Datenschutzerklärung

Kurz gesagt: Diese Seite bindet keine Werbung, keine Social-Media-Plugins und kein Tracking ein. Es werden keine Cookies gesetzt, keine Profile gebildet und keine Daten unaufgefordert an Dritte weitergegeben. Gezählt wird lediglich, welche Seiten aufgerufen werden – anonym und auf dem eigenen Server (siehe Reichweitenmessung).

Eine Ausnahme gibt es: die vier Videos auf der Startseite. Sie werden erst nach einem Klick von YouTube geladen – vorher liegt dort nur ein Standbild von meinem eigenen Server, und es geht keine Anfrage an Google raus. Wer nicht klickt, für den ändert sich nichts (siehe Videos).

Verantwortlicher

Timo Britz · Sülzgürtel 47 · 50937 Köln · info@timobritz.de

Hosting & Server-Logdateien

Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf speichert der Server automatisch technische Zugriffsdaten in Logdateien:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• Browsertyp und Betriebssystem, ggf. Referrer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Die Übertragung ist per SSL/TLS verschlüsselt.

Speicherung im Browser (statt Cookies)

Zwei Stellen dieser Seite speichern etwas lokal in deinem Browser (localStorage) – nichts davon wird an den Server übertragen:

• die gewählte Farbeinstellung (hell/dunkel) auf der Startseite,
• im Haushaltsbuch deine Eingaben, aber nur wenn du die Speicherung dort ausdrücklich einschaltest.

Beides dient allein dem von dir gewünschten Zweck und verlässt dein Gerät nicht. Da diese Speicherung für den gewünschten Dienst unbedingt erforderlich ist, ist kein Einwilligungsbanner nötig (§ 25 Abs. 2 TDDDG). Löschen kannst du sie jederzeit über die Browser-Einstellungen.

Reichweitenmessung (Statistik)

Um zu sehen, welche Seiten aufgerufen werden, zählt diese Website Seitenaufrufe selbst und ohne Cookies – es werden keine externen Dienste (etwa Google Analytics) eingebunden und keine Daten an Dritte übertragen. Beim Aufruf einer Seite werden gespeichert: Zeitpunkt, die aufgerufene Seite, die Herkunft (nur der Domainname der verweisenden Seite, nicht die vollständige Adresse) und grob die Geräteart (mobil/Desktop).

Zur Zählung eindeutiger Besucher wird ein täglich wechselnder, nicht umkehrbarer Prüfwert (Hash) aus IP-Adresse, Browserkennung und Datum gebildet. Die IP-Adresse selbst wird dabei nicht gespeichert und lässt sich aus dem Prüfwert nicht zurückrechnen; am nächsten Tag ergibt dieselbe Person einen anderen Wert. Eine dauerhafte Wiedererkennung oder ein Personenbezug ist damit nicht möglich. „Do-Not-Track" wird beachtet, Suchmaschinen-Bots werden nicht gezählt.

Rechtsgrundlage ist das berechtigte Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies und keine wiedererkennenden Merkmale gesetzt werden, ist keine Einwilligung erforderlich. Die Zähldaten werden nach 12 Monaten automatisch gelöscht.

Wenn du nicht gezählt werden möchtest: Aktiviere in deinem Browser „Do Not Track“ – dann wird der Aufruf gar nicht erst übermittelt. In Firefox steht die Einstellung unter Einstellungen → Datenschutz & Sicherheit. Browser ohne diese Einstellung erreichen dasselbe mit jedem Inhaltsblocker, der /zaehler.php blockiert.

Benutzerkonten und geschützter Bereich

Für den Download der Projektdateien gibt es Benutzerkonten. Gespeichert werden Benutzername, E-Mail-Adresse, ein Hashwert des Passworts (das Passwort selbst nicht), Zeitpunkt der Registrierung und der letzten Anmeldung sowie eine optionale Freitext-Nachricht aus dem Antrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden ausschließlich zur Zugangsprüfung und Missbrauchsabwehr verwendet und auf Wunsch gelöscht.

Zu jedem Konto wird zusätzlich ein Sicherheitsprotokoll geführt (Anmeldungen und Fehlversuche, Registrierung, Freigaben, Downloads, Passwortänderungen). Darin wird jeweils auch die vollständige IP-Adresse des Zugriffs gespeichert – anders als bei der Reichweitenmessung, wo das ausdrücklich nicht geschieht. Grund ist, dass sich Angriffe auf Konten sonst nicht nachvollziehen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Verarbeitung, Art. 32 DSGVO). Protokolleinträge werden nach 24 Monaten automatisch gelöscht.

Passwort zurücksetzen

Wer sein Passwort vergessen hat, kann sich einen Link an die hinterlegte E-Mail-Adresse schicken lassen. Gespeichert wird dabei nur ein Prüfwert (Hash) des Links, nicht der Link selbst – wer die Datenbank läse, könnte damit nichts anfangen. Der Link gilt 60 Minuten und ist einmalig verwendbar; ältere offene Links desselben Kontos verfallen sofort. Die Datensätze werden nach 7 Tagen gelöscht. Der Versand erfolgt über den Mailserver von IONOS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aus Datenschutzgründen ist die Rückmeldung des Formulars immer dieselbe – unabhängig davon, ob es zu der Eingabe ein Konto gibt. So lässt sich über das Formular nicht herausfinden, wer hier ein Konto hat.

Schutz vor automatisierten Zugriffen

Um Massenanmeldungen und das Durchprobieren von Passwörtern zu verhindern, werden Anmelde-, Registrierungs- und Passwortformulare begrenzt. Dafür wird ein gekürzter Teil der IP-Adresse gespeichert (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten vier Gruppen) – nicht die vollständige Adresse. Diese Einträge werden nach 24 Stunden automatisch gelöscht. Zusätzlich enthalten die Formulare ein für Menschen unsichtbares Feld und eine Zeitprüfung; beides erzeugt keine gespeicherten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Dienst wie Google reCAPTCHA wird bewusst nicht eingesetzt.

Dieselbe Begrenzung gilt für das Kontaktformular. Zusätzlich wird dort vermerkt, dass eine bereits gelöste Rechenaufgabe verbraucht ist – gespeichert wird davon nur eine Prüfsumme ohne Personenbezug, ebenfalls für längstens 24 Stunden.

3D-Druck-Galerie

Die Galerie ist ohne Konto einsehbar. Wer eine Modelldatei herunterladen möchte, stellt mit seinem Konto eine Download-Anfrage; dabei werden gespeichert: das angefragte Modell, der Zeitpunkt, eine optionale Begründung im Freitext sowie meine Entscheidung (Freigabe oder Ablehnung) mit Zeitpunkt und die Anzahl der Downloads. Zweck ist allein die von mir vorgesehene Einzelfreigabe der Dateien (Art. 6 Abs. 1 lit. b DSGVO). Die Anfragen werden mit dem Konto gelöscht. In das Freitextfeld bitte keine sensiblen Angaben schreiben – es wird nur von mir gelesen.

Videos (YouTube, erst auf Klick)

Im Abschnitt „Bewegtbild“ auf der Startseite liegen vier kurze Videos. Beim Laden der Seite wird nichts von YouTube geholt. Zu sehen ist zunächst nur ein Standbild, das auf meinem eigenen Server liegt. Es gibt an dieser Stelle also keine Anfrage an Google, keine Cookies und keine Übermittlung deiner IP-Adresse.

Erst wenn du auf einen Abspiel-Knopf drückst, wird der Abspieler von YouTube nachgeladen. Ab diesem Moment verarbeitet die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Daten – insbesondere deine IP-Adresse, Angaben zu Gerät und Browser sowie die Information, welches Video du auf welcher Seite aufgerufen hast. Bist du dabei bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen. Auf Art und Umfang dieser Verarbeitung habe ich keinen Einfluss.

Ich verwende die Adresse youtube-nocookie.com; nach Angaben von Google werden dabei erst beim Abspielen Daten für personalisierte Werbung gesetzt. Rechtsgrundlage für das Nachladen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch den Klick auf den Abspiel-Knopf erteilst – wer nicht klickt, für den passiert nichts. Die Einwilligung gilt jeweils für den Seitenaufruf; sie wird nicht gespeichert und ist mit dem Neuladen der Seite wieder aufgehoben. Dabei kann es zu einer Übermittlung in die USA kommen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres bei Google: policies.google.com/privacy.

Kontaktaufnahme

Wenn du mir per E-Mail oder über LinkedIn schreibst, verarbeite ich deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Der LinkedIn-Verweis auf der Startseite ist ein einfacher Link – es sind keine Social-Media-Plugins eingebunden, es fließen dadurch beim Laden der Seite keine Daten an LinkedIn ab.

Kontaktformular

Auf der Startseite und am Ende jeder Projektseite steht ein Formular. Wenn du es abschickst, verarbeite ich:

• Name und E-Mail-Adresse – damit ich weiß, wem ich antworte;
• den Text deiner Nachricht;
• das Projekt, von dessen Seite das Formular abgeschickt wurde;
• den Zeitpunkt und einen gekürzten Teil deiner IP-Adresse (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten vier Gruppen) – nicht die vollständige Adresse.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen im Formular erteilst und jederzeit für die Zukunft widerrufen kannst; für die Beantwortung selbst zusätzlich Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Angabe der Daten ist freiwillig – ohne Adresse kann ich allerdings nicht antworten.

Die Nachricht wird mir per E-Mail zugestellt und zusätzlich auf dem Server abgelegt, damit sie nicht verloren geht, falls der Mailversand einmal klemmt. Beides lösche ich, sobald die Anfrage erledigt ist, spätestens nach sechs Monaten. Eine Weitergabe an Dritte findet nicht statt. Wenn du mir lieber ohne Formular schreibst, geht das genauso an die Adresse im Impressum.

Zum Spamschutz enthält das Formular ein für Menschen unsichtbares Feld, eine signierte Zeitprüfung und eine Rechenaufgabe als Bild. Diese Aufgabe wird von meinem eigenen Server gezeichnet und geprüft – es ist kein fremder Captcha-Dienst eingebunden, insbesondere nicht Google reCAPTCHA. Es werden dafür keine Cookies gesetzt und keine Daten an Dritte übertragen. Rechtsgrundlage für den Spamschutz ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Massenversand). Wenn die Rechenaufgabe für dich nicht lesbar ist, schreib mir bitte direkt per E-Mail – das ist gleichwertig.

Speicherdauer im Überblick

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit und kannst einer Verarbeitung widersprechen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

Stand: 7. August 2026.