Rechtliches

1. Auf einen Blick

• Diese Website wird auf einem eigenen Server betrieben; auch der vorgeschaltete Reverse-Proxy wird selbst betrieben.
• Es werden keine Cookies gesetzt. Nur die Wahl zwischen hellem und dunklem Design wird – falls Sie umschalten – lokal in Ihrem Browser gespeichert.
• Es werden keine externen Ressourcen geladen – keine externen Schriften, keine CDNs, keine eingebetteten Inhalte Dritter.
• Die Besucherstatistik läuft mit der selbst gehosteten Software Umami; die Daten verlassen den eigenen Server nicht.
• Personenbezogene Daten werden nicht an Dritte weitergegeben oder verkauft.

2. Verantwortlicher

Leo Leifeld
Anschrift: siehe Impressum
E-Mail: leo.m.leifeld [at] gmail.com

3. Hosting

Diese Website wird auf einem eigenen Server des Verantwortlichen betrieben (Selbst-Hosting). Ein externer Hosting-Dienstleister ist nicht beteiligt.

Anfragen aus dem Internet nimmt zunächst ein ebenfalls selbst betriebener Reverse-Proxy (Nginx Proxy Manager) im selben Netzwerk entgegen. Er stellt die verschlüsselte HTTPS-Verbindung her und leitet die Anfrage an den Webserver weiter. Dabei gibt er die IP-Adresse des Besuchers an den Webserver weiter, damit diese dort wie unter Abschnitt 4 beschrieben nur gekürzt protokolliert und für die Besucherstatistik (Abschnitt 6) verwendet werden kann. Der Reverse-Proxy selbst protokolliert keine Zugriffe; es werden dort keine Logdateien mit Besucherdaten gespeichert.

4. Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver (nginx) automatisch Informationen, die der Browser übermittelt. Die vollständige IP-Adresse wird dabei nur kurzzeitig zur Auslieferung der Seite verarbeitet; in den Logdateien wird sie ausschließlich gekürzt gespeichert. Gespeichert werden:

• gekürzte IP-Adresse (bei IPv4 wird das letzte Oktett auf 0 gesetzt, bei IPv6 wird die Adresse auf die ersten 48 Bit gekürzt) – ein Rückschluss auf einen einzelnen Anschluss ist damit nicht möglich
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browser und Betriebssystem (User-Agent)

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website, etwa zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb. Die Aufbewahrung ist durch eine automatische Rotation begrenzt: Es werden höchstens drei Logdateien mit je 10 MB (insgesamt rund 30 MB) vorgehalten; ist diese Grenze erreicht, werden die ältesten Einträge automatisch gelöscht. Wie lange ein Eintrag gespeichert bleibt, hängt daher vom Besucheraufkommen ab.

5. Speicherung der Design-Einstellung (localStorage)

Wenn Sie über den Schalter im Seitenkopf zwischen hellem und dunklem Design wechseln, wird diese Wahl im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit sie beim nächsten Besuch erhalten bleibt. Gespeichert wird ausschließlich der Wert „hell“ oder „dunkel“. Die Einstellung bleibt auf Ihrem Gerät und wird weder an den Server noch an Dritte übertragen. Ohne Umschalten wird nichts gespeichert; die Seite richtet sich dann nach der Einstellung Ihres Betriebssystems.

Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers („Website-Daten löschen“) entfernen.

6. Besucherstatistik mit Umami

Zur Auswertung der Besucherzahlen setze ich die Open-Source-Software Umami ein. Umami wird auf meinem eigenen Server betrieben; die erfassten Daten werden nicht an Dritte übermittelt.

Umami arbeitet ohne Cookies und erstellt keine geräteübergreifenden Nutzerprofile. Erfasst werden unter anderem: aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird von Umami nicht gespeichert; zur Unterscheidung von Besuchen wird ein anonymisierter Hash-Wert gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Nutzung der Website in anonymisierter Form auszuwerten und das Angebot zu verbessern. Die Statistikdaten werden bis zur manuellen Löschung gespeichert, höchstens jedoch 2 Jahre.

7. Kontakt per E-Mail

Wer mir eine E-Mail schreibt, übermittelt damit die eigene E-Mail-Adresse und den Inhalt der Nachricht. Diese Daten verwende ich ausschließlich zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Für den E-Mail-Empfang nutze ich den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

8. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu einfach per E-Mail an mich.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: September 2026