§ 1 Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, im Folgenden: DSGVO) ist:

Kai Pfister
[email protected]

Eine Postanschrift wird nicht mitgeteilt. Art. 13 Abs. 1 lit. a DSGVO verlangt Name und Kontaktdaten – nicht die Preisgabe des Wohnorts einer natürlichen Person. Wer eine Auskunft nach Art. 15 DSGVO begehrt, wird über den vorstehenden Kontakt vollständig bedient. Wer eine Ladungsanschrift sucht, möge zunächst darlegen, welchen Anspruch er zu verfolgen gedenkt.

§ 2 Grundsatz: Was hier nicht stattfindet

Der Betrieb dieses Angebots folgt dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Dieser Grundsatz wird hier nicht behauptet, sondern technisch erzwungen. Es findet insbesondere nicht statt:

  • Kein Einsatz von Cookies. Keinerlei. Auch keine „technisch notwendigen“.
  • Kein Zugriff auf Informationen in Ihrer Endeinrichtung im Sinne des § 25 Abs. 1 TDDDG – weder lesend noch schreibend. Kein localStorage, keinsessionStorage, keine IndexedDB.
  • Keine Analyse-, Statistik- oder Reichweitenmessdienste. Kein Google Analytics, kein Matomo, kein Plausible.
  • Keine Werbenetzwerke, kein Retargeting, keine Profilbildung.
  • Keine externen Schriftarten. Keine Google Fonts. Es werden ausschließlich die auf Ihrem Gerät bereits vorhandenen Systemschriften verwendet.
  • Keine eingebetteten Inhalte Dritter: keine YouTube-Videos, keine Karten, keine Social-Media-Schaltflächen, keine „Teilen“-Buttons.
  • Kein Kontaktformular, kein Newsletter, keine Registrierung, kein Benutzerkonto. Es gibt schlicht nichts, worin Sie sich eintragen könnten.

Der Nachweis ist nicht Gegenstand des Vertrauens, sondern der Konfiguration: Dieses Angebot liefert eine Content-Security-Policy mit der Direktivedefault-src 'self' sowie connect-src 'self' aus. Ihr Browser ist damit angewiesen, jede Verbindung zu jedem fremden Host zu verweigern. Selbst wenn der Betreiber einen Tracker einbinden wollte, würde Ihr eigener Browser dessen Ausführung unterbinden. Sie müssen uns nicht glauben. Sie können es in den Entwicklerwerkzeugen nachsehen, und wir empfehlen das ausdrücklich.

§ 3 Kein Cookie-Banner – und warum das kein Versäumnis ist

Es wird Ihnen aufgefallen sein, dass Sie beim Betreten dieser Seite nicht aufgefordert wurden, Ihre Zustimmung zu mehreren hundert „Partnern“ zu erteilen. Das ist kein Versehen.

Eine Einwilligung nach § 25 Abs. 1 TDDDG ist erforderlich, wenn Informationen in der Endeinrichtung des Endnutzers gespeichert oder ausgelesen werden. Hier wird weder gespeichert noch ausgelesen. Damit besteht keine Einwilligungspflicht, weshalb auch keine Einwilligung eingeholt wird. Ein Banner, das um Zustimmung zu nichts bittet, wäre keine Rechtstreue, sondern eine Zumutung.

§ 4 Die eine Verarbeitung, die tatsächlich stattfindet: Server-Logfiles

Vollständige Ehrlichkeit verlangt die Erwähnung dessen, was sich nicht vermeiden lässt. Ein Server, der Ihnen eine Seite ausliefern soll, muss wissen, wohin er sie schicken soll. Ihre IP-Adresse ist daher keine Erhebung aus Neugier, sondern eine Voraussetzung der Zustellung.

Dieses Angebot wird bei Netlify (Netlify, Inc., Vereinigte Staaten von Amerika) gehostet. Im Rahmen der Auslieferung verarbeitet der Hoster serverseitige Protokolldaten. Dazu zählen regelmäßig:

  • die IP-Adresse der anfragenden Endeinrichtung,
  • Datum und Uhrzeit des Zugriffs,
  • die konkret angeforderte Adresse (URL) einschließlich etwaiger Abfrageparameter,
  • der übermittelte HTTP-Statuscode und die übertragene Datenmenge,
  • die vom Browser übermittelte Kennung (User-Agent) sowie gegebenenfalls die verweisende Seite (Referrer).

Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technischen Auslieferung des Angebots sowie in der Abwehr von Angriffen und Missbrauch. Ein milderes, gleich wirksames Mittel existiert nicht: Eine Webseite ohne Kenntnis der Zieladresse auszuliefern ist technisch ausgeschlossen.

Der Betreiber ruft diese Protokolldaten nicht ab, wertet sie nicht aus, führt sie nicht mit anderen Daten zusammen und bildet aus ihnen keine Profile. Die Speicherdauer richtet sich nach den Vorgaben des Hosters; auf deren Ausgestaltung hat der Betreiber keinen bestimmenden Einfluss. Näheres ist der Datenschutzerklärung des Hosters unternetlify.com/privacy zu entnehmen.

§ 5 Auftragsverarbeitung und Drittlandtransfer

Der Hoster wird als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig. Da das Unternehmen seinen Sitz in den Vereinigten Staaten von Amerika unterhält, ist eine Verarbeitung in einem Drittland im Sinne des Kapitels V der DSGVO (Art. 44 ff.) nicht ausgeschlossen. Die Übermittlung erfolgt auf Grundlage der vom Hoster bereitgestellten Garantien im Sinne des Art. 46 DSGVO.

Es wird ausdrücklich darauf hingewiesen, dass trotz dieser Garantien ein Zugriff durch Behörden des Drittlandes nach dortigem Recht nicht mit letzter Sicherheit ausgeschlossen werden kann. Diese Feststellung ist unbequem. Sie zu verschweigen wäre unredlich.

§ 6 Suchfunktion

Die Suche auf der Startseite ist vollständig im Browser implementiert. Ihre Eingabe wird lokal auf Ihrem Gerät gegen die bereits geladenen Inhalte abgeglichen. Es findet keine Übermittlung des Suchbegriffs an einen Server statt; es wird keine Anfrage ausgelöst.

Der Vollständigkeit halber und weil es der Wahrheit entspricht: Der Suchbegriff wird zur Teilbarkeit des Ergebnisses mittels history.replaceState in die Adresszeile geschrieben. Dieser Vorgang löst keinen Netzwerkzugriff aus. Rufen Sie eine solche Adresse jedoch später erneut auf, teilen sie oder laden die Seite neu, so wird der Abfrageparameter – wie jede angeforderte Adresse – dem Server übermittelt und kann in dessen Protokolldaten nach § 4 erscheinen. Wer dies vermeiden möchte, entfernt den Parameter aus der Adresszeile.

§ 7 Feeds und maschinenlesbare Schnittstellen

Dieses Angebot stellt einen RSS-Feed, einen JSON-Feed sowie eine maschinenlesbare Volltextübersicht bereit. Deren Abruf erfolgt technisch wie jeder andere Seitenabruf; es gilt § 4 entsprechend. Eine Registrierung findet nicht statt, ein Abonnement wird nicht geführt, und es ist dem Betreiber unbekannt, wer diese Dateien abruft.

§ 8 Externe Verweise

Soweit auf Angebote Dritter verwiesen wird, geschieht dies ausschließlich in Form gewöhnlicher Verweise. Es werden keine Inhalte Dritter nachgeladen und keine Daten an Dritte übermittelt, solange Sie einen solchen Verweis nicht selbst aktivieren. Für die Datenverarbeitung auf den verwiesenen Angeboten ist deren jeweiliger Verantwortlicher zuständig. Diese Verantwortung lässt sich nicht durch eine Erklärung übernehmen, und sie wird hier auch nicht übernommen.

§ 9 Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu. Sie stehen Ihnen zu, weil das Gesetz sie gewährt – nicht, weil sie hier aufgezählt werden:

  • Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO gestützt wird (Art. 21 DSGVO).

Es sei vorsorglich angemerkt, dass die Ausübung dieser Rechte hier auf eine natürliche Grenze stößt: Der Betreiber führt keine Datenbestände, die Ihrer Person zugeordnet wären. Ein Auskunftsersuchen wird daher regelmäßig zu der Auskunft führen, dass keine Daten vorliegen. Das ist keine Verweigerung, sondern das erschöpfende Ergebnis.

Unbeschadet dessen steht Ihnen nach Art. 77 DSGVO einBeschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

§ 10 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Dieses Angebot trifft keine Entscheidungen über Sie. Es sortiert Fehlermeldungen.

§ 11 Keine Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Die Übermittlung Ihrer IP-Adresse ist keine Bereitstellung im Rechtssinne, sondern eine Eigenschaft des Internetprotokolls. Wer sie vermeiden will, ruft diese Seite nicht auf; ein anderer Weg besteht nicht, und niemand sollte etwas anderes behaupten.

§ 12 Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die tatsächlichen Verhältnisse ändern. Sie wird nicht angepasst, um Änderungen zu verschleiern. Sollte künftig ein Dienst eingesetzt werden, der Daten verarbeitet, wird das hier stehen, bevor er eingesetzt wird – und nicht danach.

Die technischen Angaben in § 2 und § 6 sind im ausgelieferten Quelltext dieser Seite überprüfbar. Wir bestehen darauf, dass Sie das tun.