Datenschutz

Stand: 29. Oktober 2026

Verantwortlicher

E-Mail: [email protected]. Für verschlüsselte Nachrichten steht unter Kontakt & PGP mein öffentlicher Schlüssel bereit.

Aufruf der Website und Hosting

Diese private Website wird auf einem eigenen Server mit Infrastruktur der q.beyond AG, Richard-Byrd-Straße 4, 50829 Köln, betrieben. Beim Aufruf werden die zur Übertragung erforderlichen Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und technische Antwortdaten. Infrastrukturbetreiber können im Rahmen des Betriebs und der Absicherung Zugriff auf diese Daten erhalten.

Die Verarbeitung dient der Bereitstellung der Website, der Fehlerdiagnose und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses privaten Internetangebots. Die Übertragung erfolgt über HTTPS.

Server-Protokolle

Der Webserver protokolliert Verbindungs-IP, Zeitpunkt, angefragte Adresse einschließlich gegebenenfalls übergebener URL-Parameter, Antwortstatus, übertragene Datenmenge, Referrer und Browserkennung. Bei Zugriff über Cloudflare wird ohne besondere Weiterleitung der Besucheradresse am Ursprungsserver die IP-Adresse des vorgeschalteten Proxys protokolliert. Fehlerprotokolle können weitere technische Angaben zu fehlgeschlagenen Anfragen enthalten.

Die Webserver-Protokolle werden täglich rotiert; regulär werden 14 rotierte Protokolldateien vorgehalten. Bei einem konkreten Sicherheitsvorfall können relevante Angaben länger aufbewahrt werden, soweit dies zur Aufklärung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Cloudflare und Schutz vor automatisierten Angriffen

Vor dem Server wird Cloudflare eingesetzt: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare vermittelt die Verbindung und verarbeitet dabei unter anderem IP-Adresse, Anfrage- und Verbindungsdaten, Browserinformationen sowie sicherheitsrelevante Merkmale. Dies dient der Auslieferung der Inhalte und dem Schutz vor Angriffen und missbräuchlichen automatisierten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO aufgrund des Interesses an der Verfügbarkeit und Sicherheit der Website.

Cloudflare fügt zur Erkennung automatisierter Zugriffe ein JavaScript-Schutzskript ein. Dabei können Browsermerkmale geprüft und Sicherheitscookies wie cf_clearance gesetzt werden, um das Ergebnis der Prüfung zu speichern. Diese Funktionen dienen der Zugriffssicherheit. Für unbedingt erforderliche Speicher- und Zugriffsvorgänge ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich.

Cloudflare betreibt ein weltweites Netzwerk. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, ist möglich. Cloudflare erklärt seine Teilnahme am EU-US Data Privacy Framework. Für davon erfasste Übermittlungen besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO; ergänzend sehen die veröffentlichten Datenschutzvereinbarungen Standardvertragsklauseln nach Art. 46 DSGVO vor. Informationen zur Verarbeitung, Aufbewahrung und zu den Übermittlungsgrundlagen findest du in der Datenschutzerklärung von Cloudflare und im Data Processing Addendum.

E-Mail-Kontakt

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, den Nachrichteninhalt und die zugehörigen Kommunikationsdaten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Beantwortung der von dir begonnenen Kommunikation. Nachrichten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine weitere Aufbewahrung zur Fortführung der Korrespondenz, aufgrund gesetzlicher Pflichten oder zur Wahrung von Rechtsansprüchen erforderlich ist.

OpenPGP kann den Nachrichteninhalt zusätzlich verschlüsseln. Betreff und andere Kommunikationsmetadaten werden dadurch in der Regel nicht geschützt. Der öffentliche Schlüssel wird direkt auf dieser Website zum Download angeboten; zum Öffnen der Kontaktseite ist kein Abruf eines externen Keyservers nötig.

Weitere Inhalte und Dienste

Die Seiten verwenden lokal bereitgestellte Grafiken und Stylesheets sowie auf deinem Gerät vorhandene Schriftarten. Es gibt kein Kontaktformular und keine eingebetteten Social-Media-Inhalte. Der private Bereich ist nur nach Anmeldung erreichbar. Im bereitgestellten Seitencode werden keine Werbe- oder Analysewerkzeuge eingebunden. Die oben beschriebenen Cloudflare-Schutzfunktionen bleiben davon unberührt. Externe Links werden erst beim Anklicken aufgerufen; auf der Zielseite gelten die Hinweise des jeweiligen Anbieters.

Anmeldung im privaten Bereich

Die private Link-Sammlung wird durch die bestehende Anmeldung über auth.j0ey.de geschützt. Dafür betreibe ich Authelia auf meinem Server. Verarbeitet werden Benutzerkennung, Authentifizierungs- und Zwei-Faktor-Daten, Sitzungsinformationen sowie sicherheitsrelevante Angaben zu Anmeldeversuchen. Das Passwort wird bei der Anmeldung überprüft; es wird nicht in der Link-Sammlung gespeichert.

Für den angemeldeten Zugriff wird das Sitzungscookie authelia_session verwendet. Es hält die Anmeldung für die konfigurierte Sitzungsdauer aufrecht und endet bei Ablauf der Sitzung oder Abmeldung. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Beschränkung des Zugriffs auf berechtigte Personen. Das für den ausdrücklich gewünschten Login erforderliche Sitzungscookie wird auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. Benutzer- und Zwei-Faktor-Daten werden für die Dauer der Zugangsberechtigung vorgehalten; Sicherheitsdaten nur so lange, wie sie zur Zugriffssicherung oder zur Aufklärung konkreter Vorfälle erforderlich sind.

Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch: Soweit Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wende dich dazu an die oben genannte Kontaktadresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Die Bereitstellung von Verbindungsdaten ist technisch erforderlich, um die Website aufzurufen. Eine Kontaktaufnahme per E-Mail ist freiwillig. Es findet durch mich keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.