen. Wird ein Zugriff durch unsere Sicherheitssysteme (siehe Abschnitt 7, CrowdSec) als potenziell auffällig eingestuft, kann Ihnen vor dem weiteren Zugriff eine Captcha-Abfrage angezeigt werden. Darüber hinaus können wir Turnstile zur Absicherung von Formularen und Anmeldevorgängen einsetzen. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für Nutzer im EWR: Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland.

Turnstile analysiert zur Unterscheidung zwischen Menschen und Bots technische Signale, insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten. Turnstile arbeitet ohne Tracking-Cookies und ohne Bildung nutzerübergreifender Werbeprofile.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Webseite und Dienste vor missbräuchlichen automatisierten Zugriffen. Soweit im Rahmen der Nutzung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG, da dies für die Bereitstellung des von Ihnen genutzten Dienstes unbedingt erforderlich ist.

Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Im Kontaktformular erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht; die Angabe der Einrichtung ist freiwillig. Weitere Daten werden nicht erhoben. Eine Telefonnummer verlangen wir bewusst nicht.

Die Übermittlung erfolgt TLS-verschlüsselt an einen von uns selbst betriebenen Dienst auf derselben Infrastruktur; ein externer Formular- oder Captcha-Dienst ist nicht eingebunden. Der Inhalt Ihrer Nachricht wird nicht protokolliert. Zum Schutz vor automatisierten Einsendungen setzen wir ein für Sie unsichtbares Zusatzfeld sowie eine Begrenzung der Absendehäufigkeit ein; dabei werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Ihre Anfrage wird anschließend als E-Mail an unser Postfach zugestellt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

10. SSL- bzw. TLS-Verschlüsselung

Unsere Dienste nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

11. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten.
• Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an: datenschutz@capyverum.de

13. Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.