Datenschutzerklärung

Diese Website ist bewusst datensparsam gebaut. Auf den öffentlichen Seiten setzt sie keine Cookies, speichert nichts im localStorage oder sessionStorage Ihres Browsers und bindet keinen Dienst ein, der Sie über Websites hinweg wiedererkennen könnte. Deshalb sehen Sie hier auch kein Cookie-Banner: Es gibt nichts, wozu Sie einwilligen müssten.

Personenbezogene Daten verarbeite ich nur dort, wo es für den Betrieb der Seite technisch nötig ist oder wo Sie mir selbst schreiben. Was das konkret heißt, steht in den folgenden Abschnitten.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG hier nicht vorliegen. Bei Fragen zum Datenschutz schreiben Sie mir bitte direkt.

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Auslieferung der Seite und die Ausführung der Serverfunktionen sind für die Region Frankfurt am Main (fra1) konfiguriert, sodass die Verarbeitung regelmäßig innerhalb der Europäischen Union stattfindet.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum); für Fälle, in denen technische Unterstützung eine Verarbeitung außerhalb der EU erfordert, sind die Standardvertragsklauseln der Europäischen Kommission vereinbart.

Beim Aufruf jeder Seite verarbeitet der Hoster automatisch technische Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Verarbeitung ist technisch unvermeidbar, dient der Auslieferung, der Stabilität und der Abwehr von Angriffen und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich selbst lege diese Logfiles nicht dauerhaft an und führe sie mit keinen anderen Daten zusammen.

Ich möchte wissen, welche Seiten gelesen werden und welche Wege zu einer Anfrage führen — aber ohne Sie wiederzuerkennen. Deshalb läuft die Reichweitenmessung vollständig auf meinem eigenen Server, ohne Google Analytics, ohne Meta-Pixel und ohne jedes Drittanbieter-Skript. Es wird kein Cookie gesetzt und nichts in localStorage oder sessionStorage geschrieben.

Ihre IP-Adresse wird zu keinem Zeitpunkt gespeichert. Der Server bildet aus IP-Adresse, User-Agent, dem Kalendertag (Zeitzone Europe/Berlin) und einem nur mir bekannten Server-Geheimnis eine Einwegprüfsumme (SHA-256, auf 16 Zeichen gekürzt) und verwirft die IP-Adresse unmittelbar danach. Diese Prüfsumme lässt sich nicht zurückrechnen. Weil der Kalendertag einfließt, ändert sie sich jede Nacht: Derselbe Besuch am nächsten Tag ergibt einen völlig anderen Wert, und ein über Tage hinweg fortgeschriebenes Profil kann technisch gar nicht entstehen.

Erfasst werden ausschließlich die folgenden Angaben — jeweils verknüpft mit der beschriebenen Tagesprüfsumme, nicht mit Ihrer Person:

Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, zu erfahren, ob diese Seite ihren Zweck erfüllt, welche Inhalte gelesen werden und welche Wege zu einer Anfrage führen. Bei der Abwägung fällt ins Gewicht, dass keine Cookies gesetzt werden, kein Zugriff auf Ihr Endgerät erfolgt, der nicht für die Darstellung nötig ist, keine IP-Adresse gespeichert wird, die Tageskennung nach Mitternacht ihren Bezug verliert und die einzige Übermittlung an einen Dritten die weiter unten beschriebene Benachrichtigung an mein eigenes Telegram-Konto ist, die weder Ihren Namen noch Ihre IP-Adresse enthält. Ein Wiedererkennen über Tage, Geräte oder Websites hinweg ist ausgeschlossen; Ihre Interessen und Grundrechte überwiegen daher nicht.

Da eine Einwilligung nach § 25 Abs. 1 TDDG nur für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf erforderlich ist und beides hier nicht stattfindet, ist ein Einwilligungsbanner nicht nötig.

Die Einzelereignisse werden in einer Datenbank gespeichert, auf die ausschließlich ich zugriffsberechtigt bin, und dort spätestens nach zwölf Monaten gelöscht; darüber hinaus bleiben nur zusammengefasste Zahlen ohne jeden Personenbezug. Eine Zusammenführung mit anderen Datenquellen sowie eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO finden nicht statt. Über die im Folgenden beschriebene Benachrichtigung hinaus gibt es keine weiteren Empfänger. Anfragen bekannter Suchmaschinen-Crawler und Vorschau-Bots werden vor der Speicherung serverseitig verworfen.

Benachrichtigung bedeutsamer Ereignisse an mein Telegram-Konto: Solange für diese Website keine dauerhafte Datenbank angebunden ist, kann der Speicher der Serverfunktion bei jedem Neustart geleert werden. Damit die erfassten Zahlen nicht verloren gehen und ich zeitnah mitbekomme, wenn sich jemand für meine Arbeit interessiert, sendet der Server ausgewählte Ereignisse zusätzlich als kurze Nachricht an mein eigenes, nicht öffentliches Telegram-Konto. Diese Funktion ist an einen im Server hinterlegten Telegram-Zugang gebunden und lässt sich abschalten; sie entfällt, sobald die dauerhafte Datenbank in Betrieb ist.

Übermittelt werden im Regelbetrieb nur die Ereignisse, die eine Aussage tragen: der erste Seitenaufruf eines Besuchs („ein neuer Besucher ist da“), Klicks auf Kontaktschaltflächen, Klicks auf ausgehende Links und das Erreichen des Merkmals „liest aufmerksam“. Eine solche Nachricht enthält die Uhrzeit, den Seitenpfad, die Herkunft des Besuchs (Kampagnenparameter oder Hostname der verweisenden Seite), Land und Stadt aus der Kopfzeile des Hosters, Gerätekategorie und Browserfamilie sowie eine auf sechs Zeichen gekürzte Kennung in der Form „#abc123“. In einer erweiterten Betriebsart lassen sich stattdessen sämtliche Ereignisse übermitteln, also auch Scrolltiefe, Verweildauer und sichtbar gewordene Abschnitte. Ihre IP-Adresse wird nicht übermittelt — sie wird, wie unter Ziffer 4 beschrieben, ohnehin nicht gespeichert. Die Kennung „#abc123“ ist ein Ausschnitt der dort beschriebenen Tagesprüfsumme; sie hält im Chat lediglich mehrere Nachrichten desselben Besuchs zusammen, lässt sich nicht zurückrechnen, ist keiner Person zuzuordnen und verliert nach Mitternacht ihren Bezug. Um einen Schwall von Nachrichten zu vermeiden, sind höchstens 25 Nachrichten je Minute vorgesehen; weitere Ereignisse werden verworfen und nur noch gezählt. Für die Ankunft eines neuen Besuchs steht ein zusätzliches Kontingent von 15 Nachrichten je Minute bereit, sodass dieses Ereignis Vorrang hat, die Obergrenze von 40 Nachrichten je Minute aber in keinem Fall überschritten wird.

Empfänger dieser Nachrichten ist neben mir selbst die Telegram FZ-LLC, Dubai (Vereinigte Arabische Emirate), die sie überträgt und im Chatverlauf speichert. Für dieses Drittland besteht kein Angemessenheitsbeschluss der Europäischen Kommission; in den Vereinigten Arabischen Emiraten bestehen weder ein der DSGVO entsprechendes Schutzniveau noch vergleichbare Rechtsbehelfe. Die Übermittlung stütze ich auf Art. 49 Abs. 1 DSGVO und halte sie bewusst so knapp, dass sie keine Angaben zu Ihrer Person enthält: keinen Namen, keine IP-Adresse, keine Kontaktdaten und nichts, was Sie selbst eingegeben haben. Zweck ist die zeitnahe Benachrichtigung und die Sicherung der Ereignisse, solange keine dauerhafte Datenbank angebunden ist; Rechtsgrundlage der Verarbeitung ist wie bei der übrigen Reichweitenmessung Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen — eine E-Mail genügt.

Diese Website hat kein Kontaktformular. Es gibt hier kein Feld, in das Sie Ihren Namen eintragen könnten; dieser Server nimmt dementsprechend keine Kontaktdaten von Ihnen entgegen und speichert keine. Sie erreichen mich ausschließlich auf den Wegen, die Sie selbst wählen: WhatsApp, Telegram, Telefon oder E-Mail.

Erreichen Sie mich auf einem dieser Wege, verarbeite ich die Angaben, die Sie mir dabei selbst mitteilen — Ihren Namen, Ihre Rufnummer oder E-Mail-Adresse und den Inhalt Ihrer Nachricht — zu dem einen Zweck, Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages zielt, im Übrigen mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, geschäftliche Anfragen zu beantworten.

Die Nachricht selbst liegt bei dem Anbieter, über den Sie sie senden. WhatsApp wird von der WhatsApp Ireland Ltd. (Meta Platforms Ireland Ltd.) betrieben, Telegram von der Telegram FZ-LLC in Dubai; für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Auf Übertragung und Speicherung bei diesen Anbietern habe ich keinen Einfluss — es gelten zusätzlich deren eigene Datenschutzbestimmungen. Wenn Ihnen das nicht recht ist, erreichen Sie mich per Telefon oder E-Mail.

Unsere Korrespondenz bewahre ich so lange auf, wie es für die Bearbeitung und eine mögliche Zusammenarbeit nötig ist, und lösche sie spätestens 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere aus Handels- und Steuerrecht) entgegenstehen. Selbstverständlich können Sie jederzeit vorher die Löschung verlangen.

Diese Seite verwendet die Schriften Geologica, Onest und JetBrains Mono. Die Schriftdateien werden beim Erstellen der Seite heruntergeladen und zusammen mit der Website von meinem eigenen Server ausgeliefert. Ihr Browser baut dafür keine Verbindung zu Google auf, es wird keine Anfrage an Google-Server gesendet und Ihre IP-Adresse wird dorthin nicht übertragen.

In der Galerie und auf den Projektseiten können Sie eine fertige Website direkt auf dieser Seite betrachten. Diese Vorschau lädt erst, nachdem Sie sie ausdrücklich angeklickt haben — vorher sehen Sie nur ein Standbild von meinem Server.

Der Grund für diesen Klick ist der Datenschutz: Sobald die Vorschau geladen wird, ruft Ihr Browser die fremde Website unmittelbar auf. Dabei erfährt deren Betreiber Ihre IP-Adresse und die üblichen Verbindungsdaten, und es gelten die Datenschutzbestimmungen jener Website — genauso, als hätten Sie die Adresse selbst eingegeben. Ob dort Cookies gesetzt werden, entscheidet allein der jeweilige Betreiber. Sie behalten die Wahl, weil ohne Ihren Klick nichts geladen wird.

Unter /admin liegt ein passwortgeschützter Bereich, in dem ausschließlich ich die Anfragen und die zusammengefassten Zahlen einsehe. Er ist per robots.txt und Meta-Angabe von der Indexierung ausgenommen und für Besucher der Website ohne Passwort nicht zugänglich.

Nach erfolgreicher Anmeldung wird ein einziges Cookie gesetzt, das lediglich einen kryptografisch signierten Ablaufzeitpunkt (zwölf Stunden) enthält — keinen Namen, keine Kennung, keine Verhaltensdaten. Dieses Cookie ist technisch notwendig, um den Bereich überhaupt schützen zu können; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDG. Auf den öffentlichen Seiten wird dieses Cookie nicht gesetzt.

Ihre Rechte können Sie formlos geltend machen — für einen Widerspruch oder eine Löschanfrage genügt eine E-Mail. Bitte beachten Sie, dass ich bei der Reichweitenmessung mangels Personenbezug niemanden zuordnen kann; ein Widerspruch lässt sich deshalb auf bereits erfasste Einträge nicht anwenden.

Ihnen stehen gegenüber mir als Verantwortlichem die folgenden Rechte zu:

Für mich zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt — https://www.tlfdi.de. Sie können sich unabhängig davon auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes wenden.

Diese Datenschutzerklärung beschreibt den Stand der Website zum unten genannten Datum. Ändert sich etwas an der Seite — eine neue Funktion, ein neuer Dienst, ein anderer Umgang mit Daten —, wird dieser Text mitgeändert, bevor die Änderung live geht.