Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Matthias Uebelacker
Mühlenstr. 1
85664 Hohenlinden
Deutschland

E-Mail: matthias@uebel.dev

2. Bereitstellung und Hosting der Website

Diese Website wird bei folgendem Anbieter betrieben:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Der für diese Website eingesetzte Server befindet sich in Deutschland.

Weitere Informationen: Datenschutzhinweise von Hetzner.

Beim Besuch dieser Website werden personenbezogene Daten verarbeitet. Dabei verarbeitete Datenkategorien: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen). Zweck der Verarbeitung: Überwachung der technischen Funktion und zur Erhöhung der Betriebssicherheit unseres Webservers, Auslieferung und Bereitstellung der Website und Anonymisierung und Erstellung von Statistiken. Die Rechtsgrundlage für die Verarbeitung: ein berechtigtes Interesse, das die Rechte und Freiheiten der betroffenen Personen überwiegt (Art. 6 (1) f DSGVO). Berechtigte Interessen in diesem Zusammenhang: starkes wirtschaftliches Interesse an einem sicheren und funktionierenden Betrieb der technischen Systeme. Eine Übermittlung von Daten erfolgt: an den Auftragsverarbeiter Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.

Empfänger und Verarbeitungsort: Hetzner Online GmbH als Hostinganbieter; Standort des eingesetzten Servers: Deutschland.

3. Domainregistrierung und DNS über Cloudflare

Die Domain dieser Website wurde über Cloudflare registriert. Cloudflare wird außerdem für die DNS-Verwaltung eingesetzt. Die für diese Website verwendeten DNS-Einträge sind auf „DNS only“ eingestellt.

Cloudflare übernimmt die DNS-Auflösung, also die Zuordnung des Domainnamens zur IP-Adresse des Webservers. Der HTTP-/HTTPS-Verkehr dieser Website wird nicht über den Cloudflare-Proxy oder das Cloudflare-CDN geleitet. Ihr Browser verbindet sich für den Abruf der Website direkt mit dem bei Hetzner betriebenen Server in Deutschland.

Anbieter:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Weitere Informationen: Datenschutzhinweise von Cloudflare.

Bei der Bearbeitung von DNS-Anfragen können technische Daten verarbeitet werden, insbesondere der angefragte Domainname sowie die IP-Adresse des anfragenden DNS-Resolvers. DNS-Anfragen werden üblicherweise durch den vom Besucher verwendeten DNS-Resolver gestellt; dessen Adresse ist nicht ohne Weiteres mit der IP-Adresse des Besuchers gleichzusetzen.

Der Einsatz des DNS-Dienstes dient der zuverlässigen Erreichbarkeit dieser Website. Soweit hierbei personenbezogene Daten in meinem Verantwortungsbereich verarbeitet werden, erfolgt dies auf Grundlage meines berechtigten Interesses an einer funktionsfähigen Domainauflösung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Angaben zum Serverstandort Deutschland beziehen sich auf das Hosting bei Hetzner; sie bedeuten nicht, dass auch die DNS-Verarbeitung durch Cloudflare ausschließlich in Deutschland stattfindet.

Soweit Cloudflare personenbezogene Daten in meinem Auftrag verarbeitet, sehen die Self-Serve-Vertragsbedingungen, Abschnitt 6.1 die Einbeziehung des Data Processing Addendum (Auftragsverarbeitungsvertrag) vor. Dieses regelt die Verarbeitung nach Weisung und die Löschung oder Rückgabe personenbezogener Daten einschließlich Kopien nach Beendigung der Leistung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Nach Cloudflares Informationen zu internationalen Datenübermittlungen nutzt Cloudflare für Übermittlungen in die USA das EU-US Data Privacy Framework. Für Übermittlungen, die nicht durch einen entsprechenden Angemessenheitsbeschluss gedeckt sind, sieht der Auftragsverarbeitungsvertrag insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor.

Eine feste, allgemein geltende Speicher- oder Löschfrist für personenbezogene Protokolldaten des hier eingesetzten autoritativen DNS-Dienstes lässt sich den geprüften öffentlichen Unterlagen nicht entnehmen. Cloudflares allgemeine Datenschutzhinweise nennen als Kriterien insbesondere den Verarbeitungszweck und gesetzliche Verpflichtungen. Eine konkrete Anzahl von Tagen wird deshalb hier nicht zugesagt. Für Cloudflares öffentlichen DNS-Resolver „1.1.1.1“ veröffentlichte Löschfristen werden nicht auf die DNS-Verwaltung dieser Domain übertragen, da es sich um einen anderen Dienst handelt.

4. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und weitere von Ihnen mitgeteilte Angaben, um Ihre Anfrage zu beantworten.

Bei Anfragen, die auf den Abschluss oder die Durchführung eines Vertrags gerichtet sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, an mich gerichtete Nachrichten zu beantworten.

Für den Empfang, die Speicherung und die Bearbeitung von E-Mails nutze ich ein persönliches Gmail-Konto von Google (kein Google Workspace). Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls Anhänge und technische Kommunikationsdaten durch den eingesetzten E-Mail-Dienst verarbeitet.

Google nennt für Nutzer seiner allgemeinen Dienste mit gewöhnlichem Aufenthalt im Europäischen Wirtschaftsraum folgenden Anbieter beziehungsweise Verantwortlichen:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google betreibt Server weltweit. Eine Verarbeitung von E-Mail-Daten außerhalb der Europäischen Union, insbesondere in den USA, ist daher möglich. Als weitere Google-Gesellschaft kommt insbesondere in Betracht:

Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Weitere Informationen: Datenschutzhinweise von Google.

Für dieses persönliche Konto gelten Googles allgemeine Nutzungsbedingungen und Datenschutzhinweise. Ein Auftragsverarbeitungsvertrag für Google Workspace wird hierfür nicht zugrunde gelegt. Informationen zu den von Google verwendeten Übermittlungsgrundlagen, insbesondere dem EU-US Data Privacy Framework und Standardvertragsklauseln, finden Sie unter Googles Rechtsrahmen für Datenübermittlungen.

Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und die Daten für diesen Zweck nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten oder eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können einer früheren Löschung entgegenstehen. Soweit eine gesetzliche Aufbewahrungspflicht besteht, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Webanalyse und Reichweitenmessung

Zur statistischen Auswertung und Verbesserung dieser Website wird eine selbst betriebene Statistikfunktion eingesetzt. Es werden ausschließlich zusammengefasste Tageswerte gespeichert:

• Anzahl der Aufrufe einer öffentlichen Seite oder eines Artikels;
• aufsummierte, ungefähre Anzeigedauer bei sichtbarem Browser-Tab;
• eine grobe Herkunftskategorie, etwa Google, Bing, DuckDuckGo, GitHub oder LinkedIn sowie „direkt“ oder „sonstige“.

Vollständige Herkunfts-URLs, Suchbegriffe, URL-Parameter und individuelle Herkunftsdomains werden nicht gespeichert. Unbekannte Herkunftswebsites werden bereits im Browser der Kategorie „sonstige“ zugeordnet. „Direkt“ umfasst auch interne Seitenwechsel sowie Aufrufe ohne verfügbare Herkunftsangabe.

Die Anzeigedauer wird näherungsweise in Schritten von fünf Sekunden erfasst. Zeiten mit ausgeblendetem Tab werden nicht mitgezählt. Pro Seitenaufruf werden höchstens 30 Minuten berücksichtigt. Daraus lässt sich nicht ableiten, ob ein Inhalt tatsächlich gelesen wurde. Die Statistik zählt Aufrufe, nicht eindeutig identifizierte Personen.

Für diese Statistik werden keine Cookies gesetzt und weder Local Storage noch Session Storage verwendet. Es werden keine Besucherkennungen, Sitzungskennungen, IP-Hashes oder individuellen Nutzungsverläufe angelegt. Ausgehende Links und E-Mail-Klicks werden nicht gesondert erfasst. Es werden keine Einzeldatensätze zu Seitenaufrufen gespeichert; eingehende Zählwerte werden unmittelbar zu den jeweiligen Tageswerten addiert.

Die Statistikdatenbank speichert keine IP-Adressen, Browserkennungen oder Standortdaten. Die für die Übertragung erforderliche Verarbeitung von IP-Adressen durch die Server bleibt davon unberührt; hierzu gelten die Angaben im Abschnitt „Bereitstellung und Hosting der Website“.

Während des laufenden Statistikbetriebs werden Tageswerte, die außerhalb des rollierenden Zeitraums von 90 Kalendertagen liegen, bei Eingang neuer Zählwerte gelöscht.

Bei dauerhafter Abschaltung der Statistik werden sämtliche gespeicherten Statistikdaten einschließlich entsprechender Sicherungskopien gelöscht.

Die Statistik respektiert die Browsereinstellungen „Do Not Track“ und „Global Privacy Control“. Wenn eine dieser Einstellungen entsprechend aktiviert ist, werden keine Statistikmeldungen gesendet.

6. Cookies im Administrationsbereich

Die öffentliche Statistik verwendet keine Cookies. Beim Anmelden im zugangsbeschränkten Administrationsbereich werden technisch erforderliche Sitzungs- und Sicherheitscookies eingesetzt. Sie dienen der Anmeldung und dem Schutz vor unbefugten Anfragen; sie werden nicht für die Besuchsstatistik genutzt.

Soweit diese Cookies für die ausdrücklich angeforderte Anmeldung und Nutzung des Administrationsbereichs unbedingt erforderlich sind, erfolgt ihr Einsatz auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten dient dem Schutz des Administrationszugangs und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das Sitzungscookie hat eine konfigurierte Laufzeit von bis zu 14 Tagen. Das CSRF-Sicherheitscookie hat eine konfigurierte Laufzeit von 364 Tagen; seine Laufzeit kann bei weiterer Nutzung erneuert werden. Beim Abmelden wird das Sitzungscookie entfernt.

7. Lokal eingebundene Schriftarten

Die verwendeten Schriftarten werden zusammen mit dieser Website vom eigenen Webserver bereitgestellt. Für deren Darstellung stellt Ihr Browser keine Verbindung zu Google Fonts oder einem anderen externen Schriftartenanbieter her.

8. Links zu externen Websites

Diese Website enthält Links zu externen Angeboten, beispielsweise GitHub. Es handelt sich um gewöhnliche Links, nicht um eingebettete Social-Media-Plugins. Erst wenn Sie einen solchen Link öffnen, rufen Sie das jeweilige externe Angebot auf. Für die dortige Datenverarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

9. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Ich verarbeite diese Daten dann nicht mehr, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte können Sie mich unter matthias@uebel.dev kontaktieren. Rein zusammengefasste Statistikwerte lassen sich keiner bestimmten Person zuordnen. Ich erhebe keine zusätzlichen Identifizierungsdaten allein zu dem Zweck, solche Statistikwerte nachträglich einer Person zuzuordnen.

10. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für nichtöffentliche Stellen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Postanschrift:
Postfach 1349
91504 Ansbach
Deutschland

Telefon: +49 (0)981 180093-0
E-Mail für sonstige Anfragen: poststelle@lda.bayern.de

Für Beschwerden stellt die Behörde ein Onlineformular bereit:

Bayerisches Landesamt für Datenschutzaufsicht – Beschwerde einreichen

11. Bereitstellung Ihrer Daten und automatisierte Entscheidungen

Die Verarbeitung der erforderlichen technischen Verbindungsdaten ist notwendig, um diese Website auszuliefern. Sie sind nicht verpflichtet, mich per E-Mail zu kontaktieren. Ohne die für die Bearbeitung erforderlichen Angaben kann eine Anfrage gegebenenfalls nicht beantwortet werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch die beschriebenen Websitefunktionen nicht statt.

12. Aktualität

Stand: 7. November 2026.

Diese Datenschutzhinweise werden angepasst, wenn sich die eingesetzten Dienste oder die beschriebenen Verarbeitungen ändern.