Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Jens Hartmann Burnitzstraße 47 60596 Frankfurt am Main Deutschland E-Mail: post@weltenbummler.info Telefon: +49 69 34877122

Einen Datenschutzbeauftragten habe ich nicht benannt, weil die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für jedes Anliegen zum Datenschutz genügt eine Nachricht an post@weltenbummler.info.

2. Überblick

Es gibt genau vier Verarbeitungen: den Aufruf der Seite beim Hoster (Abschnitt 3), die cookielose Reichweitenmessung mit Plausible (4), Fehlermeldungen an Sentry (5) und Ihre Nachricht, wenn Sie mir schreiben oder anrufen (6). Messung und Fehlermeldungen laufen über diese Domain; Ihr Browser verbindet sich dafür mit keinem Dritten.

3. Hosting und Server-Logdaten (Vercel)

Die Seite wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über deren weltweites Netz ausgeliefert. Bei jedem Aufruf verarbeitet der Hoster die technisch nötigen Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite sowie Browser und Betriebssystem (User-Agent). Sie dienen der Auslieferung, der Abwehr von Angriffen und der Fehleranalyse und werden nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle werden nach höchstens 30 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss länger aufgeklärt werden. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Die Namensauflösung (DNS) der Domain liegt bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare beantwortet dabei nur, unter welcher Adresse die Seite erreichbar ist; die Seite selbst wird nicht über Cloudflare ausgeliefert, Seitenaufrufe und Inhalte erreichen Cloudflare nicht. Die Anfrage stellt in der Regel der DNS-Resolver Ihres Internetanbieters, nicht Ihr Gerät. Soweit dabei personenbezogene Daten anfallen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Erreichbarkeit der Domain).

4. Reichweitenmessung (Plausible Analytics)

Zur statistischen Auswertung nutzt die Seite Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland; verarbeitet wird auf Servern in Deutschland. Erfasst werden nur zusammengefasste Angaben: aufgerufene Seite, verweisende Seite, Land bzw. Region, Gerätetyp, Browser und Betriebssystem sowie technische Messwerte zu Ladezeit, Reaktion und Stabilität der Seite (Core Web Vitals). Aus IP-Adresse und User-Agent bildet Plausible eine täglich wechselnde, nicht umkehrbare Prüfsumme, um Besuche zu zählen; IP-Adresse und User-Agent selbst werden nicht gespeichert. Es werden keine Cookies gesetzt, keine Daten auf Ihrem Gerät abgelegt oder ausgelesen und keine Profile gebildet.

Messskript und Messpunkt laufen über diese Domain und werden von dort an Plausible weitergeleitet; Ihr Browser verbindet sich nicht mit dem Anbieter. Signalisiert Ihr Browser „Do Not Track“ oder „Global Privacy Control“, unterbleiben die technischen Messwerte. Bleibt eine Seite insgesamt zwei Minuten im Vordergrund geöffnet, zählt die Seite das als Ereignis „Read“ (Lesen) — ohne weitere Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um die Seite zu verbessern). Weil nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 Abs. 1 TDDDG nötig — darum gibt es kein Einwilligungsbanner. Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet in der EU statt. Gespeichert werden nur die zusammengefassten Statistiken, ohne Bezug zu einer Person.

5. Fehlermeldungen (Sentry)

Damit Störungen auffallen und behoben werden können, meldet die Seite technische Fehler in Ihrem Browser an Sentry, einen Dienst der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Gespeichert wird in der EU-Region des Dienstes (Frankfurt am Main).

Übermittelt werden nur technische Angaben: Art und Meldung des Fehlers, der Stapelabzug (als Text auf 2.000 Zeichen gekürzt), die Adresse der betroffenen Seite, Browser und Betriebssystem (User-Agent), Zeitstempel, die Versionskennung der Seite und eine zufällige Ereigniskennung — höchstens fünf Meldungen je Seitenaufruf. Keine Cookies, keine Nutzerkennung, keine Profile. Die Meldung läuft über diese Domain und wird von dort weitergeleitet; Ihr Browser verbindet sich nicht mit dem Anbieter. Dabei kann die IP-Adresse Ihres Geräts an Sentry gelangen; ich werte sie nicht aus und ordne Meldungen keiner Person zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien, sicheren Betrieb). Meldungen werden nach spätestens 90 Tagen gelöscht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Zugriff aus den USA, etwa durch den Support des Anbieters, ist nicht ausgeschlossen; Grundlage sind dann die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

6. Wenn Sie mir schreiben oder anrufen

Ein Kontaktformular gibt es nicht. Schreiben Sie mir eine E-Mail oder rufen Sie an, verarbeite ich Ihre Angaben — Adresse bzw. Rufnummer, Ihren Namen, falls Sie ihn nennen, und den Inhalt Ihrer Nachricht —, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) und, soweit es um einen Vertrag oder seine Anbahnung geht, Art. 6 Abs. 1 lit. b DSGVO.

Die Angaben lösche ich, sobald das Anliegen erledigt ist. Entsteht daraus ein Geschäft, gelten die Aufbewahrungsfristen des Handels- und Steuerrechts: sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege (§ 257 HGB, § 147 AO).

7. Was diese Seite nicht lädt und nicht speichert

Die Schriften liegen auf dieser Domain; eine Verbindung zu einem Schriftdienst wie Google Fonts besteht nicht. Auch Bilder, Karten, Skripte und Stile kommen ausschließlich von hier — keine Einbettungen, kein Kartendienst, keine fremden Medien; eine Content-Security-Policy erzwingt das im Browser. Die Seite legt nichts auf Ihrem Gerät ab: keine Cookies, kein Local Storage, kein Service Worker.

Links zu anderen Seiten, etwa zu Instagram oder jenshartmannphoto.com, sind einfache Verweise. Erst wenn Sie einem folgen, verbindet sich Ihr Browser mit der Zielseite; dort gilt deren Datenschutzerklärung.

8. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind ausschließlich die hier genannten Dienstleister — Vercel, Plausible und Sentry, für die Namensauflösung Cloudflare —, bei Nachrichten außerdem die Anbieter, über die E-Mail und Telefon technisch laufen, und ich selbst. Daten werden weder verkauft noch für Werbung weitergegeben. Wo Daten in die USA gelangen können, nennt der jeweilige Abschnitt die Garantie, auf die sich die Übermittlung stützt.

9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten kann die Seite jedoch nicht ausgeliefert werden, und ohne eine Adresse oder Nummer kann ich Ihnen nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Sicherheit

Jede Verbindung ist mit TLS verschlüsselt (HTTPS). Die Content-Security-Policy lässt nur Inhalte dieser Domain zu; Daten gehen an niemanden, der in dieser Erklärung nicht genannt ist.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung hole ich auf dieser Seite für keine Verarbeitung ein; haben Sie mir dennoch eine erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Eine formlose Nachricht an post@weltenbummler.info genügt.

12. Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO) — das sind alle Verarbeitungen auf dieser Seite, außer wenn es um einen Vertrag geht —, können Sie dagegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Nachricht an post@weltenbummler.info genügt.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa an Ihrem Wohnort. Zuständig für mich ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

14. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand 27. Oktober 2026. Sie wird angepasst, sobald sich die Verarbeitung auf dieser Seite oder die Rechtslage ändert; es gilt die hier veröffentlichte Fassung.