Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Marino Scholz
Frundsbergstr. 37e
87719 Mindelheim
E-Mail: marino.scholz@proton.me

2. Kurz gesagt

Diese Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste.
Wenn du oben rechts zwischen hell und dunkel umschaltest, merkt sich nur dein eigener Browser die Wahl (im lokalen Speicher, Eintrag mw-theme). Sie wird nie an meinen Server geschickt. Das ist für die gewünschte Darstellung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
Schriften und Bilder liegen auf meinem eigenen Server. Beim Aufruf werden keine Daten an Google oder andere Dritte übertragen.
Es gibt keine eingebetteten Inhalte fremder Anbieter. Sollten später Karten oder Videos dazukommen, laden sie erst nach deinem Klick.
Der Privatbereich (Abschnitt 5) ist nur für eingeladene Personen. Wer dort kein Konto hat, ist davon nicht betroffen.

3. Hosting und Server-Protokolle

Die Website liegt bei der Uberspace GmbH in Deutschland. Beim Aufruf verarbeitet deren Webserver technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Wie lange Uberspace diese Protokolle aufbewahrt, regelt Uberspace in seinen eigenen Datenschutzhinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Uberspace besteht ein Vertrag zur Auftragsverarbeitung.

Die Anwendung selbst schreibt keine Zugriffsprotokolle und speichert keine IP-Adressen. Gegen das Erraten von Passwörtern merkt sie sich für höchstens 15 Minuten eine verschlüsselte Kurzform (Hash) der Verbindung, nur im Arbeitsspeicher.

4. Kontakt per E-Mail

Wenn du mir schreibst, verwende ich deine Angaben nur, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO), und lösche sie, wenn sie dafür nicht mehr nötig sind.

5. Privatbereich (marino.marinoswelt.de)

Der Privatbereich ist nicht öffentlich. Konten lege ich selbst an, eine Registrierung gibt es nicht.

Konto und Anmeldung

Gespeichert: Benutzername, Anzeigename, Rolle, Passwort nur als nicht umkehrbarer Hash (Argon2), Schlüssel der Zwei-Faktor-Anmeldung, Notfallcodes nur als Hash, Zeitpunkt der letzten Anmeldung.
Cookie: Nach der Anmeldung setzt der Privatbereich ein Sitzungs-Cookie (mw_sitzung). Es gilt nur für die Adresse des Privatbereichs, höchstens 12 Stunden, und wird beim Abmelden ungültig. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es keinen Cookie-Hinweis.
Protokoll: Anmeldungen, Abmeldungen und Änderungen werden mit Zeitpunkt und Benutzername protokolliert, damit nachvollziehbar bleibt, wer was geändert hat. Inhalte (zum Beispiel Journal-Texte, Daten oder Werte) stehen nie im Protokoll.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos) und lit. f (Sicherheit).

Journal, Körper, Training, Heute

Was du dort einträgst, sieht nur deine eigene Anmeldung. Auch ein Admin-Konto kann fremde Einträge in der Anwendung nicht öffnen.
Körperwerte (zum Beispiel Gewicht, Schlaf, Puls) können Gesundheitsdaten sein. Sie werden nur verarbeitet, weil du sie selbst freiwillig einträgst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst das jederzeit beenden und die Löschung verlangen.
Fotos im Journal werden verkleinert, Ortsangaben (GPS) und andere Metadaten werden dabei entfernt.
Gelöschtes kommt zuerst in einen Papierkorb und lässt sich wiederherstellen. Auf Anfrage lösche ich ein Konto mit allen Inhalten endgültig.

Dienste, die nur auf deinen Wunsch genutzt werden

Wetter: Nur wenn du im Browser den Standort freigibst, schickt dein Browser die auf etwa 1 km gerundete Position an meinen Server. Der Server fragt damit den Wetterdienst Open-Meteo (open-meteo.com) ab. Open-Meteo sieht dabei nur die Adresse meines Servers und die gerundete Position, nicht dich. Die Position wird weder gespeichert noch protokolliert.
Google Kalender: Wenn du die geheime iCal-Adresse deines Kalenders einträgst, holt mein Server von Google (Google Ireland Limited) alle 15 Minuten die Termine der nächsten zwei Wochen ab. Die Adresse wird verschlüsselt gespeichert, die Termine nur als Zwischenspeicher für die Anzeige. Entfernst du die Adresse, wird der Zwischenspeicher gelöscht.
Strava: Wenn du Strava verbindest, übernimmt mein Server deine Aktivitäten (Name, Datum, Art, Dauer, Distanz, Höhenmeter, Puls, Leistung und eine vereinfachte Streckenlinie) von Strava Inc. (USA). Die Zugangsschlüssel werden verschlüsselt gespeichert. „Trennen“ löscht die Schlüssel; übernommene Einheiten bleiben, bis du sie löschst.
Rechtsgrundlage: deine Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar durch Ausschalten.

Sicherungen

Einmal täglich wird eine verschlüsselte Sicherung erstellt. Die letzten sieben liegen auf dem Server bei Uberspace und als Kopie auf einem privaten Server bei mir zu Hause. Ältere Sicherungen werden automatisch gelöscht. Zusätzlich hält Uberspace eigene Sicherungskopien des Servers.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen. Im Privatbereich kannst du deine Daten selbst exportieren. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.