Datenschutz.

Verantwortlicher

Für die Verarbeitung personenbezogener Daten auf dieser Website bin ich verantwortlich:

Die Website ist meine persönliche Online-Präsenz. Du kannst sie nutzen, ohne in Statistik oder Fehlerdiagnose einzuwilligen. Es gibt kein Kontaktformular und kein Nutzerkonto.

Bereitstellung und Sicherheit

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet: insbesondere Deine IP-Adresse, Datum und Uhrzeit, die angefragte Ressource sowie die vom Browser übermittelten Angaben zu Browser und Betriebssystem (User-Agent). Das ist nötig, um die angefragten Inhalte auszuliefern, Verbindungen zu bearbeiten und den Betrieb abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist eine zuverlässige, sichere und technisch funktionsfähige Website.

Hosting bei Hetzner

Website und die unten beschriebene Swetrix-Installation betreibe ich auf meinem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner stellt die Serverinfrastruktur bereit und ist dabei als Hosting-Dienstleister an der technischen Verarbeitung beteiligt.

Der Server für diese Website und die Swetrix-Installation steht im Hetzner-Rechenzentrum in Falkenstein, Deutschland.

Im Nginx-Webserver der Website ist das reguläre Zugriffsprotokoll deaktiviert. Das bedeutet nicht, dass auf allen Ebenen der Infrastruktur keinerlei Protokolldaten entstehen: Insbesondere vorgeschaltete Dienste und die Hosting-Infrastruktur können Verbindungs- oder Sicherheitsdaten verarbeiten.

Wie lange bleiben technische Daten?

Verbindungsdaten werden für die Bearbeitung der jeweiligen Anfrage benötigt. Soweit technische Protokolle zur Betriebs- oder Sicherheitsanalyse erforderlich sind, richtet sich ihre Aufbewahrung danach, wie lange sie zur Erkennung, Eingrenzung und Behebung einer Störung oder eines Sicherheitsvorfalls benötigt werden. Sie werden gelöscht, sobald dieser Zweck entfällt. Eine längere Aufbewahrung kommt nur in Betracht, soweit gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sie erfordern.

Lokale Ressourcen statt externer Einbindungen

Schriften, Stylesheets und JavaScript-Dateien werden von dieser Website geladen. Das gilt auch für die Schriftarten Manrope und IBM Plex Mono, die Grafikbibliothek Three.js auf der Startseite und die erst nach Einwilligung geladene Swetrix-Bibliothek. Dafür werden keine Google-Fonts-, CDN- oder anderen externen Ressourcenserver kontaktiert.

Deine Datenschutzauswahl

Statistik und Fehlerdiagnose sind freiwillig und getrennt auswählbar. Bevor Du ausdrücklich zustimmst, wird weder die Analysebibliothek geladen noch eine optionale Messung gestartet. Ablehnen beeinträchtigt die Website nicht. Ohne JavaScript findet keine optionale Erfassung statt.

Erst wenn Du eine Entscheidung speicherst, legt die Website im lokalen Speicher Deines Browsers (Local Storage) den Eintrag ab-consent-v1 an. Er enthält die Version der Auswahl, Deine beiden Entscheidungen für Statistik und Fehlerdiagnose sowie den Zeitpunkt des Speicherns. Es werden keine Tracking-Cookies gesetzt.

Die Auswahl gilt höchstens 180 Tage ab dem Speichern. Anschließend wird sie nicht mehr als Einwilligung verwendet. Du kannst sie vorher über die Datenschutzeinstellungen ändern oder durch Löschen der Websitedaten im Browser entfernen. Der gespeicherte Eintrag wird nicht als Besucherkennung für die Statistik verwendet.

Das Speichern und Lesen Deiner ausdrücklich getroffenen Auswahl ist erforderlich, um diese zu beachten und nicht bei jedem Seitenaufruf erneut zu fragen. Grundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht darin, Deine Datenschutzentscheidung zuverlässig umzusetzen.

Die Schaltfläche „Datenschutzeinstellungen“ findest Du bei aktiviertem JavaScript dauerhaft im Fußbereich jeder Seite. Auf Impressum und Datenschutz wird ohne gespeicherte Entscheidung kein Hinweis automatisch geöffnet; Du kannst die Einstellungen dort selbst aufrufen.

Freiwillige Statistik und Fehlerdiagnose

Ich nutze die selbst betriebene Software Swetrix, um die Nutzung der Website zu verstehen und technische Fehler zu erkennen. Die Daten gehen an meine eigene Serverinstallation, nicht an einen externen Analysedienst. Hetzner ist als Infrastruktur-Dienstleister beteiligt. Eine Selbsthosting-Lösung ohne Tracking-Cookies ist dadurch nicht automatisch anonym oder von einer Einwilligung befreit.

Beide optionalen Verarbeitungen beruhen auf Deiner jeweiligen Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Deinem Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG.

Statistik: Seitenaufrufe

Wenn Du Statistik erlaubst, wird der Aufruf der aktuellen Seite einmal pro geladenem Dokument erfasst. Als Seitenpfad wird ausschließlich /, /impressum/ oder /datenschutz/ übermittelt. Andere aufgerufene Adressen werden unter /404 zusammengefasst; ihr tatsächlicher Pfad wird nicht übertragen. Eine feste Projektkennung ordnet die Messung dieser Website zu; sie identifiziert Dich nicht als Person.

URL-Abfrageparameter, der Teil hinter #, die Herkunftsseite (Referrer) und UTM-Kampagnenparameter werden nicht an die Analyse übermittelt. Sprache und Zeitzone werden in den Analysefeldern nicht übertragen. Die IP-Adresse und die üblichen HTTP-Verbindungsangaben, etwa der User-Agent, werden beim Empfang der Anfrage technisch durch meinen Server und die Hosting-Infrastruktur verarbeitet.

Es gibt keine Sitzungsaufzeichnungen, keine Aufzeichnung Deiner Eingaben und keine zusätzlichen Klick- oder benutzerdefinierten Ereignisse. Automatische Performance-Messungen und regelmäßige Anwesenheitssignale (Heartbeats) sind deaktiviert.

Fehlerdiagnose: technische Fehler

Nur wenn Du Fehlerdiagnose gesondert erlaubst, werden neu auftretende, vom Browser gemeldete Laufzeitfehler erfasst. Die Meldungen werden vor dem Versand reduziert: auf eine standardisierte Fehlerkategorie, einen auf die oben genannten Seitenwerte begrenzten Seitenpfad und gegebenenfalls Angaben zur betroffenen Skriptdatei. Deren Dateipfad und Zeilennummer werden nur übernommen, wenn die Datei zu einer festgelegten Liste der tatsächlich auf dieser Website verwendeten Skripte gehört; andernfalls werden beide Angaben weggelassen.

Der ursprüngliche freie Fehlertext, der Stacktrace und zusätzliche Fehler-Metadaten werden nicht übertragen. Skriptadressen anderer Herkunft werden nicht übernommen; Abfrageparameter und URL-Fragmente werden entfernt. Auch hier bleiben Sprache und Zeitzone in den Analysefeldern leer. Beim Empfang fallen technisch dieselben HTTP-Verbindungsdaten wie bei einem Seitenaufruf an.

Was der Server daraus ableitet

Bei beiden Zwecken leitet Swetrix aus der IP-Adresse, dem User-Agent und der Projektkennung eine pseudonyme Sitzungskennung ab. Sie ermöglicht, mehrere Meldungen derselben Sitzung zuzuordnen. Aus dem User-Agent werden Gerätetyp, Browser und Betriebssystem einschließlich Versionsangaben ermittelt. Bei aktivierter serverseitiger Geolokalisierung können aus der IP-Adresse außerdem ungefähre Standortangaben wie Land, Region und Stadt abgeleitet werden. Das ist keine Abfrage des präzisen Gerätestandorts.

Auch ohne Deinen Namen oder eine gespeicherte Tracking-Kennung im Browser sind diese Daten deshalb nicht pauschal anonym. Die Begrenzung der übertragenen Browserdaten verhindert nicht die beschriebene serverseitige Ableitung und Zuordnung. Sie erfolgt nur für den von Dir erlaubten Zweck.

Widerrufen und Signale Deines Browsers

Du kannst beide Einwilligungen jederzeit einzeln in den Datenschutzeinstellungen widerrufen. Dann endet die jeweilige weitere Erfassung. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits übermittelte Daten werden dadurch nicht automatisch aus der Serverdatenbank gelöscht. Für ein Löschungsbegehren kannst Du Dich an mich wenden.

Ein vom Browser mitgeteiltes „Do Not Track“ oder „Global Privacy Control“ wird zusätzlich berücksichtigt: Bei einem solchen Signal bleibt die optionale Erfassung ausgeschaltet, auch wenn eine Zustimmung gespeichert ist. Ist die Auswahl abgelaufen, ungültig oder nicht zuverlässig verfügbar, bleibt die Erfassung ebenfalls aus.

Speicherdauer

Statistikdaten werden nur so lange in personenbezogener oder personenbeziehbarer Form gespeichert, wie dies zur Auswertung der Websitenutzung erforderlich ist. Sobald dieser Auswertungszweck entfällt, werden sie gelöscht oder so anonymisiert, dass kein Personenbezug mehr besteht. Für Fehlermeldungen ist maßgeblich, ob sie noch zur Eingrenzung, Behebung oder Überprüfung des jeweiligen technischen Fehlers benötigt werden; danach werden sie gelöscht oder entsprechend anonymisiert.

E-Mail und externe Links

Wenn Du mir schreibst

Bei einer E-Mail an mich verarbeite ich Deine E-Mail-Adresse, den Inhalt Deiner Nachricht und die von Dir mitgesendeten Informationen, um mit Dir zu kommunizieren und Dein Anliegen zu beantworten. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die Bearbeitung persönlicher Anfragen und die damit verbundene Kommunikation.

Ich bewahre die Korrespondenz so lange auf, wie sie für die Bearbeitung und gegebenenfalls nachvollziehbare Klärung Deines Anliegens benötigt wird. Danach wird sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise für Rechtsansprüche entgegenstehen. Soweit gesetzliche Pflichten eine weitere Aufbewahrung erfordern, beruht diese auf Art. 6 Abs. 1 Buchst. c DSGVO.

GitHub, LinkedIn und andere Websites

Verweise auf GitHub und LinkedIn sind normale Textlinks, keine eingebetteten Profile oder Social-Media-Plugins. Allein durch das Laden dieser Website wird keine Verbindung zu diesen Plattformen aufgebaut. Erst wenn Du einen externen Link öffnest, erhält dessen Anbieter die für den Aufruf notwendigen Daten, etwa Deine IP-Adresse. Ab dann gelten die Datenschutzhinweise der jeweiligen Website. Dasselbe gilt für andere externe Links in diesen Hinweisen.

Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Dir insbesondere diese Rechte zu:

• Auskunft über die zu Deiner Person verarbeiteten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Deiner Daten und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
• Information über die Empfänger, denen eine Berichtigung, Löschung oder Einschränkung mitgeteilt wurde, nach Art. 19 DSGVO.
• Datenübertragbarkeit, soweit die Voraussetzungen dafür vorliegen (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen, die sich aus Deiner besonderen Situation ergeben (Art. 21 DSGVO).

Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für Statistik und Fehlerdiagnose geht das unmittelbar über die Datenschutzeinstellungen. Für andere Anliegen erreichst Du mich unter alexander@biermann.dev.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch erforderlichen Verbindungsdaten lässt sich die Website allerdings nicht ausliefern; ohne eine Kontaktadresse kann ich Dir nicht antworten. Statistik und Fehlerdiagnose sind für die Nutzung nicht erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

Beschwerde bei einer Aufsichtsbehörde

Du hast nach Art. 77 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Deinem gewöhnlichen Aufenthaltsort, Deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Wohnsitz ist zuständig:

Kontakt zur Datenschutzaufsicht Brandenburg