Datenschutzerklärung

Stand: April 2026. Diese Erklärung berücksichtigt die DSGVO, das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutzgesetz, vormals TTDSG) sowie das DDG (Digitale-Dienste-Gesetz, vormals TMG).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO (Art. 4 Nr. 7):
Nawinn Gutzeit, Anschrift siehe Impressum.
E-Mail: datenschutz@stackschmiede.de

2. Hosting

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Falkenstein (Sachsen, Deutschland) gehostet. Ein Auftragsverarbeitungs-Vertrag (AVV) nach Art. 28 DSGVO liegt vor.

Beim Aufruf der Website werden durch den Hosting-Provider technische Logdaten erhoben: IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung). Löschung nach spätestens 7 Tagen.

3. Endgeräte-Zugriffe (§ 25 TDDDG)

Diese Website setzt keine Cookies, die nicht ausschließlich zur Übermittlung einer Nachricht erforderlich sind. Wir greifen auch sonst nicht auf Informationen zu, die in Ihrem Endgerät gespeichert sind. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Eine Ausnahme bildet ein optionales localStorage-Eintrag, der Ihre Theme-Wahl (hell / dunkel) auf Ihrem Gerät persistiert. Dieser Zugriff ist unbedingt erforderlich für den von Ihnen aktiv ausgelösten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Analytics (Plausible)

Ich setze Plausible Analytics ein (Plausible Insights OÜ, Estland, EU). Plausible speichert keine Cookies, keine Klartext-IP-Adressen und keine Browser-Fingerprints. Es werden ausschließlich anonymisierte, aggregierte Seitenaufrufe erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist nicht erforderlich (siehe plausible.io/data-policy).

5. Kontaktformular und E-Mail

Bei Nutzung des Kontaktformulars werden Name, E-Mail und Nachricht an kontakt@stackschmiede.de übermittelt und auf meinem eigenen Mailserver (Postfix/Dovecot) auf demselben Hetzner-Server in Falkenstein gespeichert. Es gibt keinen externen Mail-Provider und keinen Drittanbieter, der die E-Mail-Inhalte zu Gesicht bekommt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Löschung nach Abschluss der Anfrage bzw. spätestens nach 3 Jahren (gesetzliche Aufbewahrung kann länger gelten).

6. Spam-Schutz (Cloudflare Turnstile)

Zur Abwehr automatisierter Spam-Eingänge setze ich Cloudflare Turnstile ein (Cloudflare Inc., DPF-zertifiziert). Turnstile arbeitet ohne Cookies und ohne Browser-Fingerprinting. Es wird ein anonymes Token an Cloudflare gesendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA findet nur im technisch erforderlichen Umfang statt; Cloudflare ist nach EU-US Data Privacy Framework (DPF) zertifiziert.

7. Schriftarten (self-hosted)

Verwendete Schriftarten (Inter, JetBrains Mono, Instrument Serif) werden direkt von meinem Server ausgeliefert — kein Google-Fonts-CDN. Beim Seitenaufruf entsteht keine Verbindung zu Drittanbietern für Fonts.

8. Server-Standort und Drittstaaten-Übertragungen

Alle Verarbeitungen finden in der EU bzw. dem EWR statt (Hetzner DE inkl. eigenem Mailserver, Plausible EE). Eine Übermittlung in Drittstaaten findet nicht statt — mit der Ausnahme von Cloudflare Turnstile (DPF-zertifiziert).

9. Ihre Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für Hessen: datenschutz.hessen.de

10. Auftragsverarbeitungs-Verträge

Mit allen Dienstleistern bestehen AV-Verträge nach Art. 28 DSGVO. Eine Übersicht stelle ich auf Anfrage bereit.

11. Automatisierte Entscheidungen / Profilbildung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und kein Profiling statt. KI-Modelle werden auf dieser Website ausschließlich für Inhalts-Aufbereitung verwendet, nicht zur Auswertung von Besucher:innen.

12. Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, wenn sich Rechtslage oder technische Umsetzung ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Rechtsstand-Hinweis: Diese Datenschutzerklärung entspricht den ab April 2026 bekannten Anforderungen (DSGVO, TDDDG, DDG, DSA-Bezüge). Vor Go-Live empfehle ich eine finale Prüfung — insbesondere wenn weitere Tools (z.B. cal.com, Mautic, GlitchTip) hinzugefügt werden.