Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Christian Cleve
Am Deich 44, 46282 Dorsten
E-Mail: info@tomatenmarkfalter.de

2. Überblick

Diese Website ist ein privates Projekt. Sie wird privat auf eigener Hardware in meiner Wohnung in Deutschland betrieben und lädt keine Inhalte von Drittanbietern – keine externen Schriftarten, keine Werbung, keine Social-Media-Plugins und keine Tracking-Dienste großer Anbieter. Es werden keine Cookies für Statistik oder Werbung gesetzt.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten:

  • IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei und HTTP-Statuscode
  • verwendeter Browser und Betriebssystem (User-Agent)
  • ggf. die zuvor besuchte Seite (Referrer)

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die Protokolle werden nicht ausgewertet und automatisch fortlaufend überschrieben (höchstens ca. 30 MB je Dienst); ältere Einträge werden dabei gelöscht.

Weiterleitung über einen Proxy-Server

Da die Website von zu Hause aus betrieben wird, ist sie über einen eigenen Reverse-Proxy (Pangolin) erreichbar, der die Anfragen verschlüsselt an den Webserver weiterleitet. Dieser Proxy läuft auf einem gemieteten virtuellen Server (VPS) bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Dabei werden die oben genannten Verbindungsdaten verarbeitet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Besucherstatistik (Umami)

Zur Auswertung, welche Seiten wie oft besucht werden, nutze ich die selbst betriebene Open-Source-Software Umami. Die Daten verlassen dabei nicht meine eigenen Server.

  • Umami setzt keine Cookies und speichert nichts auf deinem Gerät.
  • Erfasst werden: aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das ungefähre Land bzw. die Stadt.
  • Die IP-Adresse wird nur kurzzeitig zur Ermittlung des ungefähren Standorts und zur Bildung einer anonymen Besuchskennung verwendet und nicht gespeichert. Ein Rückschluss auf einzelne Personen ist nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Du kannst der Erfassung jederzeit widersprechen: Wenn dein Browser „Do Not Track“ aktiviert hat, wird der Besuch nicht gezählt.

5. Gästebuch

Wenn du einen Eintrag im Gästebuch hinterlässt, werden folgende Daten gespeichert und öffentlich angezeigt:

  • der von dir angegebene Name (ein Pseudonym ist ausdrücklich erlaubt)
  • deine Nachricht
  • Datum und Uhrzeit des Eintrags

Zum Schutz vor Spam wird deine IP-Adresse kurzzeitig in verschlüsselter (gehashter) Form im Arbeitsspeicher gehalten, um zu viele Einträge in kurzer Zeit zu verhindern. Sie wird nicht dauerhaft gespeichert und nicht mit deinem Eintrag verknüpft.

Über neue Einträge werde ich per E-Mail benachrichtigt. Die Nachricht mit Name und Text wird dabei über meinen eigenen, privat betriebenen Mailserver versendet; es ist kein externer E-Mail-Anbieter beteiligt.

Rechtsgrundlage ist deine Einwilligung durch das freiwillige Absenden des Eintrags (Art. 6 Abs. 1 lit. a DSGVO). Einträge bleiben gespeichert, bis du die Löschung verlangst oder ich sie entferne. Für eine Löschung genügt eine formlose E-Mail an die oben genannte Adresse.

6. Speicherung im Browser

  • Darstellung (Hell/Dunkel): Deine Auswahl wird im lokalen Speicher deines Browsers (localStorage) abgelegt, damit sie beim nächsten Besuch erhalten bleibt. Diese Information verlässt dein Gerät nicht und kann über die Browsereinstellungen gelöscht werden.
  • Admin-Bereich: Für die Anmeldung des Seitenbetreibers wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Für normale Besucher wird dieses Cookie nicht verwendet.

Beides ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Links zu Instagram

Diese Website enthält einen einfachen Link zu Instagram. Es werden keine Instagram-Inhalte eingebettet und beim Aufruf dieser Website keine Daten an Instagram übertragen. Erst wenn du den Link anklickst, gelangst du zu Instagram (Meta Platforms Ireland Ltd.); dort gilt deren Datenschutzerklärung.

8. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dazu einfach per E-Mail an die oben genannte Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

9. Verschlüsselung

Die Verbindung zu dieser Website ist durchgehend per HTTPS (TLS) verschlüsselt.