Datenschutzerklärung

Gültig ab 12. November 2026

Auf dieser Seite erkläre ich, welche personenbezogenen Daten anfallen, wenn Sie meinen Blog besuchen oder mir schreiben, wer diese Daten erhält und welche Rechte Sie haben. Der Blog ist ein privates Projekt ohne kommerzielle Absichten.

1. Wer ist verantwortlich?

Für die Datenverarbeitung auf dieser Website bin ich verantwortlich:

Timm Wesselath
Donnersbergerstraße 14 rgb
80634 München
E-Mail: timm@wesselath.de

2. Kurz zusammengefasst

• Ich setze keine Cookies, keine Analyse- oder Statistikwerkzeuge und keine Werbung ein.
• Alle Bestandteile der Website (auch Schriftart und Suche) werden von dieser Website selbst geladen, nicht von fremden Servern.
• Beim Aufruf der Seiten verarbeitet mein Hosting-Anbieter GitHub technisch nötige Verbindungsdaten.
• Wenn Sie mir über das Kontaktformular oder per E-Mail schreiben, nutze ich Ihre Angaben nur, um Ihnen zu antworten.
• Ein Teil der Daten wird in den USA verarbeitet. Details stehen in den Abschnitten 3 und 4.

3. Aufruf der Website (Hosting bei GitHub Pages)

Die Website liegt bei GitHub Pages, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. GitHub gehört zur Microsoft Corporation.

Welche Daten? Damit Ihr Browser die Seiten anzeigen kann, übermittelt er bei jedem Aufruf automatisch Angaben an den Server: Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, die zuvor besuchte Seite (Referrer) sowie Typ und Version von Browser und Betriebssystem. GitHub protokolliert diese Angaben in Server-Logs.

Wozu? Um die Website auszuliefern und den Betrieb abzusichern, etwa gegen Angriffe, die den Server überlasten sollen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse daran, dass meine Website erreichbar, stabil und sicher ist.

Speicherdauer: Die Logs werden ausschließlich von GitHub gespeichert. Ich kann sie nicht einsehen und werte sie nicht aus. Wie lange GitHub sie aufbewahrt, legt GitHub fest.

USA: GitHub verarbeitet die Daten auch in den USA. Nach eigenen Angaben ist GitHub dem EU-US Data Privacy Framework angeschlossen. Für die dort zertifizierten Unternehmen hat die EU-Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO).

Mehr dazu: Datenschutzerklärung von GitHub

4. Kontaktformular (Static Forms)

Welche Daten? Was Sie in das Formular eintragen (Name, E-Mail-Adresse, Nachricht). Beim Absenden fallen zusätzlich technische Angaben an, etwa IP-Adresse, Browserkennung und die Seite, von der das Formular abgeschickt wurde.

Wozu? Ausschließlich, um Ihre Nachricht zu lesen und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen beantworten zu können.

Wer ist beteiligt? Das Formular wird über den Dienst Static Forms (Betreiber: Qualascend) abgewickelt. Static Forms nimmt die Eingaben entgegen und schickt sie mir per E-Mail. Static Forms handelt dabei in meinem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen des Dienstes.

Wo und wie lange?

• Ihre Formulareingaben werden in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main gespeichert und dort nach 30 Tagen automatisch gelöscht.
• Static Forms selbst läuft auf Servern in den USA (Anbieter: Vercel, Inc.). Technische Protokolle der Übermittlung, also IP-Adresse, Browserkennung, Herkunftsseite, Feldnamen und Zustellstatus, aber nicht der Inhalt Ihrer Nachricht, werden in den USA gespeichert und laut Static Forms spätestens nach einem Jahr gelöscht.
• Die Benachrichtigungs-E-Mail mit Ihrer Nachricht wird über Amazon Web Services in den USA an mich versendet.
• Zur Spam-Erkennung prüft der Dienst CleanTalk die Eingaben; diese Prüfung findet in der EU statt.

USA: Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von Static Forms sind. Einige der von Static Forms eingesetzten Dienstleister sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

Bei mir: Sobald Ihr Anliegen erledigt ist, lösche ich die Nachricht aus meinem Postfach.

Mehr dazu: Datenschutzhinweise von Static Forms · Auftragsverarbeitungsvertrag

5. Kontakt per E-Mail

Wenn Sie mir direkt eine E-Mail schreiben, verwende ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht nur für die Antwort (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung). Ich lösche die E-Mails, wenn die Unterhaltung abgeschlossen ist.

Mein E-Mail-Anbieter: Mein Postfach liegt bei der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genf, Schweiz. Dort werden auch die Nachrichten aus dem Kontaktformular gespeichert, die Static Forms an mich weiterleitet. Infomaniak speichert die Daten in Rechenzentren in der Schweiz. Für die Schweiz hat die EU-Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO).

Mehr dazu: Infomaniak und der Schutz Ihrer persönlichen Daten

6. Hell oder dunkel: Ihre Design-Einstellung

Oben rechts auf jeder Seite gibt es einen Schalter für helles und dunkles Design. Nur wenn Sie ihn anklicken, merkt sich Ihr Browser Ihre Wahl im sogenannten Local Storage, damit die Seite beim nächsten Besuch wieder so aussieht. Gespeichert wird lediglich das Wort „light“ oder „dark“. Diese Angabe bleibt auf Ihrem Gerät und wird weder an mich noch an andere übertragen.

Ihre Einwilligung ist dafür nicht nötig: Nach § 25 Abs. 2 Nr. 2 TDDDG darf eine Website Informationen auf Ihrem Gerät ablegen, wenn das für eine Funktion, die Sie ausdrücklich nutzen möchten, unbedingt erforderlich ist. Sie können den Eintrag jederzeit in den Einstellungen Ihres Browsers entfernen, indem Sie die gespeicherten Daten dieser Website löschen.

7. Wer bekommt Ihre Daten?

Außer mir erhalten nur die genannten Dienstleister Daten, und zwar nur im beschriebenen Umfang:

• GitHub (Hosting, Abschnitt 3),
• Static Forms und die von Static Forms eingesetzten Dienstleister wie Amazon Web Services, Vercel und CleanTalk (Kontaktformular, Abschnitt 4),
• mein E-Mail-Anbieter Infomaniak (Abschnitte 4 und 5).

Weitergaben an andere finden nur statt, wenn ich gesetzlich dazu verpflichtet bin.

8. Sichere Übertragung

Alle Seiten werden verschlüsselt über HTTPS (TLS) übertragen. Das erkennen Sie am Schloss-Symbol oder an „https://“ in der Adresszeile Ihres Browsers. Davon abgesehen versuche ich vor allem, so wenige Daten wie möglich entstehen zu lassen.

9. Ihre Rechte

Sie können von mir jederzeit verlangen:

• Auskunft, ob und welche Daten ich über Sie verarbeite, einschließlich einer Kopie (Art. 15 DSGVO),
• Berichtigung falscher oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe der Daten, die Sie mir gegeben haben, in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).

Eine formlose E-Mail an die Adresse in Abschnitt 1 genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an Ihrem Wohnort. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Ihr Recht auf Widerspruch

Alle in dieser Erklärung beschriebenen Verarbeitungen stützen sich auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dagegen können Sie jederzeit Widerspruch einlegen, wenn sich dafür Gründe aus Ihrer persönlichen Situation ergeben (Art. 21 DSGVO). Ich verarbeite Ihre Daten danach nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung ist zur Durchsetzung oder Abwehr von Rechtsansprüchen nötig.

10. Änderungen

Wenn sich an der Website oder den eingesetzten Diensten etwas ändert, passe ich diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.