Kurz gesagt

Diese Seite läuft auf einem Server, den ich selbst betreibe. Es gibt kein Analysewerkzeug, keine Werbung, keine Tracker und keine sozialen Plugins. Wer hier nur liest, hinterlässt eine Zeile im Protokoll des Webservers, die nach zwei Wochen gelöscht wird — mehr nicht.

Persönliche Daten entstehen an drei Stellen: beim Kommentieren, beim Abonnieren des Newsletters, und wenn eine Seite Inhalte von anderen Anbietern einbindet (etwa ein YouTube-Video). Die Einzelheiten stehen unten.

Verantwortlich

Jan Eggers Herbartstr. 17 60316 Frankfurt am Main

mail: webmaster at janeggers punkt tech

1. Aufruf der Seiten

Beim Aufruf jeder Seite schreibt der Webserver eine Zeile in ein Protokoll. Darin stehen:

• die IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit
• die angeforderte Adresse
• der Antwortcode und die übertragene Datenmenge
• die zuvor besuchte Seite, sofern der Browser sie mitschickt
• Browser- und Betriebssystemkennung

Diese Angaben brauche ich, um den Betrieb aufrechtzuerhalten und Angriffe zu erkennen; das ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Eine Ausnahme ist das Protokoll der Newsletter-Adresse newsletter.janeggers.tech: Es wird 13 Monate aufbewahrt, weil ich damit belegen kann, dass eine Newsletter-Anmeldung tatsächlich bestätigt wurde (Abschnitt 4).

Der Server steht in einem Rechenzentrum der STRATO AG in Deutschland. STRATO stellt die Maschine bereit, betreibt aber die Seite nicht; die Verarbeitung ist durch einen Auftragsverarbeitungsvertrag geregelt.

2. Cookies

Die Seite setzt ein Cookie, grav-site-…. Es enthält eine zufällige Zeichenfolge, dient allein dazu, eine Sitzung wiederzuerkennen, verfällt nach 30 Minuten und wird nicht an Dritte übertragen. Für ein technisch notwendiges Cookie ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb gibt es hier auch kein Cookie-Banner.

Analyse- oder Werbe-Cookies setze ich nicht.

3. Kommentare

Wer einen Kommentar schreibt, gibt einen Namen und eine E-Mail-Adresse an. Beides wird zusammen mit dem Kommentartext und dem Zeitpunkt auf dem Server gespeichert. Die E-Mail-Adresse wird nicht veröffentlicht — sie dient nur dazu, bei Rückfragen antworten zu können. Eine IP-Adresse wird beim Kommentieren nicht gespeichert.

Rechtsgrundlage ist die Einwilligung, die im Absenden des Kommentars liegt (Art. 6 Abs. 1 lit. a DSGVO). Kommentare bleiben stehen, solange der Beitrag online ist. Auf formlose Nachricht an die oben genannte Adresse lösche ich einzelne Kommentare.

4. Newsletter

Für den Newsletter betreibe ich eine eigene Software (listmonk) auf demselben Server. Es ist kein Dienstleister beteiligt, weder beim Speichern noch beim Versand; die Mails verlassen meinen eigenen Mailserver.

Gespeichert werden: die E-Mail-Adresse, ein freiwillig angegebener Name und der Zeitpunkt von Anmeldung und Bestätigung.

Die Anmeldung läuft im Doppelten Bestätigungsverfahren: Nach dem Absenden des Formulars bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, wirst du eingetragen. Klickst du nicht, passiert nichts weiter, und der offene Eintrag wird nach einiger Zeit entfernt.

Um belegen zu können, dass eine Einwilligung vorliegt, bewahre ich das Zugriffsprotokoll der Newsletter-Adresse 13 Monate auf (Abschnitt 1). Darin steht, wann der Bestätigungslink von welcher IP-Adresse aufgerufen wurde.

Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink am Ende jeder Ausgabe oder mit einer formlosen Nachricht. Nach dem Widerruf wird die Adresse aus dem Verteiler entfernt; sie bleibt lediglich auf einer Sperrliste, damit sie nicht versehentlich wieder aufgenommen wird.

Ich erhebe keine Öffnungs- oder Klickstatistiken, die einzelnen Empfängern zugeordnet werden.

5. Eingebettete Inhalte von anderen Anbietern

In einzelnen Beiträgen sind Inhalte eingebettet, die von anderen Anbietern geladen werden — Videos, Audios, Präsentationen, Grafiken. Betroffen sind derzeit:

Diese Inhalte werden erst geladen, wenn du eine Seite öffnest, die sie enthält. Dabei erfährt der jeweilige Anbieter deine IP-Adresse und kann eigene Cookies setzen; auf den Umfang habe ich keinen Einfluss. Bei Google und Scribd kann das eine Übermittlung in die USA bedeuten. Was dort geschieht, steht in den Datenschutzerklärungen der Anbieter.

Auf Seiten ohne solche Einbettungen — das ist die große Mehrheit — passiert nichts dergleichen.

6. Symbolschriftart

Für die kleinen Symbole lädt die Seite die Schriftart „Font Awesome" vom Verteilnetz cdnjs.cloudflare.com (Cloudflare, Inc.). Dabei wird deine IP-Adresse an Cloudflare übertragen. Das geschieht auf jeder Seite.

Ich habe vor, diese Datei auf den eigenen Server zu legen, damit die Übertragung entfällt.

7. Was hier nicht passiert

• keine Analyse- oder Statistikwerkzeuge
• keine Werbung, kein Retargeting
• keine Schaltflächen sozialer Netzwerke
• keine Weitergabe von Daten zu Werbezwecken
• keine automatisierte Entscheidungsfindung, kein Profiling

8. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine formlose Nachricht an die oben genannte Adresse genügt.

9. Beschwerderecht

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist für mich:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden datenschutz.hessen.de

Stand: September 2026. Ändert sich etwas an der Technik dieser Seite, ändert sich auch dieser Text.