Diese Seite ist ein privates Blog. Sie kommt mit sehr wenigen Daten aus, und was anfällt, steht hier vollständig.

Verantwortlicher

Lennart Jütte, Buchenweg 2, 76344 Eggenstein-Leopoldshafen, Deutschland, [email protected]

Wenn du diese Seite aufrufst

Die Seiten sind statische Dateien und liegen auf einem Server, den ich selbst betreibe. Bei jedem Abruf entstehen dort Protokolldaten (Server-Logfiles): aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, Browserkennung und die IP-Adresse. Diese Daten brauche ich, um die Seite zu betreiben und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem störungsfreien und sicheren Betrieb. Die Logfiles werden nach spätestens 14 Tagen gelöscht.

Auslieferung über Cloudflare

Der Server ist nicht direkt aus dem Internet erreichbar. Alle Anfragen laufen über die Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA, die als Reverse Proxy und Content Delivery Network zwischen dir und meinem Server steht. Cloudflare verarbeitet dabei deine IP-Adresse, technische Angaben zu deinem Gerät und Browser sowie die aufgerufenen Adressen, unter anderem zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an Erreichbarkeit und Abwehr von Missbrauch. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung in die USA ist dabei möglich; für die USA liegt mit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission vor, nach dem Cloudflare zertifiziert ist. Näheres unter https://www.cloudflare.com/de-de/privacypolicy/

Wenn du das Kontaktformular benutzt

Das Formular überträgt Name, E-Mail-Adresse und Nachricht an mich. Diese Daten werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an mein Postfach weitergereicht. In dieser E-Mail stehen zusätzlich deine IP-Adresse und deine Browserkennung, damit ich Missbrauch des Formulars erkennen kann. Zweck der Verarbeitung ist die Bearbeitung und Beantwortung deiner Nachricht, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, auf Zuschriften antworten zu können. Du musst das Formular nicht benutzen; die Angabe der Daten ist freiwillig, ohne sie kann ich aber nicht antworten.

Um Massenzuschriften zu begrenzen, hält der Server die IP-Adresse von Absendern für längstens eine Stunde im Arbeitsspeicher und zählt die Anfragen. Danach wird sie verworfen, sie wird nicht auf Festplatte geschrieben.

Die entstandene E-Mail bleibt in meinem Postfach, solange ich sie für die Korrespondenz brauche, und wird danach gelöscht.

Versand und Empfang von E-Mails

Für E-Mail nutze ich mailbox.org, ein Dienst der Heinlein Support GmbH, Schwedter Strasse 8/9A, 10119 Berlin. Die Server stehen in Deutschland, eine Übermittlung in Drittländer findet dabei nicht statt. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer zuverlässigen und sicheren Zustellung.

Wenn du mir direkt schreibst, statt das Formular zu benutzen, verarbeite ich die Angaben aus deiner Nachricht zum selben Zweck und auf derselben Grundlage.

Reichweitenmessung

Ich möchte wissen, welche Beiträge gelesen werden. Dafür läuft auf stats.juette.eu eine eigene Installation von Umami, einer quelloffenen Software zur Reichweitenmessung. Das ist derselbe Server, auf dem auch diese Seite liegt, nur unter der Adresse, unter der ich meine Dienste betreibe. Die Daten verlassen ihn nicht, und es ist kein Dienstleister beteiligt.

Erhoben werden: die aufgerufene Seite, die verweisende Seite, Datum und Uhrzeit, Bildschirmgrösse, Browser, Betriebssystem und das aus der IP-Adresse abgeleitete Land. Deine IP-Adresse selbst wird nicht gespeichert. Sie wird zusammen mit der Browserkennung zu einer nicht umkehrbaren Kennung verrechnet, damit zwei Aufrufe derselben Sitzung nicht doppelt zählen; wiedererkennen kann ich dich damit nicht.

Es wird dafür nichts auf deinem Gerät gespeichert oder ausgelesen: kein Cookie, kein Local Storage, kein Fingerprinting. Deshalb brauche ich für diese Messung keine Einwilligung nach § 25 TDDDG. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran zu erfahren, welche Inhalte gelesen werden. Du kannst dieser Verarbeitung widersprechen, und wenn du die Zählung schon vorher unterbinden willst, genügt eine der üblichen Blockerlisten oder die Do-Not-Track-Einstellung.

Was diese Seite nicht tut

Keine Werbung, keine Social-Media-Plugins, keine eingebetteten Karten oder Videos von Dritten, kein Dienst, der deine Daten weiterverarbeitet. Es werden keine Cookies gesetzt.

Die Schriftarten liegen auf meinem eigenen Server und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst, deine IP-Adresse wird dafür an niemanden übermittelt.

Eine einzige Angabe wird lokal in deinem Browser abgelegt: die Wahl zwischen hellem und dunklem Erscheinungsbild, gespeichert unter dem Schlüssel "theme" im Local Storage. Sie entsteht nur, wenn du den Umschalter benutzt, verlässt dein Gerät nicht und wird von mir nicht ausgelesen. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie ausschliesslich dazu dient, den von dir ausdrücklich gewünschten Dienst bereitzustellen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine E-Mail an [email protected] genügt.

Widerspruchsrecht

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit dagegen Widerspruch einzulegen. Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht rechtmässig erfolgt, kannst du dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstrasse 10a, 70173 Stuttgart, [email protected]