Datenschutz

Diese Seite setzt keine Cookies, nutzt kein Tracking und keine Analyse-Werkzeuge und lädt nichts von fremden Servern. Schriften, Bilder und Videos kommen vom eigenen Server. Personenbezogene Daten entstehen nur dort, wo es technisch nötig ist: beim Aufruf der Seite, wenn du mir schreibst und wenn du dich für die Stille Post einträgst.

Die Seite liegt auf einem eigenen Server, den ich bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, miete. Der Server steht in einem Rechenzentrum in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten werden in Logfiles gespeichert, um die Seite sicher und stabil auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem sicheren Betrieb. Die Logfiles werden nach spätestens fünf Wochen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Zum Schutz vor eingeschleustem Code nutzt die Seite eine Content Security Policy. Blockiert dein Browser dabei etwas, kann er einen technischen Bericht an diesen Server senden (betroffene Adresse und Ressource). Diese Berichte werden sofort verworfen und nicht gespeichert.

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Projekt oder eine Zusammenarbeit geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Nachricht, wenn die Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen mehr (zum Beispiel bei Aufträgen).

Meine E-Mails laufen über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert, das nach dem Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau sichert.

Wenn du dich für die Stille Post einträgst, speichere ich deine E-Mail-Adresse, freiwillig deinen Vornamen und die Zeitpunkte von Anmeldung und Bestätigung. Damit niemand fremde Adressen einträgt, bekommst du zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach deinem Klick schicke ich dir die Stille Post. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Liste liegt mit der Open-Source-Software listmonk auf meinem eigenen Server bei STRATO unter post.madebymaga.de, die Mails gehen über Google Workspace (siehe oben) hinaus. Ich messe nicht, ob du eine Ausgabe öffnest oder einen Link anklickst.

Du kannst die Einwilligung jederzeit widerrufen: über den Link „Abmelden“ in jeder Ausgabe oder mit einer kurzen Mail. Nach der Abmeldung lösche ich deine Daten oder behalte nur die Adresse auf einer Sperrliste, damit du keine Post mehr bekommst. Anmeldungen, die nicht bestätigt werden, lösche ich nach spätestens 30 Tagen.

Die Seite verlinkt auf meine Projekte (bei Vercel gehostet), auf GitHub und auf X. Erst wenn du einen Link anklickst, verlässt du diese Seite. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Auf dem Handy kann die Seite nach deiner Erlaubnis die Neigung des Geräts lesen, damit die Tinte beim Kippen fließt. Diese Werte bleiben in deinem Browser und werden nicht übertragen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeite ich Daten auf Grundlage eines berechtigten Interesses, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21). Eine kurze E-Mail genügt.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.