Datenschutzerklärung

1. Verantwortlicher

Martin Kirschner, Linz, Österreich. Erreichbar unter support@ma-ki.io. Es besteht keine Pflicht zur Bestellung eines Datenschutzbeauftragten.

2. Hosting und Server-Protokolle

Diese Website wird gehostet bei Hostinger International Ltd., Rechenzentrumsstandort Frankfurt am Main, Deutschland. Die Seite läuft auf einem gemieteten Server, den ich selbst betreibe. Beim Aufruf einer Seite schreibt der Webserver technische Zugriffsdaten in ein Protokoll (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browserkennung, verweisende Seite), um die Seite auszuliefern und den Betrieb abzusichern, etwa um Angriffe zu erkennen. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 14 Tagen automatisch gelöscht. Ich werte sie nicht für Statistik aus und sehe nur bei Störungen oder Angriffen hinein.

Datenschutzerklärung des Hosters: hostinger.com/privacy-policy.

3. Kontaktformular und E-Mail

Auf der Kontaktseite steht ein Formular mit drei Feldern: Name, E-Mail-Adresse und Nachricht. Was Sie dort eintragen, verarbeite ich ausschließlich, um Ihnen zu antworten. Rechtsgrundlage ist mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Sie können mir genauso gut direkt eine E-Mail schreiben, das Ergebnis ist dasselbe.

Was technisch passiert: Das Formular schickt Ihre Eingaben an ein kleines Programm auf demselben Server, das daraus eine E-Mail an mein Postfach macht. Es läuft keine Datenbank mit. Nimmt der Mailserver die Nachricht nicht sofort an, was bei kurzen Überlastungen vorkommt, wird sie so lange auf dem Server zwischengespeichert, bis die Zustellung klappt, und danach dort gelöscht. Nur wenn die Zustellung über Stunden scheitert, bleibt sie liegen, damit ich sie von Hand beantworten kann; nach 30 Tagen wird sie automatisch gelöscht. Ihre IP-Adresse wird für höchstens 24 Stunden im Arbeitsspeicher gezählt, damit niemand das Formular für Massenversand missbrauchen kann; danach verschwindet der Eintrag von selbst. Diese Zählung wird nicht gespeichert und nicht ausgewertet. Ein Dienstleister für Formulare ist nicht beteiligt, Ihre Eingaben verlassen den Weg vom Server zu meinem Postfach nicht.

Speicherdauer: Ich lösche die Nachricht, sobald die Sache erledigt ist. Eine gesetzliche Aufbewahrungspflicht besteht nicht, weil keine geschäftliche Tätigkeit vorliegt. Eine Weitergabe an Dritte findet nicht statt. Das E-Mail-Postfach liegt ebenfalls bei Hostinger International Ltd.

4. Besucherzählung

Ich zähle, welche Seiten aufgerufen werden. Dafür läuft ein selbst geschriebenes Programm auf demselben Server; ein Statistikdienst eines Anbieters ist nicht beteiligt, und es verlässt nichts diesen Server.

Was gespeichert wird: die aufgerufene Seite und ihr Titel, der Zeitpunkt, Land und Stadt, die Adresse der Seite, von der Sie gekommen sind (nur der Rechnername, also etwa google.com, nicht Ihre Suchanfrage), die Art des Geräts in drei Stufen (Handy, Tablet, Rechner), das Sprachkürzel Ihres Browsers, wie lange die Seite sichtbar war, wie weit Sie heruntergescrollt haben, eine Schätzung daraus, ob der Text tatsächlich gelesen wurde, sowie Klicks auf einzelne dafür gekennzeichnete Schaltflächen (zum Beispiel „Anfrage senden“). Der Inhalt von Formularfeldern wird nicht erfasst, Mausbewegungen werden nicht aufgezeichnet.

Ein Tageskürzel statt einer Kennung. Damit ich „dreißig Leute haben neunzig Seiten gelesen“ von „neunzig Leute haben je eine gelesen“ unterscheiden kann, wird aus Ihrer IP-Adresse, Ihrer Browserkennung und einer Zufallszahl eine nicht umkehrbare Prüfsumme gebildet und nur diese gespeichert. Die Zufallszahl wird jede Nacht neu erzeugt und die alte verworfen. Dadurch ergibt dieselbe Adresse am nächsten Tag ein anderes Kürzel: Ihre Aufrufe lassen sich innerhalb eines Tages als zusammengehörig erkennen, über Tage hinweg nicht mehr, auch nicht nachträglich, weil der alte Schlüssel nirgends liegt.

Was mit Ihrer IP-Adresse passiert: Sie wird gebraucht und sofort wieder verworfen. Genau drei Dinge geschehen damit, alle im Arbeitsspeicher des Servers: Erstens der Abgleich mit einer kurzen Liste eigener Anschlüsse, die nicht mitgezählt werden. Zweitens das Nachschlagen von Land und Stadt in einer Datenbank, die auf demselben Server liegt; es geht dabei keine Anfrage an einen Dritten. Drittens das Bilden des oben beschriebenen Tageskürzels. Danach ist die Adresse weg. Gespeichert wird sie nicht, auch nicht gekürzt und auch nicht als Prüfsumme. In den Zähldateien steht nur der Ort, etwa „AT, Linz".

Die Ortsdaten stammen aus der frei verfügbaren Datenbank von db-ip.com (Lizenz CC BY 4.0). Die Zuordnung ist ungenau und trifft oft nur die nächstgelegene größere Stadt oder den Standort des Anbieters.

Für die Zählung wird nichts in Ihrem Gerät gespeichert, weder ein Cookie noch ein Eintrag im lokalen Speicher. Um den Aufruf einer Seite mit der später gemeldeten Verweildauer zu verbinden, erzeugt die Seite eine Zufallskennung, die ausschließlich im Arbeitsspeicher des Browser-Tabs lebt und mit dem Schließen des Tabs verschwindet. Eine Wiedererkennung über mehrere Tage oder mehrere Besuche hinweg findet nicht statt: Wer morgen wiederkommt, ist für die Zählung ein neuer Aufruf. Sollte sich daran je etwas ändern, geschieht das nur nach Ihrer ausdrücklichen Einwilligung über einen Hinweis, den Sie auch ablehnen können. Dieser Text wird dann vorher geändert.

Nach meiner Einschätzung entstehen dabei keine personenbezogenen Daten, weil weder eine Kennung noch die IP-Adresse gespeichert wird und aus den gespeicherten Angaben keine Person bestimmbar ist. Rechtsgrundlage für die Zählung ist mein berechtigtes Interesse zu erfahren, welche Beiträge gelesen werden (Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Zählung widersprechen, ohne mir zu schreiben: Wenn Ihr Browser „Do Not Track" oder das Global Privacy Control sendet, meldet die Seite gar nichts. Beides lässt sich in den Einstellungen der gängigen Browser oder über eine Erweiterung setzen.

Speicherdauer: Die gezählten Aufrufe liegen als Tagesdateien auf dem Server und werden nach 30 Tagen gelöscht. Danach bleibt nur die Zahl der Aufrufe je Tag übrig, ohne jede Einzelheit.

5. Was sich die Seite merkt

Auf der Seite zur Wissensdatenbank lässt sich die Ansicht des Schaubilds umschalten. Diese eine Einstellung legt der Browser im lokalen Speicher ab, damit sie beim nächsten Besuch noch stimmt. Sie enthält nichts als die gewählte Ansicht, wird nicht an den Server gesendet und dient keiner Wiedererkennung. Wer sie loswerden will, löscht die Websitedaten für ma-ki.io im Browser.

6. Cookies und Inhalte von Dritten

Diese Seite setzt keine Cookies und bindet keine Skripte, Schriften oder Inhalte von Drittanbietern ein. Es läuft kein Werbenetzwerk, kein Statistikdienst eines Anbieters und keine geräteübergreifende Wiedererkennung. Einen Cookie-Banner gibt es nicht, weil nichts in Ihrem Gerät gespeichert oder ausgelesen wird. Sollte sich daran etwas ändern, wird diese Erklärung vorher angepasst.

7. Externe Links

Diese Website verlinkt auf externe Seiten, zum Beispiel auf Gesetzestexte und Studien. Beim Anklicken gelangen Sie auf die Seite des jeweiligen Anbieters, für dessen Datenverarbeitung dieser selbst verantwortlich ist. Erst mit dem Klick werden Daten an ihn übertragen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür formlos an support@ma-ki.io.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: dsb.gv.at.