Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Benjamin Güntert
Heerstraße 149
78628 Rottweil
E-Mail: benjamin.guentert@icloud.com

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf einer Seite werden automatisch Informationen an den Server übermittelt und vorübergehend in Logfiles gespeichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem und die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework.

3. Kontaktformular und E-Mail

Wenn Sie mir über das Kontaktformular oder per E-Mail Nachrichten senden, verarbeite ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichtentext), um Ihre Anfrage zu beantworten. Der technische Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter nach Art. 28 DSGVO; die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

Zum Schutz vor massenhaftem Missbrauch (bei Kontaktformular und Newsletter-Anmeldung) zähle ich die Anfragen je Absender. Dafür speichere ich bei der Upstash, Inc. (USA) ausschließlich einen Hash (eine nicht direkt lesbare Zeichenfolge) Ihrer IP-Adresse und, bei der Newsletter-Anmeldung, einen Hash der eingegebenen E-Mail-Adresse. Der Klartext wird dort nicht abgelegt. Die Werte werden nur zum Zählen verwendet und nach spätestens 10 Minuten (IP-Adresse) bzw. einer Stunde (E-Mail-Adresse) automatisch gelöscht. Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main. Auch ein Hash kann als personenbezogene Angabe gelten, deshalb ist Upstash als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden; soweit ein Zugriff aus den USA möglich ist, stützt sich die Übermittlung auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch), bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Newsletter

Wenn Sie sich für meinen Newsletter anmelden, verarbeite ich Ihre E-Mail-Adresse, um Ihnen die abonnierten Informationen zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Ihrer Bestätigung wird die Anmeldung wirksam. So wird verhindert, dass jemand mit einer fremden Adresse angemeldet wird.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an die oben genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für Versand und Verwaltung des Newsletters nutze ich Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Bei der Anmeldung werden neben Ihrer E-Mail-Adresse auch Datum und Uhrzeit von Anmeldung und Bestätigung gespeichert, um Ihre Einwilligung nachweisen zu können (Protokollierung des Double-Opt-in).

5. Spenden über PayPal

Auf der Seite „Unterstützen“ können Sie das Projekt freiwillig über PayPal unterstützen. Wenn Sie den PayPal-Button anklicken, werden Sie auf die Website von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) weitergeleitet. Erst dort geben Sie Ihre Zahlungsdaten ein; die Verarbeitung erfolgt eigenverantwortlich durch PayPal nach dessen Datenschutzbestimmungen. Auf dieser Website ist kein PayPal-Skript oder -Formular eingebunden – vor dem Klick werden keine Daten an PayPal übertragen.

Ich selbst erhebe im Zusammenhang mit der Spende keine Zahlungsdaten; von PayPal werden mir lediglich die zur Zuordnung der Zahlung nötigen Angaben (z. B. Name, E-Mail-Adresse, Betrag) übermittelt. Rechtsgrundlage für die Abwicklung einer von Ihnen veranlassten Spende ist Art. 6 Abs. 1 lit. b DSGVO.

6. Reichweitenmessung

Ich nutze Vercel Web Analytics und Vercel Speed Insights, um zu verstehen, welche Inhalte gelesen werden und wie schnell die Seiten laden. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Kennungen gebildet. Die IP-Adresse wird nicht gespeichert; aus Seitenaufruf-Daten wird ein nicht umkehrbarer, täglich wechselnder Hash gebildet. Eine Wiedererkennung einzelner Besucher ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

7. Schriftarten

Die verwendeten Schriftarten werden ausschließlich von meinem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; Ihre IP-Adresse wird dabei an keinen Dritten übertragen.

8. Administrationsbereich

Der nicht öffentliche Administrationsbereich dieser Website nutzt eine Anmeldung über GitHub (GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Dieser Bereich steht ausschließlich mir selbst offen; für Besucher der Website findet keine Datenverarbeitung durch GitHub statt.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen durchgehend eine TLS-Verschlüsselung. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers. Übertragene Daten können von Dritten nicht mitgelesen werden.

11. Lokale Speicherung in den Werkzeugen

Die interaktiven Werkzeuge unter „Werkzeuge“ (z. B. IP-Rechner, RAID-Rechner, Risikoanalyse) rechnen vollständig in Ihrem Browser. Die Risikoanalyse speichert die von Ihnen eingegebenen Daten dabei im lokalen Speicher Ihres Browsers (localStorage), damit sie beim nächsten Besuch noch vorhanden sind. Diese Daten verbleiben ausschließlich auf Ihrem Gerät, werden nicht an mich oder Dritte übertragen und können jederzeit über die Funktion „Neue Bewertung“ oder durch Leeren der Browserdaten gelöscht werden. Die Speicherung ist technisch erforderlich, um die von Ihnen aufgerufene Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Aktualität

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung der Website kann es notwendig werden, sie anzupassen.