← zurück zur Startseite

Datenschutz dieser Webseite

Worum es hier geht

Diese Erklärung gilt für die Webseite lostplaces.blackzack.dev — also für die Seite, auf der du gerade bist. Für die App selbst gilt eine eigene Datenschutzerklärung, denn dort werden ganz andere Daten verarbeitet (Konto, Beiträge, Fotos, Nachrichten). Du findest sie unter Datenschutz der App.

Kurz vorweg: Diese Seite setzt keine Cookies, misst dein Verhalten nicht, zeigt keine Werbung und lädt nichts von fremden Servern. Was trotzdem an Daten anfällt, steht unten — vollständig und ohne Beschönigung.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne von Art. 4 Nr. 7 DSGVO ist:

• Benjamin Arndt
• Lilienthalstraße [Hausnummer fehlt noch]
• [PLZ fehlt noch] Rendsburg, Deutschland
• E-Mail: mail@blackzack.dev

Vollständige Angaben findest du im Impressum.

Wo die Seite läuft

Die Seite besteht aus einer einzelnen statischen HTML-Datei. Ausgeliefert wird sie von einem selbst betriebenen Fastify-Server auf gemieteter Serverinfrastruktur in Deutschland (Hetzner). Davor steht ein ebenfalls selbst betriebener Reverse Proxy, der die Verbindung per TLS verschlüsselt.

Der Rechenzentrumsbetreiber stellt nur die Hardware und die Anbindung bereit und ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Ein Zugriff auf die Inhalte findet dabei nicht statt. Alle Daten dieser Webseite bleiben in Deutschland.

Daten, die beim Aufruf der Seite anfallen

Welche Daten das sind

Wenn du diese Seite aufrufst, schickt dein Browser technisch notwendige Angaben an den Server. Der Server schreibt sie in Zugriffsprotokolle:

• deine IP-Adresse
• Datum und Uhrzeit des Abrufs
• die aufgerufene Adresse (also die konkrete Datei oder Schnittstelle)
• die Browserkennung (User-Agent), also Angaben zu Browser und Betriebssystem

Diese Protokolle entstehen für jeden Abruf — auch für den Abruf der Zahlen auf der Startseite und für den Download der Android-App.

Wozu wir das verarbeiten

• damit die Seite überhaupt an dein Gerät ausgeliefert werden kann (ohne IP-Adresse keine Antwort)
• um den Betrieb stabil zu halten und Fehler zu finden
• um Angriffe, Überlastversuche und Missbrauch zu erkennen und abzuwehren

Eine Auswertung deines Verhaltens findet nicht statt. Die Protokolle werden nicht mit anderen Daten zusammengeführt, insbesondere nicht mit Konten in der App. Es entstehen keine Profile und keine Wiedererkennung über Besuche hinweg.

Rechtsgrundlage und Interessenabwägung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

• Unser berechtigtes Interesse: der technisch fehlerfreie, sichere und dauerhaft verfügbare Betrieb dieser Webseite. Erwägungsgrund 49 der DSGVO nennt die Gewährleistung der Netz- und Informationssicherheit ausdrücklich als berechtigtes Interesse.
• Erforderlichkeit: Ohne Verarbeitung der IP-Adresse lässt sich eine Webseite technisch nicht ausliefern. Ohne kurzzeitige Protokollierung ließen sich Störungen und Angriffe weder erkennen noch nachvollziehen. Ein milderes, gleich wirksames Mittel steht nicht zur Verfügung.
• Deine entgegenstehenden Interessen: Die IP-Adresse ist ein personenbezogenes Datum. Der Eingriff bleibt jedoch gering, weil die Daten nur kurz gespeichert, nicht ausgewertet, nicht angereichert, nicht verknüpft und nicht weitergegeben werden und es keine Cookies, keine Kennungen und keine Analysewerkzeuge gibt. Beim Aufruf einer öffentlichen Informationsseite musst du zudem mit einer solchen technischen Protokollierung rechnen.
• Ergebnis: Deine schutzwürdigen Interessen überwiegen nicht. Die Verarbeitung ist zulässig.

Soweit E-Mail-Kontakt mit einem Vertrag oder einer vorvertraglichen Anfrage zusammenhängt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; ansonsten ebenfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung deiner Nachricht).

Speicherdauer

• Zugriffsprotokolle werden nach 7 Tage automatisch gelöscht.
• Länger aufbewahrt wird nur, was für die Aufklärung eines konkreten Sicherheitsvorfalls oder Angriffs benötigt wird — und auch das nur so lange, bis der Vorfall geklärt ist.
• E-Mails an uns werden gelöscht, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Der Abruf der Zahlen auf der Startseite

Die Startseite lädt per JavaScript einmalig die Adresse /oeffentlich/uebersicht, um die aktuelle Anzahl der Orte und die Liste der Stufen anzuzeigen. Dazu solltest du wissen:

• Der Abruf geht an denselben Server, von dem auch die Seite kommt. Es ist kein Dritter beteiligt.
• Übertragen wird dabei nur das, was ohnehin jeder Abruf überträgt (IP-Adresse, Zeitpunkt, Adresse, Browserkennung). Der Abruf wird wie oben beschrieben protokolliert.
• Es werden keine Kennungen gesetzt oder gelesen, es wird nichts auf deinem Gerät gespeichert, und es gibt keinerlei Rückschluss darauf, wer du bist.
• Übermittelt werden nur allgemeine Zahlen — Daten einzelner Mitglieder sind darin nicht enthalten.

Download der Android-App

Die Android-App wird als APK-Datei direkt von diesem Server angeboten. Für den Download brauchst du kein Konto und musst nichts angeben. Der Download wird wie jeder andere Abruf protokolliert (IP-Adresse, Zeitpunkt, Adresse, Browserkennung); es findet keine Zählung pro Person und keine Meldung an einen App-Store oder sonstigen Dritten statt.

Was die App selbst nach der Installation verarbeitet, steht in der Datenschutzerklärung der App. Eine iPhone-Fassung gibt es derzeit nicht.

Keine Cookies, kein Tracking, keine Fremdinhalte

• Keine Cookies. Diese Seite setzt keine Cookies — weder eigene noch fremde.
• Kein Speicher auf deinem Gerät. Es werden keine Daten in Local Storage, Session Storage oder ähnlichen Ablagen deines Browsers abgelegt oder ausgelesen.
• Keine Analyse, keine Reichweitenmessung. Es läuft kein Analysewerkzeug, kein Zählpixel, kein Fingerprinting.
• Keine Werbung. Keine Werbenetzwerke, keine Empfehlungsdienste, kein Verkauf von Daten.
• Keine Fremdressourcen. Alle Bestandteile der Seite — Schriften, Bilder, Skripte, Stile — liegen auf demselben Server. Es werden keine Google Fonts geladen, kein CDN eingebunden und keine Videos oder Karten von fremden Anbietern eingebettet. Dein Browser baut beim Aufruf dieser Seite also zu keinem dritten Anbieter eine Verbindung auf.
• Keine Social-Media-Schaltflächen und keine sonstigen aktiven Inhalte Dritter.

Links zu anderen Seiten

Die Seite verweist an einzelnen Stellen auf fremde Angebote, etwa auf die Lizenzseite von OpenStreetMap. Das sind gewöhnliche Verweise: Erst wenn du sie anklickst, entsteht eine Verbindung zu dem fremden Server, und erst dann erhält dieser deine IP-Adresse. Für die Datenverarbeitung auf den verlinkten Seiten sind deren Betreiber verantwortlich.

Empfänger der Daten

• Der Betreiber der Serverinfrastruktur in Deutschland, als Auftragsverarbeiter nach Art. 28 DSGVO.
• Darüber hinaus geben wir die Daten dieser Webseite an niemanden weiter — außer wir sind gesetzlich dazu verpflichtet, etwa gegenüber Strafverfolgungsbehörden.
• Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nicht statt.

Verschlüsselung

Der Abruf dieser Seite erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Damit können Dritte auf dem Übertragungsweg nicht mitlesen, welche Inhalte du abrufst.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Brauchst du hier ein Einwilligungsbanner? Nein — und warum

Diese Seite zeigt bewusst kein Cookie- oder Einwilligungsbanner. Das ist keine Nachlässigkeit, sondern die Folge davon, wie die Seite gebaut ist:

• § 25 TDDDG (früher TTDSG) greift nicht. Eine Einwilligung ist danach nötig, wenn Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden. Diese Seite speichert nichts auf deinem Gerät und liest nichts aus: keine Cookies, kein Local Storage, keine Kennungen, kein Fingerprinting.
• Der einzige Datenabruf ist unbedingt erforderlich. Der Aufruf von /oeffentlich/uebersicht geht an denselben Server und dient allein dazu, den von dir angeforderten Dienst — die Anzeige der Seite mit ihren Zahlen — bereitzustellen. Er wäre selbst dann von der Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG gedeckt, wenn dabei etwas gespeichert würde.
• Es gibt keine Dritten, in deren Verarbeitung du einwilligen könntest. Weil keine Fremdressourcen geladen werden, wird beim bloßen Aufruf keine einzige Verbindung zu einem anderen Anbieter aufgebaut. Es findet keine Übermittlung an Werbe-, Analyse- oder CDN-Anbieter statt und keine Übermittlung in Drittländer.
• Die Protokolle stützen sich auf das berechtigte Interesse. Für Art. 6 Abs. 1 lit. f DSGVO ist eine Einwilligung nicht vorgesehen; du hast stattdessen das Widerspruchsrecht nach Art. 21 DSGVO (siehe unten).
• Ein Banner wäre sogar irreführend. Es würde eine Wahl vortäuschen, die es hier gar nicht gibt, und dich zu einem Klick nötigen, der nichts bewirkt.

Wichtig für den Fall von Änderungen: Sobald auf dieser Seite ein Analysewerkzeug, eine Reichweitenmessung, eingebettete Karten oder Videos, extern geladene Schriften, ein CDN oder Werbung hinzukämen, wäre die Bewertung eine andere — dann wären in aller Regel eine Einwilligungslösung und eine Anpassung dieser Erklärung nötig.

Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft darüber, ob und welche Daten zu dir verarbeitet werden (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen — also gegen die Protokollierung (Art. 21 DSGVO)

Für all das genügt eine formlose Nachricht an mail@blackzack.dev. Sie ist kostenlos.

Ein Hinweis zur Ehrlichkeit: Auskunft und Löschung können sich bei den Zugriffsprotokollen nur auf das beziehen, was sich dir zuordnen lässt. Ohne Angabe von IP-Adresse und ungefährem Zeitpunkt deines Besuchs lassen sich deine Einträge in den Protokollen praktisch nicht auffinden — und nach Ablauf der Speicherfrist sind sie ohnehin gelöscht.

Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren — unabhängig von jedem anderen Rechtsbehelf. Zuständig ist für uns die Behörde in Schleswig-Holstein:

• Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
• Holstenstraße 98, 24103 Kiel
• Telefon: 0431 988-1200
• E-Mail: mail@datenschutzzentrum.de
• Web: https://www.datenschutzzentrum.de

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) liegen bei diesem Angebot nach unserer Einschätzung nicht vor. Für alle Fragen zum Datenschutz erreichst du uns unter mail@blackzack.dev.

Musst du Daten bereitstellen?

Nein. Es gibt auf dieser Seite kein Formular, keine Anmeldung und keine Pflichtangabe. Die IP-Adresse und die Browserkennung übermittelt dein Browser technisch zwangsläufig — anders lässt sich eine Webseite nicht abrufen.

Änderungen dieser Erklärung

Ändert sich der technische Aufbau der Seite, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026