Datenschutzerklärung

Diese Erklärung beschreibt, was beim Besuch dieses Blogs tatsächlich passiert. Sie ist absichtlich kurz, weil wenig passiert.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Vorname Nachname]
[Straße Hausnr.]
[PLZ Ort]
E-Mail: [E-Mail-Adresse]

Dieser Blog ist ein privates, nicht-kommerzielles Angebot. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

2. Hosting

Die Website läuft auf einem virtuellen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server steht in Frankfurt am Main, Deutschland. Die beim Betrieb anfallenden Daten verlassen die Europäische Union damit nicht. Auch die Nameserver der Domain werden von diesem Anbieter betrieben.

Der Anbieter verarbeitet diese Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz eines Hosting-Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

3. Server-Logfiles

Bei jedem Seitenaufruf schreibt der Webserver einen Protokolleintrag. Erfasst werden ausschließlich:

• die gekürzte IP-Adresse des anfragenden Geräts – bei IPv4 werden die letzten 8 Bit entfernt, bei IPv6 die letzten 96 Bit (aus 203.0.113.42 wird also 203.0.113.0)
• Datum und Uhrzeit des Zugriffs
• der Quellport der Verbindung
• der aufgerufene Hostname, der Pfad und das HTTP-Verfahren
• die HTTP-Version sowie Version und Verschlüsselungsverfahren der TLS-Verbindung
• der HTTP-Statuscode, die übertragene Datenmenge und die Bearbeitungsdauer

Nicht erfasst werden insbesondere die Browserkennung (User-Agent), die zuvor besuchte Seite (Referrer) und Cookies. Diese Angaben werden verworfen, bevor der Eintrag geschrieben wird.

Durch die Kürzung der IP-Adresse ist ein Rückschluss auf eine einzelne Person aus diesen Protokollen praktisch nicht möglich.

Zweck: Betriebssicherheit, Eingrenzung technischer Fehler und Abwehr missbräuchlicher Zugriffe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb.
Speicherdauer: Die Protokolle werden spätestens nach 7 Tagen automatisch gelöscht. Das ist technisch über eine Rotation mit einer Aufbewahrungszeit von 168 Stunden umgesetzt, nicht durch manuelles Löschen.

Die Blogsoftware selbst führt zusätzlich ein Betriebsprotokoll über Fehler und aufgerufene Pfade. Es enthält keine IP-Adressen und wird nach Erreichen einer festen Größe automatisch überschrieben.

4. Cookies und Zugriff auf Ihr Endgerät (§ 25 TDDDG)

Im öffentlichen Bereich dieser Website werden keine Cookies gesetzt. Es werden auch keine Informationen in Ihrem Endgerät gespeichert oder aus ihm ausgelesen – weder technisch notwendige noch sonstige, kein localStorage, keine Zählpixel.

Deshalb finden Sie hier auch keinen Cookie-Banner: Es gibt nichts, dem Sie zustimmen müssten.

Technisch notwendige Cookies werden ausschließlich im nicht öffentlichen Verwaltungsbereich eingesetzt, in dem ich die Beiträge schreibe. Dieser Bereich ist für Besucher nicht zugänglich und durch eine vorgeschaltete Anmeldung mit Zwei-Faktor-Authentisierung geschützt.

5. Verschlüsselung

Diese Website ist ausschließlich über HTTPS erreichbar; unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet. Die Übertragung ist damit gegen Mitlesen durch Dritte geschützt. Das verwendete Zertifikat wird von der Zertifizierungsstelle Let's Encrypt ausgestellt; dabei werden keine Daten von Besuchern dieser Website übermittelt.

6. Kontaktaufnahme per E-Mail

Wenn Sie mir an die im Impressum genannte Adresse schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um das Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage), bei einem Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO. Ich lösche die Nachrichten, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Ein Kontaktformular gibt es auf dieser Website nicht.

7. Keine Reichweitenmessung, keine Drittdienste

Auf dieser Website finden Sie nicht:

• keine Analyse- oder Statistikdienste und keine Reichweitenmessung
• keine Werbung und kein Profiling
• keine Social-Media-Schaltflächen oder -Plugins
• keine Kommentarfunktion
• keine Newsletter-, Mitglieder- oder Abo-Funktion
• keine externen Schriftarten – alle Schriften liegen auf diesem Server und werden nicht von Dritten geladen
• kein Content-Delivery-Network und keine externen Skripte oder Symbole

Beim Aufruf einer Seite dieses Blogs werden ausschließlich Inhalte von blog.jarviscapital.cloud geladen. Es entsteht keine Verbindung zu Servern Dritter.

8. Externe Einbettungen

Derzeit sind keine externen Inhalte eingebettet. Sollte künftig einmal ein Video oder eine Karte eingebunden werden, wird nichts davon automatisch geladen: Sie sehen zunächst nur einen Hinweis und entscheiden selbst per Klick, ob die Verbindung zum Anbieter aufgebaut wird. Erst ab diesem Klick kann der Anbieter Ihre IP-Adresse erhalten und eigene Cookies setzen. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

9. Ihre Rechte

Sie haben mir gegenüber die folgenden Rechte bezüglich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an die im Impressum genannte E-Mail-Adresse.

10. Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Daten auf der Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite – auf dieser Website betrifft das die Server-Logfiles – haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für mich zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Stand dieser Erklärung

November 2026. Ändert sich etwas an der Technik dieser Website, passe ich diese Erklärung an.