Was diese Seite über Sie weiß

Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Seite im Sinne der DSGVO ist:

Kai Jaekel
Am Bisberg 8
78250 Tengen
E-Mail: kai.jaekel@outlook.com

Die vollständigen Kontaktangaben stehen im Impressum.

Was beim Öffnen einer Seite geschieht

Diese Seite wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert sie über ein weltweites Netz aus, die Anfrage beantwortet also das jeweils nächstgelegene Rechenzentrum — das innerhalb oder außerhalb der Europäischen Union liegen kann. Bei jedem Seitenaufruf werden technische Daten in einer Protokolldatei festgehalten: typischerweise die anfragende IP-Adresse, Datum und Uhrzeit, die angeforderte Seite, die verweisende Seite sowie die Kennungen von Browser und Betriebssystem, die Ihr Browser übermittelt.

Das geschieht auf der Infrastruktur des Hosters, nicht auf unserer. Wir haben keinen Zugriff auf diese Protokolle, können sie nicht lesen und keine einzelnen Einträge löschen. Cloudflare verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Wie lange die Daten aufbewahrt werden, richtet sich nach der Datenschutzerklärung von Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch notwendigen Auslieferung der Seite und ihrem Schutz vor Angriffen; ein Webserver kann eine Anfrage nicht beantworten, ohne die anfragende Adresse zu verarbeiten.

Übermittlung in die Vereinigten Staaten

Da der Hoster ein US-Unternehmen ist, können personenbezogene Daten in den Vereinigten Staaten verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework selbstzertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat; Übermittlungen auf dieser Grundlage bedürfen keiner zusätzlichen Garantien. Beachten Sie, dass US-Behörden Zugriffsrechte haben können, die über das hinausgehen, was europäisches Recht erlauben würde, und dass sich dieses Restrisiko nicht vollständig ausschließen lässt.

Was diese Seite bewusst nicht tut

• Wir setzen keine Cookies — weder zur Analyse noch für Einstellungen, überhaupt keine. Nichts auf dieser Seite schreibt eines. Das einzige Cookie, dem Sie begegnen können, stammt vom Hoster und dient der Sicherheit; es ist unten unter „Warum es kein Cookie-Banner gibt“ beschrieben.
• Es wird kein Analyse- oder Statistikdienst eingesetzt. Kein Google Analytics, kein Plausible, kein Matomo, kein Zählpixel.
• Es werden keine Inhalte von Dritten geladen. Keine Web-Schriften, keine eingebetteten Videos, keine Karten, keine Schaltflächen sozialer Netzwerke. Jede Datei, die die Seite braucht, kommt von dieser Domain — ein Seitenaufruf verrät damit keinem Unternehmen etwas außer dem Hoster, der die Seite ausliefert.
• In Ihrem Browser läuft nichts. Auf dieser Seite gibt es überhaupt keinen Programmcode — kein einziges script-Element auf irgendeiner Seite, weder eingebettet noch extern.
• Auf Ihrem Gerät wird nichts gespeichert — kein Local Storage, kein Session Storage, kein Fingerprinting.

Sie können das alles überprüfen, statt uns zu glauben: Öffnen Sie den Netzwerk-Tab Ihres Browsers und laden Sie neu. Jede Anfrage geht an diese Domain, und andere gibt es nicht. In der Cookie-Liste steht entweder gar nichts oder das Sicherheits-Cookie des Hosters.

Warum es kein Cookie-Banner gibt

Nach § 25 TDDDG ist eine Einwilligung erforderlich, bevor etwas auf Ihrem Endgerät gespeichert oder von dort ausgelesen wird — und das umfasst weit mehr als Cookies: Local Storage, Session Storage, Geräte-Fingerprinting, all das. Ausgelöst wird die Pflicht durch das Speichern und Auslesen, nicht durch die Technik. Deshalb fragen so viele Seiten, die sich als cookiefrei bezeichnen, trotzdem nach.

Diese Seite speichert nichts und liest nichts aus. Sie setzt kein Cookie, Local und Session Storage bleiben leer, es gibt keinen Service Worker, und nichts auf der Seite kann auf Ihr Gerät schreiben, weil auf der Seite nichts ausgeführt wird.

Eines können wir nicht versprechen, weil es nicht in unserer Hand liegt: Cloudflare, das die Seite ausliefert, kann zur Angriffserkennung ein eigenes Cookie setzen — üblicherweise __cf_bm, und cf_clearance, falls Ihnen einmal eine Sicherheitsabfrage angezeigt wird. Ob es überhaupt auftaucht, hängt von den Schutzeinstellungen des Kontos ab. Ein solches Cookie dient allein dazu, die Seite erreichbar zu halten und menschliche Besucher von automatisiertem Verkehr zu unterscheiden; es misst nichts, verfolgt Sie nirgendwohin und wird nicht zur Bildung eines Profils verwendet. Eine Speicherung, die für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, ist nach § 25 Abs. 2 TDDDG einwilligungsfrei — an der Antwort ändert das hier also nichts.

Es gibt somit nichts, dem man zustimmen könnte. Ein Einwilligungsbanner hätte keinen Gegenstand, und deshalb gibt es keines.

Das helle oder dunkle Erscheinungsbild wäre das Einzige, was man sich hätte merken müssen. Muss man nicht: Das Stylesheet folgt schlicht der Einstellung, die Ihr Betriebssystem ohnehin meldet, und hält nie fest, was es dabei gesehen hat.

Das oben beschriebene Server-Protokoll ist eine andere Sache. Es ist unvermeidbar — kein Webserver kann eine Anfrage ohne die anfragende Adresse beantworten — und fällt unter die DSGVO, die verlangt, dass wir Sie darüber informieren, nicht, dass wir Sie um Erlaubnis bitten.

Wenn Sie das Rückmeldeformular nutzen

Auf zwei Seiten steht ein Formular mit der Frage, ob eine App, über die wir nachdenken, die Mühe wert wäre. Das Absenden ist vollkommen freiwillig, und es geschieht nichts, solange Sie keinen der beiden Knöpfe drücken.

Gespeichert wird dann: welchen der beiden Knöpfe Sie gedrückt haben, die Sterne-Bewertung, falls Sie eine gewählt haben, der Text, den Sie geschrieben haben, falls Sie etwas geschrieben haben, die Sprache der Seite, von welcher der beiden Seiten Sie abgesendet haben sowie Datum und Uhrzeit. Das ist der vollständige Eintrag. Es wird keine IP-Adresse, keine Browser-Kennung, kein Cookie und keinerlei sonstige Kennung angehängt, und die Einträge sind weder untereinander noch mit irgendetwas anderem verknüpft.

Gespeichert wird bei Cloudflare — demselben Auftragsverarbeiter, der die Seite hostet, auf derselben vertraglichen Grundlage — in einem Schlüssel-Wert-Speicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, vor dem Bau einer Software herauszufinden, ob sie gebraucht wird. Wir bewahren die Antworten auf, bis diese Frage entschieden ist, und löschen sie danach.

Da ein Eintrag Sie nicht identifiziert, können wir Ihren auch nicht wiederfinden. Nach Art. 11 DSGVO gelten die Rechte auf Auskunft, Berichtigung und Löschung nicht für Daten, die ein Verantwortlicher keiner Person zuordnen kann — schreiben Sie deshalb bitte weder Ihren Namen noch Ihre Anschrift oder andere persönliche Angaben in das Freitextfeld. Wenn Sie eine Antwort möchten, schreiben Sie uns stattdessen eine E-Mail; die können wir beantworten.

Wenn Sie uns schreiben

Die Seite hat kein Kontaktformular. Wenn Sie eine E-Mail an die oben genannte Adresse senden, werden Ihre Nachricht und die Absenderadresse ausschließlich zur Beantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit Ihre Nachricht eine mögliche Vereinbarung betrifft, Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren solche Korrespondenz nur so lange auf, wie es der Vorgang erfordert, und löschen sie, sobald er erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Ihre Rechte

Nach der DSGVO haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, und auf Auskunft darüber (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Übertragbarkeit Ihrer Daten in einem gängigen Format (Art. 20) sowie das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung jederzeit zu widersprechen (Art. 21).

Praktisch betrifft ein solches Ersuchen nur E-Mails, die Sie uns geschickt haben — darüber hinaus liegt uns nichts über Besucher vor. Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77), in der Regel bei der Datenschutzbehörde des Bundeslandes, in dem der Verantwortliche ansässig ist.

Keine automatisierte Entscheidungsfindung

Auf dieser Seite findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

Änderungen

Das oben beschriebene Rückmeldeformular wurde genau nach dieser Regel ergänzt: Die Erklärung stand, bevor das Formular online ging. Sollte die Seite eine weitere Funktion erhalten, die Daten verarbeitet — einen Newsletter, einen App Store-Link mit Klickmessung —, gilt dasselbe.