Datenschutz

01Kurz gesagt

• Keine Cookies, keine Zählpixel, keine Reichweitenmessung.
• Keine Einbettungen von fremden Servern. Schriften liegen hier.
• Die Suche läuft im Browser. Das Suchwort verlässt Ihr Gerät nicht.
• Kein Konto, keine Anmeldung, kein Formular.
• Was übrig bleibt: die Protokolle des Hosters und drei Einträge im Speicher Ihres Browsers. Beides steht unten im Einzelnen.

02Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Ein Datenschutzbeauftragter ist nicht bestellt, die Voraussetzungen des § 38 Bundesdatenschutzgesetz liegen nicht vor.

03Aufruf der Seite, Serverprotokolle

Die Seite liegt bei Cloudflare Pages, betrieben von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Standard-Auftragsverarbeitungsvertrags.

Bei jedem Aufruf entstehen technisch notwendige Protokolldaten, wie bei jedem Webserver: IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und die Kennung des Browsers. Diese Daten sind nötig, damit die Seite überhaupt ausgeliefert werden kann, und dienen der Abwehr von Angriffen und Überlastung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technisch fehlerfreie und sichere Betrieb. Die Protokolle werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um einzelne Besucher wiederzuerkennen. Über die Speicherdauer entscheidet Cloudflare; Angaben dazu stehen in der Datenschutzerklärung von Cloudflare.

Übermittlung in die USA: Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die Übermittlung gilt damit der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend hat Cloudflare die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart, die greifen, falls die Zertifizierung entfällt.

04Was Ihr Browser speichert

Die Seite setzt keine Cookies. Sie legt aber einige Einstellungen im lokalen Speicher Ihres Browsers ab, damit sie beim nächsten Besuch noch da sind. Diese Angaben verlassen Ihr Gerät nicht, sie werden nirgendwohin übertragen und sind für mich nicht einsehbar.

Weil diese Einträge ausschließlich der Funktion dienen, die Sie gerade benutzen, ist dafür keine Einwilligung nötig, § 25 Abs. 2 Nr. 2 TDDDG. Deshalb gibt es hier auch kein Einwilligungsbanner. Sie löschen die Einträge, indem Sie die Websitedaten für ki.herwig.de in Ihrem Browser entfernen; die Seite funktioniert danach unverändert, sie erinnert sich nur nicht mehr.

05Die Suche

Die Volltextsuche arbeitet ohne Server. Der Suchindex ist eine Sammlung statischer Dateien, die Ihr Browser lädt und dort durchsucht. Das eingegebene Wort wird nicht abgeschickt, es gibt keine Suchanfrage, die irgendwo ankommen könnte.

Der Vollständigkeit halber: Die geladenen Indexdateien erscheinen wie jede andere Datei in den Protokollen des Hosters. Theoretisch ließe sich daraus eingrenzen, in welchem Bereich des Alphabets ein Suchwort lag. Ausgewertet wird das nicht, und ich habe auf diese Protokolle keinen dauerhaften Zugriff.

06Schriften, Symbole, Grafiken

Die Schriftart wird von diesem Server geladen, nicht von Google Fonts oder einem anderen Dienst. Symbole sind im Seitenquelltext enthalten. Es gibt keine eingebetteten Videos, keine Karten, keine Kommentarfunktion und keine Schaltflächen sozialer Netzwerke. Beim Aufruf entsteht deshalb keine Verbindung zu einem fremden Server.

07Kontakt per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Nachricht und Ihre Absenderadresse, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer Anfrage mit Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO. Ich lösche die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

08Ihre Rechte

Sie haben mir gegenüber das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht, Art. 21 DSGVO

Eine formlose E-Mail an ki.herwig.de@herwig.de genügt. In der Praxis wird die Auskunft kurz ausfallen: Außer den Protokollen des Hosters liegt hier nichts, was einer Person zugeordnet werden könnte.

09Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist die Behörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Eine Liste der deutschen Aufsichtsbehörden führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

10Änderungen

Ändert sich etwas an der Technik dieser Seite, ändert sich dieser Text mit. Das Datum unten sagt, wann das zuletzt der Fall war. Eine Benachrichtigung gibt es nicht, dafür wüsste ich nicht, wen ich benachrichtigen sollte.