Stand: 26. September 2026
1. Verantwortlicher
Philipp Kasten
Rückertstr. 66, 49078 Osnabrück
E-Mail: [email protected]
Weitere Angaben findest du in meinem Impressum. Bei allen Fragen zum Datenschutz erreichst du mich unter derselben E-Mail-Adresse.
2. Hosting und Server-Logfiles
Diese Website wird bei Uberspace gehostet (Jonas Pasche, Kaiserstr. 15, 55116 Mainz). Die Server stehen in Deutschland. Mit Uberspace besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website übermittelt dein Browser automatisch Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten benötige ich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nur kurzzeitig gespeichert und danach gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
3. Cloudflare (Auslieferung und Schutz der Website)
Der Website ist das Netzwerk von Cloudflare vorgeschaltet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Alle Anfragen an die Website laufen über Cloudflare. Dabei werden insbesondere deine IP-Adresse und die Anfragedaten verarbeitet, um die Website schnell auszuliefern und vor Angriffen und missbräuchlichen Zugriffen zu schützen. Cloudflare kann dazu ein technisch notwendiges Cookie (__cf_bm, 30 Minuten) setzen. Außerdem schützt Cloudflare die auf der Website angezeigte E-Mail-Adresse vor automatischem Auslesen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer sicheren und verfügbaren Website); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung.
4. Einwilligungsverwaltung mit Real Cookie Banner
Für die Verwaltung deiner Einwilligungen nutze ich das WordPress-Plugin „Real Cookie Banner“ (devowl.io GmbH). Das Plugin läuft vollständig auf meinem Server; es werden keine Daten an den Hersteller übertragen.
Deine Entscheidung speichere ich in einem Cookie (real_cookie_banner-…, 365 Tage). Zum Nachweis der Einwilligung speichere ich außerdem eine pseudonyme Kennung, Zeitpunkt, deine Auswahl und die Version des Banners in der Datenbank der Website; deine IP-Adresse wird dabei nicht gespeichert. Die Einwilligungsdokumentation wird nach 120 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link Privatsphäre-Einstellungen im Fußbereich jeder Seite.
5. Webanalyse mit Google Analytics 4
Mit deiner Einwilligung nutze ich Google Analytics 4, eingebunden über das Plugin „Site Kit by Google“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Einwilligung wird der Google-Tag nicht geladen.
Google Analytics wertet aus, welche Seiten du aufrufst, wie du mit der Website interagierst und welches Gerät, welchen Browser und welches Betriebssystem du nutzt. Dein ungefährer Standort wird aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird von Google Analytics 4 nicht gespeichert. Dafür werden die Cookies _ga und _ga_… (je 2 Jahre) gesetzt. Nutzer- und ereignisbezogene Daten löscht Google Analytics nach spätestens 14 Monaten automatisch.
Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Site Kit verbindet außerdem die Google Search Console mit der Website; dabei werden keine zusätzlichen Daten über dich erhoben.
6. Kontakt per E-Mail
Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse und die Angaben aus deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, Anfragen zu beantworten). Ich lösche die Daten, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Links zu anderen Websites
Ich verlinke auf externe Angebote, z. B. mein GitHub-Profil. Diese Inhalte sind nicht eingebettet: Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Dort gilt dessen Datenschutzerklärung.
8. Schriftarten und Icons
Schriftarten und Icons (Font Awesome) werden von meinem eigenen Server geladen. Dabei wird keine Verbindung zu Drittanbietern aufgebaut.
9. Cookies und lokale Speicher im Überblick
| Name | Anbieter | Zweck | Dauer | Grundlage |
|---|---|---|---|---|
| real_cookie_banner-… | philipp-kasten.de | Speichert deine Einwilligungsentscheidung | 365 Tage | § 25 Abs. 2 Nr. 2 TDDDG |
| __cf_bm | Cloudflare | Erkennung von Bots | 30 Minuten | § 25 Abs. 2 Nr. 2 TDDDG |
| wordpress_…, wp-settings-… | philipp-kasten.de | Anmeldung, nur für den Betreiber | Sitzung bzw. 1 Jahr | § 25 Abs. 2 Nr. 2 TDDDG |
| _ga, _ga_… | Webanalyse | 2 Jahre | Einwilligung |
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an [email protected] genügt.
11. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
12. Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung. Du erkennst sie am „https://“ in der Adresszeile.