Datenschutzerklärung

1. Verantwortlicher

Name, Anschrift, E-Mail wie im Impressum

2. Hosting und Server-Protokolle

Die Website wird bei Hoster, Ort betrieben. Der Hoster verarbeitet beim Aufruf jeder Seite technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) in Server-Protokollen. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Löschung nach … Tagen.

3. Besucherprotokoll und Reichweitenmessung ohne Drittanbieter

Die Website zählt Seitenaufrufe selbst und speichert sie auf dem eigenen Server, ohne Weitergabe an Dritte und ohne Cookies zur Reichweitenmessung. Gespeichert werden je Aufruf: Zeitpunkt, aufgerufene Seite, Suchbegriffe der Suche auf dieser Website und Adressen, die es nicht gibt, die verweisende Website, die bevorzugte Sprache, das Land (soweit das Netz es mitliefert), Browser, Betriebssystem und Gerätetyp sowie die IP-Adresse je nach Einstellung vollständig, gekürzt oder gar nicht. Dazu kommt eine Gerätekennung: ein verschlüsselter Prüfwert aus IP-Adresse und Browserkennung, aus dem sich beides nicht zurückrechnen lässt. Im Browser selbst entstehen außerdem Ereignisse wie gestartete Videos, Bewertungen, Filter, Konfigurator-Schritte und Zusammenfassungen von Eingaben (Wegweiser, Rechner, Konfiguration); sie gehen mit einer zufälligen Kennung aus dem lokalen Speicher an den Server. Zweck: Inhalte verbessern, Fehler finden, Missbrauch erkennen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 365 Tage, danach löscht ein täglicher Lauf alles Ältere.

Zur IP-Adresse kann der Betreiber in der Auswertung im Einzelfall Land, Region und Anbieter ermitteln lassen. Dabei geht die IP-Adresse in der gespeicherten Form an den Dienst ip-api.com (Übermittlung in Land/USA); ist das Speichern der IP-Adresse ausgeschaltet, unterbleibt die Abfrage. Das Ergebnis liegt 30 Tage im Zwischenspeicher, ohne die IP-Adresse im Klartext.

4. Sicherheitsprotokoll

Zum Schutz vor Angriffen protokolliert die Website Anmeldeversuche bei WordPress und auf der Website, Registrierungen, Anfragen zum Zurücksetzen von Passwörtern, abgewehrte Anfragen mit Angriffsmustern und gesperrte Adressen. Gespeichert werden Zeitpunkt, Art des Ereignisses, IP-Adresse, Browserkennung und bei Anmeldungen der eingegebene Benutzername oder die E-Mail-Adresse. Nach fünf abgewehrten Angriffen ist eine Adresse für eine Stunde gesperrt. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit der Website und ihrer Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer wie in Abschnitt 3.

5. Konto

Wer ein Konto anlegt, gibt E-Mail-Adresse, Passwort (nur als Hash gespeichert) und optional einen Namen an. Mit dem Konto gleichen sich Eingaben (Wegweiser, Konfigurationen, Baupläne, Rechner, Haken der Checklisten, Lernpfad, Bewertungen, Favoriten, Tipps) zwischen deinen Geräten ab. Der Server speichert dazu je Eintrag den Wert und den Zeitpunkt der letzten Änderung, damit auf jedem Gerät der neueste Stand gilt. „Alle Stände löschen“ im Konto löscht sie auf allen Geräten; der Betreiber behält eine Sicherung des letzten Stands, bis das Konto gelöscht wird. Rechtsgrundlage: Vertrag bzw. Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO). Die Anmeldung setzt ein technisch notwendiges Sitzungs-Cookie. Das Konto lässt sich im Konto selbst löschen, samt Stand, Sicherung und zugeordneten Ereignissen.

6. Formulare

Fehler melden, Ausbau einreichen, Inspiration einreichen und eigene Tipps: Die eingegebenen Texte, Links und optional Kontaktdaten (E-Mail, Telefon, Name) sowie hochgeladene Bilder werden auf dem Server gespeichert und ausschließlich zur Bearbeitung der Anfrage und gegebenenfalls zur Veröffentlichung nach Rücksprache verwendet. Bilder liegen in einem geschützten Ordner und werden beim Hochladen neu gespeichert, ohne Standortdaten der Kamera. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Widerruf jederzeit.

7. Eingebettete Videos (TikTok, YouTube, Instagram)

Videos werden erst geladen, wenn du auf „Video abspielen“ tippst. Dann wird eine Verbindung zu den Servern der Plattform aufgebaut, die deine IP-Adresse und Nutzungsdaten erhält und eigene Cookies setzen kann (TikTok Technology Limited, Irland; Google Ireland Limited für YouTube; Meta Platforms Ireland Limited für Instagram). Vorschaubilder der TikTok-Beiträge werden einmalig vom Betreiber abgerufen und auf dem eigenen Server gespeichert; beim Laden der Seite fließen dafür keine Daten an TikTok. Rechtsgrundlage: Einwilligung durch die bewusste Aktion (Art. 6 Abs. 1 lit. a DSGVO).

8. Schriften

Die Schriften dieser Website (Bricolage Grotesque, Instrument Sans und JetBrains Mono) liegen auf dem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

9. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Anfragen an E-Mail.

10. Lokaler Speicher

Ohne Konto bleiben alle Eingaben ausschließlich im lokalen Speicher deines Browsers (localStorage) und werden nicht übertragen, ausgenommen die in Abschnitt 3 beschriebenen Ereignisse. Über „Konto → Alle Stände löschen“ oder die Browser-Einstellungen löschst du sie.