Datenschutzerklärung
Entwurf zur Prüfung: Die Webseite läuft auf einem selbst verwalteten Server bei netcup mit Standort Österreich (EU). Noch zu prüfen sind der Auftragsverarbeitungsvertrag, tatsächlich aktivierte Caddy-Zugriffsprotokolle und deren Aufbewahrungsfristen sowie mögliche weitere Empfänger und Drittlandübermittlungen.
1. Verantwortlicher
Ulli BlumMaienstraße 7a
53840 Troisdorf
Deutschland
E-Mail: blum@ulliblum.de
2. Aufruf der Webseite und Hosting
Ich betreibe diese Webseite auf einem selbst verwalteten Server bei netcup GmbH, Karlsruhe, Deutschland. Der Serverstandort befindet sich in Österreich (Europäische Union). netcup stellt die Serverinfrastruktur bereit; die Webanwendung verwalte ich selbst. Bei jedem Seitenaufruf werden technisch erforderliche Informationen über den Reverse Proxy Caddy an den Webserver übertragen. Hierzu können insbesondere IP-Adresse, Zeitstempel, angefragte URL, HTTP-Status, Browserinformationen und Referrer gehören. Diese Verarbeitung ermöglicht die Auslieferung der Webseite sowie die technische Sicherheit und Fehlerdiagnose. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot) in Betracht. Weitere Informationen über netcup: Datenschutzerklärung von netcup.
[Noch prüfen: ob der AV-Vertrag mit netcup abgeschlossen ist; ob im Caddyfile HTTP-Zugriffslogs mittels der Direktive „log“ aktiviert sind (standardmäßig sind sie deaktiviert), ob Caddy-Betriebsprotokolle oder Host-Protokolle personenbezogene Daten enthalten und wie lange diese gegebenenfalls gespeichert werden; außerdem weitere Datenempfänger und eventuelle Drittlandübermittlungen. Der österreichische Serverstandort allein schließt solche Übermittlungen nicht aus.]
3. Eigene serverseitige Aufrufstatistik
Für interne Auswertungen speichert die Webseite erfolgreiche HTML-Seitenaufrufe in einer nicht öffentlich abrufbaren JSON-Datei auf dem eigenen Server. Erfasst werden Zeitpunkt und aufgerufener Seitenpfad. Wird ein Referrer übermittelt, speichern wir nur den Pfad einer internen Seite oder den Domainnamen der externen Quelle; Suchparameter werden entfernt. Die Statistik selbst speichert weder IP-Adressen noch Cookies oder individuelle Besucherkennungen.
Die Auswertung dient dazu, die Nutzung und den technischen Nutzen der Portfolioinhalte zu verstehen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Einträge werden beim nächsten protokollierten Aufruf entfernt, sobald sie älter als 90 Tage sind; außerdem ist die Datei auf maximal 10.000 Einträge begrenzt. Es erfolgt keine Übermittlung an einen externen Analysedienst. Technische Protokolle des Hosters bzw. Reverse Proxy sind davon zu unterscheiden.
4. Lokale Einstellungen und Schatzsuche
Die Webseite nutzt den Speicher des Browsers (Local Storage), um die ausgewählte Sprache und das Hell-/Dunkel-Design zu behalten. Die optionale Tech-Schatzsuche speichert den Spielfortschritt und die Verteilung der Symbole ebenfalls lokal. Ein Hinweis zur Mobilansicht wird während der Browser-Sitzung im Session Storage als gesehen markiert. Diese Werte werden nicht für die serverseitige Statistik übertragen. Sie lassen sich über die Speicher-/Website-Einstellungen des Browsers löschen.
Diese browserseitigen Speichertechniken sind keine Cookies, unterliegen aber ebenfalls den Regeln des § 25 TDDDG. Ob die jeweiligen Speicherzugriffe für ausdrücklich gewünschte Funktionen erforderlich oder einwilligungspflichtig sind, ist vor der Veröffentlichung abschließend zu prüfen.
5. Kontaktaufnahme per E-Mail
Wenn Sie per E-Mail Kontakt aufnehmen, verarbeite ich Ihre Nachricht, Kontaktdaten und freiwillig übermittelten Inhalte, um Ihre Anfrage zu beantworten. Grundlage ist je nach Anlass Art. 6 Abs. 1 lit. f DSGVO oder bei vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden nur so lange aufbewahrt, wie sie für die Bearbeitung oder gesetzliche Aufbewahrungspflichten erforderlich sind.
6. Externe Links
Auf der Webseite finden Sie Links zu externen Projektseiten und Videos. Beim bloßen Besuch von ulliblum.de werden diese Inhalte nicht automatisch von fremden Plattformen eingebunden. Erst beim Aufruf eines externen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
7. Betroffenenrechte
Sie haben im Rahmen der DSGVO unter anderem Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Richten Sie entsprechende Anfragen bitte an die oben genannte E-Mail-Adresse. Zudem haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Privacy policy
Draft for review: The website runs on a self-administered server hosted by netcup in Austria (EU). The data processing agreement, actual Caddy access logs and their retention periods, and any other recipients or transfers outside the EU still need to be verified.
1. Controller
Ulli BlumMaienstraße 7a
53840 Troisdorf
Germany
Email: blum@ulliblum.de
2. Website delivery and hosting
I operate this website on a self-administered server hosted by netcup GmbH, Karlsruhe, Germany. The server is located in Austria (European Union). netcup provides the server infrastructure, while I administer the website myself. Each page request transmits technical data through the Caddy reverse proxy to the web server. This may include IP address, time, requested URL, HTTP status, browser information and referrer. This data is used to deliver the website, maintain security and diagnose errors. Article 6(1)(f) GDPR (legitimate interest in secure and reliable operation) may provide the legal basis. Further details: netcup privacy policy.
[Still to confirm: whether a data processing agreement with netcup is in place; whether HTTP access logs are enabled in the Caddyfile through the „log“ directive (disabled by default); whether Caddy runtime or host logs contain personal data and how long such logs are retained; and any other recipients or transfers outside the EU. An EU server location alone does not rule out such transfers.]
3. Local server-side visit statistics
For internal analysis, successful HTML page views are recorded in a private JSON file on this server. Records include the time and requested page path. If supplied by the browser, the referrer is reduced to an internal page path or an external domain name, without search parameters. The statistics do not store IP addresses, cookies or individual visitor identifiers.
The purpose is to understand the usage and usefulness of this portfolio (Article 6(1)(f) GDPR, legitimate interests). Records older than 90 days are removed when the next page view is logged, and the file is capped at 10,000 records. No external analytics service receives this information. This is separate from the hosting or reverse proxy access logs.
4. Local preferences and treasure hunt
The website uses Local Storage to remember your language and light/dark theme preferences. The optional treasure hunt also stores progress and the symbol arrangement locally. A mobile notice is marked as seen in Session Storage. These values are not sent to the server-side analytics file. They can be removed in your browser's website data settings.
Although these browser storage methods are not cookies, they are also subject to Section 25 TDDDG. Whether individual operations are strictly necessary for explicitly requested functions or require consent must be assessed before publication.
5. Contact by email
When you send an email, I process your message, contact information and any information you voluntarily provide to respond to your request. The legal basis is Article 6(1)(f) GDPR or Article 6(1)(b) GDPR for pre-contractual enquiries, depending on the context. Data is retained only as long as necessary for the enquiry or applicable legal obligations.
6. External links
Some links lead to external project websites and videos. Simply visiting ulliblum.de does not automatically load content from those platforms. The respective providers' privacy policies apply when you follow an external link.
7. Your rights
Under the GDPR, you may have rights of access, rectification, erasure, restriction, data portability and objection to processing based on legitimate interests. Please contact me using the email address above. You also have the right to complain to a supervisory authority, including the North Rhine-Westphalia data protection authority.