Datenschutzerklärung

Der Schutz deiner Daten ist mir wichtig. Dieser Blog kommt deshalb ohne Cookies, ohne Analyse-Werkzeuge, ohne Werbung und ohne eingebundene Inhalte fremder Server aus (YouTube-Videos laden erst nach deinem Klick, siehe Abschnitt 7). Hier steht, welche Daten trotzdem anfallen, wofür und wie lange.

1. Verantwortlicher

René Steffin
Lindenhof 1
15831 Mahlow
Deutschland
E-Mail: kontaktme@mynotsoperfectlife.de

Ein Datenschutzbeauftragter ist für diesen privaten Blog nicht vorgeschrieben.

2. Hosting und Server-Protokolle

Der Blog läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Daten bleiben in Deutschland.

Bei jedem Aufruf speichert der Server automatisch in Protokolldateien:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit des Aufrufs
aufgerufene Adresse und übertragene Datenmenge
Statuscode (z. B. „gefunden“ oder „nicht gefunden“)
Adresse der Seite, von der du gekommen bist (Referrer)
Browser und Betriebssystem (User-Agent)

Zweck ist der sichere und stabile Betrieb, insbesondere das Erkennen und Abwehren von Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Fallen von einer IP-Adresse wiederholt Angriffsmuster auf (z. B. viele falsche Anmeldeversuche), wird sie automatisch vorübergehend gesperrt; die Sperre und damit die Speicherung der Adresse endet je nach Wiederholung nach höchstens zwölf Wochen.

Zum Schutz vor Datenverlust sichert der Server einmal täglich die gespeicherten Inhalte des Blogs, darunter Kommentare und die Adressen der Newsletter-Empfänger. Die Sicherungen liegen nur auf diesem Server, nur ich habe Zugriff darauf, und sie werden nach höchstens sechs Monaten automatisch gelöscht. Gelöschte Daten können deshalb noch bis zu sechs Monate in älteren Sicherungen enthalten sein; muss einmal eine Sicherung zurückgespielt werden, lösche ich zwischenzeitlich gelöschte Daten darin erneut. Rohdaten und Prüfwerte der Besucherzählung (Abschnitt 3) werden nicht gesichert. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Keine Cookies, Besucherzählung ohne Cookies

Es werden keine Cookies gesetzt und keine Analyse-Dienste anderer Anbieter eingebunden. Schriftarten, Bilder, Skripte und Symbole werden ausschließlich von diesem Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Anbietern statt.

Um zu sehen, wie viele Menschen den Blog lesen, zählt der Server die Seitenaufrufe selbst – ohne Cookies und ohne Skript in deinem Browser. Dafür werden die Angaben, die dein Browser beim Abruf einer Seite ohnehin mitschickt (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browserkennung, bevorzugte Sprache), höchstens etwa zehn Minuten zwischengespeichert, zu Tagessummen zusammengezählt und danach gelöscht.

Damit ein Besuch nur einmal am Tag zählt, wird aus IP-Adresse und Browserkennung mit einem täglich neuen Zufallsschlüssel ein Prüfwert gebildet. Schlüssel und Prüfwerte werden kurz nach Mitternacht gelöscht; danach ist keine Wiedererkennung mehr möglich, auch nicht über mehrere Tage. Gespeichert bleiben nur Summen, z. B. „120 Aufrufe von Seite X am 3. Mai“, Aufrufe je Stunde, die Websites, von denen Besucher kamen (nur der Domainname), Kennungen in Links wie „?quelle=flyer“ sowie Anteile von Gerätetypen, Browsern, Betriebssystemen und Sprachen – keine Profile, keine einzelnen Besuche.

Sendet dein Browser „Global Privacy Control“ oder „Do Not Track“, wird dein Aufruf nicht gezählt. Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du über den Mond-/Sonnen-Knopf das helle oder dunkle Design wählst, merkt sich dein Browser diese Auswahl im lokalen Speicher (localStorage, Eintrag „theme“). Diese Angabe verlässt dein Gerät nicht und kann jederzeit über die Browser-Einstellungen gelöscht werden. Die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Installierst du den Blog als App (über „Als App installieren“ oder die Funktion deines Browsers), speichert die App die Texte aller Beiträge und Seiten sowie die Bilder, die du dir ansiehst, im Speicher deines Browsers auf deinem Gerät (Service Worker und Cache), damit du auch ohne Internetverbindung lesen kannst. Beim Laden werden dieselben technischen Daten verarbeitet wie bei jedem Seitenaufruf (Abschnitt 2); das Vorab-Laden zählt nicht in der Besucherstatistik. Die gespeicherten Inhalte verlassen dein Gerät nicht und werden gelöscht, wenn du die App entfernst oder die Websitedaten im Browser löschst. Die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur wer sich im passwortgeschützten Adminbereich anmeldet, erhält dort zwei technisch notwendige Cookies: die gewählte Sprache der Oberfläche und einen Merker, der auf der Website eine Leiste zum Wechsel in den Adminbereich einblendet. Sie enthalten keine persönlichen Daten. Normale Besucherinnen und Besucher erhalten keine Cookies.

4. Kontakt per E-Mail und Kontaktformular

Wenn du mir an kontaktme@mynotsoperfectlife.de schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Das Postfach liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (Vertrag zur Auftragsverarbeitung). Ich lösche die Nachrichten, wenn das Gespräch abgeschlossen ist und keine Aufbewahrungspflicht besteht.

Über das Kontaktformular werden dein Name, deine E-Mail-Adresse und deine Nachricht als E-Mail an die Postfächer des Blogs bei IONOS geschickt; auf dem Server selbst wird die Nachricht nicht gespeichert. Rechtsgrundlage ist deine Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Beantwortung deiner Anfrage (lit. b). Zum Schutz vor Spam gilt dasselbe wie bei Kommentaren (Rechenaufgabe im Browser, IP-Adresse nur als pseudonymisierter Prüfwert, nach 24 Stunden gelöscht).

5. Kommentare

Wenn du einen Kommentar schreibst, werden gespeichert: der angegebene Name, der Kommentartext, Datum und Uhrzeit sowie – nur wenn du sie freiwillig angibst – deine E-Mail-Adresse. Name, Text und Datum werden nach meiner Freigabe unter dem Beitrag veröffentlicht; die E-Mail-Adresse wird nie veröffentlicht und nur für eine mögliche Rückfrage zu deinem Kommentar genutzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Absenden erteilst. Du kannst sie jederzeit per E-Mail widerrufen; dann lösche ich den Kommentar.

Damit ich neue Kommentare zügig freigeben kann, schickt der Server bei jedem neuen Kommentar eine Hinweismail mit Name, Text und (falls angegeben) E-Mail-Adresse an die Postfächer des Blogs bei IONOS (siehe Abschnitt 4). Diese Hinweise lösche ich, sobald der Kommentar freigegeben oder abgelehnt ist.

Zum Schutz vor automatisiertem Spam löst dein Browser beim Absenden eine kleine Rechenaufgabe; dabei werden keine Daten an Dritte übertragen. Um massenhafte Einsendungen zu begrenzen, speichert der Server deine IP-Adresse nicht im Klartext, sondern nur als Prüfwert, der mit einem geheimen Schlüssel gebildet wird (pseudonymisiert), zusammen mit dem Zeitpunkt; dieser wird nach spätestens 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Kommentare werden gespeichert, solange der Beitrag online ist, oder bis du ihre Löschung verlangst. Wird ein Beitrag gelöscht, liegt er samt Kommentaren noch 30 Tage im Papierkorb und wird dann endgültig entfernt.

Kommentare, die vor dem Umbau dieses Blogs geschrieben wurden, wurden mit Name, Text und Datum übernommen; E-Mail- und IP-Adressen aus der früheren Software wurden dabei nicht übernommen.

Du kannst dich für eine E-Mail-Benachrichtigung über neue Beiträge anmelden. Dafür brauche ich deine E-Mail-Adresse und die gewünschte Sprache; freiwillig kannst du deinen Vornamen angeben, damit ich dich in den E-Mails persönlich ansprechen kann. Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach dem Klick bist du eingetragen. Nicht bestätigte Anmeldungen werden nach 7 Tagen gelöscht. Zum Nachweis der Einwilligung speichere ich den Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Es wird kein externer Newsletter-Dienst genutzt: Die Adressen liegen nur auf dem Server dieses Blogs (siehe Abschnitt 2), verschickt wird über ein E-Mail-Postfach bei der IONOS SE (siehe Abschnitt 4). Es gibt keine Auswertung, ob E-Mails geöffnet oder Links angeklickt werden. Zum Schutz vor Missbrauch des Formulars gilt dasselbe wie bei Kommentaren (Rechenaufgabe, IP-Adresse nur als pseudonymisierter Prüfwert für 24 Stunden). Für jeden Versand wird je Empfänger vermerkt, ob die E-Mail verschickt wurde.

Wer die Benachrichtigung schon über die frühere Version dieses Blogs bestellt hatte, wurde mit Adresse, Name (soweit dort angegeben), Sprache und dem Zeitpunkt der damaligen Anmeldung übernommen. Der Name dient nur dazu, dich in den E-Mails persönlich ansprechen zu können.

Du kannst dich jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an kontaktme@mynotsoperfectlife.de abmelden; deine Adresse wird dann gelöscht, auch aus den Vermerken zum Versand.

7. YouTube-Videos

Einige Beiträge enthalten Videos von YouTube. Sie werden erst geladen, wenn du auf „Video von YouTube abspielen“ klickst – vorher wird keine Verbindung zu YouTube aufgebaut. Nach dem Klick lädt dein Browser das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem deine IP-Adresse und technische Angaben zu deinem Browser an Google übertragen; eine Übermittlung in die USA ist möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Näheres: Datenschutzerklärung von Google (policies.google.com/privacy).

8. Links zum Teilen und zu Instagram

Die Knöpfe zum Teilen (WhatsApp, Facebook, LinkedIn, E-Mail) und der Link zu Instagram sind einfache Links. Erst wenn du einen davon anklickst, wird eine Verbindung zum jeweiligen Anbieter aufgebaut; vorher werden keine Daten übertragen. Für die Verarbeitung danach ist der jeweilige Anbieter verantwortlich.

9. Verschlüsselung

Alle Verbindungen zu diesem Blog sind per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol).

10. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an kontaktme@mynotsoperfectlife.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

11. Sonstiges

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt. Du bist nicht verpflichtet, Daten bereitzustellen; ohne Angaben kannst du lediglich keinen Kommentar schreiben bzw. den Newsletter nicht beziehen.

Stand: November 2026