Rechtliches

Datenschutz & Cookies

Vor Veröffentlichung noch zu klären: die Auftragsverarbeitungsvereinbarungen mit DomainFactory und Supabase. Diese Vorlage ersetzt keine Rechtsberatung.

1. Verantwortlicher

Bernd Marnau
In der Heilenbach 1
53902 Bad Münstereifel
Deutschland

E-Mail: info@berndmarnau.de
Telefon: +49 176 80447917

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Bereitstellung und Hosting bei DomainFactory

Diese Website wird bei der DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Dies dient der sicheren und stabilen Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

DomainFactory nennt Rechenzentrumsstandorte in Köln und Straßburg. Die Apache- und Error-Serverprotokolle werden täglich rotiert, grundsätzlich 14 Tage vorgehalten und anschließend automatisch gelöscht.

In den eingesetzten cPanel-Webhosting-Tarifen sind AWStats und Webalizer standardmäßig aktiviert. Die Werkzeuge werten Zugriffsdaten aus den Serverprotokollen aus und aktualisieren ihre Berichte täglich. Rohdaten und erzeugte Statistiken werden im Webspace des Hostingkontos abgelegt. Für diese Daten wird eine automatische Löschfrist von 14 Tagen eingerichtet. Nach Ablauf der Frist werden die Rohdaten und erzeugten Statistiken gelöscht.

3. Versionen und Leserfeedback über Supabase

Die aktuelle HTML-Lesefassung und PDF können aus dem Supabase-Speicher geladen werden. Das eingesetzte Projekt liegt bei AWS in der Region eu-west-1 (Irland). Beim Absenden des Feedbackformulars werden Kategorie, Nachricht, Version der Geschichte und Zeitpunkt gespeichert. Kontaktdaten werden nicht abgefragt. Bei beiden Vorgängen fallen technisch erforderliche Verbindungsdaten an.

Zum Schutz des Feedbackformulars vor automatisierten Massen-Einträgen wird die übermittelte IP-Adresse innerhalb der Supabase-Funktion mit einem geheimen, projektspezifischen Zusatzwert in einen nicht direkt rückrechenbaren Prüfwert umgewandelt. Die rohe IP-Adresse wird dabei nicht in der Feedbackdatenbank gespeichert. Der Prüfwert dient nur der Begrenzung auf höchstens drei Rückmeldungen innerhalb von 15 Minuten und wird nach Ablauf von 24 Stunden durch eine stündliche Löschroutine entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz des Angebots und der Datenbank vor Missbrauch.

Empfänger beziehungsweise Auftragsverarbeiter ist Supabase, Inc. Zweck ist die Bereitstellung der aktuellen Fassung und die Auswertung von Leserfeedback. Rechtsgrundlage für das freiwillige Feedback ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Leserfeedback wird zwölf Monate nach Eingang gelöscht oder vollständig anonymisiert.

4. Lokal bereitgestellter Podcast

Die Audio-Zusammenfassung wurde mit Google NotebookLM erstellt, wird jedoch als Audiodatei ausschließlich über den Webspace bei DomainFactory ausgeliefert. Beim Abspielen wird keine Verbindung zu Google hergestellt. Es fallen nur die unter Abschnitt 2 beschriebenen technisch erforderlichen Serverprotokolle an. Die Stimmen und die Audio-Zusammenfassung sind KI-generiert; die redaktionelle Verantwortung liegt bei Bernd Marnau.

5. Cookies und Speicherzugriffe

Der öffentliche Teil dieser Website setzt keine Cookies ein und verwendet weder Analyse- noch Marketing-Tracking. Im geschützten Veröffentlichungsbereich wird das Anmeldetoken bis zum Schließen des Browser-Tabs im Session Storage gespeichert. Dies ist für die ausdrücklich gewünschte Verwaltungsfunktion erforderlich. Daher erscheint kein Einwilligungsbanner.

Falls später Tracking, eingebettete Medien oder andere nicht unbedingt erforderliche Speicherzugriffe ergänzt werden, wird vor deren Aktivierung eine geeignete Einwilligung eingeholt und dieser Hinweis aktualisiert.

6. KI-Transparenz

Die fiktionale Geschichte wurde unter Einsatz generativer KI entwickelt. Auch die mit Google NotebookLM erstellte Audio-Zusammenfassung und ihre Stimmen sind KI-generiert. Auswahl, Bearbeitung und Veröffentlichung erfolgen unter menschlicher redaktioneller Verantwortung. Der Hinweis dient insbesondere der transparenten Kennzeichnung KI-generierter oder KI-bearbeiteter Inhalte im Sinne der EU-Verordnung 2024/1689 (KI-Verordnung/AI Act). Es handelt sich nicht um eine reale Kundendokumentation.

7. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

8. Stand

20. Oktober 2026