Wir verarbeiten so wenige Daten wie möglich.

Hosting & Server-Logfiles

Diese Website wird bei Netlify (Netlify, Inc., USA) ausgeliefert. Beim Aufruf verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten (u. a. gekürzte IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, verwendeter Browser). Diese Daten sind technisch notwendig, um die Seite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Bei der Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies — keine Tracking- oder Marketing-Cookies. Deshalb gibt es auch kein Cookie-Banner. Konkret:

• dpat-entered — merkt sich, dass du den Hinweis beim ersten Besuch bestätigt hast, damit er nicht bei jedem Aufruf erneut erscheint.
• dpat-vnr — speichert deine (anonyme) Besucher-Nummer, damit der Besucherzähler bei einem erneuten Besuch nicht weiterzählt. Es wird lediglich eine kleine Zahl gespeichert, keine personenbezogenen Daten.

Rechtsgrundlage ist § 25 Abs. 2 TTDSG (technisch notwendige Speicherung) bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Besucherzähler

Wir zählen die Anzahl der Besuche als reine Gesamtzahl (ein hochzählender Wert). Dabei werden keine IP-Adressen und keine personenbezogenen Daten gespeichert — nur die oben genannte anonyme Nummer in deinem Browser sowie ein Gesamtzähler auf unserem Server.

Freundebuch & Gästebuch

Wenn du einen Eintrag im Freundebuch hinterlässt, verarbeiten wir die von dir freiwillig angegebenen Daten: einen Namen (ein Spitzname genügt), deine Nachricht und optional ein Bild. Diese Inhalte werden nach einer Prüfung durch uns öffentlich auf der Seite angezeigt. Bitte gib dort keine sensiblen persönlichen Daten an und lade nur Bilder hoch, an denen du die nötigen Rechte hast und auf denen keine Personen ohne deren Einverständnis erkennbar sind.

Vor dem Hochladen werden Bilder in deinem Browser verkleinert und Metadaten (z. B. EXIF-Standortdaten) entfernt. Die Speicherung erfolgt auf unserem eigenen Server bei Hetzner (Hetzner Online GmbH, Deutschland). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Absenden erteilst. Du kannst die Löschung deines Eintrags jederzeit formlos per E-Mail verlangen.

Event-Anmeldung & Newsletter

Wenn du dich für ein Event anmeldest, speichern wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, das Event, ob du den Newsletter möchtest, sowie Zeitpunkt und Status deiner Anmeldung auf unserem Server bei Hetzner (Deutschland). Du bist sofort angemeldet und bekommst eine Mail mit allen Infos. Wir nutzen die Adresse nur, um dir Informationen und Updates zu diesem Event zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in der Mail. Die Anmeldedaten löschen wir, sobald wir sie nach dem Event nicht mehr brauchen.

Die Mails verschicken wir über Brevo (Sendinblue GmbH, Berlin, Deutschland). Der Newsletter braucht eine eigene Bestätigung: Nur wenn du ihn angehakt hast und danach den Bestätigungslink in der Mail anklickst (Double-Opt-in), speichert Brevo deine Adresse in unserer Newsletter-Liste. Jeder Newsletter enthält einen Abmeldelink.

Für den Newsletter kannst du dich auch ohne Event eintragen, im Footer jeder Seite. Dann schicken wir über Brevo nur eine Bestätigungsmail; vorher speichern wir deine Adresse nicht. Erst wenn du den Link darin anklickst, trägt Brevo dich in unsere Newsletter-Liste ein. Ohne Klick wird nichts gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Event-Vorschläge

Wenn du ein Event vorschlägst, speichern wir deinen Namen, deine E-Mail-Adresse und die Angaben zu deiner Idee auf unserem Server bei Hetzner (Deutschland). Wir nutzen sie nur, um uns deinen Vorschlag anzuschauen und uns bei dir zu melden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen den Vorschlag, sobald er erledigt ist, spätestens nach zwölf Monaten.

Klatschen im Journal

Wenn du bei einem Journal-Beitrag klatschst, speichern wir nur die Gesamtzahl der Klatscher für diesen Beitrag. Wie oft du selbst geklatscht hast, merkt sich dein Browser (Local Storage), damit du nicht mehr als 50-mal klatschst. Das verlässt dein Gerät nicht und enthält keine personenbezogenen Daten.

Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein — eine datensparsame Alternative zu klassischen Captchas. Dabei werden technische Daten (u. a. IP-Adresse und Browser-Informationen) an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür einfach an hi@dont-post-about-this.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Verschlüsselung

Diese Seite und die Datenübertragung an unser Backend erfolgen ausschließlich verschlüsselt über HTTPS (TLS).