Rechtliches

Datenschutzerklärung

Kurz: Diese Website setzt keine Cookies, nutzt kein Tracking, keine Analyse-Tools und lädt nichts von fremden Servern. Gespeichert werden nur technisch nötige Server-Logs, und zwar für höchstens 30 Tage.

1. Verantwortlicher

Christian Strube, Usinger Str. 14a, 61276 Weilrod. Weitere Angaben im Impressum.

2. Die App Grantry

Grantry selbst erhebt keine personenbezogenen Daten und überträgt nichts an mich oder Dritte. Es gibt keine Telemetrie, kein Tracking und kein Konto; alle Daten der App bleiben lokal auf deinem Mac unter ~/Library/Application Support/Grantry. Versionen mit automatischer Update-Prüfung rufen regelmäßig (standardmäßig einmal täglich) die Datei https://grantry.cstrube.de/appcast.xml ab und laden bei Bedarf das Update von dort. Dabei fallen dieselben Server-Logs an wie beim Besuch dieser Website (Abschnitt 4). Die App sendet dabei keine Kennung, die dich oder deinen Mac identifiziert.

3. Hosting

Diese Website läuft auf einem eigenen Server des Betreibers in Deutschland. Davor ist der Dienst Cloudflare geschaltet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare leitet alle Anfragen weiter, schützt vor Angriffen und Überlastung und speichert öffentliche Dateien wie Downloads zwischen. Dafür verarbeitet Cloudflare deine IP-Adresse und die technischen Daten der Anfrage. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung einschließlich Standardvertragsklauseln. Mehr dazu: Datenschutzerklärung von Cloudflare.

4. Server-Logs

Bei jedem Abruf protokolliert mein Server:

IP-Adresse und von Cloudflare ermitteltes Herkunftsland
Datum und Uhrzeit, aufgerufene Adresse, Statuscode und übertragene Datenmenge
Browser-Kennung (User-Agent) und, falls übermittelt, die verweisende Seite (Referer)

Cookies, Formulardaten oder Anmeldedaten werden nicht protokolliert. Die Logs dienen allein der Sicherheit und Fehlersuche, zum Beispiel um Angriffe zu erkennen und abzuwehren. Sie werden nach 14 Tagen gelöscht; eine Kopie in meinem Log-System wird nach 30 Tagen gelöscht. Eine Auswertung zu Statistik- oder Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Schutz vor Angriffen

Zur Abwehr von Angriffen nutze ich die Sicherheitssoftware CrowdSec. Sie wertet die Server-Logs automatisch aus und sperrt IP-Adressen, die durch typisches Angriffsverhalten auffallen (etwa massenhafte Anfragen oder das Abtasten nach Sicherheitslücken), vorübergehend. Erkennt sie einen Angriff, meldet sie die IP-Adresse, den Zeitpunkt und die Art des Angriffs an die CrowdSec SAS (Paris, Frankreich), die daraus eine gemeinsame Sperrliste erstellt. Bei normalem Besuch der Website wird nichts übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert nichts auf deinem Gerät. Schriften, Bilder und Skripte werden ausschließlich von dieser Website geladen.

7. Kontakt per E-Mail

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und deine Nachricht nur, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: Oktober 2026