Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten bei der Nutzung meiner Website verarbeitet werden. Da ich diese Seite als privates Projekt auf einem eigenen Server betreibe und großen Wert auf Datenschutz lege, ist die Datenverarbeitung auf das absolute technische Minimum reduziert.

1. Verantwortlicher

Jens Herdy
Beerenhöhe 23
21077 Hamburg
Deutschland
E-Mail-Adresse: jens@randnotizen.org

2. Bereitstellung der Webseite und Server-Logfiles

Hosting auf eigenem Server & Tunnel-Dienst: Diese Webseite wird auf einem privat betriebenen Server in meinem eigenen Netzwerk gehostet. Es findet keine Datenweitergabe an klassische externe Webhosting-Unternehmen statt. Alle Ressourcen (Bilder, Schriften, Skripte, CSS-Dateien) liegen lokal auf diesem Server. Es werden beim Aufruf der Seite keine Verbindungen zu externen Servern (wie z.B. Google Fonts oder Content Delivery Networks) aufgebaut. Um die Webseite aus meinem Heimnetzwerk sicher über das Internet erreichbar zu machen, nutze ich einen verschlüsselten Tunnel-Dienst (Localtonet). Dieser Dienst leitet den Datenverkehr (inklusive der IP-Adresse) lediglich als sogenannter Reverse-Proxy an meinen Server durch, speichert die Daten jedoch nicht dauerhaft.

Server-Logfiles: Bei jedem Aufruf dieser Webseite erfasst das System (der Webserver Nginx) automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden in den Logfiles gespeichert:

  • Besuchte Webseite
  • Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten (Referrer)
  • Verwendeter Browser und Betriebssystem
  • Verwendete IP-Adresse

Zweck und Rechtsgrundlage: Die vorübergehende Speicherung der IP-Adresse und der Logfiles ist technisch notwendig, um eine Auslieferung der Website zu ermöglichen und die Sicherheit sowie Stabilität meiner informationstechnischen Systeme zu gewährleisten (z.B. zur Abwehr von Hacker-Angriffen). Die Rechtsgrundlage hierfür ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Logfiles werden in regelmäßigen Abständen automatisch rotiert und anschließend vollständig gelöscht (üblicherweise nach wenigen Tagen). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

3. Verzicht auf Tracking und Analyse-Tools

Ich setze auf dieser Webseite keine Webanalyse-Tools (wie Google Analytics, Matomo etc.) und keine Tracking-Mechanismen ein. Ihr Surfverhalten auf dieser Seite wird nicht analysiert.

4. E-Mail-Benachrichtigungen bei neuen Artikeln

Ich biete auf der Webseite die Möglichkeit an, sich für E-Mail-Benachrichtigungen bei der Veröffentlichung neuer Artikel einzutragen. Dieses System ist zu 100 % selbst gehostet und arbeitet lokal auf meinem Server, ohne externe Newsletter-Dienstleister.

Double-Opt-In und Speicherung: Die Anmeldung erfolgt über ein sicheres Double-Opt-In-Verfahren (DOI). Das bedeutet, dass Sie nach der Eintragung eine E-Mail mit einem Bestätigungslink erhalten. Erst wenn Sie diesen Link anklicken, wird Ihre E-Mail-Adresse aktiv in die lokale Datenbank aufgenommen. Wird die Adresse nicht innerhalb von 48 Stunden bestätigt, wird sie durch einen automatisierten Prozess unwiderruflich aus der Datenbank gelöscht. IP-Adressen werden bei der Eintragung im Formular nicht in der Datenbank gespeichert.

Zweck und Rechtsgrundlage: Die Verarbeitung Ihrer E-Mail-Adresse dient ausschließlich dem Versand der Benachrichtigungen. Die Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Nachweispflicht des Double-Opt-In-Verfahrens sowie zur frühzeitigen Erkennung und Abwehr von Missbrauch (z. B. E-Mail-Spamming durch Dritte) wird bei Eintragung und Verifizierung einer E-Mail-Adresse eine systeminterne Informations-E-Mail an mich als Administrator gesendet (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO).

Abmeldung (Widerruf): Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abmelde-Link (“Unsubscribe”) klicken, der in jeder Benachrichtigungs-E-Mail enthalten ist. Ihre E-Mail-Adresse wird daraufhin sofort und restlos aus der Datenbank gelöscht.

5. Kommentarfunktion (Isso)

Ich biete auf meinem Blog eine Kommentarfunktion an, die über die datenschutzfreundliche Software “Isso” realisiert wird. Diese Software läuft ebenfalls lokal auf meinem eigenen Server.

Verarbeitete Daten und automatisierte Löschung: Wenn Sie einen Kommentar hinterlassen, werden neben Ihrem eigentlichen Kommentartext auch Angaben zum Zeitpunkt der Erstellung sowie Ihre IP-Adresse gespeichert. Die Angabe eines Namens, einer E-Mail-Adresse oder einer Website ist optional. Alle Kommentare werden von mir vor der Veröffentlichung manuell freigegeben. Zum Schutz Ihrer Daten werden die in der Datenbank gespeicherten IP-Adressen von Kommentatoren durch einen serverseitigen Cronjob nach 14 Tagen automatisiert und unwiderruflich gelöscht bzw. anonymisiert.

Einsatz von Cookies (Isso): Wenn Sie einen Kommentar verfassen, setzt die Isso-Software ein funktionales Cookie in Ihrem Browser. Dieses Cookie dient ausschließlich dazu, dass Sie Ihren eigenen Kommentar für einen bestimmten Zeitraum noch bearbeiten oder löschen können. Dieses Cookie ist für die Bereitstellung dieser Kommentarfunktion technisch unbedingt erforderlich (gemäß § 25 Abs. 2 Nr. 2 TDDDG).

Zweck und Rechtsgrundlage: Die Speicherung der IP-Adresse und der Formulardaten (für 14 Tage) erfolgt aus Sicherheitsgründen zur Spam-Vermeidung und zur Abwehr von rechtswidrigen Inhalten (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie optional eine E-Mail-Adresse angeben, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. E-Mail-Versand und Kontaktaufnahme

Wenn Sie per E-Mail Kontakt mit mir aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Diese Daten werden ausschließlich für die Bearbeitung Ihres Anliegens verwendet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

E-Mail-Provider: Der Versand von System-E-Mails (z. B. für die Artikel-Benachrichtigungen oder administrative Systemmeldungen) sowie der Empfang regulärer E-Mails erfolgt über die Server meines E-Mail-Providers (mailbox.org, betrieben von der Heinlein Support GmbH, Berlin). Hierbei wird Ihre E-Mail-Adresse zur technischen Zustellung der Nachricht zwangsläufig über die Server von mailbox.org geleitet.

7. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

  • Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer bei mir gespeicherten Daten (Art. 17 DSGVO)
  • Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Widerspruch gegen die Verarbeitung bei berechtigtem Interesse (Art. 21 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.