Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Luca Söder

Premicher Straße 23
97657 Sandberg

E-Mail: lucasoeder1@gmail.com

2. Grundsätze der Datenverarbeitung

Der Betrieb dieser Website erfolgt mit dem Ziel, so wenige personenbezogene Daten wie möglich zu verarbeiten. Es werden bewusst keine Tracking-Dienste, keine Analyse-Tools, keine Werbenetzwerke und keine sozialen Plugins eingesetzt.

Folgende Maßnahmen wurden gezielt ergriffen, um die Privatsphäre der Besucher zu schützen:

• Keine Einbindung von Google Fonts über externe Server (Schriftart wird lokal ausgeliefert)
• Keine Cookies, kein Fingerprinting, kein Remarketing, keine personenbezogene Profilbildung; die eingesetzte Reichweitenmessung (siehe Ziffer 6) verzichtet vollständig auf Cookies und IP-Speicherung
• Keine Social-Media-Plugins oder Einbettungen
• Kein Newsletter, kein Kontaktformular
• Keine Zahlungsanbieter
• Strikte Content Security Policy (CSP), die externe Verbindungen auf das technisch notwendige Minimum beschränkt

3. Hosting über GitHub Pages

Diese Website wird über GitHub Pages gehostet, einem Dienst der GitHub, Inc. GitHub Pages liefert die Website-Dateien direkt aus dem öffentlichen GitHub-Repository aus.

Der Hosting-Anbieter ist:

Beim Abruf dieser Website über GitHub Pages werden durch GitHub technisch notwendige Verbindungsdaten verarbeitet, darunter:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL / Seite
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (vorherige Seite, sofern übermittelt)
• Browser und Betriebssystem (User-Agent)

GitHub Pages nutzt außerdem das CDN (Content Delivery Network) des Anbieters Fastly, Inc. zur Auslieferung der Website-Inhalte. Dabei kann die IP-Adresse des Besuchers auch an Fastly-Server weitergeleitet werden.

Übermittlung in ein Drittland (USA)

GitHub und Fastly haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-U.S. Data Privacy Framework.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und erreichbaren Betrieb der Website).

Speicherdauer

Informationen zur Speicherdauer von Server-Logfiles durch GitHub entnehmen Sie bitte der Datenschutzerklärung von GitHub:

Spezifische Informationen zu GitHub Pages und Datenerhebung finden Sie unter:

4. GitHub API – Automatischer Abruf beim Seitenbesuch

Beim Aufruf dieser Website sendet der Browser des Besuchers automatisch und ohne gesonderte Handlung einen weiteren Netzwerkrequest an:

Dieser Request dient dazu, die aktuellen Release-Informationen (Version, Datum, Dateigröße, Release Notes) der Software ReMa direkt von der GitHub-API zu laden und auf der Website anzuzeigen.

Welche Daten werden übermittelt?

Bei jedem Abruf der GitHub-API wird mindestens die IP-Adresse des Besuchers an GitHub übermittelt. GitHub kann außerdem weitere technische Informationen wie den User-Agent des Browsers verarbeiten. Da Hosting (GitHub Pages, Ziffer 3) und API (api.github.com) vom selben Anbieter betrieben werden, liegt eine konsolidierte Datenverarbeitung durch GitHub, Inc. vor.

Anbieter

Verantwortlich ist GitHub, Inc. (siehe Anbieterangaben unter Ziffer 3). Die Datenschutzerklärung von GitHub gilt auch für die API-Nutzung.

Übermittlung in ein Drittland (USA)

Wie unter Ziffer 3 beschrieben erfolgt die Datenübermittlung auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-U.S. Data Privacy Framework.

Rechtsgrundlage

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht darin, Besuchern stets aktuelle Versionsinformationen und Download-Links zur Software anzuzeigen, ohne diese Daten manuell pflegen zu müssen.

5. Cookies und lokaler Browserspeicher (localStorage)

Diese Website setzt keine eigenen Cookies. Es werden keine Analyse-Cookies, Tracking-Cookies, Marketing-Cookies oder ähnliche Technologien eingesetzt. Ein Cookie-Consent-Banner ist deshalb nicht erforderlich.

Der Hosting-Anbieter GitHub verarbeitet im Rahmen seiner Infrastruktur technisch notwendige Verbindungsdaten. Informationen dazu finden Sie in der Datenschutzerklärung des Hosting-Anbieters GitHub:

Sprach-Einstellung (localStorage) — technisch notwendig i. S. d. § 25 Abs. 2 Nr. 2 TDDDG

Diese Website speichert die gewählte oder automatisch aus den Browser-Einstellungen ermittelte Spracheinstellung (z. B. de, en) ausschließlich im localStorage Ihres Browsers unter dem Schlüssel rema_lang. Dieser Wert verbleibt ausschließlich auf Ihrem Endgerät und wird nicht an externe Server übertragen.

Diese Speicherung ist für den vom Nutzer gewünschten Dienst (Anzeige der Website in der bevorzugten Sprache) unbedingt erforderlich und fällt unter die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Eine vorherige Einwilligung oder ein Cookie-Banner sind daher nicht erforderlich.

Sie können diesen Eintrag jederzeit selbst löschen: Browser → Entwicklertools (F12) → Anwendung → Lokaler Speicher → Schlüssel rema_lang entfernen. Die Website funktioniert weiterhin; die Sprache wird dann wieder automatisch aus Ihren Browser-Einstellungen ermittelt.

Reichweitenmessung

Auf der öffentlich zugänglichen Website findet eine datenschutzfreundliche, cookie-freie Reichweitenmessung statt. Diese speichert nichts im localStorage oder als Cookie im Browser des Besuchers — Details und Rechtsgrundlage siehe Ziffer 6.

6. Reichweitenmessung über Cloudflare Analytics Engine

Um nachvollziehen zu können, wie oft diese Website aufgerufen wird, wie viele unterschiedliche Besucher sie nutzen und wie oft der Download-Button geklickt wird, verwenden wir einen selbst betriebenen Auswertungsmechanismus auf Basis von Cloudflare Analytics Engine. Es wird kein Drittanbieter-Analysedienst (z. B. Google Analytics, Matomo Cloud o. ä.) eingebunden; die Auswertung läuft ausschließlich über eigene, selbst geschriebene Serverfunktionen (Cloudflare Worker) innerhalb unseres eigenen Cloudflare-Kontos.

Anbieter der zugrundeliegenden Infrastruktur

Die Datenverarbeitung findet auf der Infrastruktur von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (bzw. Cloudflare International B.V. für EU-Kunden), statt. Cloudflare fungiert hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Da es sich um ein US-amerikanisches Unternehmen handelt, kann eine Verarbeitung der Daten auch außerhalb der EU/des EWR erfolgen; als Garantie für ein angemessenes Datenschutzniveau werden die von Cloudflare bereitgestellten EU-Standardvertragsklauseln (SCC) zugrunde gelegt. Details zum Auftragsverarbeitungsvertrag und den eingesetzten Garantien:

Welche Daten werden verarbeitet?

• Aufgerufene Seite/URL (Pfad)
• Verweisende Domain (Referrer), sofern vom Browser übermittelt — es wird nur der Host, nicht die vollständige URL der verweisenden Seite gespeichert
• Grob abgeleitetes Land (aus der von Cloudflare ohnehin für den Verbindungsaufbau ausgewerteten Netzwerk-Herkunft, keine Stadt, keine GPS-Position)
• Eingestellte Sprache der Website (aus der bereits bestehenden Sprachauswahl dieser Seite, siehe Ziffer 7)
• Ob der Download-Button geklickt wurde und für welche Datei (als separates, anonymes Ereignis)
• Ein täglich neu berechneter, nicht umkehrbarer Hash-Wert (SHA-256) aus IP-Adresse, Tagesdatum und einem geheimen, nur serverseitig bekannten Zusatzwert (Salt) — dient ausschließlich dazu, mehrfache Aufrufe am selben Tag als einen Besuch statt mehrerer zu zählen

Was ausdrücklich nicht gespeichert wird

• Keine rohe IP-Adresse — sie wird nur für die Sekundenbruchteile der Anfrageverarbeitung im Arbeitsspeicher verwendet, um den oben genannten Tages-Hash zu berechnen, und danach nicht weiter gespeichert
• Keine Cookies, kein Local-/Session-Storage auf Seiten des Besuchers durch die Reichweitenmessung selbst
• Kein User-Agent-String, keine Bildschirmauflösung, kein Fingerprinting
• Keine geräte- oder websiteübergreifende Wiedererkennung einzelner Personen
• Keine Erstellung von Nutzerprofilen

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymisierten Reichweitenmessung ohne Personenbezug).

Da keine Cookies gesetzt werden, keine IP-Adresse dauerhaft gespeichert wird und keine geräteübergreifende Wiedererkennung stattfindet, gehen wir davon aus, dass keine Einwilligungspflicht nach § 25 Abs. 1 TDDDG besteht. Eine höchstrichterliche, für diesen konkreten technischen Aufbau bindende Entscheidung liegt hierzu nicht vor; wir behalten uns vor, diese Einschätzung bei Bedarf anzupassen.

Widerspruch / Deaktivierung

Sie können die Reichweitenmessung jederzeit über den Link „Analyse deaktivieren" im Footer dieser Website abschalten. Ihre Wahl wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel rema_analytics_optout) und sorgt dafür, dass bei zukünftigen Seitenaufrufen und Download-Klicks gar keine Daten mehr an unseren Server übermittelt werden. Diese Speicherung dient allein der Umsetzung Ihres ausdrücklich erklärten Widerspruchs und ist damit selbst technisch notwendig i. S. d. § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer

Die aggregierten Statistikdaten verbleiben in unserem Cloudflare-Analytics-Engine-Datensatz gemäß den dort geltenden Cloudflare-Standard-Aufbewahrungsfristen (in der Regel mehrere Monate), danach werden sie automatisch von Cloudflare gelöscht. Eine darüber hinausgehende, dauerhafte Archivierung findet nicht statt.

Abruf der Statistiken im internen Admin-Bereich

Der durch Benutzername, Passwort und Zwei-Faktor-Authentifizierung (TOTP) geschützte interne Verwaltungsbereich (rema-panel.html) dieser Website ruft im Ansichtsbereich „Website-Analytics" die zuvor beschriebenen aggregierten Statistiken ab. Anmeldung und Statistikabruf laufen über denselben vorgeschalteten Server (Cloudflare Worker), der auch die Datenpunkte entgegennimmt; die Abfrage erfolgt direkt innerhalb unseres eigenen Cloudflare-Kontos über eine ausschließlich lesend berechtigte, serverseitig hinterlegte Zugangsberechtigung. Dieser Abruf findet ausschließlich beim Aufruf dieser spezifischen Ansicht durch den Verantwortlichen statt, nicht bei Besuchen der öffentlichen Website. Rechtsgrundlage und Anbieterangaben entsprechen den oben in dieser Ziffer genannten.

7. Nicht vorhandene Dienste

Folgende Dienste und Technologien werden auf dieser Website ausdrücklich nicht eingesetzt und sind daher nicht Gegenstand dieser Datenschutzerklärung:

• Google Analytics, Matomo, Adobe Analytics oder andere Analyse-Tools mit Cookies, Fingerprinting oder personenbezogener Profilbildung
• Google Fonts über externe Server (Schriftart ist lokal eingebunden)
• Facebook Pixel, LinkedIn Insight Tag oder vergleichbare Tracking-Pixel
• Social-Media-Plugins (Facebook, X/Twitter, Instagram, LinkedIn etc.)
• Kontaktformulare
• Newsletter-Dienste
• Zahlungsanbieter
• Content Delivery Networks (CDNs) für eigene Ressourcen
• Werbedienste oder Werbenetzwerke
• Eingebettete Videos (YouTube, Vimeo etc.)
• Live-Chat oder Support-Widgets

8. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den unter Ziffer 1 genannten Verantwortlichen.

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Wohnsitz des Verantwortlichen.

9. Widerspruchsrecht

Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, jederzeit Widerspruch einzulegen. Im Fall des Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Juli 2026.

Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung ist jederzeit auf dieser Seite abrufbar.