Datenschutzerklärung

Vor einer öffentlichen Freischaltung ergänzen: Betreibername, vollständige Anschrift, E-Mail-Adresse, Hosting-Anbieter, Hosting-Standort und konkrete Löschfristen. Die Platzhalter dieser vorbereiteten Erklärung dürfen nicht veröffentlicht bleiben.

Stand: 27. Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website:

• [Vollständiger Name]
• [Straße und Hausnummer]
• [Postleitzahl und Ort]
• [Land]
• E-Mail: [E-Mail-Adresse]

Die vollständigen Anbieterangaben stehen im Impressum. Eine Kontaktmöglichkeit steht unter Kontakt.

2. Hosting und Server-Protokolle

Diese Website wird bei [Name und Anschrift des Hosting-Anbieters] auf Servern in [Land/Region] betrieben.

Beim Abruf einer Seite kann der Webserver technisch erforderliche Protokolldaten verarbeiten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browserkennung, Betriebssystem und Statuscode gehören. Die Verarbeitung dient dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr von Missbrauch.

Rechtsgrundlage und konkrete Speicherdauer sind mit dem tatsächlichen Hosting-Vertrag abzugleichen und hier vor Veröffentlichung zu ergänzen: [Rechtsgrundlage und Löschfrist].

3. Externe Ressourcen und Schriften

Das Theme lädt keine Schriften, Skripte, Stylesheets, Bilder oder Tracking-Pixel von Google oder anderen externen Drittanbietern. Die Typografie verwendet überwiegend bereits auf dem Endgerät beziehungsweise im Browser vorhandene Systemschriften. Bei der optionalen Auswahl „Spielerisch (Comic Neue)“ werden zwei mit dem Theme ausgelieferte Schriftdateien ausschließlich vom eigenen Webserver geladen; dabei entsteht keine Verbindung zu Google Fonts, GitHub oder einem Schriftanbieter.

Lokale Symbole, Platzhalter und Theme-Dateien werden von dieser Website selbst ausgeliefert. Externe Websites werden erst aufgerufen, wenn ein entsprechend gekennzeichneter Link bewusst geöffnet wird.

4. Cookies und lokale Darstellungseinstellungen

Anonyme Aufrufe der öffentlichen Website setzen nach dem derzeitigen technischen Stand kein Cookie. Es werden keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt.

Der geschützte Kirby-Verwaltungsbereich verwendet ein technisch notwendiges Sitzungscookie namens kirby_session. Es dient ausschließlich Anmeldung, Sitzungsverwaltung und Absicherung des Panels. Der öffentliche Seitenbesuch benötigt dieses Panel-Cookie nicht.

Nach einer ausdrücklichen Auswahl speichert das Theme folgende funktionale Darstellungswünsche im lokalen Speicher des Browsers (localStorage):

• theme: gewählter Light- oder Dark-Mode
• color-scheme: ausdrücklich gewähltes Farbschema; „Website-Vorgabe“ entfernt diese lokale Abweichung
• pattern: ausdrücklich gewähltes Hintergrundmuster; „Website-Vorgabe“ entfernt diese lokale Abweichung
• column-layout:articles: gewählte Spaltenzahl der Blogansicht
• column-layout:status: gewählte Spaltenzahl der Microblog-Ansicht
• column-layout:audiobooks: gewählte Spaltenzahl der Hörbuchansicht
• column-layout:photography: gewählte Spaltenzahl der Fotoansicht
• column-layout:games: gewählte Spaltenzahl der Spieleansicht
• column-layout:blogroll: gewählte Spaltenzahl der Blogroll

Diese Werte enthalten keine Nutzerkennung und werden weder an den Server noch an Dritte übertragen. Sie bleiben bis zu einer neuen Auswahl oder bis zum Löschen der Website-Daten im Browser erhalten. Ohne Speicherung gelten die Systemdarstellung und die serverseitigen Standardansichten.

Da derzeit ausschließlich ausdrücklich gewählte funktionale Einstellungen gespeichert werden und kein zustimmungspflichtiges Tracking stattfindet, wird kein Cookie-Consent-Banner eingesetzt. Vor jeder späteren Analyse-, Einbettungs- oder Drittanbieterfunktion wird diese Einordnung erneut geprüft.

5. Kommentare

Kommentare können bei einzelnen Artikeln, Kurznotizen oder Fotos aktiviert sein. Beim Absenden verarbeitet die Website die eingegebenen Angaben:

• Kommentartext
• Name
• E-Mail-Adresse
• optional angegebene Website
• Zuordnung zur kommentierten Seite
• technisch anfallende Übermittlungs- und Moderationsdaten

Name, Kommentar und eine freiwillig angegebene Website können nach Freigabe öffentlich angezeigt werden. Die E-Mail-Adresse wird beim Absenden technisch entgegengenommen und geprüft, aber nach der aktuellen Plugin-Konfiguration nicht als Klartext im Kommentar gespeichert oder veröffentlicht. Das Kommentar-Plugin erzeugt daraus einen nicht rückverschlüsselbaren MD5-Prüfwert als Teil einer Avatar-Adresse und speichert diesen beim Kommentar. Dieser abgeleitete Wert kann eine Person weiterhin mittelbar wiedererkennbar machen und wird deshalb wie der übrige Kommentarinhalt geschützt und gelöscht.

In der öffentlichen Ausgabe wird weder diese Avatar-Adresse noch ein Bild von Gravatar oder einem anderen Avatar-Anbieter geladen. Das Theme erzeugt stattdessen unmittelbar auf dem eigenen Server ein SVG mit den Initialen des angegebenen Namens. Auch fremde Avatar-Adressen aus Webmentions werden nicht in den Browser eingebunden.

Mit dem Absenden wird in die Speicherung und Darstellung des Kommentars eingewilligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann mit Wirkung für die Zukunft über die oben genannte Kontaktadresse widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Kommentare werden dateibasiert auf dem Webserver gespeichert. Nicht freigegebene, abgelehnte und veröffentlichte Kommentare werden nach [konkrete Moderations- und Löschfrist ergänzen] gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe eine längere Speicherung verlangen.

6. Webmentions

Die Website kann Hinweise empfangen, dass eine andere Website auf einen Beitrag verweist. Dabei können Quelladresse, Zieladresse, Auszug, Autor:innenangaben, Veröffentlichungszeitpunkt und weitere von der verweisenden Website bereitgestellte Metadaten verarbeitet werden.

Eingehende Webmentions werden nicht automatisch veröffentlicht, sondern zunächst moderiert. Rechtsgrundlage, Löschfrist und Umgang mit beanstandeten Einträgen sind vor dem öffentlichen Betrieb festzulegen: [Angaben ergänzen].

7. Newsletter

Der Newsletter-Bereich ist technisch vorbereitet, aber ohne eingetragenes Formularziel deaktiviert. In diesem Zustand werden dort keine E-Mail-Adressen übermittelt.

Vor einer Aktivierung müssen Anbieter, Empfänger, Zwecke, Rechtsgrundlage, Double-Opt-in, Speicherdauer, Widerruf, Auftragsverarbeitung und mögliche Drittlandübermittlungen in dieser Erklärung ergänzt werden. Beim Absenden würde die E-Mail-Adresse an den dann ausdrücklich benannten Anbieter übertragen.

8. Mastodon und externe Profile

Eine automatische Mastodon-Veröffentlichung betrifft ausschließlich vom Betreiber neu veröffentlichte Microblog-Beiträge und ist nur mit serverseitiger Konfiguration aktiv. Beim normalen Seitenbesuch wird keine Mastodon-Ressource eingebettet oder geladen.

Profil-, Feed-, Blogroll- und sonstige externe Links öffnen fremde Angebote erst nach einem bewussten Klick. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Betroffenenrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an die unter Abschnitt 1 genannte Adresse gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

10. Aktualisierung

Diese Erklärung ist anzupassen, bevor neue Analyse-, Werbe-, Einbettungs-, Newsletter-, Kommentar-, Login- oder Drittanbieterfunktionen aktiviert werden. Auch Änderungen an Hosting, Plugins, Cookies oder Browser-Speicherung erfordern eine erneute Prüfung.