Datenschutzerklärung

Stand: 29. Oktober 2026

Dieses private Blog verarbeitet personenbezogene Daten, soweit dies für die Bereitstellung der Website, ihre Sicherheit oder eine von Ihnen gewünschte Kontaktaufnahme erforderlich ist. Die folgenden Hinweise beschreiben die aktuelle Go-/SQLite-Website.

1. Verantwortlicher

Sebastian Oehlschläger
Claude-Debussy-Str. 4
37574 Einbeck
Deutschland
E-Mail: info@speicherbereich.net

2. Hosting und Aufruf der Website

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Hostinganbieter stellt die Server bereit und verarbeitet die für die technische Auslieferung erforderlichen Daten.

Beim Aufruf werden insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel der Anfrage, übertragene Datenmenge, HTTP-Status, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer) an den Server übermittelt. Verbindungsdaten werden für die Übertragung benötigt; Serverprotokolle können außerdem zur Erkennung und Aufklärung technischer Störungen und von Angriffen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, das Blog erreichbar zu halten und vor Missbrauch zu schützen. Eine Zusammenführung mit Werbeprofilen findet durch die Blogsoftware nicht statt.

Verbindungsdaten werden nur für die jeweilige Übertragung benötigt. Für Serverprotokolle richtet sich die Aufbewahrung nach den beim Hostinganbieter geltenden Löschfristen und dem notwendigen Zeitraum für Betrieb und Sicherheitsprüfung; bei einem konkreten Sicherheitsvorfall können betroffene Einträge bis zur Aufklärung und gegebenenfalls zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden. Informationen zur konkreten Aufbewahrung erhalten Sie über die oben angegebene Kontaktadresse. Weitere Informationen des Hosters: Datenschutzinformationen von ALL-INKL.COM.

3. Keine Werbe- oder Analysewerkzeuge

Die Blogsoftware setzt keine Werbetracker, keine Besucheranalyse wie Google Analytics oder Matomo und keine eingebauten Facebook-Like-Buttons ein. Schriftarten, Stylesheets, Skripte und die regulären Beitragsbilder werden vom eigenen Webspace geladen. Für frühere Kommentar-Avatare werden lokale Platzhalter verwendet; es erfolgt dafür kein Abruf bei Gravatar.

4. Cookies und Speicherung im Browser

Der automatische Tag-/Nachtmodus richtet sich nach der lokalen Uhrzeit Ihres Geräts; diese wird nicht an den Server übertragen. Wenn Sie über die Schaltfläche im Kopfbereich ausdrücklich ein helles oder dunkles Design auswählen, wird diese Einstellung lokal im Browser unter sb_theme im localStorage gespeichert. Sie bleibt erhalten, bis Sie „Auto“ wählen oder die Website-Daten im Browser löschen. Diese technisch erforderliche Speicherung dient allein der von Ihnen gewünschten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG); sie wird nicht zur Wiedererkennung oder Auswertung Ihres Besuchs verwendet.

Beim gewöhnlichen Lesen der öffentlichen Seiten setzt die Blogsoftware derzeit keine Cookies. Öffentliche Benutzerkonten sind nicht vorgesehen. Die Kommentarfunktion und ihr technisch erforderlicher Formularschutz sind in Abschnitt 7 beschrieben.

Im geschützten Redaktionsbereich werden technisch erforderliche Cookies verwendet: sb_editor_session hält die Anmeldung für höchstens zwölf Stunden gültig; sb_editor_csrf schützt Formulare vor missbräuchlichen Anfragen und hat eine Laufzeit von höchstens 24 Stunden. Ein erneutes Anmelden beziehungsweise Laden kann diese Laufzeiten neu beginnen lassen. Beim Abmelden wird das Sitzungscookie entfernt und die entsprechende Sitzung serverseitig ungültig gemacht. Browser können Cookies jederzeit über ihre Einstellungen löschen.

Der Editor speichert noch nicht gesicherte Texte vorübergehend im sessionStorage des jeweiligen Browser-Tabs, um Eingaben nach einem versehentlichen Neuladen wiederherstellen zu können. Diese Daten werden nicht an einen Analysedienst übermittelt. Sie werden nach erfolgreichem Speichern entfernt; der Browser beendet den Sitzungsspeicher grundsätzlich mit dem Schließen des Tabs.

Die erforderliche Speicherung und der Zugriff auf diese Informationen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO: sichere Anmeldung, Schutz der Website und Vermeidung von Textverlust.

5. Externe Videos und andere Einbettungen

Einige Beiträge enthalten Videos oder andere Inhalte externer Anbieter. YouTube-Videos erscheinen zunächst als Videovorschau mit der Schaltfläche „Video abspielen“. Ein Klick erteilt die nachfolgend beschriebene Einwilligung, lädt den Player und startet die Wiedergabe unmittelbar. Die Vorschau wird über den eigenen Blogserver ausgeliefert. Soweit das Vorschaubild noch nicht zwischengespeichert ist, ruft der Server es bei YouTube ab; IP-Adresse, Cookies und Browserdaten der besuchenden Person werden dabei nicht an YouTube weitergereicht. Ohne Klick auf „Video abspielen“ verbindet sich der Browser für dieses Video nicht mit YouTube. Andere externe Einbettungen verwenden weiterhin eine ausdrücklich beschriftete Laden-Schaltfläche.

Mit dem Laden willigen Sie ein, dass der angegebene Anbieter Ihre IP-Adresse, Browser- und Geräteinformationen, den Zeitpunkt sowie Informationen über die Nutzung des Inhalts erhält. Der Anbieter kann Cookies oder ähnliche Technologien verwenden und die Nutzung mit einem bestehenden Benutzerkonto verknüpfen. Je nach Anbieter ist eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, möglich. Umfang und Dauer der weiteren Verarbeitung richten sich nach den Datenschutzinformationen des jeweiligen Anbieters.

• YouTube: Google Ireland Limited, Irland. Soweit technisch möglich wird der Player über youtube-nocookie.com eingebunden. Auch dieser Modus übermittelt nach dem Laden Daten an Google. Zur technischen Freigabe der Wiedergabe wird die Herkunftsadresse auf die Domain dieses Blogs begrenzt an den Player übermittelt; der vollständige Artikelpfad wird dabei nicht als Referrer gesendet. Weitere Informationen: Google-Datenschutzerklärung.
• Vimeo: Vimeo.com, Inc., USA. Der Player wird mit der Option dnt=1 angefordert; diese verhindert nicht die für die Wiedergabe erforderliche Datenübertragung. Weitere Informationen: Vimeo-Datenschutzerklärung.
• Andere Einbettungen: Einzelne ältere Beiträge können etwa Google Maps oder Vorschauen anderer Websites enthalten. Der jeweilige Anbieter beziehungsweise seine Domain wird vor dem Laden im Hinweis genannt. Für Google Maps gelten die oben verlinkten Google-Datenschutzhinweise. Bei anderen Websites finden Sie die näheren Informationen beim dortigen Anbieter; Sie können stattdessen den angebotenen Link nutzen oder den Inhalt ungeladen lassen.

Rechtsgrundlage für das Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Ihrem Gerät Informationen gespeichert oder gelesen werden, § 25 Abs. 1 TDDDG. Eine Übermittlung in Drittländer unterliegt zusätzlich den Voraussetzungen der Art. 44 ff. DSGVO. Die Einwilligung wird bei YouTube durch „Video abspielen“, bei anderen Einbettungen durch die jeweilige Laden-Schaltfläche erteilt und nur für den angeklickten Inhalt auf der geöffneten Seite verwendet und nicht für weitere Seiten gespeichert.

Sie können den geladenen Inhalt über „Video schließen“ beziehungsweise „Externen Inhalt entfernen“ wieder aus der Seite entfernen oder die Seite neu laden. Damit werden weitere Verbindungen dieses Players aus der Seite beendet; bereits übermittelte Daten und beim Anbieter gesetzte Cookies werden dadurch nicht rückwirkend gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookies des jeweiligen Anbieters können Sie in den Browsereinstellungen löschen.

6. E-Mail-Kontakt

Wenn Sie mir schreiben, verarbeite ich Ihre E-Mail-Adresse, den Nachrichteninhalt und gegebenenfalls weitere freiwillige Angaben sowie technische Übermittlungsdaten, um Ihre Anfrage zu beantworten. Die Bereitstellung ist freiwillig; ohne eine erreichbare Absenderadresse kann ich in der Regel nicht antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Bearbeitung Ihrer Nachricht.

Die Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und kein weiterer sachlicher Aufbewahrungsgrund besteht. Eine längere Aufbewahrung kann erforderlich sein, soweit gesetzliche Pflichten oder die Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen dies verlangen.

7. Kommentare im Blog

Sie können direkt unter Blogartikeln kommentieren, ohne ein Benutzerkonto anzulegen. Dafür sind ein Name, eine E-Mail-Adresse und der Kommentartext erforderlich. Sie können einen selbst gewählten Anzeigenamen oder ein Pseudonym verwenden. Bei einer Antwort wird außerdem die Zuordnung zum vorherigen Kommentar gespeichert. Name, Kommentartext, Zeitpunkt und Antwortzuordnung werden im Blog veröffentlicht; Ihre E-Mail-Adresse wird ausschließlich im geschützten Redaktionsbereich angezeigt. Sie wird nicht veröffentlicht, nicht für Werbung verwendet und nicht an Mastodon übertragen. Die Blogsoftware versendet keine automatischen Kommentar-E-Mails.

Neue Blog-Kommentare erscheinen entsprechend der aktuellen Einstellung sofort oder nach Freigabe. Der Betreiber kann Beiträge prüfen, ausblenden, als Spam markieren oder löschen. Eine E-Mail-Adresse dient Rückfragen und dem Schutz vor Missbrauch; sie ist kein Nachweis einer geprüften Identität. Die Angabe der Daten ist freiwillig. Ohne die Pflichtangaben können Sie keinen Kommentar übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, eine öffentliche Diskussion zu ermöglichen, ihren Zusammenhang zu erhalten, Rückfragen zu bearbeiten und Missbrauch zu begrenzen. Veröffentlichte Kommentare bleiben grundsätzlich mit dem zugehörigen Artikel sichtbar. Berichtigungs-, Löschungs- und Anonymisierungswünsche sowie Widersprüche können Sie an die oben genannte Kontaktadresse richten. Nicht mehr erforderliche private Kontaktdaten werden dabei ebenfalls berücksichtigt. Als Spam markierte oder in den Papierkorb gelegte Kommentare sind nicht öffentlich sichtbar; der Betreiber kann sie einschließlich der E-Mail-Adresse endgültig löschen. Eine weitere Aufbewahrung kommt nur in Betracht, solange dies für die Prüfung oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

Zum Schutz des Formulars vor gefälschten Einsendungen wird bei seiner Benutzung ein technisch erforderliches Cookie __Host-sb_comment_csrf mit höchstens 24 Stunden Laufzeit gesetzt. Beim gewöhnlichen Lesen ist dieses Cookie nicht erforderlich und wird nicht neu gesetzt. Ohne JavaScript aktivieren Sie das Formular über den dafür vorgesehenen Link. Zusätzlich wird eine zeitlich begrenzte Formularsignatur verwendet. Diese Informationen dienen ausschließlich dem Schutz der gewünschten Kommentarfunktion (§ 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO), nicht der Analyse Ihres Besuchs.

Weitere Schutzmaßnahmen sind ein für Menschen nicht auszufüllendes Formularfeld, die Begrenzung häufiger Einsendungen und die Erkennung doppelter Kommentare. Für die Begrenzung verarbeitet der Server die Verbindungsadresse und die angegebene E-Mail-Adresse zu täglich wechselnden, mit einem geheimen Schlüssel gebildeten Kennungen. Bei IPv6 wird dabei ein Netzpräfix verwendet. Die Blogsoftware speichert dafür keine IP-Adresse im Klartext; die separat beim Hosting beschriebenen Protokolle bleiben davon unberührt. Die Kennungen sind pseudonymisiert, nicht anonym. Rate-Limit-Einträge, die länger als 24 Stunden nicht benutzt wurden, werden bei der nächsten regelmäßigen Bereinigung entfernt; die Prüfung erfolgt bei Website-Aufrufen höchstens stündlich. Externe CAPTCHA- oder Spam-Prüfdienste werden nicht eingebunden.

Früher veröffentlichte Kommentare und Reaktionen bleiben sichtbar. Profilbilder werden lokal als Platzhalter ausgeliefert; es erfolgt kein Abruf bei Gravatar. Direkt im Blog verfasste Kommentare werden nicht automatisch an soziale Netzwerke gesendet. Für öffentlich übernommene Mastodon-Antworten und Thread-Fortsetzungen gelten zusätzlich die Hinweise in Abschnitt 11.

8. Redaktionszugang und Sicherheitsdaten

Der Redaktionsbereich ist ausschließlich für die Verwaltung des Blogs vorgesehen. Dabei werden Benutzername, Anzeigename, ein nicht im Klartext gespeicherter Passwort-Prüfwert sowie zufällige Sitzungskennungen verarbeitet. Serverseitig wird nur ein Hash der Sitzungskennung gespeichert. Zur Begrenzung fehlgeschlagener Anmeldeversuche wird die IP-Adresse in eine mit einem geheimen Schlüssel gebildete Kennung umgewandelt und zusammen mit Fehlversuchszähler und Zeitpunkten verarbeitet. Diese Kennung ist pseudonymisiert, nicht anonym.

Sitzungen sind höchstens zwölf Stunden gültig; abgelaufene Sitzungsdatensätze werden beim Erstellen einer neuen Sitzung bereinigt. Kennungen fehlgeschlagener Anmeldeversuche werden nach 24 Stunden beim nächsten Aufruf des Redaktionsbereichs gelöscht. Kontodaten bleiben für die Dauer des Redaktionszugangs gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am sicheren Betrieb und Schutz vor unberechtigten Zugriffen.

9. RSS, Links und Sicherheit

RSS-Abonnements erfolgen über Ihren eigenen Feedreader. Das Blog führt dafür keine Abonnentenliste und verlangt keine E-Mail-Adresse. Beim Abruf des Feeds fallen die unter Hosting beschriebenen Verbindungsdaten an. Eingebettete externe Player werden im Feed durch Links ersetzt.

Wenn Sie einen normalen externen Link anklicken, verlassen Sie diese Website. Für die Verarbeitung auf der Zielseite ist deren Betreiber verantwortlich. Die Website wird über HTTPS verschlüsselt übertragen. Eine automatisierte Entscheidungsfindung oder Profilbildung durch die Blogsoftware findet nicht statt.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Ich werde die betreffenden Daten dann nicht weiterverarbeiten, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder eine Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@speicherbereich.net. Außerdem können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Staat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Niedersachsen: Der Landesbeauftragte für den Datenschutz Niedersachsen.

11. Verbindung mit Mastodon

Das Blog kann mit meinem öffentlichen Konto @G00NZ00@einbeck.social verbunden werden. Bei aktivierter Verbindung werden ausgewählte neue Blogbeiträge öffentlich mit Titel, vollständigem Text und Bloglink, bei längeren Texten als zusammenhängender Thread bei Mastodon veröffentlicht. Eine im Editor gesetzte Weiterlesen-Markierung begrenzt die Übertragung auf den Text davor mit einem Link zum vollständigen Blogartikel. Eigene öffentliche Mastodon-Originalbeiträge mit dem Hashtag #blog ab dem 28. Oktober 2026 werden als Blogartikel übernommen. Nicht öffentliche Beiträge, Boosts und Antworten werden nicht als eigene Blogartikel importiert.

Öffentliche Antworten im von einbeck.social bereitgestellten Diskussionszweig eines verknüpften Beitrags werden automatisch als Kommentare angezeigt. Dabei werden öffentlicher Profilname, Profiladresse, Kommentartext, Veröffentlichungszeit, Quelladresse sowie die für Zuordnung und Aktualisierung erforderlichen Beitragskennungen verarbeitet. E-Mail-Adressen, IP-Adressen und private Mastodon-Nachrichten der antwortenden Personen werden dafür nicht abgerufen. Profilbilder werden durch lokale Platzhalter ersetzt. Bilder eigener importierter Beiträge werden serverseitig übernommen und lokal ausgeliefert; beim Lesen der Blogseiten wird dafür keine Verbindung vom Browser zu Mastodon aufgebaut. Medien in Antworten werden beim Original verlinkt. Beim Anklicken externer Links gelten die Datenschutzinformationen der Zielseite, für einbeck.social insbesondere die Datenschutzhinweise von einbeck.social.

Rechtsgrundlage für die Anzeige öffentlicher Antworten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die öffentlich geführte Diskussion zum jeweiligen Artikel auch im Blog lesbar zu machen. Dies betrifft ausschließlich öffentliche Äußerungen im Zusammenhang mit diesen Beiträgen; daraus folgt keine Einwilligung der antwortenden Person in beliebige weitere Nutzungen. Sie können der Anzeige aus Gründen Ihrer besonderen Situation widersprechen und Berichtigung, Löschung oder Anonymisierung über die oben genannte Kontaktadresse verlangen. Die Inhalte bleiben grundsätzlich mit dem zugehörigen Artikel sichtbar, soweit dem keine berechtigten Interessen der betroffenen Person entgegenstehen.

Änderungen öffentlicher Antworten werden bei späteren Abrufen übernommen. Wird eine gespeicherte Antwort bei einbeck.social als gelöscht, nicht mehr verfügbar oder nicht mehr öffentlich gemeldet, wird sie nach Prüfung im Blog ausgeblendet. Übermittlungen zwischen Mastodon-Servern und regelmäßige Abrufe können Verzögerungen verursachen. Änderungen oder Löschungen eines ursprünglichen eigenen Mastodon-Beitrags ändern einen bereits übernommenen Blogartikel nicht automatisch; eine Korrektur kann über die Kontaktadresse angefordert werden. Bereits übernommene Inhalte werden durch das Trennen der Kontoverbindung nicht automatisch gelöscht. Technische Zuordnungen bleiben zur Vermeidung doppelter Veröffentlichungen erhalten; bei Löschungsanfragen wird auch deren weitere Erforderlichkeit geprüft.

Die Kontoverbindung wird ausschließlich im geschützten Redaktionsbereich freigegeben. Dafür wird ein technisch erforderliches Cookie sb_mastodon_oauth für höchstens zehn Minuten eingesetzt. Es ordnet die Rückkehr von Mastodon der zuvor gestarteten Anmeldung zu und wird anschließend entfernt; abgelaufene Anfragen werden beim nächsten Verbindungsversuch bereinigt. Der Blogserver speichert den Zugriffsschlüssel verschlüsselt. Die Verbindung kann in der Redaktion getrennt und zusätzlich in den autorisierten Anwendungen des Mastodon-Kontos widerrufen werden. Diese Verarbeitung dient der ausdrücklich gewünschten Kontoverbindung und ihrem Schutz (§ 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO).

Öffentlich bei Mastodon geteilte Blogbeiträge und Thread-Teile können an andere Mastodon-Server weitergegeben und dort gespeichert werden. Die Empfänger und Standorte hängen von der Föderation des sozialen Netzwerks ab; der Blogbetreiber kann die weitere Verarbeitung auf diesen Servern nicht vollständig steuern. Das Lesen dieses Blogs allein löst diese Weitergabe nicht aus.

Eigene öffentliche Fortsetzungen eines importierten Mastodon-Beitrags ergänzen den zugehörigen Blogartikel, sofern sie unmittelbar auf den eigenen Ausgangsbeitrag oder eine eigene Fortsetzung antworten. Antworten anderer Personen sowie eigene Gesprächsantworten an andere Personen bleiben Kommentare. Bereits als Kommentar übernommene Fortsetzungen werden bei ihrer Zuordnung zum Artikel aus der Kommentaranzeige entfernt und zur Vermeidung von Duplikaten weiter zugeordnet. Die ursprüngliche Fassung wird für die Wiederherstellung geschützt gespeichert. Änderungen, Löschungen und Sichtbarkeitsänderungen von unverändert übernommenen Fortsetzungen werden bei späteren Abrufen berücksichtigt; im Editor geänderte oder entfernte Textteile werden nicht automatisch überschrieben. Die oben beschriebenen Angaben zu öffentlichen Inhalten, Berichtigungs- und Löschungsmöglichkeiten gelten entsprechend.