hohl.dev
DE
Zu den Apps

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website hohl.dev und alle Seiten unter hohl.dev außer beasties.hohl.dev. Die Apps haben eigene Datenschutzerklärungen; für Beasties gilt eine gemeinsame Datenschutzerklärung für die App und ihre Website beasties.hohl.dev (Abschnitt 7).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf diesen Websites im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Barnabas Hohl
Fehrenbachstr. 32
51067 Köln
Deutschland
E-Mail: [email protected]

2. Überblick

Die Websites sind bewusst sparsam gebaut. Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb nötig ist oder Sie uns selbst schreiben. Im Einzelnen:

  • Beim Aufruf der Websites werden technische Zugriffsdaten verarbeitet (Abschnitte 3 und 4).
  • Für Besucherinnen und Besucher werden keine Cookies gesetzt. Es gibt keine Reichweitenmessung, kein Tracking und keine Werbung (Abschnitte 5 und 6).
  • Die Apps speichern Ihre Daten auf Ihrem Gerät. Für sie gelten eigene Datenschutzerklärungen (Abschnitt 7).
  • Wenn Sie uns eine E-Mail schreiben, verarbeiten wir sie, um Ihnen zu antworten (Abschnitt 8).
  • Nachrichten über das Kontaktformular bleiben auf dem Server von hohl.dev und werden spätestens nach zwölf Monaten gelöscht (Abschnitt 9).

3. Hosting und Cloudflare

Die Websites werden auf einem eigenen Server des Betreibers in Deutschland betrieben (Self-Hosting). Ein externer Hosting-Anbieter ist nicht beteiligt.

Die Verbindung aus dem Internet zum Server läuft über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare stellt die verschlüsselte Verbindung (https) bereit, hält Inhalte der Websites zwischengespeichert vor und schützt vor Angriffen. Alle Anfragen laufen über Server von Cloudflare. Cloudflare verarbeitet dabei Ihre IP-Adresse und die Daten der jeweiligen Anfrage. Erscheint eine Anfrage verdächtig, kann Cloudflare zum Schutz vor automatisierten Zugriffen ein technisch notwendiges Cookie setzen (etwa __cf_bm oder cf_clearance).

Außerdem bittet Cloudflare Ihren Browser über Network Error Logging (NEL), fehlgeschlagene Verbindungen an Cloudflare (a.nel.cloudflare.com) zu melden. Ein solcher Bericht enthält Ihre IP-Adresse, die aufgerufene Adresse und die Art des Fehlers. Er dient dazu, Verbindungsstörungen zu erkennen.

Cloudflare wird als Auftragsverarbeiter eingesetzt; ein Vertrag zur Auftragsverarbeitung ist geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der Websites, ohne den Server direkt aus dem Internet erreichbar zu machen.

Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Rahmen. Zusätzlich wurden Standardvertragsklauseln der EU-Kommission vereinbart.

4. Server-Logfiles

Beim Aufruf werden auf dem Server des Betreibers automatisch Zugriffsdaten in einem Zugriffsprotokoll gespeichert:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Adresse (URL)
  • Referrer (die zuvor besuchte Seite, sofern übermittelt)
  • Browser und Betriebssystem (User-Agent)
  • HTTP-Statuscode und übertragene Datenmenge

Tritt bei der Bearbeitung einer Anfrage ein Fehler auf, kann die Serversoftware zusätzlich eine Fehlermeldung protokollieren, die Ihre IP-Adresse enthalten kann. Die Daten werden zur Gewährleistung der Sicherheit und des technischen Betriebs verarbeitet, etwa um Fehler zu finden und Angriffe zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logdateien sind zusammen auf 15 MB begrenzt. Ist diese Größe erreicht, werden die ältesten Einträge fortlaufend gelöscht. Außerdem werden sie vollständig gelöscht, wenn die Serverumgebung neu erstellt wird, etwa bei einem Update des Webservers. Wie lange ein Eintrag erhalten bleibt, hängt damit von der Zahl der Zugriffe ab.

5. Cookies und Speicher im Browser

Die Websites setzen für Besucherinnen und Besucher keine Cookies. Nur bei der Anmeldung im Verwaltungsbereich von WordPress werden technisch notwendige Login-Cookies gesetzt. Das betrifft ausschließlich den Betreiber. Zu Cookies von Cloudflare siehe Abschnitt 3.

Wenn Sie zwischen hellem und dunklem Design wählen, speichert Ihr Browser diese Wahl im lokalen Speicher (localStorage, Eintrag „hohl.theme“), damit sie beim nächsten Aufruf erhalten bleibt. Der Eintrag verlässt Ihr Gerät nicht und wird gelöscht, sobald Sie wieder „System“ wählen. Diese Speicherung ist unbedingt erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Kein Tracking, keine Inhalte Dritter

Auf den Websites werden keine Reichweitenmessung und keine Tracking-Dienste eingesetzt, und es wird keine Werbung ausgespielt. Es gibt keine Kommentarfunktion, keinen Newsletter, keine Social-Media-Plugins und keine eingebetteten Videos. Das Kontaktformular (Abschnitt 9) läuft vollständig auf dem eigenen Server.

Schriftarten, Bilder und alle übrigen Bestandteile werden vom eigenen Server geladen. Es werden keine Inhalte von Google Fonts, Content Delivery Networks oder anderen Drittanbietern eingebunden. Das eingesetzte SEO-Plugin (Rank Math) übermittelt keine Daten von Besucherinnen und Besuchern an Dritte. Verbindungen zu Dritten entstehen nur wie in Abschnitt 3 beschrieben oder wenn Sie einen Link anklicken, etwa zum App Store. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die Suche auf den Websites läuft in Ihrem Browser: Er lädt ein Suchverzeichnis vom Server, und die Treffer erscheinen beim Tippen, ohne dass Ihre Suchbegriffe übertragen werden. Nur wenn Sie Enter drücken, ohne einen Treffer zu wählen, oder den Link zu allen Ergebnissen öffnen, wird Ihr Suchbegriff als Teil der Adresse (URL) an den Server geschickt und wie jede Adresse im Zugriffsprotokoll gespeichert (Abschnitt 4). Findet die Suche nichts, bietet sie einen Link an, der in Ihrem E-Mail-Programm eine E-Mail an uns mit Ihrem Suchbegriff als Betreff öffnet.

7. Die Apps

Diese Datenschutzerklärung betrifft nur die Websites. Was eine App mit Ihren Daten macht, steht in der Datenschutzerklärung der jeweiligen App. Sie ist auf der Website der App und im App Store verlinkt. Käufe in den Apps laufen über den App Store von Apple.

Für die App Beasties und ihre Website beasties.hohl.dev gilt gemeinsam die Datenschutzerklärung von Beasties; sie steht in allen Sprachen dieser Website bereit. Diese Datenschutzerklärung gilt für beasties.hohl.dev nicht.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, etwa an [email protected] oder eine andere Adresse unter hohl.dev, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht einschließlich Anhängen, um Ihre Anfrage zu bearbeiten. E-Mails an Adressen unter hohl.dev werden über den Dienst Email Routing von Cloudflare (Abschnitt 3) an ein Postfach des Betreibers bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Gmail) weitergeleitet und dort gespeichert. Google kann Daten dabei auch in die USA übermitteln; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung Ihrer Anfrage. Geht es um einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Ihre E-Mails, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kontaktformular

Über das Kontaktformular können Sie uns eine Nachricht schicken. Gespeichert werden Ihre E-Mail-Adresse, Ihr Name, falls Sie ihn angeben, das gewählte Thema, Ihre Nachricht, die Sprache der Seite und der Zeitpunkt. Die Nachricht wird nicht per E-Mail verschickt, sondern in der Datenbank der Website auf dem Server von hohl.dev abgelegt und dort vom Betreiber gelesen. Die Übertragung läuft wie jeder Seitenaufruf über Cloudflare (Abschnitt 3); darüber hinaus erhalten keine Dritten die Nachricht. Das Formular setzt kein Cookie.

Zum Schutz vor Spam enthält das Formular ein Feld, das nur automatische Programme ausfüllen, und es prüft, wie schnell es abgeschickt wird. Damit das Formular nicht massenhaft genutzt werden kann, wird für eine Stunde ein nicht umkehrbarer Prüfwert (Hash) Ihrer IP-Adresse gespeichert. Die IP-Adresse selbst wird nicht mit der Nachricht gespeichert.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und Sie dazu per E-Mail zu kontaktieren. Vor dem Absenden bestätigen Sie das mit einem Häkchen; gespeichert wird dazu auch der Zeitpunkt Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an [email protected]; wir löschen Ihre Nachricht dann. Für den Schutz des Formulars vor Missbrauch ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Geht es um einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse können wir nicht antworten. Wir löschen die Nachricht, sobald Ihr Anliegen erledigt ist, spätestens aber nach zwölf Monaten; ältere Nachrichten löscht die Website automatisch. Antworten wir Ihnen per E-Mail, gilt für diese E-Mail Abschnitt 8.

10. SSL/TLS-Verschlüsselung

Die Websites nutzen aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

11. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind:

  • Cloudflare, Inc. als Auftragsverarbeiter für die Verbindung zum Server und die Weiterleitung von E-Mails (Abschnitte 3 und 8)
  • Google Ireland Limited (Gmail) als E-Mail-Anbieter des Betreibers für E-Mails, die Sie an uns schicken (Abschnitt 8)

Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben.

12. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Betreiber ist: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse.

13. Aktualität

Diese Datenschutzerklärung hat den Stand 19. Oktober 2026. Sie wird angepasst, wenn sich die Websites, die Apps oder die rechtlichen Vorgaben ändern.