Denes Csaszar · Berlin · Datenschutz

Datenschutzerklärung

Was diese Seite verarbeitet, und was sie nicht verarbeitet. Back to the record.

1 · Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Denes Csaszar, Britzkestraße 9, 12347 Berlin, erreichbar unter denes@denescsaszar.com. Ein Datenschutzbeauftragter ist nicht bestellt und nach § 38 BDSG nicht erforderlich.

2 · Server-Logfiles

Beim Abruf jeder Seite überträgt Ihr Browser Daten, die auf dem Weg verarbeitet werden: IP-Adresse, Datum und Uhrzeit, die angeforderte Datei, die zuvor besuchte Seite, Browser und Betriebssystem. Die Übertragung dieser Angaben gehört zum Abruf selbst; ob sie protokolliert werden, ist eine Einstellung des Hosters und keine Notwendigkeit.

Was hier tatsächlich gespeichert wird. Die Seite wird über Cloudflare Workers ausgeliefert. Cloudflare verarbeitet die genannten Angaben an seinen Servern für den Betrieb und die Abwehr von Angriffen. Ich selbst führe keine Server-Logfiles und speichere nichts davon. Für die Anfrageprotokolle, die Cloudflare selbst vorhält, nennt Cloudflare in seiner eigenen Dokumentation eine Aufbewahrung von drei bis sieben Tagen; danach sind sie nicht mehr abrufbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technische Betrieb und die Abwehr von Angriffen. Die Daten werden nicht mit anderen Quellen zusammengeführt und nicht zur Wiedererkennung einzelner Personen verwendet.

3 · Hosting

Die Seite wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA über Cloudflare Workers gehostet und ausgeliefert. Ein weiterer Hoster ist nicht beteiligt. Cloudflare verarbeitet die unter 2 genannten Angaben in meinem Auftrag.

Grundlage dafür ist das Data Processing Addendum von Cloudflare. Cloudflare bezieht es durch Verweis in seine Nutzungsbedingungen (Self-Serve Subscription Agreement) ein; eine gesonderte Unterzeichnung sieht Cloudflare nicht vor. Die Bedingungen wurden bei Einrichtung des Kontos angenommen. Das Konto wurde am 2026-03-26 23:01:52 UTC angelegt, das ist der 27. März 2026, 00:01 MEZ. Der Wert ist das Feld created_on des Cloudflare-Kontos, abgerufen am 17. September 2026 über die Cloudflare-API. Es gilt jeweils die aktuelle Fassung, derzeit Fassung 6.4 vom 3. April 2026.

Dabei werden Daten in die USA übertragen. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Entfällt die Zertifizierung, gelten nach Ziffer 6.2 des Data Processing Addendum die Standardvertragsklauseln der Kommission. Der Zertifizierungsstatus wurde zuletzt am 10. September 2026 in der Liste des US-Handelsministeriums geprüft und lautete dort Active.

Was hier vorher stand, und was daran falsch war

Bis zum 2. September 2026 stand an dieser Stelle, die Verarbeitung erfolge „auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO“, und die Übermittlung stütze sich auf einen Angemessenheitsbeschluss und ergänzend auf Standardvertragsklauseln. Beides war als Tatsache formuliert, obwohl kein Hoster gewählt und kein gesondert nach Art. 28 DSGVO geschlossener Vertrag vorlag, und die zweite Angabe nannte zwei Grundlagen, ohne zu sagen, welche trägt.

Eine Rechtsseite, die einen Vertrag behauptet, den es nicht gibt, ist genau der Fehler, gegen den diese Seite argumentiert. Vom 2. bis zum 10. September 2026 stand deshalb ein sichtbarer Platzhalter hier. Er ist am 10. September durch den Text oben ersetzt worden, nachdem das Addendum und die Nutzungsbedingungen im Wortlaut gelesen und der Zertifizierungsstatus in der amtlichen Liste nachgesehen waren.

Eine Angabe oben ist so eingeschränkt, wie die Belege es zulassen. Das Anlagedatum des Kontos ist aus dem Feld created_on exakt. Welche Fassung des Addendums bei der Annahme galt, ist nicht belegt, und deshalb ist die heute geltende Fassung neben dem Datum genannt, nicht als die angenommene. Bis zum Tag dieser Änderung stand hier statt des Anlagedatums nur eine obere Schranke, der 29. März 2026, gestützt auf eine aufgefundene E-Mail, die das Bestehen des Kontos an diesem Tag belegte; nach created_on ist das Konto rund 59 Stunden älter als diese E-Mail.

4 · E-Mail an mich

Diese Seite hat kein Kontaktformular, veröffentlicht aber zwei Adressen und bietet an einer Stelle ausdrücklich an, auf Anfrage Dateien zu verschicken. Schreiben Sie mir, verarbeite ich, was in Ihrer Nachricht steht: Absenderadresse, Betreff, Inhalt, Zeitpunkt und die technischen Kopfzeilen, die jede E-Mail mitführt.

Zweck ist ausschließlich, Ihre Nachricht zu lesen und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Beantwortung einer an mich gerichteten Anfrage; geht es um die Anbahnung oder Durchführung eines Vertrags, Art. 6 Abs. 1 lit. b. Empfänger ist der Anbieter des Postfachs, Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bei dem die Postfächer zu den Domains liegen. Dauer: Nachrichten bleiben, solange die Sache offen ist, und werden danach gelöscht, sofern keine Aufbewahrungspflicht besteht.

Sie können mir statt einer E-Mail auch schreiben. Die Postanschrift steht im Impressum.

5 · Speicher im Browser

Diese Seite setzt keine Cookies. Sie speichert eine einzige Angabe im lokalen Speicher Ihres Browsers: welches Farbschema Sie über den Schalter oben rechts gewählt haben, als Wert light, dark oder gar nichts.

Diese Angabe verlässt Ihr Gerät nicht, wird nicht übertragen und ist mir nicht zugänglich. Sie wird nur gespeichert, wenn Sie den Schalter selbst betätigen, ist deshalb für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und benötigt keine Einwilligung. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

6 · Was diese Seite nicht tut

Keine Reichweitenmessung, keine Statistik, keine Zählpixel. Keine Werbung, kein Tracking, kein Profiling und keine automatisierte Entscheidungsfindung. Keine eingebetteten Inhalte Dritter: keine Karten, keine Videos, keine Schriftarten von fremden Servern; alle Schriften sind die Ihres Systems. Kein Kontaktformular, kein Newsletter, keine Registrierung, keine Zahlung. Was es stattdessen gibt, sind zwei E-Mail-Adressen, und was mit einer Nachricht an sie geschieht, steht unter 4. Die zum Download angebotenen Dateien werden vom selben Server ausgeliefert wie die Seite; ein Abruf wird nicht gesondert erfasst und ist von einem gewöhnlichen Seitenabruf nicht zu unterscheiden.

7 · Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an die unter 1 genannte Adresse.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8 · Stand

Diese Erklärung hat den Stand 22. September 2026. Ändert sich, was die Seite verarbeitet, wird sie geändert, und das Datum ändert sich mit. Zum Impressum.