Datenschutz

1. Verantwortlicher

Silvio Hoppe
Passauer Str. 8A
94086 Bad Griesbach
Deutschland
E-Mail: info@sattundleichter.de

2. Hosting und Server-Logfiles

Beim Aufruf verarbeitet der Webserver technisch erforderliche Zugriffsdaten, etwa IP-Adresse, Zeitpunkt, angeforderte Datei, Browsertyp, Betriebssystem, Referrer und Abrufstatus. Dies dient der sicheren und zuverlässigen Bereitstellung sowie der Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, soweit keine Pflicht oder ein Sicherheitsvorfall eine längere Speicherung verlangt. Die technische Speicherdauer richtet sich nach der Serverkonfiguration des Hosters.

3. Datensparsame Eigenstatistik

Zur inhaltlichen und technischen Verbesserung werden Seitenaufrufe auf dem eigenen Server gezählt. Gespeichert werden Seitenpfad, Zeitpunkt, grobe Geräteart, Browserfamilie, Betriebssystemfamilie, Sprachkürzel und die grobe Zugriffsart (direkt, intern, Suchmaschine, soziales Netzwerk oder externe Website). Bei externen Verweisen wird höchstens der Domainname gespeichert; vollständige Referrer-Adressen und Suchbegriffe werden nicht gespeichert.

Für die ungefähre Zahl unterschiedlicher Geräte wird serverseitig aus IP-Adresse, Browserkennung, Kalendertag und einem gesonderten geheimen Schlüssel ein HMAC-Prüfwert gebildet. Dieser Wert wechselt täglich. IP-Adresse und vollständige Browserkennung werden nicht in der Statistik gespeichert. Es gibt keine geräteübergreifende Wiedererkennung, keine automatisierte Entscheidung und kein Marketingprofil. Automatisierte Abrufe werden soweit erkennbar ausgeschlossen; wiederholte Abrufe werden begrenzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der datensparsamen Reichweitenmessung, der Verbesserung des Angebots. Die Statistik setzt keine Cookies ein und bindet keinen externen Analysedienst ein. Rohereignisse werden durch eine regelmäßige Wartung spätestens nach 90 Tagen gelöscht.

4. Lokaler Datenschutzhinweis und technische Verbindung

Die öffentlichen Seiten benötigen kein Konto und setzen kein Sitzungscookie. Der informative Datenschutzhinweis speichert bereits beim ersten Anzeigen lokal den Wert sul_privacy_notice_seen. Dieser neutrale Merker enthält keine Besucherkennung, wird nicht an den Server übertragen und bleibt bis zur Löschung im Browser gespeichert. Falls der dauerhafte Speicher blockiert ist, dient der Sitzungsspeicher als Ersatz.

Nur beim Einrichten einer geschützten ChatGPT-Verbindung wird das technisch notwendige Cookie sul_oauth_flow verwendet. Es ordnet die Anfrage für höchstens 30 Minuten dem anfragenden Browser zu. Die Freigabe erfolgt im lokalen Projekt; es gibt keine Anmeldung auf der Website. Das Cookie wird nach Abschluss gelöscht.

5. Öffentliche Inhalte und externe Links

Tagesberichte, Mahlzeiten und Wissensartikel sind frei zugänglich. Beim Lesen wird kein individuelles Leseprofil angelegt. Bilder, Schriften, Stylesheets und Skripte werden lokal ausgeliefert. Externe Websites werden erst nach einem aktiven Klick aufgerufen.

Instagram ist nur verlinkt und nicht eingebettet. Nach dem Verlassen dieser Website gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Öffentliche Aufrufstatistik

Auf der Statistikseite sind zusammengefasste Aufrufzahlen für den letzten abgeschlossenen Tag sowie sieben, 30 und 90 Tage und die zehn meistgelesenen Artikel der letzten 30 Tage sichtbar. Einzelne Zugriffsereignisse, Besucherkennungen, interne Pfade und technische Besuchermerkmale werden nicht veröffentlicht. Die Anzeige wird aus den vorhandenen Aufrufdaten berechnet; sie begründet keine längere Speicherung. Rohereignisse werden spätestens nach 90 Tagen gelöscht.

7. Redaktion und KI-Unterstützung

Die persönliche Datenbasis stammt von Silvio Hoppe. Künstliche Intelligenz unterstützt bei Struktur, Berechnung, Auswertung, Formulierung und einzelnen Illustrationen. Veröffentlichte Inhalte werden von Silvio Hoppe geprüft und freigegeben.

Veröffentlichungen erfolgen aus dem lokalen Projekt oder über eine geschützte OAuth-Verbindung zu ChatGPT. Diese Verbindung kann veröffentlichte Berichte lesen sowie neue Tagesberichte und Wissensartikel nach Freigabe veröffentlichen. Ausgewählte redaktionelle Inhalte und Arbeitsanweisungen können dabei durch OpenAI Ireland Limited verarbeitet werden. Besucherstatistik, Serverprotokolle und technische Zugangsschlüssel sind über die redaktionellen MCP-Werkzeuge nicht abrufbar. Für ChatGPT gelten ergänzend die Vereinbarungen und Datenschutzhinweise des Anbieters.

Bestehende Inhalte können über die Schnittstelle nicht geändert oder gelöscht werden. Lesen und Schreiben benötigen gesonderte Berechtigungen. Tokens werden serverseitig nur als Hashwerte gespeichert. Zugriffstokens gelten eine Stunde, Erneuerungstokens höchstens 90 Tage. Neue Verbindungen und Widerrufe werden mit geschützten Werkzeugen im lokalen Projekt verwaltet.

8. Missbrauchsschutz und Datensicherheit

Redaktionsschnittstellen benötigen gültige API-Schlüssel oder OAuth-Tokens mit passenden Berechtigungen. Neue OAuth-Verbindungen werden im lokalen Projekt für die konkrete Anfrage freigegeben. Vorbereitete Datenbankabfragen, begrenzte Tokenlaufzeiten und zeitliche Zugriffslimits schützen die Verarbeitung. Für zeitlich begrenzte Sperren kann aus der IP-Adresse und einem geheimen Schlüssel ein Prüfwert gebildet werden, der spätestens nach zwei Tagen gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird verschlüsselt über HTTPS ausgeliefert. API-Schlüssel und OAuth-Tokens werden serverseitig nur als Hashwerte gespeichert. Eine Datenübertragung im Internet kann dennoch nicht lückenlos gegen Zugriffe Dritter geschützt werden.

9. Kontakt

Bei einer E-Mail-Anfrage werden Absenderadresse, Nachrichteninhalt, technische Transportdaten und weitere freiwillig übermittelte Angaben zur Bearbeitung verarbeitet. Rechtsgrundlage ist bei vorvertraglichen oder vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Beantwortung und Dokumentation der Anfrage.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder Sicherheitsgründe eine weitere Speicherung erfordern. E-Mails werden über den Hosting- und Mailanbieter sowie den E-Mail-Anbieter des Absenders transportiert.

10. Empfänger, Bereitstellung und automatisierte Entscheidungen

Empfänger personenbezogener Daten sind nur die Stellen, die für den jeweiligen Zweck erforderlich sind: der Hosting- und Mailanbieter, der Betreiber und – ausschließlich bei der von ihm verwendeten redaktionellen ChatGPT-Verbindung – OpenAI Ireland Limited. Beim aktiven Aufruf externer Links verarbeitet außerdem der jeweilige Zielanbieter Daten in eigener Verantwortung. Eine gesetzliche oder vertragliche Pflicht, Daten für allgemeine Kontaktanfragen bereitzustellen, besteht nicht. Ohne Kontaktadresse kann eine E-Mail-Anfrage nicht beantwortet werden.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; für nicht öffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.