Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortlicher

Andreas Behr
Egersfelder Allee 28
12555 Berlin
Deutschland
E-Mail: [email protected]

2. Kurz gesagt

Diese Website setzt keine Cookies und zeigt keine Werbung. Für eine anonyme Reichweitenmessung werten wir die Server-Logfiles aus und nutzen ein eigenes Messskript, das nichts in deinem Browser speichert (Abschnitt 4). Dabei speichern wir keine IP-Adressen, keine vollständigen Browserkennungen und keine Kennung, über die du später wiedererkannt werden könntest; Daten gehen an keinen Analyse- oder Werbedienst. Schriften und Bilder werden von unserem eigenen Server geladen. Ansonsten verarbeiten wir nur die Daten, die technisch nötig sind, um dir die Seiten auszuliefern, und die Daten, die du uns per E-Mail schickst.

3. Hosting und Server-Logfiles

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Aufruf einer Seite verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem, die bevorzugte Sprache deines Browsers, das von Cloudflare ermittelte Land und die Bearbeitungszeit des Servers. Das ist nötig, um die Seite auszuliefern und den Betrieb sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich wertet ein Programm auf unserem Server die Logfiles für die Reichweitenmessung aus; IP-Adressen und vollständige Browserkennungen werden dabei nicht übernommen (Abschnitt 4). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger gebraucht werden. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Reichweitenmessung

Um zu verstehen, welche Inhalte gelesen werden und wo die Seite Probleme macht, nutzen wir eine eigene Reichweitenmessung. Sie läuft vollständig auf unserem Server bei Hetzner in Deutschland; es werden keine Daten an Dritte weitergegeben.

Was erfasst wird: Ein kleines Skript auf jeder Seite meldet an unseren Server den Seitenaufruf mit Bereich und Ladezeit, wie lange die Seite sichtbar war und wie weit du gescrollt hast, Klicks auf Links zu anderen Websites (nur deren Domain), das Starten eingebetteter Videos oder Musik, den Wechsel der Sprache sowie technische Fehler beim Anzeigen der Seite (Fehlermeldung und betroffene Skriptdatei). Dazu kommen die Geräteklasse (Smartphone, Tablet oder Desktop; das Skript leitet sie aus der Bildschirmgröße und der Art der Bedienung – Touch oder Maus – ab und überträgt nur die Klasse, nicht die Auflösung) und das Land, das Cloudflare aus deiner IP-Adresse ermittelt.

Wie Besuche gezählt werden, ohne dich zu identifizieren: Es werden keine Cookies gesetzt und nichts in deinem Browser gespeichert. Um mehrere Seitenaufrufe desselben Besuchs zusammenzufassen, bildet unser Server aus IP-Adresse und Browserkennung einen Hashwert mit einem zufälligen Schlüssel. Dieser Schlüssel liegt nur im Arbeitsspeicher und wird jeden Tag neu erzeugt; die IP-Adresse selbst wird nicht gespeichert. Ein Wiedererkennen über den Tag hinaus ist dadurch nicht möglich. Dauerhaft gespeichert werden nur zusammengefasste Zählungen pro Minute, zum Beispiel „12 Aufrufe der Festival-Seiten aus Deutschland“.

Auswertung der Server-Logfiles: Aus jeder Zeile der Logfiles, die einen Seitenaufruf betrifft, speichern wir einen Datensatz ohne IP-Adresse: Zeitpunkt, aufgerufene Seite (ohne Parameter), Statuscode, ob du von außerhalb der Website kamst, Name der verweisenden Website oder Suchmaschine, Browser und dessen Hauptversion, Betriebssystem und Geräteklasse (abgeleitet aus der Browserkennung, die selbst nicht gespeichert wird), Land, bevorzugte Sprache, Bearbeitungszeit des Servers und ob der Aufruf von einem Bot stammt. Damit werten wir aus, wie die Website genutzt wird und wie schnell sie antwortet, zum Beispiel für welche Browser oder Länder die Antworten besonders langsam sind. Diese Datensätze werden nach 90 Tagen automatisch gelöscht. Daneben speichern wir aus den Logfiles zusammengefasste Zählungen pro Minute (Aufrufe nach Bereich und Sprache, Herkunft, nicht gefundene Adressen, Bots).

Menschen und automatisierte Zugriffe unterscheiden: Viele Aufrufe stammen von Programmen, die sich als Browser ausgeben. Um sie aus den Besucherzahlen herauszurechnen, meldet das Skript beim Seitenaufruf zusätzlich, ob dein Browser sich selbst als ferngesteuert kennzeichnet (Browser-Eigenschaft „webdriver“), und einmal, ob es auf der Seite eine echte Eingabe gab (Scrollen, Tippen, Klicken oder Mausbewegung). Beides wird nur als Ja/Nein übertragen, ohne Positionen, Tasten, Bewegungsmuster oder Zeitpunkte einzelner Eingaben. Unser Server ordnet diese Meldungen dem Seitenaufruf in den Logfiles zu; dafür nutzt er für höchstens 30 Minuten einen Hashwert aus IP-Adresse und Browserkennung mit einem zufälligen Schlüssel, der jeden Tag ersetzt wird. Berücksichtigt werden außerdem Merkmale aus den Logfiles selbst, etwa eine stark veraltete Browserversion, eine fehlende Spracheinstellung oder sehr viele Aufrufe pro Minute. Im Datensatz zum Seitenaufruf (siehe oben) wird nur das Ergebnis gespeichert: ob das Skript lief, ob es eine Eingabe gab, ob der Browser als ferngesteuert gekennzeichnet war und die daraus abgeleitete Einordnung (zum Beispiel „Browser mit Eingabe“, „automatisiert“ oder „unbestätigt“). Auf demselben Weg fügt der Server dem Datensatz die Geräteklasse, die Ladezeit (auf eine Zehntelsekunde gerundet), die Zeit, die die Seite sichtbar war (in Sekunden, höchstens eine Stunde), und ob die Seite zu Ende gelesen wurde hinzu, damit wir diese Werte miteinander auswerten können – zum Beispiel, wie lange Besucher auf Smartphones bleiben oder wie schnell die Seiten auf Tablets laden.

Rechtsgrundlage und wie du die Messung verhinderst: Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern, Fehler zu erkennen und echte Besuche von automatisierten Zugriffen zu unterscheiden (Art. 6 Abs. 1 lit. f DSGVO). Wenn dein Browser das Signal „Global Privacy Control“ oder „Do Not Track“ sendet oder JavaScript blockiert ist, sendet das Skript nichts. Dein Widerspruchsrecht nach Art. 21 DSGVO bleibt davon unberührt (Abschnitt 9). Die zusammengefassten Zählungen enthalten keine personenbezogenen Daten und werden ohne feste Frist aufbewahrt. Die Blockade von JavaScript oder die genannten Browsersignale wirken nur auf das Messskript; Seitenaufrufe erscheinen weiterhin in den Server-Logfiles.

5. Cloudflare

Zum Schutz vor Angriffen und für schnellere Ladezeiten läuft der Datenverkehr über das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei verarbeitet Cloudflare insbesondere deine IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Zur Abwehr automatisierter Zugriffe kann Cloudflare ein technisch notwendiges Cookie (__cf_bm, Laufzeit 30 Minuten) setzen. Mehr dazu: cloudflare.com/privacypolicy.

6. Speicherung im Browser

Wenn du den Hinweis zur Sprachauswahl schließt, merkt sich dein Browser das im lokalen Speicher (localStorage), damit der Hinweis nicht erneut erscheint. Dieser Eintrag enthält keine personenbezogenen Daten, wird nicht an uns übertragen und lässt sich jederzeit in den Browsereinstellungen löschen (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Eingebettete Videos und Musik

Einige Artikel enthalten Videos von YouTube oder Musik von SoundCloud. Diese Inhalte werden erst geladen, wenn du sie anklickst. Erst dann wird eine Verbindung zum jeweiligen Anbieter (Google Ireland Limited bzw. SoundCloud Global Limited & Co. KG) aufgebaut und deine IP-Adresse übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die E-Mails liegen auf unserem eigenen Mailserver bei Hetzner und werden gelöscht, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflichten bestehen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen. Schreib dafür einfach an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.