Verantwortlicher
Thomas Schoddel
Randstr. 105
47804 Krefeld
E-Mail: blog@schoddel.net
Aufruf der Website und Serverprotokolle
Dieser Blog wird auf meinem eigenen Server betrieben. Beim Aufruf dieses Blogs werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse und die angeforderten Inhalte. Dies dient der Auslieferung der Website sowie ihrem sicheren und zuverlässigen Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bereitstellung und Absicherung dieses Hobbyblogs. Ohne diese Verbindungsdaten ist ein Abruf technisch nicht möglich.
Der öffentliche Zugriff erfolgt über den selbst betriebenen Nginx Proxy Manager. Webserver und Proxy protokollieren je nach Zugriff insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Methode und Status, übertragene Datenmenge, Browserkennung und verweisende Seite. Die geprüfte Konfiguration rotiert Apache-Protokolle täglich mit 14 Archivdateien, Nginx-Zugriffsprotokolle wöchentlich mit vier und Nginx-Fehlerprotokolle wöchentlich mit zehn Archivdateien, jeweils zusätzlich zur laufenden Datei. Da leere Dateien nicht rotiert werden, ergibt sich daraus keine garantierte kalendarische Höchstfrist.
Statistische Auswertung der Zugriffe
Ich werte die bereits vorhandenen Zugriffsprotokolle auf meinem eigenen Server aus, um die Nutzung der veröffentlichten Inhalte und technische Fehler zu erkennen. Die Auswertung erstellt zusammengefasste Zahlen zu Seitenaufrufen, Tagen und Tageszeiten, HTTP-Statuscodes, erkennbaren Bot-Anfragen sowie verweisenden Domains. IP-Adressen werden nicht zur Wiedererkennung oder Besucherzählung verwendet und nicht in die Statistik übernommen. Vollständige verweisende Adressen, URL-Parameter und individuelle Browserkennungen werden ebenfalls nicht in der Statistik gespeichert. Es entstehen keine individuellen Besucherprofile; es werden keine zusätzlichen Statistik-Cookies gesetzt und keine Analysedaten an externe Anbieter übertragen.
Die Statistik ist ausschließlich für Administratoren zugänglich und wird alle fünf Minuten aus den noch vorhandenen Protokollen neu erstellt. Berücksichtigt werden höchstens die letzten 90 Tage; durch die oben beschriebene Rotation ist der verfügbare Zeitraum normalerweise kürzer. Die jeweils vorherige Auswertung wird ersetzt; Kopien in Serversicherungen unterliegen der genannten Backup-Aufbewahrung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, diesen Hobbyblog bedarfsgerecht zu gestalten und seinen technischen Betrieb zu überprüfen. Die nachfolgend genannten Rechte einschließlich des Widerspruchsrechts gelten auch hierfür.
Freiwillige Webanalyse mit Umami
Nur wenn Sie „Statistik erlauben“ auswählen, wird meine selbst gehostete Webanalyse Umami unter umami.schoddel.net geladen. Umami erfasst Seitenaufrufe, Zeitpunkte, Seitentitel, Browser und Betriebssystem, Gerätetyp, Bildschirmgröße, Browsersprache, ungefähre Herkunftsregion sowie verweisende Domains. Zusätzlich werden Klicks auf „Weiterlesen“, Downloads und externe Links gezählt. URL-Parameter und Anker der aufgerufenen Blogseite werden vor der Übermittlung entfernt; Herkunftsadressen werden auf die Domain begrenzt. Bei Klickereignissen werden nur der interne Seitenpfad, das Dateiformat oder die externe Domain übertragen. Kommentartexte, Formulareingaben, Namen und E-Mail-Adressen werden nicht an Umami übergeben. Sitzungsaufzeichnungen und Heatmaps sind ausgeschaltet.
Umami verarbeitet die IP-Adresse vorübergehend zur technischen Auslieferung, zur ungefähren Standortbestimmung und zur Bildung einer pseudonymen Kennung aus technischen Merkmalen. Die IP-Adresse selbst wird nicht in der Analysedatenbank gespeichert. Die Kennung wird durch eine täglich wechselnde Berechnungsgrundlage begrenzt. Es werden keine Statistik-Cookies gesetzt und keine eigenen dauerhaften Nutzerkennungen vergeben. Do-Not-Track-Signale werden berücksichtigt; angemeldete WordPress-Administratoren werden nicht mitgezählt. Die oben beschriebenen Serverprotokolle sind hiervon unabhängig.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Informationen Ihres Endgeräts zugegriffen wird, § 25 Abs. 1 TDDDG. Ohne Zustimmung wird Umami nicht geladen. Ihre Auswahl wird für bis zu 180 Tage im lokalen Speicher Ihres Browsers gespeichert, damit sie beachtet werden kann; Grundlage dieser Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Über „Statistik-Einstellungen“ am Ende jeder Blogseite können Sie die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie „Ohne Statistik“ wählen. Alternativ können Sie die Website-Daten im Browser löschen.
Die Analyse wird ausschließlich auf meinem eigenen Server betrieben. Statistiken sind nur nach Anmeldung zugänglich. Die Übermittlung von Umami-Telemetrie an den Anbieter ist deaktiviert. Analysedaten, die älter als 90 Tage sind, werden im täglichen Bereinigungslauf entfernt; bereits erstellte Serversicherungen unterliegen der genannten Aufbewahrung von 90 Tagen. Frühere Matomo-Daten werden nicht in Umami übernommen; die stillgelegte Matomo-Installation kann noch in diesen Sicherungen enthalten sein.
Datensicherungen
Der Blog wird täglich in einer vollständigen Serversicherung gesichert. Diese kann auch Kommentare und Protokolle enthalten. Die Datensicherungen werden 90 Tage aufbewahrt und anschließend gelöscht. Zweck ist die Wiederherstellung bei technischen Störungen und Datenverlust; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Kommentare
Wenn Sie kommentieren, verarbeitet WordPress Ihren angegebenen Namen, Ihre E-Mail-Adresse, den Kommentar, eine gegebenenfalls angegebene Website sowie IP-Adresse, Browserkennung und Zeitpunkt. Name, Kommentar und gegebenenfalls Website werden bei Freigabe öffentlich; Ihre E-Mail-Adresse wird nicht veröffentlicht. Die Verarbeitung dient der Diskussion, Moderation und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Pflichtfelder sind für das Absenden eines Kommentars erforderlich; die Teilnahme ist freiwillig.
Kommentare und ihre Metadaten werden in der derzeitigen WordPress-Konfiguration nicht automatisch gelöscht. Ein externer Spamprüfdienst ist derzeit nicht aktiviert.
Cookies
Auf Wunsch kann WordPress Name, E-Mail-Adresse und Website für weitere Kommentare in Cookies speichern; diese laufen nach etwa einem Jahr ab. Grundlage ist Ihre freiwillige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Cookies im Browser löschen und bei künftigen Kommentaren auf das Speichern verzichten.
Für den aufgerufenen Anmelde- und Verwaltungsbereich verwendet WordPress außerdem technisch notwendige Cookies, etwa zur Prüfung der Cookie-Unterstützung und zur Anmeldung. Der Test-Cookie endet mit der Browsersitzung; Anmelde-Cookies gelten gewöhnlich zwei Tage, bei „Angemeldet bleiben“ zwei Wochen. Anzeigeeinstellungen können ein Jahr gespeichert werden. Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO zur sicheren Verwaltung der Website.
Externe Dienste und Verlinkungen
Gravatar-Profilbilder und Pingbacks sind deaktiviert. Es ist kein externer Spamprüfdienst aktiviert.
Normale externe Textlinks stellen erst beim Anklicken eine Verbindung zum jeweiligen Ziel her. Die Datenverarbeitung auf der aufgerufenen Website liegt bei deren Betreiber.
Kontaktaufnahme
Wenn Sie mich kontaktieren, verwende ich Ihre Kontaktdaten und die Angaben Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung von Anfragen. Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Aufbewahrung bestehen.
Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die bisherige Verarbeitung bleibt davon unberührt.
Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wenden Sie sich dazu an den oben genannten Verantwortlichen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Stand: 23. September 2026.