Datenschutzerklärung

Verantwortlicher

Marc Wustrack
Gerhart-Hauptmann-Str. 18a
49163 Bohmte
Deutschland
E-Mail: mail@smol-apps.de

Grundsatz

guteszeug.me ist ein persönlicher Empfehlungs-Blog. Es gibt keine Benutzerkonten, keine Kommentare, keine Newsletter und kein personenbezogenes Tracking oder Profiling. Personenbezogene Daten werden nur in dem Umfang verarbeitet, der beim Aufruf einer Website technisch nötig ist, für datensparsame Reichweitenmessung und technische Fehleranalyse anfällt oder wenn du mir über das Kontaktformular schreibst.

Kontaktanfragen und E-Mail-Versand (Resend)

Wenn du das Kontaktformular nutzt, verarbeite ich deine E-Mail-Adresse und den Nachrichtentext, um deine Kontaktanfrage zu bearbeiten und dir gegebenenfalls zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

Für den Versand der Kontaktanfrage nutze ich Resend, einen Dienst der Plus Five Five, Inc., USA. Die im Formular eingegebenen Daten werden an Resend übertragen, damit die E-Mail an mich zugestellt werden kann. Eine eigene Datenbank für Kontaktanfragen betreibe ich nicht. E-Mails bleiben in meinem Postfach, solange sie für die Bearbeitung oder Nachvollziehbarkeit sinnvoll sind, und werden danach gelöscht. Für Übermittlungen in die USA stützt sich Resend auf das EU-US Data Privacy Framework und seine Datenverarbeitungsvereinbarung.

Sicherheitscheck (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor automatisierten Einträgen nutzt diese Seite Cloudflare Turnstile von Cloudflare, Inc., USA. Turnstile prüft, ob eine Anfrage wahrscheinlich von einem Menschen stammt. Beim Laden des Kontaktformulars und beim Sicherheitscheck können technisch notwendige Daten an Cloudflare übertragen werden, etwa IP-Adresse, Browser- und Geräteinformationen sowie der erzeugte Prüftoken. Bei der serverseitigen Prüfung übermittle ich die IP-Adresse nicht zusätzlich an Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam- und Missbrauchsschutz) sowie § 25 Abs. 2 TDDDG, soweit der Sicherheitscheck für den Betrieb des Kontaktformulars technisch erforderlich ist. Für Übermittlungen in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel als Auftragsverarbeiter technisch notwendige Zugriffsdaten in Server-Logfiles:

• gekürzte oder vollständige IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und übertragene Datenmenge
• Referrer-URL und verwendeter Browser/Betriebssystem

Diese Verarbeitung erfolgt zur Auslieferung der Inhalte, zur Gewährleistung der Sicherheit und Stabilität sowie aus statistischen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Für die Übermittlung in die USA stützt sich Vercel auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert.

Vercel Web Analytics

Diese Website nutzt Vercel Web Analytics, um anonyme, aggregierte Seitenaufrufe auszuwerten. Erfasst werden automatische Seitenaufrufe, inklusive normaler Seitenaufrufe und clientseitiger Seitenwechsel. Custom Events werden auf dieser Seite nicht genutzt.

Vercel Web Analytics setzt keine Tracking- oder Marketing-Cookies, erstellt keine Nutzerprofile und führt deine Daten nicht über verschiedene Websites hinweg zusammen. Laut Vercel sind Datenpunkte anonym und nicht mit einer einzelnen Person oder IP-Adresse verknüpft. Besucher werden ohne Drittanbieter-Cookies über einen Hash aus der eingehenden Anfrage erkannt; diese Besuchersitzung wird nach 24 Stunden verworfen.

Laut Vercel können pro Datenpunkt folgende Informationen gespeichert werden:

• Ereigniszeitpunkt
• aufgerufene URL
• dynamischer Pfad
• Referrer
• gefilterte Query-Parameter
• Geolocation, zum Beispiel Land, Region und Stadt
• Betriebssystem und Version
• Browser und Version
• Gerätetyp, zum Beispiel Desktop, Tablet oder Mobilgerät
• Version des Web-Analytics-Skripts

Die Daten werden nur für aggregierte Statistiken genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung und Verbesserung des Angebots).

PostHog Analytics

Diese Website nutzt zusätzlich PostHog (PostHog, Inc., USA) mit dem EU-Endpoint https://eu.i.posthog.com, um die Nutzung der Seite datensparsam zu verstehen und technische Fehler zu erkennen. PostHog ist mit cookieless_mode: "always" konfiguriert. Dadurch speichert PostHog auf dieser Seite keine PostHog-Cookies und nutzt keinen Local Storage oder Session Storage. Eine Wiedererkennung erfolgt, soweit möglich, über einen von PostHog serverseitig berechneten, datenschutzfreundlichen Hash. Ich rufe keine identify()-Funktion auf und lege keine Nutzerprofile mit E-Mail-Adresse, Namen oder ähnlichen Identifikatoren an.

Erfasst werden insbesondere Seitenaufrufe sowie einzelne Ereignisse wie aufgerufene Artikel, Klicks auf externe Artikel- oder RSS-Links, Sprachwechsel, genutzte Artikel-Kategorien, Suchbegriffe in der Artikelsuche, erfolgreiche Kontaktformular-Übermittlungen ohne Nachrichtentext und technische Fehlerdaten wie Fehlermeldung, Stacktrace, URL, Browser- und Geräteinformationen. Inhalte aus dem Kontaktformular, E-Mail-Adressen und Nachrichtentexte werden nicht als PostHog-Event-Eigenschaften übermittelt.

Die Daten werden zur aggregierten Analyse, Verbesserung der Inhalte und Fehlerbehebung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung, Verbesserung des Angebots und Fehlerbehebung). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags. Soweit Daten in die USA übertragen werden, stützt sich PostHog nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Cookies

Diese Seite setzt keine Tracking- oder Marketing-Cookies. PostHog ist cookieless konfiguriert und speichert keine PostHog-Daten in Cookies, Local Storage oder Session Storage. Lediglich ein technisch notwendiger Cookie kann gesetzt werden, um deine gewählte Sprache (Deutsch/Englisch) zu speichern:

• gz_lang: speichert die bevorzugte Sprache. Rein funktional, keine Weitergabe an Dritte. Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich).

Schriften

Die verwendeten Schriftarten (Bricolage Grotesque, Hanken Grotesk) werden lokal von diesem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-Servern statt; es werden dabei keine Daten an Dritte übertragen.

Externe Links und Affiliate-Links

Diese Seite enthält Links zu externen Websites sowie vereinzelt Affiliate-Links. Beim Klick auf einen externen Link verlässt du diese Website; für die Datenverarbeitung auf der Zielseite ist deren Betreiber verantwortlich. Affiliate-Links können vom jeweiligen Partnerprogramm eine eigene Kennung enthalten; entscheidend ist die Datenschutzerklärung des verlinkten Anbieters.

Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wende dich dafür an die oben genannte Kontaktadresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa der zuständigen Behörde deines Bundeslandes.

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich an der Seite oder der Rechtslage etwas ändert. Es gilt die jeweils hier veröffentlichte Fassung.