Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von blog.disane.dev verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Eine Übersicht der eingesetzten Cookies und lokalen Speicher findest du auf der Seite Cookies.

Verantwortlicher

Marco Thiel
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland

E-Mail: [email protected]
Vollständige Angaben im Impressum.

Hosting und Server-Logfiles

Der Blog läuft auf der Software Ghost auf einem von mir angemieteten Server. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Daten sind für die Auslieferung der Seite und für die Abwehr von Angriffen erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und stabile Betrieb des Angebots. Die Logs werden kurzfristig gespeichert und anschließend gelöscht.

Die Domain wird über Cloudflare aufgelöst und ausgeliefert. Dabei verarbeitet Cloudflare Verbindungsdaten einschließlich der IP-Adresse, um Anfragen weiterzuleiten und Angriffe abzuwehren.

Cookies und lokale Speicherung

Technisch notwendige Speicherung erfolgt ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG. Alles Weitere, insbesondere die Reichweitenmessung, wird erst nach deiner Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit über den Cookie-Hinweis oder durch Löschen des lokalen Speichers in deinem Browser widerrufen. Details siehe Cookies.

Reichweitenmessung

Umami

Ich nutze die selbst gehostete Analyse-Software Umami unter statistics.disane.dev. Umami erhebt aggregierte Nutzungsstatistiken (aufgerufene Seiten, Referrer, ungefähre Herkunftsregion, Gerätetyp) und setzt dafür keine Cookies zur Wiedererkennung. Die Daten verbleiben auf meinem eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer datensparsamen Erfolgsmessung).

Google Analytics 4

Bei erteilter Einwilligung wird Google Analytics 4 geladen (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Techniken, um dein Nutzungsverhalten auszuwerten. Dabei werden Daten einschließlich der gekürzten IP-Adresse auch an Server von Google LLC in den USA übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Transfer stützt sich auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln.

Microsoft Clarity

Bei erteilter Einwilligung wird Microsoft Clarity geladen (Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity erstellt anonymisierte Sitzungsaufzeichnungen und Heatmaps, um die Bedienbarkeit des Blogs zu verbessern. Dabei werden Interaktionsdaten sowie die IP-Adresse verarbeitet und an Microsoft übermittelt, auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Mitgliedschaft und Newsletter

Du kannst dich für den Newsletter anmelden beziehungsweise ein Mitgliedskonto anlegen. Dafür verarbeite ich deine E-Mail-Adresse, optional deinen Namen sowie Zeitpunkt und technische Daten der Anmeldung. Die Anmeldung wird per Double-Opt-in bestätigt. Zusätzlich werden Versand- und Öffnungsdaten verarbeitet, um Zustellprobleme zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected] widerrufen. Nach der Abmeldung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für kostenpflichtige Mitgliedschaften wird Stripe als Zahlungsdienstleister eingebunden (Stripe Payments Europe Ltd., Irland). Zahlungsdaten werden ausschließlich von Stripe verarbeitet; ich erhalte keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kommentare

Kommentare sind an ein Mitgliedskonto gebunden. Gespeichert werden der Kommentartext, der Anzeigename und der Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem missbrauchsfreien Austausch).

Emoji-Reaktionen

Unter Beiträgen kannst du mit Emojis reagieren. Die Zählung läuft über einen von mir betriebenen Cloudflare Worker mit einer Cloudflare-D1-Datenbank. Zur Missbrauchsvermeidung wird deine IP-Adresse nicht gespeichert, sondern nur ein SHA-256-Hash aus IP-Adresse und einem täglich wechselnden Wert. Dieser Hash lässt sich nach dem Tageswechsel keiner Person mehr zuordnen und wird nach Ablauf des Rate-Limit-Zeitfensters entfernt. Gespeichert werden außerdem der Beitrags-Slug, das Emoji und ein Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eingebundene Inhalte von Drittanbietern

Für Teile der Darstellung werden Dateien von externen Content Delivery Networks geladen: jsDelivr (für die Ghost-Komponenten Portal und Suche), cdnjs von Cloudflare (Syntaxhervorhebung) und unpkg (Diagramme). Beim Laden dieser Dateien wird deine IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer performanten Auslieferung).

In Beiträgen können Inhalte Dritter eingebettet sein, etwa Videos oder Beiträge aus sozialen Netzwerken. Beim Aufruf solcher Inhalte erhält der jeweilige Anbieter deine IP-Adresse und kann eigene Cookies setzen. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Übermittlung in Drittländer

Einige der genannten Dienste verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, auf Standardvertragsklauseln nach Art. 46 DSGVO oder auf deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Ein den europäischen Standards vollständig entsprechendes Schutzniveau kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für die einzelnen Verarbeitungen gelten die oben genannten Fristen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO beruhen, kannst du ihnen aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected]. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich der Blog oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.