1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Carsten Vogel
[s. Impressum]
Diese Website ist ein privates Blog ohne kommerzielle Absichten. Ich erhebe nur die Daten, die für den Betrieb nötig sind oder in deren Verarbeitung du eingewilligt hast. Einen Datenschutzbeauftragten habe ich nicht, da keine gesetzliche Pflicht besteht.
2. Hosting und Server-Logfiles
Diese Website liegt bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Server automatisch:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite und übertragene Datenmenge
- Referrer (die zuvor besuchte Seite)
- Browser und Betriebssystem
Diese Daten brauche ich, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [Speicherdauer laut Strato-Kundenbereich prüfen] gelöscht.
Die Verbindung zu dieser Website ist per SSL/TLS verschlüsselt. Du erkennst das am „https://“ in der Adresszeile.
3. Kommentare
Wenn du einen Kommentar schreibst, speichere ich deinen Namen, deine E-Mail-Adresse, optional deine Website, den Kommentartext sowie IP-Adresse, Browserkennung und Zeitpunkt. Name, Website und Kommentar sind nach der Freischaltung öffentlich sichtbar, die E-Mail-Adresse nicht.
IP-Adresse und Browserkennung dienen dazu, Spam und Missbrauch zu erkennen und mich gegen rechtswidrige Inhalte abzusichern. Rechtsgrundlage ist deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO) sowie mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben gespeichert, bis du ihre Löschung verlangst oder ich das Blog einstelle.
Gravatar
Zur Anzeige von Profilbildern wird aus deiner E-Mail-Adresse ein verschlüsselter Prüfwert (Hash) an den Dienst Gravatar der Automattic Inc. (USA) übermittelt. Ist dort ein Bild hinterlegt, erscheint es neben deinem Kommentar. Dabei kann auch deine IP-Adresse in die USA gelangen. Automattic ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: automattic.com/privacy.
Spamschutz durch Akismet [optional]
Kommentare werden zur Spam-Erkennung an Akismet der Automattic Inc. (USA) übermittelt, inklusive IP-Adresse, Browserkennung und Kommentartext. Rechtsgrundlage ist mein berechtigtes Interesse an einem spamfreien Blog (Art. 6 Abs. 1 lit. f DSGVO). Weitere Infos: automattic.com/privacy.
4. Cookies und Einwilligungsverwaltung
Diese Website setzt nur wenige Cookies. Technisch notwendige Cookies sind nach § 25 Abs. 2 TDDDG ohne Einwilligung erlaubt, alles andere lädt erst nach deiner Zustimmung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| Einwilligungs-Cookies (Complianz) | speichern deine Auswahl im Banner |
[laut Complianz-Einstellung, meist 365 Tage]
Kommentar-Cookies
merken Name, E-Mail und Website für den nächsten Kommentar, nur wenn du das Häkchen setzt
1 Jahr
Login-Cookies
nur für angemeldete Nutzer:innen, also mich
2 Tage bzw. 14 Tage mit „Angemeldet bleiben“
Das Einwilligungsbanner stammt vom WordPress-Plugin Complianz und läuft auf meinem eigenen Server. Deine Auswahl kannst du jederzeit über „Einwilligung verwalten“ unten auf jeder Seite ändern oder widerrufen.
5. Eingebettete Inhalte
Manche Beiträge enthalten Inhalte anderer Anbieter. Sie laden erst, wenn du im Banner oder im Platzhalter an der jeweiligen Stelle zustimmst. Danach verbindet sich dein Browser mit den Servern des Anbieters und übermittelt mindestens deine IP-Adresse, Zeitpunkt, aufgerufene Seite sowie Browserdaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Einwilligung verwalten“ widerrufen kannst.
Tierlists von Leaderboarded
Für meine Album-Rankings binde ich Boards von Leaderboarded ein. Anbieter ist Caspar von Wrede, Argentinische Allee 2, 14163 Berlin. Laut Anbieter liegt die Hauptdatenbank in Frankfurt, hochgeladene Bilder werden bei Amazon Web Services gespeichert. Leaderboarded setzt nach eigener Aussage keine Werbe-Cookies und keine Google Analytics ein, sondern cookielose Statistikdienste.
Einige Dienstleister des Anbieters sitzen in den USA. Für diese Übermittlungen stützt sich Leaderboarded auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Weitere Infos: leaderboarded.com/privacy.
YouTube
Ich binde Videos von YouTube im erweiterten Datenschutzmodus ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: policies.google.com/privacy.
Spotify
Ich binde Musik-Player von Spotify ein. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Bist du bei Spotify angemeldet, kann Spotify den Aufruf deinem Konto zuordnen. Weitere Infos: spotify.com/de/legal/privacy-policy.
6. Kontakt und soziale Netzwerke
Wenn du mir per E-Mail [oder über das Kontaktformular] schreibst, verwende ich deine Angaben nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist mein berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Nachrichten, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.
Auf meine Profile bei Instagram, Threads und LinkedIn verweise ich nur mit einfachen Links. Es werden keine Social-Media-Plugins geladen. Erst wenn du einen Link anklickst, gelangst du zum jeweiligen Anbieter, und dessen Datenschutzerklärung gilt.
7. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), etwa deiner Kommentare
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreib mir dazu einfach eine E-Mail an [deine Kontaktadresse].
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Stand: November 2026