Datenschutz

E-Mail: impressum(at)nurkert.de

Beim Aufruf über HTTPS wird kein Zugriff protokolliert. Das ist keine Beteuerung, sondern eine Folge der Konfiguration: der vorgelagerte Webserver reicht die verschlüsselte Verbindung nur weiter und sieht die Anfrage gar nicht, für diese Domain ist im Reverse-Proxy kein Zugriffsprotokoll eingerichtet, und die Anwendung selbst schreibt ausschließlich beim Starten ein paar Zeilen. Es entsteht also kein Eintrag, der später gelöscht werden müsste.

Ausnahme: der Aufruf über unverschlüsseltes HTTP. Wer http:// statt https:// eingibt, wird sofort auf die verschlüsselte Adresse umgeleitet. Diese eine Weiterleitung protokolliert der vorgelagerte Webserver, und zwar mit:

• IP-Adresse
• Datum und Uhrzeit
• angefragter Pfad und HTTP-Methode
• Statuscode und übertragene Datenmenge
• Referrer, sofern der Browser einen sendet
• Browser- und Betriebssystemkennung (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der sichere und störungsfreie Betrieb des Servers sowie die Abwehr von Missbrauch.

Diese Protokolle werden nicht ausgewertet, nicht mit anderen Daten zusammengeführt und nicht weitergegeben. Sie liegen in einer rollierenden Datei fester Größe, die beim Vollaufen überschrieben wird — eine feste Frist in Tagen gibt es deshalb nicht, der abgedeckte Zeitraum hängt vom Verkehr auf dem Server ab. Bei technischen Störungen, etwa abgebrochenen Verbindungen oder fehlgeschlagenen Verschlüsselungs-Handshakes, können zusätzlich Fehlermeldungen anfallen, die eine IP-Adresse enthalten.

Diese Seite setzt keine Cookies. Sie legt auch nichts im Local Storage oder Session Storage ab und registriert keinen Service Worker. Es wird auf Ihrem Gerät also nichts gespeichert und nichts ausgelesen.

Eine Einwilligung ist nach § 25 TDDDG genau dann erforderlich, wenn Informationen auf dem Endgerät gespeichert oder aus ihm abgerufen werden. Da hier beides nicht stattfindet, gibt es nichts, worin eingewilligt werden könnte — und deshalb kein Einwilligungsbanner. Das ist keine Lücke, sondern das Ergebnis.

Es werden keine Schriften, Skripte, Bilder, Karten oder Videos von fremden Servern nachgeladen. Die beiden verwendeten Schriften — Inter und JetBrains Mono — liegen auf diesem Server. Ihr Browser baut beim Betrachten dieser Seite also keine Verbindung zu Dritten auf, und es kann folglich auch keine IP-Adresse dorthin übertragen werden.

Abgesichert ist das zusätzlich durch eine Content-Security-Policy, die dem Browser Verbindungen zu fremden Hosts technisch untersagt.

Es gibt keine Reichweitenmessung, keine Analysewerkzeuge, keine Werbenetzwerke und keine Social-Media-Einbindungen. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Die beiden interaktiven Elemente auf der Startseite — die Bildschirme, die sich anordnen lassen, und der Countdown des Sicherheitsnetzes — laufen vollständig in Ihrem Browser. Dabei werden keine Daten an den Server gesendet und keine gespeichert.

Die Seite läuft auf einem Server der ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster, Deutschland. Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag nach Art. 28 DSGVO. Der Serverstandort liegt in Deutschland.

Die Verbindung ist mit TLS verschlüsselt. Das Zertifikat stammt von Let’s Encrypt (Internet Security Research Group). Beim Ausstellen wird der Domainname in öffentliche Certificate-Transparency-Protokolle eingetragen — das betrifft die Domain selbst und keine Daten von Besuchern.

Diese Seite verlinkt unter anderem auf GitHub, auf die kanshi-Projektseite bei SourceHut und auf das Paket-Repository unter apt.nurkert.de. Diese Verbindungen entstehen erst, wenn Sie einen solchen Link anklicken und damit diese Seite verlassen. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Ihnen stehen gegenüber dem Verantwortlichen zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Der Ehrlichkeit halber: außerhalb der oben beschriebenen Protokolle liegen hier keine Daten, die sich Ihnen zuordnen ließen. Eine Auskunft wird deshalb in aller Regel ergeben, dass nichts zu Ihnen gespeichert ist. Fragen Sie trotzdem gern — die Adresse steht oben.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:

Diese Erklärung gilt ab dem 1. August 2026. Sie wird angepasst, wenn sich an der Seite etwas ändert, das hier beschrieben ist.