Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ade Christanto
Merzhauser Str. 44
79100 Freiburg im Breisgau
Deutschland

Telefon: +49 160 2005104
E-Mail: [email protected]

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Name)
  • Kontaktdaten (z. B. E-Mail-Adresse)
  • Inhaltsdaten (z. B. Texteingaben im Kontaktformular)
  • Nutzungsdaten (z. B. besuchte Seiten, Klickverhalten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. IP-Adressen, Browsertyp)
  • Standortdaten (nur bei freigegebener Geolokalisierung)
  • Technische Speicherdaten (Cookies und Local-Storage-Einträge)

Zwecke der Verarbeitung

  • Bereitstellung des Onlineangebots und seiner Funktionen
  • Bereitstellung von Desktop-Funktionen, Audio-/Video-Wiedergabe und UI-Status
  • Beantwortung von Kontaktanfragen
  • Cookielose Webanalyse zur Verbesserung des Angebots (auf Grundlage berechtigten Interesses, Widerspruch jederzeit möglich, siehe Abschnitt 6)
  • Bereitstellung der Wetterfunktion (optional, nutzerinitiiert)
  • Schutz, Stabilität und Performance des Betriebs
  • Sicherheitsmaßnahmen

3. Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) mit, auf deren Basis wir personenbezogene Daten verarbeiten:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

4. Bereitstellung des Onlineangebots, Webhosting und Sicherheit

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser bzw. das Endgerät der Nutzer zu übermitteln.

Hosting-Anbieter

Diese Website wird gehostet bei:
IONOS SE
Elgendorfer Str. 57, 56410 Montabaur, Deutschland

In der Produktionsumgebung setzen wir zusätzlich Cloudflare als Reverse Proxy, CDN und Sicherheitsdienst ein (z. B. Performance-Optimierung, Missbrauchserkennung, DDoS-Schutz).

Beim Besuch unserer Website erfasst IONOS automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Bei Nutzung von Cloudflare können vergleichbare technische Verbindungs- und Sicherheitsdaten verarbeitet werden (z. B. IP-Adresse, Header-Informationen, Zeitstempel).

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit IONOS geschlossen, der den Schutz der Daten unserer Websitebesucher gewährleistet.

Sofern bei Cloudflare eine Verarbeitung in Drittstaaten erfolgt, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (z. B. Standardvertragsklauseln) oder anderer zulässiger Transfermechanismen.

5. Kontaktfunktion

Das Kontaktfenster erfasst Eingaben für Name, E-Mail und Nachricht. Derzeit wird beim Klick auf "Send Message" keine serverseitige Nachrichtenzustellung aus dem Formular heraus durchgeführt.

Verarbeitete Daten

  • Name
  • E-Mail-Adresse
  • Nachrichteninhalt

Ohne separate Backend-Anbindung verbleiben diese Formulareingaben zunächst im Browserkontext. Beim erfolgreichen Absenden wird ein Analyse-Ereignis erfasst, das lediglich vermerkt, dass eine Nachricht abgeschickt wurde (kein Namens-, E-Mail- oder Nachrichteninhalt), siehe Abschnitt 6.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. f DSGVO (bereitgestellte Kontaktfunktion)
  • Art. 6 Abs. 1 lit. f DSGVO (Analyseereignis zum Formularerfolg, siehe Abschnitt 6)

Speicherdauer

Ohne zusätzliche Backend-Anbindung werden Kontaktinhalte nicht als eigene Nachrichtensätze auf unserem Server gespeichert. Falls Sie uns stattdessen direkt per E-Mail kontaktieren, gelten die dort erforderlichen Aufbewahrungsfristen für Geschäftskommunikation.

6. Webanalyse – PostHog (Cookieless)

Wir nutzen auf dieser Website den Webanalysedienst PostHog (PostHog Inc., mit Auftragsverarbeitung über PostHog EU-Cloud) in einem datenschutzfreundlichen, cookielosen Modus. Dabei werden keine Analyse-Cookies gesetzt und keine Kennung dauerhaft im lokalen Speicher (LocalStorage) Ihres Endgeräts abgelegt. Die anonyme Sitzungskennung wird ausschließlich im Arbeitsspeicher Ihres Browsers gehalten und geht beim Schließen oder Neuladen der Seite verloren.

Zur Wiedererkennung innerhalb eines Zeitfensters wird serverseitig ein Hash aus IP-Adresse, Browser-Kennung und einem rotierenden Salt gebildet; die IP-Adresse selbst wird dabei nicht dauerhaft gespeichert. Diese Kennung ist pseudonym, nicht anonym im technischen Sinn.

Verarbeitete Daten

  • Nutzungs- und Interaktionsdaten (z. B. App-Starts, Klicks, Achievements, Spielstände, Tab-Wechsel)
  • Event-Eigenschaften aus der Nutzung (z. B. ausgeführte Terminal-Befehle, gewählte Funktionen)
  • Geräte- und Browserinformationen (User-Agent, Auflösung)
  • Technische Performance-Messwerte (Core Web Vitals, z. B. Ladezeit) und automatisch erkannte Fehler (Exceptions)
  • Automatisierte Bot-/Crawler-Klassifizierung anhand des User-Agents
  • Pseudonymisierte, kurzlebige Sitzungskennung (siehe oben)

Technische Einbindung

PostHog-Requests werden über den internen Pfad/resources/eventsüber unseren eigenen Server weitergeleitet (Reverse-Proxy).

Rechtsgrundlage

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der statistischen Reichweitenmessung, Fehlerbehebung und bedarfsgerechten Optimierung unserer Website. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO) – nutzen Sie hierzu den Schalter "Analytics" in der Fußleiste dieser Website, den folgenden Schalter, oder wenden Sie sich formlos an die in Abschnitt 1 genannte Kontaktadresse.

Zweck

Analyse der Websitenutzung zur Verbesserung unseres Angebots und Fehleranalyse.

Datenverarbeitung und Serverstandort

Die Daten werden auf Servern in der Europäischen Union verarbeitet und gespeichert (PostHog EU-Cloud, Frankfurt).

Internationale Datenübermittlung

PostHog Inc. hat seinen Sitz in den USA. Auch bei Verarbeitung auf EU-Servern kann ein Zugriff durch die US-amerikanische Muttergesellschaft im Rahmen der Auftragsverarbeitung nicht vollständig ausgeschlossen werden. Eine etwaige Übermittlung in Drittstaaten erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln der EU-Kommission) im Rahmen des mit PostHog geschlossenen Auftragsverarbeitungsvertrags (Data Processing Agreement).

Aufbewahrungsdauer

Die durch PostHog erhobenen, pseudonymen Rohdaten (siehe "Verarbeitete Daten" oben) werden auf maximal 12 Monate begrenzt und danach automatisch gelöscht.

Zusätzlich führen wir eine vollständig anonymisierte, monatliche Zusammenfassung der Nutzungszahlen (z. B. Gesamtzahl an Seitenaufrufen und Sitzungen pro Monat, ohne Geräte-, Browser- oder Sitzungskennungen), die wir dauerhaft aufbewahren, um die Entwicklung des Angebots über mehrere Jahre nachvollziehen zu können. Da diese Zusammenfassung keinen Rückschluss auf einzelne Personen zulässt, handelt es sich hierbei nicht um personenbezogene Daten im Sinne der DSGVO.

Admin-Bereich

Beim Login in den passwortgeschützten CMS-Adminbereich wird die angemeldete Person zu Sicherheits- und Nachvollziehbarkeitszwecken im selben PostHog-Projekt identifiziert (Name, E-Mail-Adresse, Rolle). Dies betrifft ausschließlich Administrator:innen, nicht Website-Besucher:innen, und beruht auf unserem berechtigten Interesse an der Absicherung des Adminbereichs (Art. 6 Abs. 1 lit. f DSGVO).

7. Wetterfunktion und Geolokalisierung

Die Website enthält eine optionale Wetterfunktion. Dabei werden je nach Nutzung folgende Dienste eingebunden:

  • Open-Meteo (Wetterdaten)
  • Open-Meteo Geocoding (Stadtsuche)
  • BigDataCloud (Reverse-Geocoding)

Wenn Sie den Standortzugriff erlauben, werden geografische Koordinaten zur Ermittlung lokaler Wetterdaten verarbeitet.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Geolokalisierung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der von Ihnen angeforderten Wetterdarstellung)

8. Bereitstellung von Medieninhalten (Audio/Video)

Audio- und Videoinhalte werden über cdn.adechristanto.de bereitgestellt. Teile der Auslieferung erfolgen ueber eigene API-Routen als Proxy.

Dabei können technische Verbindungsdaten (z. B. IP-Adresse, Header-Informationen, Zeitstempel) verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabile und performante Bereitstellung angeforderter Inhalte).

9. Cookies und Local Storage

Diese Website verwendet Cookies und Local-Storage-Einträge nur in dem nachfolgend beschriebenen Umfang.

Technisch notwendige Speicherung (ohne Einwilligung)

Wir speichern im Local Storage Ihres Browsers Ihre Analytics-Präferenz (An/Aus), damit eine einmal getroffene Entscheidung – z. B. über den Schalter "Analytics" in der Fußleiste – bei erneuten Besuchen erhalten bleibt. Diese Speicherung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

  • adeos-cookie-consent – speichert Ihre Analytics-Präferenz (An/Aus).
  • adeos-weather-widget-pos – speichert die Position des Wetter-Widgets.
  • adeos-desktop-icons – speichert Desktop-Icon-Positionen und Reihenfolge.
  • adeos-achievements – speichert freigeschaltete Achievements.
  • adeos-theme – speichert das ausgewählte Theme.
  • adeos-tour – speichert den Tour-Status.
  • adeos-terminal – speichert Terminal-Historie und UI-Kontext.
  • adeos-booted – speichert, ob die Boot-Animation bereits angezeigt wurde.
  • adeos-weather-cache – speichert zwischengespeicherte Wetterdaten zur Reduzierung von Anfragen an den Wetterdienst.
  • adeos-posthog-admin-user-id – speichert im authentifizierten Admin-Bereich die PostHog-Identität der angemeldeten Person (siehe Abschnitt 6, "Admin-Bereich").

Analyse-Cookies

Es werden keine Analyse-Cookies gesetzt. Die Webanalyse erfolgt vollständig cookielos; die dabei verwendete Sitzungskennung wird nur im Arbeitsspeicher des Browsers gehalten (siehe Abschnitt 6).

10. Schriftarten

Wir verwenden Inter und JetBrains Mono über die Next.js-Funktion next/font. Die Auslieferung erfolgt über unser eigenes Auslieferungssetup. Ein direkter Abruf von Google-Font-Dateien durch Ihren Browser ist hierbei nicht vorgesehen.

11. Empfänger von Daten

Im Rahmen der beschriebenen Verarbeitungen können Daten an folgende Empfängerkategorien übermittelt werden:

  • Hosting: IONOS SE
  • CDN/Proxy/Sicherheit in Produktion: Cloudflare
  • Webanalyse: PostHog (PostHog Inc., USA; Verarbeitung auf EU-Servern, siehe Abschnitt 6)
  • Wetterdienste: Open-Meteo, BigDataCloud
  • Medienauslieferung: cdn.adechristanto.de

12. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten zu erhalten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlichen Gründe vorliegt.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: [email protected]
Website: www.baden-wuerttemberg.datenschutz.de

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.