Datenschutz­erklärung.

Kurz gesagt

Diese Seite ist ein privater Blog. Es gibt kein Login, kein Konto, keine personalisierten Inhalte, keine Werbeanzeigen. Was Server + Reichweitenmessung an Daten brauchen, ist unten im Detail aufgelistet — alles entweder anonymisiert oder rein technisch nötig.

Verantwortlicher

Kontakt: [email protected]

Hosting

Die Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort: Nürnberg, DE). Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Server-Logfiles

Der Webserver schreibt bei jedem Aufruf automatisch ein Logfile mit IP-Adresse, Zeitstempel, abgerufener URL, User-Agent und Referer. Das ist technisch notwendig, um Angriffe zu erkennen und die Stabilität zu sichern (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach maximal 90 Tagen automatisch gelöscht.

Reichweitenmessung mit Umami

Zur Auswertung der Besuchszahlen läuft eine selbst gehostete Instanz von Umami Analytics auf demselben Hetzner-Server. Umami arbeitet ohne Cookies, anonymisiert IP-Adressen vor der Speicherung (Truncation) und legt keine Profile an. Erhoben werden ausschließlich aggregierte Statistiken (Seitenaufrufe, Referrer, Geräte- und Browser-Typ).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung ohne Personenbezug). Da kein Cookie gesetzt und kein Zugriff auf das Endgerät erfolgt, ist nach § 165 Abs. 3 TKG bzw. § 96 Abs. 3 TKG keine Einwilligung erforderlich. Wer trotzdem nicht gezählt werden möchte, kann den „Do Not Track“-Header im Browser aktivieren — Umami respektiert diesen automatisch.

Lokal gespeicherte Einstellungen

Die Seite legt zwei Werte im Local Storage und Cookie deines Browsers ab:

• theme (Local Storage) — speichert deine Theme-Wahl (auto / light / dark), damit sie beim nächsten Besuch erhalten bleibt
• NEXT_LOCALE (Cookie) — merkt sich deine Sprachwahl (Deutsch / English), technisch notwendig für die Routing-Logik

Beides ist rein technisch, kein Tracking, kein Drittanbieter, keine personenbezogene Verarbeitung. Du kannst beides jederzeit über die Browser-Einstellungen löschen.

Keystatic / GitHub-OAuth

Unter /keystatic läuft ein Content-Editor, der ausschließlich vom Seitenbetreiber selbst genutzt wird. Für die Anmeldung kommt GitHub-OAuth zum Einsatz. Besucherinnen und Besucher der Website kommen mit dieser Funktion nicht in Berührung — es werden keinerlei Besuchsdaten an GitHub übermittelt. Beim Login des Editors erfolgt ein Drittlandtransfer in die USA, abgesichert durch die EU-Standardvertragsklauseln zwischen GitHub Inc. und der EU.

Externe Inhalte (Karten, Schriften)

Die Kartenansicht unter /karte lädt Karten-Kacheln von OpenFreeMap (gehostet in der EU). Beim Laden der Kacheln wird deine IP-Adresse technisch notwendig an OpenFreeMap übermittelt — es werden dort keine Profile gebildet, keine Cookies gesetzt. Schriften (Inter) werden lokal von dieser Domain ausgeliefert, es findet keine Abfrage bei Google Fonts statt.

Deine Rechte als Betroffene/r

Du hast nach DSGVO jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Für die Ausübung dieser Rechte genügt eine formlose E-Mail an [email protected].

Beschwerderecht

Du hast jederzeit das Recht, dich bei der Datenschutzbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.