Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO:

WOLPR — Daniel Zauner
Unterm Kalvarienberg 10
91171 Greding
Deutschland
E-Mail: servus [at] wolpr [dot] co

WOLPR ist ein Ein-Personen-Betrieb. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht zu benennen.

2. Überblick

Diese Website ist bewusst schmal gebaut. Sie misst die Reichweite mit zwei selbst betriebenen Werkzeugen (Abschnitt 8), setzt kein Analyse-Tool eines Drittanbieters ein, bindet keine Schriften, Karten, Videos oder Social-Media-Bausteine von fremden Servern ein und blendet keine Werbung ein. Jede Datei, die Ihr Browser beim Aufruf lädt — HTML, CSS, JavaScript, Schriften, Bilder — kommt von meinem eigenen Server, entweder von wolpr.co oder von der Unterdomäne stats.wolpr.co. Es wird genau ein Cookie gesetzt, und zwar ein technisch notwendiges Sitzungs-Cookie.

Damit gibt es auf dieser Website keinen Cookie-Banner, weil es nichts zu erlauben gibt.

3. Hosting

Diese Website wird auf einem gemieteten Server bei der

netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland

betrieben. Der Server steht in Deutschland. Die netcup GmbH verarbeitet die beim Betrieb anfallenden Daten ausschließlich weisungsgebunden als Auftragsverarbeiterin; hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Grav, das eingesetzte Content-Management-System, arbeitet dateibasiert. Es gibt keine Datenbank, in der Besucherdaten zusammenlaufen könnten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch sicheren und zuverlässigen Betrieb der Website.

4. Server-Logfiles

Beim Abruf jeder Seite werden zum Betrieb und zur Abwehr von Angriffen technische Zugriffsdaten protokolliert:

• aufgerufene Adresse und HTTP-Statuscode
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• verweisende Seite (Referrer), sofern Ihr Browser eine übermittelt
• Browsertyp und Betriebssystem (User-Agent)
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Personen zu identifizieren. Sie werden spätestens nach 14 Tagen gelöscht. Werden konkrete Anhaltspunkte für einen rechtswidrigen Zugriff festgestellt, kann der betroffene Eintrag darüber hinaus bis zur Klärung des Vorfalls aufbewahrt werden.

Das Fehlerprotokoll der Website hält Programmfehler fest, aber keine IP-Adressen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Betriebssicherheit.

5. Kontaktformular

Über das Kontaktformular erhebe ich:

Die Angaben werden mir per E-Mail zugestellt und zusätzlich als Textdatei auf dem Server dieser Website gespeichert, damit keine Anfrage verloren geht. Beide Kopien liegen auf demselben Server in Deutschland; es findet keine Weitergabe an Dritte statt.

Das Formular enthält ein für Sie unsichtbares Feld zur Abwehr automatisierter Einträge (Honeypot). Es wertet weder Ihr Verhalten noch Ihre Eingabegeschwindigkeit aus und setzt kein Cookie.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt; Art. 6 Abs. 1 lit. a DSGVO für die von Ihnen erteilte Einwilligung; im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen.

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens sechs Monate nach Abschluss der Korrespondenz. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — formlos an die oben genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

6. Kontaktaufnahme per E-Mail oder Telefon

Nehmen Sie direkt per E-Mail oder telefonisch Kontakt auf, verarbeite ich Ihre Angaben zur Bearbeitung des Anliegens. Der Mailserver für wolpr.co läuft auf demselben Server wie diese Website; es ist kein externer Mail-Dienstleister eingebunden. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 5.

7. Cookies

Diese Website setzt ein einziges Cookie:

Das Cookie enthält eine zufällige Kennung, keine personenbezogenen Inhalte, und wird beim Schließen des Browsers beziehungsweise nach Ablauf der 30 Minuten ungültig. Es ist für den Betrieb der Website unbedingt erforderlich; die Speicherung ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage der anschließenden Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus werden weder Cookies gesetzt noch Local Storage, Session Storage oder vergleichbare Techniken auf Ihrem Endgerät genutzt.

8. Reichweitenmessung ohne Cookies

Um zu sehen, welche Seiten gelesen werden, messe ich die Reichweite auf zwei Wegen. Beide laufen auf meinem eigenen Server, setzen kein Cookie und geben keine Daten an Dritte weiter.

8.1 Einfacher Seitenzähler

Die Website zählt Seitenaufrufe selbst — serverseitig, ohne Cookie, ohne Drittanbieter und ohne dass Daten die Website verlassen.

Gespeichert werden:

• die Zahl der Aufrufe je Seite
• die Zahl der Aufrufe je Tag und je Monat
• ein Prüfwert zur Unterscheidung wiederkehrender Aufrufe

Der Prüfwert entsteht aus Ihrer IP-Adresse über ein HMAC-SHA-256-Verfahren mit einem geheimen, nur auf dem Server vorliegenden Schlüssel. Die IP-Adresse selbst wird dabei nicht gespeichert und lässt sich aus dem Prüfwert nicht zurückrechnen. Es entsteht kein Profil, kein seitenübergreifender Verlauf und keine Zuordnung zu einer Person.

Speicherdauer: Tageswerte 30 Tage, Monatswerte 12 Monate. Von den Prüfwerten werden ausschließlich die 20 zuletzt gesehenen vorgehalten; ältere werden bei jedem weiteren Aufruf überschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Inhalte dieser Website an den tatsächlichen Bedarf anzupassen. Da weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, greift § 25 TDDDG nicht.

Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; eine formlose Nachricht an die oben genannte Adresse genügt.

8.2 Matomo

Zusätzlich setze ich die Open-Source-Software Matomo ein, um Seitenaufrufe und Klicks auf ausgehende Links auszuwerten. Matomo läuft ausschließlich auf meinem eigenen Server unter stats.wolpr.co und ist ohne Cookies konfiguriert. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen; es gibt keine Weitergabe an Dritte, keine Verknüpfung mit anderen Datenbeständen und keine Nutzung für Werbezwecke.

Beim Aufruf einer Seite lädt Ihr Browser dafür die Datei matomo.js von stats.wolpr.co und übermittelt an diese Adresse die aufgerufene Seite, die Referrer-Adresse, Browser- und Systemangaben, Bildschirmauflösung, Sprache und Ihre IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Inhalte dieser Website an den tatsächlichen Bedarf anzupassen. Da weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, greift § 25 TDDDG nicht. Ein Widerspruch nach Art. 21 DSGVO ist jederzeit per formloser Nachricht möglich.

9. Schriften, Skripte und externe Ressourcen

• Schriften: Chivo und JetBrains Mono werden als WOFF2-Dateien vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst.
• JavaScript: eine eigene Datei für Navigation und Scroll-Zustand sowie das Matomo-Skript von stats.wolpr.co (Abschnitt 8.2). Kein Framework, kein CDN, keine Bibliothek von fremden Servern.
• Bilder und Symbole: liegen auf dem eigenen Server; Symbole sind direkt in die Seite eingebettet.
• Nicht eingesetzt: Google Analytics oder vergleichbare Dienste von Drittanbietern, Google Maps, YouTube- oder Vimeo-Einbettungen, Social-Media-Plugins und Share-Buttons, Werbenetzwerke, Consent-Management-Dienste, externe Schrift- oder Skript-CDNs, Captcha-Dienste.

Ihr Browser baut beim Aufruf dieser Website damit keine Verbindung zu einem fremden Server auf; stats.wolpr.co liegt auf demselben Server wie die Website. Ausgehende Links — etwa der Verweis auf die Streitschlichtungsplattform im Impressum — werden erst geladen, wenn Sie sie selbst anklicken.

10. Empfänger der Daten

Außer der netcup GmbH als Betreiberin des Servers (Abschnitt 3) erhält niemand Zugriff auf Ihre Daten. Eine Weitergabe zu Werbezwecken findet nicht statt. Eine Offenlegung gegenüber Behörden erfolgt nur, soweit ich dazu gesetzlich verpflichtet bin.

Sicherungskopien der Website und der eingegangenen Anfragen liegen in einem privaten, zugangsgeschützten Repository, das auf demselben Server betrieben wird.

11. Übermittlung in Drittländer

Es findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt.

12. Verschlüsselung

Die Website wird ausschließlich über HTTPS ausgeliefert. Die Übertragung zwischen Ihrem Browser und dem Server ist damit verschlüsselt; Aufrufe über HTTP werden auf HTTPS umgeleitet.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt. Für die Beantwortung fallen keine Kosten an.

15. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

16. Änderungen

Diese Erklärung wird angepasst, sobald sich die Technik der Website oder die Rechtslage ändert. Maßgeblich ist die jeweils hier abrufbare Fassung.

Stand: September 2026