Datenschutzerklärung

1. Verantwortlicher

Stephan Mair
Karlsbader Str. 21
86529 Schrobenhausen
E-Mail: mairstephan27@gmail.com

2. Hosting

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der Server steht in Frankfurt am Main, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Server-Logfiles

Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten wie deine IP-Adresse, um die Seite ausliefern zu können. Einzelne Seitenaufrufe werden dabei nicht mit IP-Adresse protokolliert. Der Server speichert nur technische Start- und Fehlermeldungen ohne Besucherdaten (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Die öffentliche Website setzt keine Cookies und speichert nichts in deinem Browser (kein Local Storage, kein Session Storage).

5. Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deine Angaben (Name, E-Mail, Nachricht und freiwillige Angaben wie Telefon, Firma oder Anhang), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die Anfrage wird als E-Mail an mich geschickt und nicht auf der Website gespeichert. Zum Schutz vor Spam wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gehalten, um zu viele Anfragen in kurzer Zeit zu begrenzen. Sie wird nicht dauerhaft gespeichert. Ich lösche Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Keine Analyse- und Tracking-Dienste

Diese Website verwendet keine Analyse-Tools, keine Tracking-Pixel und keine Social-Media-Plugins. Schriften und alle Inhalte werden von meinem eigenen Server geladen.

7. SSL- bzw. TLS-Verschlüsselung

Die Verbindung zu dieser Website ist verschlüsselt. Das erkennst du an "https://" und dem Schloss-Symbol in der Adresszeile.

8. Meine Web-Apps

Neben dieser Website betreibe ich einige Web-Apps, die nur für eingeladene Personen nutzbar sind. Eine öffentliche Registrierung gibt es nicht. Alle Apps laufen auf demselben Server bei Hostinger in Frankfurt am Main (siehe Hosting). Sie laden keine Inhalte von fremden Servern, nutzen keine Analyse- oder Tracking-Dienste und geben keine Daten an Dritte weiter.

Arbeitszeit (arbeit.stephanmair.com)

Zur Erfassung von Arbeitszeiten. Gespeichert werden E-Mail-Adresse, Anzeigename, ein verschlüsseltes Passwort sowie die eingetragenen Arbeitszeiten, Pausen, Urlaubs- und Frei-Tage, Einstellungen (z. B. Soll-Stunden, Bundesland für Feiertage) und freie Notizen.

Planer (planer.stephanmair.com)

Persönliche Finanzübersicht. Gespeichert werden E-Mail-Adresse, Anzeigename, ein verschlüsseltes Passwort, der Zeitpunkt der letzten Anmeldung sowie die eingetragenen Finanzdaten (Kredite, Forderungen, Vermögen, Fixkosten). Hochgeladene Kreditverträge werden ausschließlich auf dem eigenen Server ausgelesen, ohne externen Dienst, und direkt danach gelöscht. Zum Schutz vor Angriffen auf die Anmeldung wird aus der IP-Adresse eine verschlüsselte Kennung gebildet, aus der sich die IP-Adresse nicht zurückrechnen lässt.

Produktscan (peter.stephanmair.com)

Zur Bestandskontrolle von Produkten. Gespeichert werden Benutzername, ein verschlüsseltes Passwort und die Rolle, außerdem ein Aktivitätsprotokoll (wer wann was geändert hat). E-Mail-Adressen und IP-Adressen speichert die App nicht. Für das Scannen per Kamera fragt der Browser um Erlaubnis. Die Barcode-Erkennung läuft nur im Browser, Kamerabilder werden weder übertragen noch gespeichert. Einstellungen wie Hell- oder Dunkelmodus werden im Browser gespeichert.

Gemeinsam für alle Apps

Zweck und Rechtsgrundlage: Bereitstellung der App für eingeladene Nutzer (Art. 6 Abs. 1 lit. b DSGVO) und ein sicherer Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cookies: Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, damit du angemeldet bleibst (§ 25 Abs. 2 TDDDG). Es gilt je nach App 7 bis 30 Tage. Es gibt keine Werbe- oder Analyse-Cookies.
Installation als App: Wenn du eine App installierst, speichert der Browser Dateien der App wie Symbole und Programmcode, damit sie schneller startet. Persönliche Daten werden dabei nicht zwischengespeichert.
Server-Protokolle: Einzelne Seitenaufrufe werden nicht mit IP-Adresse protokolliert.
Speicherdauer: Die Daten bleiben gespeichert, solange dein Konto besteht. Auf Wunsch lösche ich dein Konto und alle zugehörigen Daten. Das Aktivitätsprotokoll von Produktscan wird nach 12 Monaten gelöscht, Sicherungskopien nach spätestens 30 Tagen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Schreib mir dafür einfach eine E-Mail.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: September 2026