Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

Sebastian Waldleben (Thinking House Lab), Nachtweide 3a, 39326 Wolmirstedt, Deutschland

E-Mail: waldleben@web.de

Telefon: +49 151 25320433

2. Hosting, Cloudflare und Server-Logdateien

Diese Website ist eine statische Seite. Sie liegt auf einem Server, den ich selbst betreibe, und wird über einen Tunnel des Netzwerkdienstes Cloudflare ausgeliefert: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Jeder Seitenaufruf läuft deshalb über das Netzwerk von Cloudflare. Cloudflare verarbeitet dabei in meinem Auftrag (Art. 28 DSGVO) die Verbindungs- und Anfragedaten (vor allem IP-Adresse, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und vor Angriffen zu schützen. Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare (Data Processing Addendum). Cloudflare speichert diese Daten nur, solange es für Auslieferung und Schutz nötig ist, und löscht sie nach den Vorgaben des Auftragsverarbeitungsvertrags.

Cloudflare kann diese Daten auch in den USA verarbeiten. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich enthält der Auftragsverarbeitungsvertrag von Cloudflare die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Beim Aufruf einer Seite überträgt dein Browser automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten sind nötig, um die Seite auszuliefern und den Server sicher zu betreiben. Sie werden nicht mit anderen Daten zusammengeführt und nicht für Werbung genutzt. Cloudflare zeigt mir daraus zusammengefasste Zahlen zum Datenverkehr, etwa wie viele Anfragen und Besucher es gab, ohne einzelne Personen zu nennen.

Der Webserver hält Zugriffe in technischen Logdateien fest. Sie dienen nur der Fehlersuche und der Abwehr von Angriffen. Deine IP-Adresse wird gekürzt, bevor sie geschrieben wird: Bei IPv4-Adressen wird der letzte der vier Zahlenblöcke auf 0 gesetzt, bei IPv6-Adressen bleiben nur die ersten drei Blöcke erhalten. Die Logdateien werden nach spätestens 7 Tagen automatisch gelöscht. Seit dem 3. Oktober 2026 werden sie nicht mehr in Datensicherungen des Servers übernommen; ältere Sicherungen, die noch Logdateien mit vollständigen IP-Adressen enthalten, werden gelöscht.

Fehlerberichte (Network Error Logging): Cloudflare schickt mit jeder Seite die Kopfzeilen „NEL“ und „Report-To“ mit. Sie bitten deinen Browser, Cloudflare zu melden, wenn eine Verbindung zu dieser Website fehlschlägt, etwa bei einer Zeitüberschreitung oder einem Verbindungsabbruch. Erfolgreiche Aufrufe werden nicht gemeldet. Unterstützt dein Browser das (vor allem Chrome, Edge und andere Chromium-Browser), sendet er im Fehlerfall einen kurzen Bericht an a.nel.cloudflare.com. Er enthält die aufgerufene Adresse, die Art des Fehlers, Zeitpunkt und Dauer, die IP-Adresse des Servers sowie Browserkennung und vorherige Seite; deine IP-Adresse sieht Cloudflare dabei wie bei jedem Aufruf. Cloudflare nutzt die Berichte, um Störungen im eigenen Netz zu erkennen und die Erreichbarkeit zu verbessern. Es werden keine Cookies gesetzt; dein Browser merkt sich nur die Anweisung selbst, höchstens 7 Tage lang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässig erreichbaren Website).

Rechtsgrundlage für die Verarbeitung in diesem Abschnitt: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Auslieferung der Website).

3. Besucherstatistik (Cloudflare Web Analytics)

Cloudflare fügt das Statistik-Skript nicht in die Seite ein, wenn dein Aufruf über ein Cloudflare-Rechenzentrum in der EU, in Island, Liechtenstein, Norwegen, der Schweiz oder dem Vereinigten Königreich läuft. Normalerweise läuft dein Aufruf über ein Rechenzentrum in deiner Nähe. Besuchst du die Seite aus einem dieser Länder, läuft das Skript deshalb in aller Regel nicht. Nur wenn dein Aufruf über ein Rechenzentrum in einem anderen Land läuft, zum Beispiel weil du ein VPN nutzt, wird es trotzdem eingefügt.

Bei Aufrufen über Rechenzentren in allen anderen Ländern fügt Cloudflare ein kleines Skript in die Seite ein. Dein Browser lädt es von static.cloudflareinsights.com, einer Adresse von Cloudflare. Das Skript meldet den Seitenaufruf an Cloudflare: welche Seite du aufrufst, von welcher Seite du kommst und wie schnell die Seite lädt und reagiert. Cloudflare erkennt dabei außerdem Browser, Betriebssystem und Gerätetyp sowie das Land, aus dem der Aufruf kommt. Das Land leitet Cloudflare aus deiner IP-Adresse ab.

Nach Angaben von Cloudflare setzt das Skript keine Cookies, speichert nichts in deinem Browser und liest dort auch nichts Gespeichertes aus. Ebenfalls nach Angaben von Cloudflare wird deine IP-Adresse schon im nächstgelegenen Cloudflare-Rechenzentrum verworfen und nicht gespeichert, und es wird kein „Fingerabdruck“ deines Geräts erstellt. Ich sehe nur zusammengefasste Zahlen, zum Beispiel wie oft eine Seite aufgerufen wurde und aus welchen Ländern. Namen oder IP-Adressen sehe ich nicht.

Zweck: Ich möchte einen Eindruck bekommen, wie viele Menschen die Seiten lesen, welche Themen gefragt sind und ob die Seiten schnell laden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zusammengefassten Besucherstatistik ohne Cookies). Die DSGVO gilt auch für Besuche von außerhalb der EU, weil ich als Verantwortlicher in Deutschland sitze (Art. 3 Abs. 1 DSGVO).

Empfänger: Cloudflare verarbeitet diese Daten in meinem Auftrag (Art. 28 DSGVO), auf Grundlage desselben Auftragsverarbeitungsvertrags wie in Abschnitt 2. Weil das Skript nur bei Aufrufen über Rechenzentren außerhalb der oben genannten Länder eingefügt wird, gehen die Meldungen in der Regel an ein Cloudflare-Rechenzentrum außerhalb der EU. Außerdem kann Cloudflare die Daten in den USA verarbeiten. Dafür gelten dieselben Garantien wie in Abschnitt 2: das EU-US Data Privacy Framework und zusätzlich die Standardvertragsklauseln.

Speicherdauer: Nach Angaben von Cloudflare werden die einzelnen Meldungen 7 Tage lang vollständig aufbewahrt und danach auf etwa ein Zehntel verdichtet. Abrufen kann ich die Statistik für die letzten sechs Monate. Wann die verdichteten Daten endgültig gelöscht werden, gibt Cloudflare in seiner Beschreibung von Web Analytics nicht an.

Widerspruch: Du kannst der Besucherstatistik jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 11); eine formlose Nachricht an die Kontaktdaten in Abschnitt 1 genügt. Weil ich in der Statistik niemanden erkennen kann, kann ich einzelne Besuche allerdings nicht gezielt herausnehmen. Sicher verhindern kannst du die Erfassung selbst: Blockiere Skripte von static.cloudflareinsights.com in deinem Browser, zum Beispiel mit einem Inhaltsblocker. Die Website funktioniert ohne das Skript genauso.

4. Cookies und lokaler Speicher

Diese Website setzt keine Cookies.

Im lokalen Speicher deines Browsers (Local Storage) können zwei Einstellungen abgelegt werden: deine Sprachwahl und, wenn du das Häkchen setzt, deine Entscheidung, YouTube-Videos ohne erneute Nachfrage zu laden. Beides bleibt auf deinem Gerät und wird nie an mich übertragen. Du kannst es jederzeit in den Browser-Einstellungen löschen, die YouTube-Auswahl auch mit dem Knopf „YouTube-Einwilligung widerrufen“ in Abschnitt 7 oder unter jedem Video.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um die von dir gewünschte Funktion bereitzustellen).

5. Sprachauswahl

Um dir die passende Sprache zu zeigen, liest die Seite die Spracheinstellung, die dein Browser mitteilt. Dein Standort wird dabei nicht ermittelt, und deine IP-Adresse wird dafür nicht verwendet. Du kannst die Sprache jederzeit umstellen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um dir die Seite in deiner Sprache anzuzeigen).

6. Schriftarten

Die Schriftarten liegen auf diesem Server. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftendienst aufgebaut.

7. Eingebettete YouTube-Videos

Videos werden von YouTube eingebettet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bis du klickst, wird nur ein Platzhalter von diesem Server angezeigt, und es besteht keine Verbindung zu YouTube.

Klickst du auf „Video von YouTube laden“, wird das Video über youtube-nocookie.com geladen und startet. Dein Browser verbindet sich dann mit Servern von Google. Google erhält mindestens deine IP-Adresse und die Adresse der Seite, auf der du dich befindest, und kann beim Abspielen Cookies oder ähnliche Technologien einsetzen. Dabei können Daten in die USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Setzt du zusätzlich das Häkchen „Auf diesem Gerät merken“, werden Videos auf dieser Website künftig ohne erneute Nachfrage geladen, sobald du eine Folgen-Seite öffnest. Die Verbindung zu Google entsteht dann schon beim Öffnen der Seite. Das Video startet nicht von selbst, sondern erst, wenn du auf Abspielen klickst. Die gemerkte Auswahl gilt 12 Monate; danach fragt jedes Video wieder nach.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, so einfach, wie du sie erteilt hast: mit dem Knopf „YouTube-Einwilligung widerrufen“ unten oder unter jedem Video. Damit wird die gespeicherte Auswahl auf deinem Gerät gelöscht; danach fragt jedes Video wieder nach. Datenschutzerklärung von Google: https://policies.google.com/privacy

8. Kontakt per E-Mail oder Telefon

Wenn du mir eine E-Mail schreibst oder mich anrufst, verarbeite ich deine Kontaktdaten (z. B. E-Mail-Adresse oder Telefonnummer) und dein Anliegen, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten); geht es um einen Vertrag oder dessen Anbahnung, Art. 6 Abs. 1 lit. b DSGVO. E-Mails, Mailbox-Nachrichten und Notizen zu Anrufen lösche ich, sobald die Sache erledigt ist, sofern keine gesetzlichen Aufbewahrungsfristen gelten.

Mein Postfach liegt bei WEB.DE, einem Dienst der 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstraße 48, 76135 Karlsruhe, Deutschland. Deine E-Mail wird dort gespeichert. Das geschieht nur, wenn du mir schreibst; beim bloßen Besuch dieser Website wird kein E-Mail-Dienst kontaktiert.

9. Mein YouTube-Kanal

Für die Plattform YouTube ist Google Ireland Limited verantwortlich (Datenschutzerklärung: https://policies.google.com/privacy). Auf meinem Kanal Thinking House Lab sehe ich öffentliche Kommentare mit dem Namen, den du bei YouTube verwendest, und kann sie beantworten, ausblenden oder löschen. YouTube zeigt mir außerdem zusammengefasste Statistiken, aus denen ich keine einzelnen Personen erkennen kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Kanal zu betreiben und mit Zuschauern zu sprechen). Deine Rechte nach Abschnitt 11 kannst du bei mir und bei Google geltend machen.

10. Was diese Seite nicht nutzt

Außer der Besucherstatistik von Cloudflare (Abschnitt 3) keine Statistik-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins und vorerst keinen Newsletter. Sollte sich daran etwas ändern, ändert sich zuerst diese Erklärung.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Abschnitte 2, 3, 8 und 9), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um ein Recht wahrzunehmen, genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du dich gewöhnlich aufhältst (Art. 77 DSGVO). Für mich zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, https://datenschutz.sachsen-anhalt.de

12. Stand

Stand dieser Datenschutzerklärung: Oktober 2026