Rechtliches
Datenschutz
Informationen darüber, welche personenbezogenen Daten wir verarbeiten und welche Rechte Sie haben.
Stand: Juli 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung Ihrer Anfrage oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Wie werden Daten erfasst?
Technische Daten werden beim Aufruf der Website automatisch durch den Hosting-Anbieter erfasst. Weitere Daten erhalten wir, wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren.
2. Verantwortliche Stelle
Bastian Berlin
Oberlanddesign
Christophstraße 4
86956 Schongau
Telefon: +49 (151) 11180437
E-Mail: info@oberlanddesign.de
3. Hosting
Diese Anwendung wird über Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf verarbeitet Hetzner technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, angeforderte Ressource, Zeitpunkt, Browser- und Systeminformationen. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Die Server stehen in Deutschland; eine Verarbeitung in einem Drittland findet in diesem Zusammenhang nicht statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.
Für die Ablage von Kundendokumenten (z. B. Berichte, Verträge, hochgeladene Dateien) nutzen wir zusätzlich einen eigenen, ebenfalls bei Hetzner in Deutschland betriebenen Nextcloud-Speicher. Es handelt sich um dieselbe Auftragsverarbeitung; eine gesonderte Drittanbieterübermittlung findet nicht statt.
4. Server-Log-Dateien
Der Hosting-Anbieter kann Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname beziehungsweise IP-Adresse sowie Zeitpunkt und Ziel der Anfrage in Server-Log-Dateien speichern. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, fehlerfreien und missbrauchsgeschützten Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktformular im Kundenportal und E-Mail-Versand
Angemeldete Kunden können über ein Kontaktformular im Kundenportal Nachrichten an uns senden. Dieses Formular ist ausschließlich nach Anmeldung mit einem aktiven Kundenzugang nutzbar, nicht öffentlich auf einer Website erreichbar. Verarbeitet werden dabei Ihre Nachricht sowie die bei uns bereits zu Ihrem Kundenkonto hinterlegten Kontaktdaten (Name, Unternehmen, E-Mail-Adresse), die zur Zuordnung und Beantwortung der Anfrage automatisch mitgesendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen des bestehenden Vertragsverhältnisses, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen).
Für den technischen Versand sämtlicher E-Mails aus OberlandOS (u. a. Aktivierungslinks, Berichte, Benachrichtigungen und Nachrichten aus dem Kundenportal) nutzen wir den E-Mail-Server unseres bestehenden Providers ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Dabei werden insbesondere E-Mail-Adresse, Nachrichteninhalt und technische Versanddaten verarbeitet. Der Anbieter sitzt in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt.
Die Angaben aus Ihrer Anfrage bleiben gespeichert, bis der Zweck der Bearbeitung entfällt, Sie die Löschung verlangen oder eine erteilte Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. Monitoring-Benachrichtigungen (Pushover)
Für Websites, die wir im Rahmen eines Wartungsvertrags technisch überwachen, erhalten wir bei Störungen (z. B. Nichterreichbarkeit, ablaufendes SSL-Zertifikat) automatische Benachrichtigungen über den Push-Nachrichtendienst Pushover, LLC, USA. Dabei werden die betroffene Domain sowie Zeitpunkt und Art der Störung übermittelt; weitere personenbezogene Daten werden nicht übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Reaktion auf technische Störungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Da Pushover Daten in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Pushover.
7. Kontakt per E-Mail oder Telefon
Wenn Sie uns direkt kontaktieren, verarbeiten wir die übermittelten Angaben zur Bearbeitung Ihres Anliegens. Die Rechtsgrundlage und Speicherdauer entsprechen den unter „Kontaktformular“ beschriebenen Grundsätzen.
8. Speicherdauer und Löschung Ihrer Daten als Kunde
Wenn zwischen Ihnen und uns ein Vertragsverhältnis besteht (z. B. Webdesign-, Hosting- oder Wartungsvertrag), verarbeiten und speichern wir die zur Vertragsdurchführung erforderlichen personenbezogenen Daten sowie zugehörige Unterlagen (u. a. Stammdaten, Projekt- und Vertragsdaten, Berichte sowie in unserem Nextcloud-Speicher abgelegte Dateien) für die Dauer des aktiven Vertragsverhältnisses.
Nach Beendigung des Vertragsverhältnisses werden Ihre in unserem Nextcloud-Speicher abgelegten Unterlagen zunächst für sechs Monate archiviert. Nach Ablauf dieser Frist werden die archivierten Unterlagen vollständig gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Verlangen Sie als Kunde bereits vor Ablauf dieser Frist die Löschung und bestehen keine gesetzlichen Aufbewahrungspflichten, erfolgt die Löschung entsprechend bereits vorher.
Gesetzliche Aufbewahrungsfristen, insbesondere aus dem Handels- und Steuerrecht (§§ 257 HGB, 147 AO), bleiben hiervon unberührt; entsprechend aufbewahrungspflichtige Unterlagen werden erst nach Ablauf der jeweiligen gesetzlichen Frist gelöscht.
Unabhängig von der vorstehend beschriebenen Archivierung und Löschung Ihrer Unterlagen bewahren wir zwei Arten interner Aufzeichnungen über das Ende des Vertragsverhältnisses hinaus auf: unser internes Aktivitätsprotokoll (Nachweis darüber, wer wann welche Aktion an Ihrer Kundenakte vorgenommen hat) sowie die zum jeweiligen Ausstellungszeitpunkt eingefrorenen Vertragsdokumente (Hosting- und Auftragsverarbeitungsverträge). Diese Aufzeichnungen dienen als Nachweisdokumentation und unterliegen als Handelsbriefe beziehungsweise für die Besteuerung bedeutsame Unterlagen den gesetzlichen Aufbewahrungspflichten nach § 257 HGB und § 147 AO. Rechtsgrundlage der Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Ausnahme vom Löschanspruch nach Art. 17 Abs. 3 lit. b DSGVO. Der Personenbezug zu Ihrer sonstigen Kundenakte entfällt dabei; die Aufzeichnungen selbst werden erst nach Ablauf der jeweiligen gesetzlichen Frist gelöscht.
9. Cookies, Analyse und externe Medien
Die aktuelle Website setzt keine Analyse-, Marketing- oder Social-Media-Trackingdienste ein. Es werden keine externen Karten, Videoplayer oder Tracking-Schriftarten eingebunden. Eine Einwilligungsverwaltung ist daher derzeit nicht erforderlich. Sollte sich der eingesetzte Funktionsumfang ändern, wird diese Datenschutzerklärung vor Aktivierung der betreffenden Dienste angepasst.
10. SSL- beziehungsweise TLS-Verschlüsselung
Diese Website nutzt eine verschlüsselte Verbindung. Dadurch können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.
11. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung aufgrund berechtigter Interessen widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung dieser Rechte, insbesondere für Auskunftsanfragen, wenden Sie sich bitte formlos an die unter Ziffer 2 genannte Kontaktadresse. Hierfür steht kein automatisiertes Selbstbedienungsportal zur Verfügung; Ihre Anfrage wird von uns persönlich geprüft und gemäß Art. 12 Abs. 3 DSGVO grundsätzlich innerhalb eines Monats nach Eingang beantwortet.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig.
12. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.