Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Redaktion CiderField, erreichbar über team [at] ciderfield.com. Die vollständige Anbieterkennzeichnung finden Sie im Impressum auf der Seite Nutzungsbedingungen; die Postanschrift geben wir auf schriftliche Anfrage per E-Mail heraus.

Ergänzend zur DSGVO gelten das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Grundsatz: so wenig wie möglich

CiderField ist eine rein redaktionelle Website. Es gibt kein Nutzerkonto, kein Kontaktformular, keinen Newsletter, keine Push-Benachrichtigungen, keine Werbeflächen und keine Werbe- oder Profil-Tracker. Wir erstellen keine Profile, führen keine Daten aus verschiedenen Quellen zusammen und verkaufen keine Daten.

Eine Messung findet dennoch statt, und wir benennen sie offen: Das der Website vorgelagerte Content-Delivery-Netz Cloudflare erhebt mit einem eigenen Skript eine aggregierte Statistik zu Aufrufen und Ladezeiten. Sie kommt ohne Cookies aus und erkennt einzelne Personen nicht wieder; Einzelheiten stehen in Abschnitt 6.

3. Server-Protokolle beim Aufruf der Seite

Beim Abruf der Seiten verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten. Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• Name und Größe der abgerufenen Datei
• Meldung über den erfolgreichen Abruf
• Browsertyp und Betriebssystem (User-Agent)
• verweisende Adresse, sofern der Browser sie übermittelt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website sowie in der Abwehr von Angriffen. Diese Protokolle werden nach spätestens 14 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

4. Speicherung im Browser statt Cookies

Wir setzen keine Cookies für Werbung, Reichweitenmessung oder Wiedererkennung. Verwendet wird ausschließlich der lokale Speicher Ihres Browsers (Local Storage) mit einem einzigen Eintrag, der festhält, ob Sie den Hinweis zur lokalen Speicherung bereits weggeklickt haben. Dieser Eintrag verlässt Ihr Gerät nicht und enthält keine personenbezogenen Angaben.

Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst erforderlich und damit nach § 25 Abs. 2 TDDDG einwilligungsfrei. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen; Einzelheiten stehen in den Cookie-Hinweisen.

5. Schriften vom eigenen Server

Die Seiten verwenden die Schriftarten Inter und JetBrains Mono. Die Schriftdateien liegen auf unserem eigenen Server und werden von dort ausgeliefert; ein Abruf bei Google Fonts oder einem anderen Fremdanbieter findet nicht statt. Ihre IP-Adresse wird dabei nicht an Google oder einen anderen Schriftanbieter übertragen. Rechtsgrundlage für die Auslieferung ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche und schnelle Darstellung der Seite). Wie alle übrigen Dateien werden auch die Schriften über das Content-Delivery-Netz von Cloudflare ausgeliefert (Abschnitt 6).

Darüber hinaus bindet CiderField keine Inhalte von Dritten ein: Bilder, Schriften, Stylesheet und Skript liegen auf unserem eigenen Server. Das Statistik-Skript von Cloudflare gehört nicht zu unserem Quelltext — es wird erst beim Ausliefern durch den Dienstleister hinzugefügt und ist in Abschnitt 6 beschrieben.

6. Content-Delivery-Netz und Zugriffsstatistik (Cloudflare)

Diese Website wird über das Content-Delivery-Netz von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Der Dienst beschleunigt die Auslieferung, wehrt Überlastungs- und Angriffsversuche ab und stellt die verschlüsselte Verbindung her. Dabei verarbeitet Cloudflare als Auftragsverarbeiter nach Art. 28 DSGVO die technischen Verbindungsdaten aus Abschnitt 3, insbesondere Ihre IP-Adresse.

Zusätzlich fügt Cloudflare den ausgelieferten Seiten ein eigenes Skript zur Zugriffs- und Leistungsmessung ein (Cloudflare Web Analytics, static.cloudflareinsights.com/beacon.min.js). Dieses Skript steht nicht in unserem Quelltext und lässt sich von uns auch nicht daraus entfernen, weil es erst im Netz des Dienstleisters ergänzt wird. Wir weisen deshalb an dieser Stelle offen darauf hin.

Erhoben wird eine aggregierte Statistik. Dazu gehören:

• Adresse der aufgerufenen Seite und verweisende Adresse
• Kennzahlen zur Ladegeschwindigkeit (Core Web Vitals)
• Geräteart und Browsertyp
• Land, ermittelt aus der IP-Adresse

Das Skript arbeitet ohne Cookies und ohne Kennungen im lokalen Speicher: Es legt nichts in Ihrem Browser ab, liest nichts aus Ihrem Endgerät aus und bildet kein seitenübergreifendes Profil. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich; die technisch notwendige Auslieferung über das Netz des Dienstleisters ist zudem nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website und in der Messung ihrer Ladegeschwindigkeit. Für Werbung, Retargeting oder einen Verkauf von Daten wird die Statistik nicht genutzt.

Da Cloudflare seinen Sitz in den USA hat, kann es zu einer Übermittlung in ein Drittland kommen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um die vertraglich zugesicherten technischen Schutzmaßnahmen des Anbieters. Die Speicherdauer richtet sich nach den Vorgaben von Cloudflare; die aggregierten Auswertungen stehen nur zeitlich begrenzt zur Verfügung und werden anschließend gelöscht.

Weitere Angaben des Anbieters finden Sie in der Datenschutzerklärung von Cloudflare sowie in den Hinweisen zu Cloudflare Web Analytics. Der Verarbeitung auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO widersprechen; eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt.

7. Kontakt per E-Mail

Wenn Sie uns schreiben — etwa mit einem Spielvorschlag oder einer Anfrage zum Plus-Zugang — verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Empfänger der Daten

Eine Weitergabe an Dritte findet nicht statt, abgesehen vom Hosting-Dienstleister und dem vorgelagerten Content-Delivery-Netz Cloudflare, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind; die dort anfallende Zugriffsstatistik ist in Abschnitt 6 beschrieben. Es erfolgt keine Übermittlung an Werbenetzwerke, an Anbieter seitenübergreifender Profil-Tracker oder an Datenhändler — mit solchen Diensten arbeiten wir grundsätzlich nicht, und personenbezogene Daten werden nicht verkauft. Eine Übermittlung in die USA erfolgt ausschließlich im Rahmen der in Abschnitt 6 genannten Standardvertragsklauseln.

9. Ihre Rechte

Ihnen stehen gegenüber der verantwortlichen Stelle folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an die oben genannte Adresse. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren, etwa bei der zuständigen Landesdatenschutzbehörde Ihres Wohnorts oder bei der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

10. Sicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Der Zugang zum Server ist auf die Redaktion beschränkt und durch Zwei-Faktor-Authentifizierung geschützt. Ein vollständiger Schutz vor allen denkbaren Angriffen lässt sich technisch nicht zusichern.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Technik der Website oder die Rechtslage ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.