Datenschutzerklärung

Verantwortlich

Alex Hofer, erreichbar unter hello@alexhofer.com. Die vollständigen Angaben stehen in der Offenlegung.

Was diese Seite nicht tut

Diese Website verwendet keine Analyse- oder Trackingwerkzeuge und lädt keine Inhalte von fremden Servern. Schriften werden beim Erstellen der Seite heruntergeladen und von dieser Domain ausgeliefert; Ihr Browser stellt beim Besuch keine Anfrage an Google oder ein Inhaltsnetzwerk. Es gibt kein Kontaktformular und keine Registrierung.

Als Besucherin oder Besucher erhalten Sie keine Cookies. Ein Cookie wird ausschließlich gesetzt, wenn sich der Betreiber selbst in den nicht öffentlichen Bereich einloggt — dafür gibt es genau ein Konto, und eine Anmeldung steht Ihnen nicht offen.

Aufruf der Website

Die Seite wird von der Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, angefragte Adresse, übermittelte Kennung des Browsers. Rechtsgrundlage ist das berechtigte Interesse am sicheren und stabilen Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer richtet sich nach der Voreinstellung von Vercel.

Die Namensauflösung der Domain erfolgt über Cloudflare, Inc. (USA). Dabei fallen ebenfalls Verbindungsdaten an.

Kontaktaufnahme per E-Mail

Nachrichten an die oben genannte Adresse werden über den Weiterleitungsdienst Cloudflare Email Routing an ein privates Postfach bei Google zugestellt. An der Zustellung sind damit beide Anbieter beteiligt und verarbeiten Absender, Betreff und Inhalt Ihrer Nachricht. Rechtsgrundlage ist das berechtigte Interesse an der Beantwortung der Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Datenbank

Die auf dieser Seite gezeigten Übungsdaten liegen in einer Postgres-Datenbank bei der Neon Inc. (USA). Dort stehen ausschließlich vom Betreiber selbst eingetragene Inhalte — Datum, Dauer und Notizen zu Übungseinheiten. Daten von Besucherinnen und Besuchern werden dort nicht gespeichert.

Nicht öffentlicher Bereich

Für den Zugang zum eigenen Bereich meldet sich der Betreiber über GitHub, Inc. (USA) an. Dabei erfährt GitHub, dass eine Anmeldung an dieser Seite stattfindet; diese Seite erhält im Gegenzug die Kennung und den Anzeigenamen des GitHub-Kontos. Zugelassen ist genau ein Konto.

Nach der Anmeldung wird ein technisch notwendiges Cookie gesetzt, das die Sitzung offen hält. Es dient keiner Analyse und keiner Wiedererkennung über Seiten hinweg. Rechtsgrundlage ist das berechtigte Interesse am geschützten Betrieb (Art. 6 Abs. 1 lit. f DSGVO); das Cookie endet mit der Abmeldung beziehungsweise mit dem Ablauf der Sitzung.

Gespiegelte Beitragszahlen

Einmal täglich ruft der Server die Anzahl der Code-Beiträge des Betreibers bei GitHub, Inc. (USA) ab und speichert sie in der eigenen Datenbank. Übernommen werden ausschließlich Zahlen je Tag — keine Namen von Projekten, keine Inhalte, kein Code.

Dieser Abruf erfolgt vom Server aus, nicht aus Ihrem Browser. Beim Betrachten dieser Seite entsteht also keine Verbindung zu GitHub, und es werden dabei keine Daten von Ihnen übermittelt. Sie sehen nur, was zuletzt abgerufen wurde — samt Angabe, wie alt dieser Stand ist.

Gespiegelte Lesedaten

Einmal täglich ruft der Server die Bücher und den Lesefortschritt des Betreibers bei literal.club ab und speichert sie in der eigenen Datenbank. Übernommen werden Titel, Autor, Seitenzahl, Status und der Seitenstand — alles Angaben des Betreibers über seine eigene Lektüre.

Die Buchcover werden serverseitig geholt und von dieser Domain ausgeliefert. Ihr Browser baut dabei keine Verbindung zu literal.club auf; deren Betreiber erfährt Ihre IP-Adresse nicht. Ohne diesen Umweg wäre die Aussage „keine Inhalte von fremden Servern“ weiter oben falsch.

Gespiegelte Hördaten

Einmal täglich ruft der Server die zuletzt gehörten Titel und die meistgehörten Künstler des Betreibers bei Spotify AB (Schweden) ab und speichert sie in der eigenen Datenbank. Übernommen werden Titel, Interpret, Album und Zeitpunkt — alles Angaben über das Hörverhalten des Betreibers, nicht über Ihres.

Album- und Künstlerbilder werden serverseitig geholt und von dieser Domain ausgeliefert. Ihr Browser baut dabei keine Verbindung zu Spotify auf; deren Betreiber erfährt Ihre IP-Adresse nicht.

Zusätzlich wird abgerufen, was gerade läuft, sofern gerade etwas läuft. Auch das ist eine Angabe über den Betreiber, nicht über Sie.

Beim Betrachten dieser Seite entsteht keine Verbindung zu Spotify. Angezeigt wird immer nur der gespeicherte Stand des letzten Abrufs — samt Angabe, wie alt dieser Stand ist.

Gespiegelte Spieldaten

Einmal täglich ruft der Server die Counter-Strike-Statistiken des Betreibers bei Valve Corporation (USA) über die Steam-Web-API ab: Spielzeit, Anzahl der Matches, Kills, Siege je Karte und Trefferzahlen je Waffe. Der Abruf betrifft ausschließlich das Konto des Betreibers.

Den Spielrang liefert Valve nicht. Er wird deshalb bei Leetify AB (Schweden) abgerufen — Premier-Wertung, Rangstufen je Karte und einige Leistungswerte. Diese Schnittstelle ist nicht öffentlich dokumentiert und kann jederzeit ausfallen; in dem Fall zeigt die Seite den zuletzt bekannten Rang samt seinem Alter weiter an.

Weder Spielername noch Profilbild werden angezeigt, und es werden keine Bilder von Valve oder Leetify geladen — die Kartenzeichen auf der Seite sind eigene Grafiken.

Beim Betrachten dieser Seite entsteht keine Verbindung zu Valve oder Leetify. Angezeigt wird immer nur der gespeicherte Stand, mit Angabe seines Alters — für beide Quellen getrennt, weil sie zu verschiedenen Zeitpunkten gelingen können.

Nachladen im Browser

Der Musik-Bereich der Startseite lädt zwei Angaben nach dem Öffnen der Seite nach: die zuletzt gehörten Titel und, falls gerade etwas läuft, den laufenden Titel. Dazu ruft Ihr Browser eine Adresse auf dieser Domain auf („/api/music/latest“).

Es ist die einzige Stelle, an der beim Betrachten dieser Seite überhaupt eine weitere Anfrage entsteht. Sie geht an denselben Server wie die Seite selbst, nicht an Dritte. Dabei wird nichts über Sie gespeichert — kein Cookie, keine Kennung, kein Zugriffsprotokoll über das hinaus, was der Hoster ohnehin führt (siehe oben).

Übermittlung in die USA

Vercel, Cloudflare, Google, Neon, GitHub, literal.club und die Valve Corporation verarbeiten Daten auch in den Vereinigten Staaten. Spotify AB (Schweden) und Leetify AB (Schweden) haben ihren Sitz in der EU. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln beziehungsweise auf den EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die oben genannte Adresse.

Außerdem können Sie sich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40—42, 1030 Wien, dsb.gv.at