Datenschutzhinweise

Hinweise zur privaten Testfassung. Die vollständige Datenschutzerklärung mit Verantwortlichem, eingesetzten Dienstleistern und Rechtsgrundlagen wird vor der öffentlichen Freischaltung ergänzt.

Kommentare

Das Formular speichert deinen Namen, den Kommentar, Zeitpunkt und Freigabestatus. Nach der Freigabe sind Name, Datum und Kommentar für die Leser des Blogs sichtbar.

Kommentare aus dem Fediverse

Wenn du öffentlich auf einen geteilten Blogbeitrag antwortest, können Kontoadresse, Antworttext, Zeitpunkt und Link zum Original nach Abruf und Freigabe im Blog erscheinen. Antworten nur für Follower und private Nachrichten werden nicht übernommen. Änderungen oder Löschungen sind im Blog erst nach einem erneuten Abruf sichtbar.

Verwaltungsanmeldung

Auf dem eigenen Server werden das Passwort als gesalzener Prüfwert, bei aktivierter Zwei-Faktor-Anmeldung der verschlüsselte App-Schlüssel sowie Prüfwerte der Wiederherstellungscodes gespeichert. Ein geschütztes Sitzungscookie gilt bis zu acht Stunden. Fehlversuche werden vorübergehend über zeitabhängige Prüfwerte begrenzt.

Kontakt

Dein Name, deine E-Mail-Adresse, Betreff und Nachricht werden an den eingerichteten Maildienst zur Zustellung an den Betreiber des Blogs übergeben. Kontaktanfragen werden nicht als Beiträge im Blog gespeichert.

E-Mail-Abo

Für das Abo werden E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt sowie der Versandstatus gespeichert. Erst nach einer ausdrücklichen Bestätigung werden Beiträge versendet. Jede Beitragsmail enthält einen Abmeldelink. Bei Abmeldung werden der Abodatensatz und zugehörige Versandnachweise gelöscht. Unbestätigte Anmeldungen laufen nach 48 Stunden ab und werden bei nachfolgenden Anmeldungen bereinigt.

Spamschutz mit hCaptcha

hCaptcha wird erst nach einem Klick auf „Spamschutz laden“ eingebunden. Dabei erhält der Anbieter unter anderem deine IP-Adresse sowie Browser- und Gerätedaten. Ohne erfolgreiche Prüfung können die Formulare nicht abgeschickt werden. Weitere Informationen: Datenschutz bei hCaptcha.

Besucherzähler

Der öffentliche Zähler erfasst Besuche ohne Cookies und ohne externe Analysedienste. Für die ungefähre Besucherzahl wird jede öffentliche IP-Adresse pro Kalendertag in der Zeitzone Berlin einmal gezählt. Gespeichert wird dafür nur ein täglich wechselnder, mit einem geheimen Serverschlüssel berechneter Prüfwert, keine IP-Adresse, kein Browserprofil und kein besuchter Seitenpfad. Prüfwerte werden für den laufenden und vorherigen Tag aufbewahrt und bei einem späteren gezählten Besuch bereinigt. Dauerhaft bleiben die zusammengefassten Tageszahlen. „Gesamt“ ist ihre Summe seit Einführung des Zählers.

Betrieb der Website

Die Blog-Anwendung speichert keine ungekürzten IP-Adressen in ihren eigenen Datensätzen. Zur Begrenzung von Formularanfragen wird vorübergehend ein nicht im Klartext lesbarer, zeitabhängiger Prüfwert gespeichert. Hosting- und Versanddienste können eigene technische Protokolle führen. In der privaten Sites-Fassung erfolgt der Zugang über ChatGPT. Auf dem eigenen Server verwendet die Verwaltung Benutzername, Passwort und optional einen zweiten Faktor.

Alben und Standortkarten

Fotos und Videos in Alben werden vom Blogserver geladen. Eine Standortkarte erscheint nur, wenn sie für den jeweiligen Beitrag aktiviert wurde. Erst durch „Karte laden“ wird eine Verbindung zu OpenStreetMap hergestellt; dabei erhält der Kartenanbieter unter anderem deine IP-Adresse. Der Blog übermittelt keinen Standort deines Geräts. Beim Öffnen der Karte auf OpenStreetMap gelten die dortigen Datenschutzhinweise.

Eingebettete Videos

Externe Videos von YouTube oder PeerTube werden erst über „Video laden“ eingebunden. Beim Laden erhält der jeweilige Anbieter unter anderem deine IP-Adresse und technische Browserdaten. YouTube wird über youtube-nocookie.com eingebunden. Bei PeerTube gilt dies für die im Beitrag angegebene Instanz; je nach deren Einstellungen kann der Player auch Peer-to-Peer-Verbindungen verwenden. Beim Öffnen eines externen Videolinks gelten ebenfalls die Hinweise des jeweiligen Anbieters.

RSS und externe Inhalte

Externe RSS-Feeds werden vom Server abgerufen. Beim Öffnen eines verlinkten Beitrags gelten die Datenschutzhinweise der jeweiligen Website. Externe Artikelbilder können vom jeweiligen Bildanbieter geladen werden.