Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den folgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Impressum dieser Website.

Wie erfasse ich deine Daten?

Diese Website erhebt bewusst so wenige Daten wie möglich. Schriftarten und Icons sind lokal auf dem eigenen Server eingebunden, es werden also keine Verbindungen zu Google-Servern oder anderen externen Schriftart- bzw. Icon-Anbietern aufgebaut.
Es werden keine Cookies gesetzt. Zur anonymen Reichweitenmessung sowie zum Schutz vor Missbrauch (z. B. automatisierte Angriffe, Login-Brute-Force) nutze ich eigene, selbst entwickelte WordPress-Plugins, die ausschließlich auf meinem eigenen Server laufen und keine Daten an Dritte übertragen (mehr dazu unter „Reichweitenmessung und Sicherheitsprotokollierung“).

Wenn du über das Kontaktformular Kontakt mit mir aufnimmst, kannst du zwischen drei Versandarten wählen: Bei „Mailprogramm“ und „WhatsApp“ öffnet sich lediglich dein eigenes, lokal installiertes Programm mit einer vorausgefüllten Nachricht, die du selbst von deinem Gerät aus verschickst — hierbei findet keine Übertragung oder Speicherung deiner Daten über diese Website statt. Bei der Versandart „Über die Seite“ werden deine Eingaben dagegen verschlüsselt an meinen Server übertragen und dort direkt in eine E-Mail an mich umgewandelt, ohne dauerhaft gespeichert zu werden (mehr dazu unter „Kontaktaufnahme“).

Daneben werden beim Besuch der Website automatisch technische Daten durch das Hosting erfasst (Server-Log-Dateien), das ist bei jeder Website technisch notwendig und unten unter „Hosting“ näher beschrieben.

Das interaktive Terminal auf dieser Website

Auf der Startseite zeigt ein interaktives Terminal-Element einige Informationen an, die dein Browser ohnehin bei jedem Websitebesuch automatisch preisgibt (z. B. Uhrzeit, Sprache, Bildschirmauflösung, verwendetes Gerät). Diese Werte werden ausschließlich lokal in deinem Browser ausgelesen und angezeigt. Es findet keine Übertragung an einen Server statt, es wird nichts gespeichert und nichts protokolliert.

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (netcup GmbH, Deutschland). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Hoster verarbeitet Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Reichweitenmessung und Sicherheitsprotokollierung

Für die anonyme Reichweitenmessung sowie zum Schutz vor Missbrauch setze ich zwei selbst entwickelte, eigenständige WordPress-Plugins ein. Beide laufen vollständig auf meinem eigenen Server (self-hosted) — es werden keine Daten an Drittanbieter oder externe Server übertragen. Es handelt sich nicht mehr um das früher genutzte Koko Analytics.

Anonyme Besucherstatistik

Diese Website erhebt eine anonyme, cookielose Besucherstatistik. Dabei werden Zeitpunkt des Seitenaufrufs, die aufgerufene Seite, die Domain der verweisenden Seite (ohne Parameter), das Herkunftsland auf Basis der IP-Adresse sowie grobe technische Kategorien (Browser, Betriebssystem, Gerätetyp: Desktop/Mobil/Tablet) ermittelt. Diese Kategorien werden aus der ohnehin bei jeder Anfrage übermittelten Browserkennung abgeleitet, die Browserkennung selbst wird nicht gespeichert. Zusätzlich werten wir aus, wie viele Seiten pro Besuch aufgerufen wurden und wie lange ein Besuch dauerte (Absprungrate, Sitzungsdauer) — auch das rein aus Zeitpunkt und Hashwert der einzelnen Aufrufe, ohne zusätzliches Tracking-Signal.

Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert: zur Erkennung wiederkehrender Besuche innerhalb eines Tages wird lediglich ein Hashwert aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert gebildet, aus dem sich die IP-Adresse nicht zurückrechnen lässt. Es werden keine Cookies gesetzt und kein Local Storage genutzt. Die Rohdaten werden nach 30 Tagen zu anonymen Tagesstatistiken verdichtet und anschließend gelöscht.

Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer anonymen, datensparsamen Analyse der Websitenutzung. Da keine Cookies gesetzt und keine personenbezogenen Daten im Sinne einer Wiedererkennbarkeit gespeichert werden, ist hierfür keine Einwilligung nach § 25 TTDSG erforderlich.

Live-Traffic-Log, IP-Blocking, Audit-Log und Brute-Force-Schutz

Zum Schutz dieser Website vor Missbrauch (z. B. automatisierte Angriffe, Login-Brute-Force) protokolliere ich für jede Anfrage an den Server Zeitpunkt, IP-Adresse, aufgerufene URL, Browserkennung und HTTP-Statuscode. Zusätzlich protokolliere ich sicherheitsrelevante Vorgänge im Adminbereich (z. B. An-/Abmeldungen, Veröffentlichung/Änderung/Löschung von Inhalten, Plugin-/Theme-Änderungen, Rollenänderungen).

Anders als bei der oben beschriebenen Besucherstatistik wird die IP-Adresse hier unanonymisiert gespeichert, da sie für eine wirksame Sperrung missbräuchlicher Zugriffe erforderlich ist. Bei auffälligem Verhalten (z. B. zu vielen Anfragen pro Minute oder wiederholten fehlgeschlagenen Login-Versuchen) wird die betreffende IP-Adresse automatisch für eine begrenzte oder im Wiederholungsfall längere Zeit gesperrt. Diese Protokolldaten werden nach 90 Tagen automatisch gelöscht.

Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an der Sicherheit und Funktionsfähigkeit dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: Marius Müller
Marius Machts
Oberstraße 61
44892 Bochum
E-Mail: hallo (at) marius-machts (dot) de
Telefon: +4‌9 1‌5‌2 3‌6‌6‌0‌0‌2‌8‌6

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO). Außerdem hast du ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) deiner personenbezogenen Daten sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an die oben genannte Adresse wenden.

Widerspruchsrecht

Sofern personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, hast du das Recht, gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Datenschutzaufsichtsbehörde des Bundeslandes, in dem ich meinen Sitz habe:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

4. Datenerfassung auf dieser Website im Detail

Server-Log-Dateien

Der Hoster dieser Website erfasst automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um einen technisch fehlerfreien und sicheren Betrieb der Website zu gewährleisten.

Kontaktaufnahme

Wenn du über das Kontaktformular Kontakt mit mir aufnimmst, kannst du zwischen drei Versandarten wählen.

Bei den Versandarten „Mailprogramm“ und „WhatsApp“ öffnet sich lediglich dein eigenes, lokal installiertes Programm mit einer vorausgefüllten Nachricht. Die eingegebenen Daten verbleiben bis zum Absenden ausschließlich in deinem Browser, es findet keine Übertragung an einen Server dieser Website statt. Erst wenn du die Nachricht über dein eigenes Programm tatsächlich versendest, erhalte ich deine Angaben, dann im Rahmen der normalen E-Mail- bzw. WhatsApp-Kommunikation und zu dem Zweck, deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Versandart „Über die Seite“ werden die von dir eingegebenen Daten (Name, E-Mail-Adresse oder Telefonnummer, Nachricht, ggf. das gewählte Thema) verschlüsselt (TLS) an meinen Server übertragen. Dort werden sie serverseitig unmittelbar zu einer E-Mail verarbeitet, die an mein Postfach (hallo (at) marius-machts (dot) de) gesendet wird — eine darüber hinausgehende Speicherung deiner Formulardaten auf dem Server (z. B. in einer Datenbank) findet nicht statt. Zum Schutz vor automatisierten Formular-Einsendungen (Spam-Bots) wird zusätzlich ein verstecktes Honeypot-Feld sowie ein Sicherheits-Token (Nonce) eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage der Vorbereitung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

Cookies und Tracking

Diese Website verwendet keine Cookies. Es kommt eine cookielose, datensparsame Analysefunktion sowie eine Sicherheitsprotokollierung zum Einsatz, siehe Abschnitt 2 „Reichweitenmessung und Sicherheitsprotokollierung“. Beide laufen ausschließlich auf dem eigenen Server, es werden keine Daten an Dritte übertragen.

Eingebundene Schriftarten und Icons

Diese Website nutzt Schriftarten und Icon-Sets, die lokal auf dem eigenen Server gespeichert und ausgeliefert werden. Es findet daher keine Verbindung zu Google-Servern oder anderen externen Anbietern statt, deine Daten werden hierfür nicht an Dritte übermittelt.

Stand: Juli 2026