Datenschutzerklärung

Wer für die Verarbeitung einsteht

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist derjenige, der diese Website betreibt. Seine Kontaktangaben finden sich in der Anbieterkennzeichnung; Anliegen zum Datenschutz gehen an dieselbe elektronische Adresse, und eine besondere Form ist dafür nicht vorgeschrieben.

Eine Person als Datenschutzbeauftragten zu benennen, verlangt das Gesetz hier nicht, weil die dafür maßgeblichen Schwellen nicht erreicht werden. Die am Ende dieser Erklärung aufgezählten Ansprüche bleiben davon unberührt — sie hängen nicht am Umfang eines Angebots.

Das Serverprotokoll

Wird eine Seite abgerufen, schreibt der Server dazu eine Zeile in sein Protokoll. Festgehalten sind darin Tag und Uhrzeit, die angeforderte Adresse, der zurückgegebene Antwortcode, der Umfang der ausgelieferten Daten, die Kennung, mit der sich der Browser meldet, sowie die IP-Adresse jenes Anschlusses, von dem die Anfrage kam.

Gebraucht werden diese Zeilen für den Betrieb: Sie machen Programmfehler, Ausfälle, überlastete Abschnitte und automatisierte Angriffsversuche sichtbar. Ohne sie ließe sich eine Störung nicht eingrenzen. Als Rechtsgrundlage dient das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem funktionsfähigen und gegen Missbrauch gesicherten Abruf dieser Seiten.

Was nicht geschieht, ist genauso wichtig: Die Protokollzeilen werden mit keiner weiteren Quelle verknüpft, nicht zu Profilen verdichtet und nicht daraufhin durchgesehen, wer welchen Beitrag gelesen hat. Spätestens am siebten Tag werden sie gelöscht. Länger bleibt eine Zeile nur, solange ein konkreter Sicherheitsvorfall noch aufzuklären ist.

Keine Messung, keine fremden Serverinhalte

In diese Seiten ist kein Statistik- oder Reichweitendienst eingebaut, weder einer mit Cookies noch einer, der ohne sie arbeitet. Ebenso werden keine Schriftarten von fremden Servern nachgeladen, keine Karten eingebettet, keine Videoanbieter eingebunden und keine Schaltflächen sozialer Netzwerke gesetzt.

Jede Datei, die zur Anzeige einer Seite gebraucht wird, liegt auf dem Server dieses Angebots. Beim Lesen baut der Browser daher zu keinem Dritten eine Verbindung auf, und folglich erfährt auch kein Dritter, welcher Beitrag hier geöffnet wurde. Das ist kein Nebenprodukt, sondern der Grund, warum die Seiten so gebaut sind.

Aus demselben Grund erscheint kein Einwilligungsbanner: Es gibt nichts, wofür eine Einwilligung einzuholen wäre. Ein Fenster, das ohne Not nach Zustimmung fragt, erzeugt vor allem Gewöhnung an das Wegklicken.

Die Sitzungsnotiz zum geschlossenen Werbefeld

Eine einzige Ausnahme von dem Grundsatz, dass im Browser nichts abgelegt wird, betrifft die Werbeflächen. Klappt jemand eine solche Fläche zu, hinterlegt die Seite diesen Umstand im Sitzungsspeicher, damit dieselbe Fläche beim nächsten Seitenwechsel nicht erneut aufgeht.

Diese Notiz besteht aus einem Schalterwert und sonst nichts. Eine Kennung, die auf eine Person oder ein Gerät zurückführt, steckt nicht darin, an den Server wird sie nicht übertragen, und das Gerät verlässt sie nicht. Mit dem Schließen des Browsertabs ist sie fort; vorher lässt sie sich über die Browsereinstellungen zu Websitedaten entfernen.

Blockiert ein Browser den Sitzungsspeicher, bleibt die Seite vollständig benutzbar. Die Werbefläche öffnet sich dann nach einem Seitenwechsel wieder — ein kosmetischer Nachteil und kein funktionaler.

Was ein Klick auf eine Werbefläche auslöst

Ein Werbeverweis zeigt nicht unmittelbar nach draußen. Er läuft über eine eigene Adresse dieser Website und wird von dort weitergeschickt. Bei diesem Durchlauf hält der Server zwei Dinge fest: den Beitrag, auf dem die angeklickte Fläche stand, und ihre Position darin. Mehr nicht — eine IP-Adresse wird nicht abgelegt, und es wird keine Kennung gesetzt, die diesen Klick mit einem früheren oder späteren Besuch verbinden könnte.

Dieser Vermerk dient der Abrechnung und der Frage, welche Platzierung überhaupt wahrgenommen wird. Jemandem zuordnen lässt sich damit nichts, und beabsichtigt ist das auch nicht.

Mit dem Öffnen der Zielseite hört der Einfluss dieser Redaktion auf. Von da an gilt die Datenschutzerklärung des dortigen Betreibers: Welche Daten anfallen, welche Cookies gesetzt werden und wie lange etwas gespeichert bleibt, entscheidet allein er. Wer das nicht möchte, lässt die Werbeflächen unberührt — die Beiträge sind vollständig lesbar, ohne eine davon anzufassen.

Verschlüsselung, Standort der Server, Empfänger

Ausgeliefert wird über eine mit TLS verschlüsselte Verbindung. Erkennbar ist das an der mit https beginnenden Adresszeile; eine unverschlüsselt eingehende Anfrage wird auf den verschlüsselten Weg umgeleitet, bevor überhaupt Inhalte übertragen werden.

Die Maschinen, auf denen diese Seiten und ihre Protokolle liegen, betreibt ein Rechenzentrum im Gebiet der Europäischen Union. Ein Transfer in Drittstaaten außerhalb des Europäischen Wirtschaftsraums ist technisch nicht eingerichtet und erfolgt nicht.

Einsehen kann die Protokolle der Verantwortliche. Hinzu tritt bei Wartung und Störungsbehebung das Rechenzentrum, das dabei weisungsgebunden als Auftragsverarbeiter handelt. Darüber hinaus gibt niemand etwas weiter. Eine gesetzliche Pflicht zur Herausgabe an eine Behörde bliebe davon unberührt, ist bislang aber nicht eingetreten.

Ihre Rechte

Gegenüber dem Verantwortlichen stehen Ihnen die Rechte der Verordnung in vollem Umfang zu:

• Auskunft darüber, was zu Ihnen überhaupt vorliegt.
• Berichtigung, falls etwas davon unrichtig ist.
• Löschung der betreffenden Angaben.
• Einschränkung, solange eine Frage dazu offen ist.
• Übertragung in ein gängiges, maschinenlesbares Format.
• Widerspruch, soweit sich eine Verarbeitung auf ein berechtigtes Interesse stützt.

Dafür reicht eine Nachricht an die Adresse aus der Anbieterkennzeichnung; Kosten entstehen Ihnen nicht, und beim Widerspruch ist eine Begründung hilfreich, aber keine Bedingung. Beschweren können Sie sich außerdem bei einer für den Datenschutz zuständigen Aufsichtsbehörde — nach Wahl dort, wo Sie wohnen, wo Sie arbeiten oder wo Sie den Verstoß vermuten.

Eine nüchterne Einschränkung gehört dazu. Da kein Nutzerkonto existiert und die Protokollzeilen nach einer Woche fortfallen, liegt über eine anfragende Person in der Regel überhaupt nichts mehr vor. Eine Auskunft wird dann genau diesen Befund enthalten; mehr lässt sich aus dem vorhandenen Bestand auch nicht herausholen.

Sollten sich die Technik dieses Angebots oder die rechtlichen Vorgaben verändern, wird dieser Text nachgezogen; maßgeblich ist die jeweils abrufbare Fassung. Wann sie zuletzt durchgesehen wurde, steht am Ende der Seite.