Datenschutz

Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen dafür liegen bei einem privaten Angebot dieser Größe nicht vor.

Hosting

Die Seite läuft auf einem von mir angemieteten Server in Deutschland. Es gibt keinen Auftragsverarbeiter für die Auslieferung der Inhalte und kein Content Delivery Network.

Server-Protokolle

Bei jedem Aufruf schreibt der Webserver einen Protokolleintrag. Er enthält Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, die übertragene Datenmenge, die verweisende Seite und die Browserkennung.

IP-Adressen werden bereits beim Schreiben gekürzt — IPv4 auf die ersten drei Blöcke, IPv6 auf die ersten 32 Bit. Eine vollständige IP-Adresse gelangt also zu keinem Zeitpunkt auf die Festplatte und lässt sich auch nachträglich nicht wiederherstellen.

Die Protokolle rollen automatisch und werden nach spätestens fünf Dateiwechseln überschrieben. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Um zu sehen, welche Seiten gelesen werden, läuft eine selbst gehostete Instanz der Software Umami — auf demselben Server, unter derselben Domain. Es werden keine Daten an Dritte übertragen.

Umami setzt keine Cookies und speichert keine Kennung auf deinem Gerät. Erhoben werden die aufgerufene Seite, die verweisende Seite, ungefähres Land, Gerätetyp, Bildschirmgröße, Browser und Betriebssystem.

Zur Unterscheidung von Besuchen bildet Umami serverseitig einen Prüfwert aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert. Dieser Wert lässt sich nicht zurückrechnen und verliert seine Gültigkeit nach 24 Stunden. Eine dauerhafte Wiedererkennung findet nicht statt.

Weil nichts auf deinem Gerät gespeichert oder ausgelesen wird, greift § 25 TDDDG nicht und es ist keine Einwilligung erforderlich. Rechtsgrundlage ist das berechtigte Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch: Wenn dein Browser „Do Not Track" sendet, wirst du nicht gezählt. Die Zählung ist so eingestellt, dass sie dieses Signal auswertet — dazu bin ich nicht verpflichtet, aber es wäre widersprüchlich, mit Datensparsamkeit zu werben und das Signal zu ignorieren. Ein Inhaltsblocker verhindert die Zählung ebenfalls vollständig.

Checkliste und Speicherung im Browser

Die Checkliste speichert deinen Stand im lokalen Speicher deines Browsers (localStorage). Diese Daten verlassen dein Gerät nicht, werden nicht übertragen und sind für mich nicht einsehbar. Du kannst sie jederzeit über die Schaltfläche „Zurücksetzen" oder über die Browsereinstellungen löschen.

Nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung nötig, weil die Speicherung für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich ist — ohne sie wäre die Checkliste beim nächsten Aufruf wieder leer.

Schriften

Alle Schriften liegen auf diesem Server und werden von hier geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst; deine IP-Adresse wird also an keinen Dritten übermittelt.

Verschlüsselung

Die Verbindung ist durchgehend per TLS verschlüsselt. Aufrufe über HTTP werden auf HTTPS umgeleitet.

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.

In der Praxis wird eine Auskunft meist ergebnislos bleiben: Ohne vollständige IP-Adresse und ohne dauerhafte Kennung kann ich keine Daten einer bestimmten Person zuordnen. Das ist beabsichtigt.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Änderungen

Ändert sich etwas an der Seite, das hier steht, wird diese Erklärung angepasst. Die jeweils aktuelle Fassung ist immer die auf dieser Seite.