1. Verantwortlicher
Marco Scheel
Beim Schlump 52
20144 Hamburg
Deutschland
E-Mail:
2. Grundsatz
Diese Website ist so gebaut, dass so wenig personenbezogene Daten wie möglich anfallen. Es gibt keine Benutzerkonten für Besucher, keine Newsletter, keine Kommentare, keine Werbung und keine Social-Media-Plugins.
3. Hosting und Server-Logfiles
Beim Aufruf dieser Website verarbeitet der Webserver bzw. mein Hostinganbieter automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Datei/URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem.
Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden höchstens 7 Tage gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Cookies
Beim normalen Besuch dieser Website werden keine Cookies gesetzt und keine Informationen im Speicher deines Endgeräts abgelegt (weder Local Storage noch Session Storage oder IndexedDB). Deshalb gibt es hier auch kein Cookie-Banner.
Ausnahme: Wenn du einen persönlichen Zugang zu meinen privaten Projekten nutzt (Einladungslink oder Zugangscode), wird ein Sitzungs-Cookie gesetzt, damit du angemeldet bleibst, sowie ein Sicherheits-Cookie gegen Cross-Site-Request-Forgery. Beide sind für diese von dir gewünschte Funktion technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie enthalten keine Tracking-Informationen und werden beim Abmelden bzw. spätestens nach Ablauf ihrer Laufzeit gelöscht.
5. Anonyme Reichweitenmessung
Damit ich weiß, welche Inhalte gelesen werden und ob die Seite schnell lädt, erfasse ich eine datensparsame, anonyme Statistik – ausschließlich auf meinem eigenen Server, ohne Cookies und ohne Drittanbieter. Gespeichert werden pro Seitenaufruf:
- aufgerufene Seite und Zeitpunkt, verweisende Website (nur der Domainname),
- grobe Kategorien von Browser, Betriebssystem und Gerätetyp (der vollständige User-Agent wird nicht gespeichert),
- Bildschirmbreite, Browsersprache und die Zeitzone deines Geräts (daraus wird das Land grob abgeleitet – eine Ortung über die IP-Adresse findet nicht statt),
- Verweildauer, Scrolltiefe und technische Ladezeiten (Web Vitals),
- anonyme Ereignisse wie „Datei heruntergeladen“ oder „QR-Code exportiert“ – ohne Inhalte deiner Eingaben.
Um Besucher zählen zu können, ohne sie wiederzuerkennen, wird aus IP-Adresse und Browserkennung ein Hash mit einem zufälligen Schlüssel gebildet, der jeden Tag neu erzeugt und danach gelöscht wird. Die IP-Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über Tage hinweg oder über andere Websites ist damit ausgeschlossen, ein Rückschluss auf deine Person nicht möglich.
Rechtsgrundlage ist mein berechtigtes Interesse an der Verbesserung meines Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden nach 13 Monaten gelöscht. Wenn du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert hast, wird überhaupt nichts erfasst – das ist zugleich dein einfacher Weg zum Widerspruch.
6. Keine Inhalte von Drittanbietern
Alle Ressourcen – Schriften, Skripte, Bilder, Videos und der Flash-Emulator – werden ausschließlich von diesem Server geladen. Es werden keine Verbindungen zu Drittanbietern (z. B. Google Fonts, CDNs, YouTube) aufgebaut. Das erzwingt technisch eine strikte Content-Security-Policy.
7. Werkzeuge (Passwort-Generator, QR-Studio)
Eingaben in den Passwort-Generator und das QR-Studio werden ausschließlich lokal per JavaScript in deinem Browser verarbeitet. Sie werden weder an den Server übertragen noch gespeichert. Das Masterpasswort wird nach 60 Sekunden Inaktivität automatisch aus dem Eingabefeld entfernt.
8. Kontaktformular und E-Mail
Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Betreff, Nachricht und ggf. deinen Wunsch nach einem Projekt-Zugang) ausschließlich, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO bei vorvertraglichen Anliegen.
Nachrichten aus dem Formular werden auf meinem Server gespeichert und mir per E-Mail weitergeleitet. Sie werden spätestens nach 6 Monaten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Der Spam-Schutz arbeitet ohne CAPTCHA und ohne Drittanbieter: Dein Browser löst lokal eine kleine Rechenaufgabe, dabei werden keine zusätzlichen Daten erhoben.
9. Persönliche Zugänge zu privaten Projekten
Für Personen, denen ich Zugang zu privaten Projekten gebe, speichere ich den Namen, den ich dafür vergebe, sowie – zur Verwaltung und Absicherung der Zugänge –, wann der Zugang genutzt und welche Projekte angesehen oder heruntergeladen wurden. IP-Adressen werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gelöscht, sobald ich den Zugang lösche – auf Wunsch jederzeit sofort.
10. Externe Links
Diese Website enthält Links zu externen Seiten (z. B. Mastodon, Wikipedia). Erst wenn du einen solchen Link anklickst, verlässt du dieses Angebot; für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.
11. Verschlüsselung
Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
Stand: Oktober 2026