Datenschutz

1. Verantwortlicher

Patrick Wülfert, Oberkotzauer Straße 5, 95182 Döhlau, kontakt@zurkes.de — siehe Impressum.

2. Hosting und Auftragsverarbeitung

Die Website wird von einem technischen Dienstleister betrieben, der personenbezogene Daten ausschließlich in meinem Auftrag und nach meinen Weisungen verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Der Server steht in Deutschland.

3. Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse sowie Browser- und Betriebssystemkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Die Protokolle des Webservers werden nach 14 Tagen gelöscht.

4. Cookies

Diese Website setzt genau ein Cookie: session. Es wird ausschließlich nach einer Anmeldung im geschützten Bereich gesetzt, ist HttpOnly und SameSite=Lax und dient allein der Aufrechterhaltung der Sitzung. Es ist damit unbedingt erforderlich im Sinne des § 25 Abs. 2 TDDDG und einwilligungsfrei.

Für Besucherinnen und Besucher ohne Anmeldung wird kein Cookie gesetzt. Es werden keine Analyse-, Tracking-, Profiling- oder Werbe-Cookies eingesetzt.

5. Lokale Speicherung im Browser

Der Audio-Player speichert zwei Angaben lokal in Ihrem Browser und überträgt sie zu keinem Zeitpunkt an den Server:

• zurkes.voicePlayer.volume (localStorage) — die eingestellte Lautstärke.
• zurkes.voicePlayer.session (sessionStorage) — zuletzt gespielte Aufnahme und Abspielposition, damit die Wiedergabe einen Seitenwechsel übersteht. Wird beim Schließen des Tabs gelöscht.

Diese Werte werden erst gespeichert, wenn Sie eine Aufnahme abspielen oder die Lautstärke ändern. Bei späteren Seitenaufrufen werden sie ausgelesen, um den Player in dem von Ihnen hinterlassenen Zustand fortzusetzen. Der Zugriff ist damit unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Werte jederzeit über die Einstellungen Ihres Browsers löschen.

6. Schutz vor Anmeldeversuchen

Zur Abwehr automatisierter Anmeldeversuche wird die IP-Adresse bei fehlgeschlagenen Logins kurzzeitig im Arbeitsspeicher gezählt. Die Daten werden nicht dauerhaft gespeichert und spätestens nach einer Stunde Inaktivität verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Reichweitenmessung

Um zu verstehen, wie die Website genutzt wird, erhebe ich anonyme Zugriffszahlen. Dabei werden keine Cookies gesetzt und keine Daten auf Ihrem Endgerät gespeichert oder ausgelesen; § 25 TDDDG ist daher nicht einschlägig. Es kommen keine externen Dienste zum Einsatz, die Auswertung erfolgt ausschließlich auf meinem eigenen Server.

Um wiederkehrende Aufrufe innerhalb eines Tages nicht doppelt zu zählen, wird aus Ihrer IP-Adresse, Ihrer Browserkennung und dem Domainnamen ein nicht umkehrbarer Prüfwert gebildet. In die Berechnung fließt ein Zufallswert ein, der täglich neu erzeugt und anschließend vernichtet wird. Damit lassen sich Aufrufe über Tagesgrenzen hinweg nicht zusammenführen. Prüfwert und Zufallswert werden spätestens beim Tageswechsel gelöscht. Ihre IP-Adresse und Ihre Browserkennung werden zu keinem Zeitpunkt gespeichert.

Dauerhaft gespeichert werden ausschließlich tagesweise Summen ohne Personenbezug:

• Anzahl der Seitenaufrufe und der eindeutigen Besuche pro Tag
• welche Seiten und Bereiche (Fotografie, Voice Acting) aufgerufen wurden
• die Domain der verweisenden Seite — ohne Pfad und ohne Suchbegriffe
• die Geräteklasse (Mobil, Tablet, Desktop)
• wie oft eine Sprachaufnahme abgespielt wurde

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der bedarfsgerechten Gestaltung der Website. Sendet Ihr Browser den Header Do-Not-Track oder Sec-GPC, findet keinerlei Zählung statt. Zugriffe automatisierter Systeme werden nicht gezählt. Die Tagessummen werden nach 400 Tagen gelöscht.

8. Keine externen Inhalte

Schriftarten, Bilder und Audiodateien werden ausschließlich vom eigenen Server ausgeliefert. Es werden keine externen Schriftarten-Dienste, Bild-CDNs oder eingebetteten Inhalte Dritter geladen; beim bloßen Aufruf der Seite wird Ihre IP-Adresse an keinen Dritten übermittelt.

Die Seite verlinkt auf ein externes Instagram-Profil. Ein Datentransfer an Instagram findet erst statt, wenn Sie diesen Link aktiv anklicken.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dafür an die unter Punkt 1 genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (www.lda.bayern.de).