Datenschutzerklärung

Stand: 14. November 2026

Dieser Blog ist ein privates Projekt.

1. Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sarah Mai
Paul-Lincke-Str. 24
70195 Stuttgart
Deutschland

E-Mail: siehe Impressum

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Grundsätzliches

Der Schutz Ihrer Daten ist mir wichtig. Deshalb verzichte ich bewusst auf alles, was nicht gebraucht wird.

Diese Seite verwendet keine Werbenetzwerke, keine Analysedienste von Drittanbietern, keine Social-Media-Plugins und keine Schriftarten von fremden Servern; insbesondere werden keine Google Fonts nachgeladen. Schriften, Stylesheets, Skripte und Bilder liegen auf dem eigenen Server und werden nur von dort ausgeliefert. Technisch abgesichert ist das über eine Content-Security-Policy, die das Nachladen aus fremden Quellen unterbindet. Die einzige Ausnahme sind Videos in einzelnen Anleitungen, die erst auf Ihren Klick hin geladen werden (Abschnitt 9).

3. Betrieb der Webseite

Der Blog läuft auf einem gemieteten Server von:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen

Der Server steht im Rechenzentrum von Hetzner in Helsinki (Finnland, EU). Hetzner stellt nur den Server und die Netzanbindung bereit; Inhalte und Protokolle verwaltet allein die Verantwortliche. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Es ist kein weiterer Dienst vorgeschaltet.

4. Server-Protokolle

Bei jedem Aufruf erfasst der Webserver automatisch folgende Daten in einer Protokolldatei:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Adresse der abgerufenen Seite oder Datei, einschließlich eines Suchbegriffs, wenn Sie die Suche verwenden
• zuvor besuchte Seite (Referrer), sofern übermittelt
• verwendeter Browser und Betriebssystem
• Statuscode und übertragene Datenmenge

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Rückschlüsse auf Ihre Person zu ziehen.

• Zweck: Auslieferung der Seite, Sicherheit und Stabilität des Systems sowie Aufklärung von Störungen und missbräuchlichen Zugriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer und Umfang: Bei Aufrufen des Blogs wird die IP-Adresse vor dem Speichern gekürzt (die letzten Stellen werden entfernt), sodass sie keiner Person mehr zugeordnet werden kann. Vollständig gespeichert wird sie nur im Redaktionsbereich und bei Anmeldeversuchen am Server selbst, weil sie dort zur Abwehr von Angriffen nötig ist. Alle Protokolle werden nach spätestens 14 Tagen automatisch gelöscht. Länger aufbewahrt werden nur einzelne Einträge, wenn ein konkreter Sicherheitsvorfall die Aufklärung erfordert.

5. Verschlüsselung

Die Seite wird ausschließlich verschlüsselt übertragen (TLS/HTTPS). Ihr Browser wird zusätzlich angewiesen, künftige Aufrufe von vornherein nur verschlüsselt durchzuführen.

6. Cookies und Speicher im Browser

Der Blog setzt keine Cookies.

Einige Einstellungen merkt sich die Seite im Speicher Ihres Browsers (Local Storage bzw. Session Storage). Diese Angaben bleiben auf Ihrem Gerät und werden nicht an den Server übertragen:

• Wetter: dass Sie die Wetteranimation ausgeschaltet haben, bis zum Ende des Tages
• Katze: an welche Stelle Sie die Katze gesetzt haben
• Rubriken: dass der kurze Hinweis auf die verschiebbare Rubrikleiste schon einmal gezeigt wurde, und für die Dauer des Besuchs die Position der Rubrikleiste

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Angaben nur dazu dienen, die von Ihnen genutzten Funktionen bereitzustellen. Sie können diesen Speicher jederzeit in Ihren Browsereinstellungen löschen; die Seite zeigt dann wieder die Grundeinstellung.

7. Besucherzählung

Um zu erkennen, welche Beiträge gefragt sind, wird eine einfache Zugriffsstatistik geführt. Sie läuft ausschließlich auf dem eigenen Server; es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

Gespeichert wird je Tag nur, welche Seite wie oft aufgerufen und welche Datei wie oft heruntergeladen wurde. IP-Adresse, Uhrzeit und Browser werden dabei nicht gespeichert. Die Browserkennung wird beim Aufruf nur kurz geprüft, um Suchmaschinen aus der Zählung herauszuhalten. Es entstehen keine Nutzerprofile, und Aufrufe werden nicht über mehrere Besuche hinweg zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der bedarfsgerechten Gestaltung des Blogs.

8. Bilder, Downloads und Album

Alle Bilder und zum Herunterladen angebotenen Dateien liegen auf dem eigenen Server. Bilder werden vor der Veröffentlichung von eingebetteten Metadaten befreit, unter anderem von Aufnahmezeitpunkt, Kameraangaben und Standortdaten. Beim Herunterladen einer Datei fallen keine anderen Daten an als die in den Abschnitten 4 und 7 beschriebenen.

9. Videos in Anleitungen (YouTube)

Einzelne Anleitungen können Videos enthalten, die bei YouTube liegen. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Beim Aufruf der Seite wird nichts von YouTube geladen, auch kein Vorschaubild. Erst wenn Sie auf „Video zu diesem Schritt abspielen“ klicken, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Ab diesem Moment erhält YouTube Ihre IP-Adresse und technische Angaben zu Ihrem Browser und kann Informationen auf Ihrem Gerät speichern. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das eine Video und nur für diesen Aufruf; beim nächsten Besuch ist wieder ein Klick nötig. Weitere Informationen: policies.google.com/privacy

10. Verweise auf fremde Seiten

Der Blog verlinkt auf Angebote Dritter, etwa auf Bezugsquellen für Stoffe, Schnittmuster oder vorgestellte Produkte sowie auf Profile in sozialen Netzwerken. Es sind keine Schaltflächen eingebunden, die beim bloßen Aufruf einer Seite Daten übertragen. Eine Übermittlung findet erst statt, wenn Sie einen Verweis selbst anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters, auf dessen Verarbeitung ich keinen Einfluss habe.

11. Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung Ihrer Anfrage. Die Nachricht wird gelöscht, sobald sie erledigt ist und keine Aufbewahrungsgründe entgegenstehen.

Mein Postfach liegt ebenfalls bei der Hetzner Online GmbH (Anschrift in Abschnitt 3), in einem Rechenzentrum in Deutschland bzw. der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Redaktionsbereich

Der Bereich zum Verwalten der Beiträge liegt unter einer eigenen Adresse, ist nicht öffentlich zugänglich und nur berechtigten Personen vorbehalten. Dort werden Zugangsdaten sowie Protokolle über Anmeldungen und Änderungen an Inhalten gespeichert, um Sicherheit und Nachvollziehbarkeit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Für Besucherinnen und Besucher des Blogs hat dieser Bereich keine Bedeutung.

13. Empfänger der Daten

Eine Weitergabe an Dritte findet nicht statt, ausgenommen:

• die Auftragsverarbeitung durch den Hoster Hetzner (Abschnitt 3),
• YouTube nach Ihrem Klick (Abschnitt 9),
• gesetzliche Verpflichtungen sowie die Verfolgung von Angriffen und Rechtsverstößen.

Daten werden nicht verkauft.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

15. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Eine erteilte Einwilligung, etwa für ein YouTube-Video, können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für mich zuständigen Stelle:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

16. Bereitstellung der Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Die in Abschnitt 4 genannten Daten fallen jedoch technisch zwingend an; ohne sie kann die Seite nicht ausgeliefert werden.

17. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächliche Datenverarbeitung oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung.