Fontos számomra az adataid védelme. Ezért ez a blog sütik, látogatottság-elemző eszközök, reklámok és külső szerverekről beágyazott tartalmak nélkül működik (a YouTube-videók csak kattintásra töltődnek be, lásd 7. pont). Itt olvashatod, milyen adatok keletkeznek mégis, milyen célból és mennyi ideig tárolom őket.
1. Adatkezelő
René Steffin
Lindenhof 1
15831 Mahlow
Németország
E-mail: kontaktme@mynotsoperfectlife.de
Ehhez a magánbloghoz nem kötelező adatvédelmi tisztviselőt kijelölni.
2. Tárhely és szervernaplók
A blog a netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Németország) szerverén fut. A netcuppal a GDPR 28. cikke szerinti adatfeldolgozási szerződés van érvényben; az adatok Németországban maradnak.
Minden oldalletöltéskor a szerver automatikusan naplózza:
- a lekérdező eszköz IP-címét
- a lekérdezés dátumát és időpontját
- a lekért címet és az átvitt adatmennyiséget
- az állapotkódot (pl. „megtalálva” vagy „nem található”)
- annak az oldalnak a címét, ahonnan érkeztél (referrer)
- a böngésző és az operációs rendszer adatait (user-agent)
Ennek célja a biztonságos és stabil működés, különösen a támadások felismerése és elhárítása. Jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A naplókat a rendszer 14 nap után automatikusan törli. Ha egy IP-címről ismételten támadásra utaló minták érkeznek (pl. sok hibás bejelentkezési kísérlet), a cím automatikusan ideiglenesen tiltásra kerül; a tiltás – és ezzel a cím tárolása – az ismétlődéstől függően legfeljebb tizenkét hét után megszűnik.
Az adatvesztés elleni védelem érdekében a szerver naponta egyszer biztonsági mentést készít a blog tárolt tartalmairól, köztük a hozzászólásokról és a hírlevél-címzettek e-mail-címeiről. A mentések csak ezen a szerveren vannak, csak én férek hozzájuk, és legfeljebb hat hónap után automatikusan törlődnek. A törölt adatok ezért még legfeljebb hat hónapig szerepelhetnek a korábbi mentésekben; ha egyszer vissza kell állítani egy mentést, az időközben törölt adatokat abban is újra törlöm. A látogatószámlálás nyers adatai és ellenőrző értékei (3. pont) nem kerülnek a mentésekbe. Jogalap a biztonságos működéshez fűződő jogos érdekem (GDPR 6. cikk (1) bekezdés f) pont).
3. Nincsenek sütik, látogatószámlálás sütik nélkül
Nem használok sütiket, és más szolgáltatók elemzőeszközeit sem építem be. A betűtípusok, képek, szkriptek és ikonok kizárólag erről a szerverről töltődnek be; nincs kapcsolat a Google Fonts-szal vagy más szolgáltatókkal.
Hogy lássam, hányan olvassák a blogot, a szerver maga számolja az oldalmegtekintéseket – sütik és a böngésződben futó szkript nélkül. Ehhez az oldal lekérésekor a böngésződ által amúgy is elküldött adatokat (IP-cím, időpont, lekért cím, hivatkozó oldal, böngészőazonosító, előnyben részesített nyelv) legfeljebb kb. tíz percig ideiglenesen tárolom, napi összesítésekké számolom, majd törlöm.
Hogy egy látogatás naponta csak egyszer számítson, az IP-címből és a böngészőazonosítóból egy naponta új véletlen kulccsal ellenőrző értéket képzek. A kulcsot és az ellenőrző értékeket éjfél után röviddel törlöm; ezután nincs lehetőség újbóli felismerésre, több napon át sem. Csak összesítések maradnak meg, pl. „120 megtekintés az X oldalon május 3-án”, a megtekintések óránkénti eloszlása, azok a weboldalak, ahonnan a látogatók érkeztek (csak a domainnév), a linkekben lévő azonosítók, mint „?quelle=flyer”, valamint az eszköztípusok, böngészők, operációs rendszerek és nyelvek aránya – profilok és egyes látogatások nem.
Ha a böngésződ „Global Privacy Control” vagy „Do Not Track” jelzést küld, a lekérésed nem számít bele. Ehhez a készülékeden semmit nem tárolok és nem olvasok ki. Jogalap az adattakarékos látogatottságmérésre irányuló jogos érdekem (GDPR 6. cikk (1) bek. f) pont).
Ha a hold/nap gombbal a világos vagy sötét módot választod, a böngésződ ezt a helyi tárolóban (localStorage, „theme” bejegyzés) jegyzi meg. Ez az adat nem hagyja el az eszközödet, és a böngésző beállításaiban bármikor törölhető. A tárolás az általad kért funkcióhoz feltétlenül szükséges (TDDDG 25. § (2) bek. 2. pont).
Ha a blogot alkalmazásként telepíted (a „Telepítés alkalmazásként” ponttal vagy a böngésződ funkciójával), az alkalmazás az összes bejegyzés és oldal szövegét, valamint az általad megnézett képeket a böngésződ tárolójában, az eszközödön menti (service worker és gyorsítótár), hogy internetkapcsolat nélkül is olvashass. A betöltéskor ugyanazokat a technikai adatokat kezelem, mint minden oldallekérésnél (2. pont); az előzetes letöltés nem számít bele a látogatottsági statisztikába. A mentett tartalmak nem hagyják el az eszközödet, és törlődnek, ha eltávolítod az alkalmazást, vagy törlöd a böngészőben a webhelyadatokat. A tárolás az általad kért funkcióhoz feltétlenül szükséges (TDDDG 25. § (2) bek. 2. pont).
Csak aki bejelentkezik a jelszóval védett adminfelületre, kap ott két technikailag szükséges sütit: a felület választott nyelvét, valamint egy jelzőt, amely a weboldalon megjelenít egy sávot az adminfelületre való átváltáshoz. Ezek nem tartalmaznak személyes adatot. Az átlagos látogatók nem kapnak sütit.
4. Kapcsolatfelvétel e-mailben és űrlapon
Ha írsz nekem a(z) kontaktme@mynotsoperfectlife.de címre, az e-mail-címedet, a nevedet (ha megadod) és az üzeneted tartalmát a válaszadás céljából kezelem (GDPR 6. cikk (1) bek. b) és f) pont). A postafiók az IONOS SE-nél (Elgendorfer Straße 57, 56410 Montabaur, Németország) található (adatfeldolgozási szerződés). Az üzeneteket a beszélgetés lezárása után törlöm, ha nincs megőrzési kötelezettség.
A kapcsolatfelvételi űrlapon megadott neved, e-mail-címed és üzeneted e-mailként kerül a blog IONOS-nál lévő postafiókjaiba; magán a szerveren az üzenet nem tárolódik. Jogalap a beküldéskor adott hozzájárulásod (GDPR 6. cikk (1) bek. a) pont), illetve megkeresésed megválaszolása (b) pont). A spam elleni védelem ugyanúgy működik, mint a hozzászólásoknál (számítási feladat a böngészőben, az IP-cím csak álnevesített ellenőrző értékként, 24 óra után törölve).
5. Hozzászólások
Ha hozzászólást írsz, a következőket tárolom: a megadott nevet, a hozzászólás szövegét, a dátumot és az időpontot, valamint – csak ha önként megadod – az e-mail-címedet. A név, a szöveg és a dátum jóváhagyásom után megjelenik a bejegyzés alatt; az e-mail-cím soha nem jelenik meg, és csak a hozzászólásoddal kapcsolatos esetleges visszakérdezésre használom. Jogalap a beküldéskor adott hozzájárulásod (GDPR 6. cikk (1) bek. a) pont), amelyet e-mailben bármikor visszavonhatsz; ekkor törlöm a hozzászólást.
Hogy az új hozzászólásokat gyorsan jóvá tudjam hagyni, a szerver minden új hozzászólásról értesítő e-mailt küld a névvel, a szöveggel és (ha megadtad) az e-mail-címeddel a blog IONOS-nál lévő postafiókjaiba (lásd 4. pont). Ezeket az értesítéseket törlöm, amint a hozzászólást jóváhagytam vagy elutasítottam.
Az automatizált spam elleni védelem érdekében a böngésződ beküldéskor egy kis számítási feladatot old meg; ennek során semmilyen adat nem jut harmadik félhez. A tömeges beküldések korlátozására a szerver az IP-címedet nem nyílt formában, hanem csak egy titkos kulccsal képzett (álnevesített) ellenőrző értékként tárolja az időponttal együtt; ezt legkésőbb 24 óra után törli (GDPR 6. cikk (1) bek. f) pont). A hozzászólásokat addig tárolom, amíg a bejegyzés elérhető, vagy amíg nem kéred a törlésüket. Ha egy bejegyzést törlök, a hozzászólásokkal együtt még 30 napig a lomtárban marad, majd véglegesen törlődik.
A blog átalakítása előtt írt hozzászólásokat névvel, szöveggel és dátummal vettem át; a korábbi szoftverből származó e-mail- és IP-címeket nem vettem át.
6. Értesítés új bejegyzésekről (hírlevél)
Feliratkozhatsz az új bejegyzésekről szóló e-mail-értesítésre. Ehhez az e-mail-címedre és a kívánt nyelvre van szükségem; önkéntesen megadhatod a keresztnevedet is, hogy az e-mailekben személyesen szólíthassalak. Feliratkozás után kapsz egy e-mailt egy megerősítő linkkel (double opt-in); csak a kattintás után kerülsz fel a listára. A meg nem erősített feliratkozásokat 7 nap után törlöm. A hozzájárulás igazolására tárolom a feliratkozás és a megerősítés időpontját. Jogalap a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont).
Külső hírlevélszolgáltatót nem használok: a címek csak a blog szerverén vannak (lásd 2. pont), a kiküldés az IONOS SE-nél lévő e-mail-postafiókon keresztül történik (lásd 4. pont). Nem mérem, hogy megnyitod-e az e-maileket vagy rákattintasz-e a linkekre. Az űrlap visszaélés elleni védelme ugyanúgy működik, mint a hozzászólásoknál (számítási feladat, az IP-cím csak álnevesített ellenőrző értékként, 24 óráig). Minden kiküldésnél címzettenként feljegyzem, hogy az e-mail elment-e.
Aki a blog korábbi változatában már feliratkozott az értesítésre, annak a címét, nevét (ha ott megadta), nyelvét és az akkori feliratkozás időpontját átvettem. A név csak arra szolgál, hogy az e-mailekben személyesen szólíthassalak.
Bármikor leiratkozhatsz az e-mailek végén található linkkel vagy a(z) kontaktme@mynotsoperfectlife.de címre küldött üzenettel; ekkor a címedet törlöm, a kiküldési feljegyzésekből is.
7. YouTube-videók
Néhány bejegyzés YouTube-videót tartalmaz. Ezek csak akkor töltődnek be, ha a „Videó lejátszása a YouTube-ról” gombra kattintasz – előtte nem jön létre kapcsolat a YouTube-bal. A kattintás után a böngésződ a videót bővített adatvédelmi módban (youtube-nocookie.com) tölti be a Google Ireland Limitedtől (Gordon House, Barrow Street, Dublin 4, Írország). Ekkor többek között az IP-címed és a böngésződ technikai adatai a Google-hoz kerülnek; az adatok az USA-ba is továbbíthatók (a Google az EU–USA adatvédelmi keretrendszer szerint tanúsított). Jogalap a kattintással adott hozzájárulásod (GDPR 6. cikk (1) bek. a) pont, TDDDG 25. § (1) bek.). Részletek: a Google adatvédelmi irányelvei (policies.google.com/privacy).
8. Megosztás és Instagram-link
A megosztó gombok (WhatsApp, Facebook, LinkedIn, e-mail) és az Instagram-link egyszerű linkek. Csak akkor jön létre kapcsolat az adott szolgáltatóval, ha rájuk kattintasz; előtte semmilyen adat nem kerül továbbításra. Az ezt követő adatkezelésért az adott szolgáltató felel.
9. Titkosítás
A blogra irányuló minden kapcsolat TLS-titkosítással védett (ezt a „https://” és a lakat ikon jelzi).
10. Jogaid
Bármikor jogod van:
- tájékoztatást kérni a rólad tárolt adatokról (GDPR 15. cikk)
- a helytelen adatok helyesbítésére (GDPR 16. cikk)
- a törlésre (GDPR 17. cikk)
- az adatkezelés korlátozására (GDPR 18. cikk)
- az adathordozhatóságra (GDPR 20. cikk)
- tiltakozni a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk)
- a hozzájárulás jövőre vonatkozó visszavonására (GDPR 7. cikk (3) bek.)
Ehhez elég egy egyszerű e-mail a(z) kontaktme@mynotsoperfectlife.de címre.
Panaszt is tehetsz egy adatvédelmi felügyeleti hatóságnál (GDPR 77. cikk), például az illetékes brandenburgi hatóságnál: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Németország. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, Falk Miksa utca 9–11., 1055 Budapest) is panaszt tehetsz.
11. Egyéb
Automatizált döntéshozatal vagy profilalkotás nem történik. Nem vagy köteles adatokat megadni; adatok nélkül csupán hozzászólást nem írhatsz, illetve hírlevelet nem kaphatsz.
Hatályos: 2026. november