Privacy PolicyDatenschutzerklärung

Last updated: October 2026Stand: Oktober 2026

1. Controller1. Verantwortlicher

This policy covers dannylange.de and its subdomains qr.dannylange.de, claffy.dannylange.de and feinler.dannylange.de. I am not required to appoint a data protection officer.Diese Erklärung gilt für dannylange.de und die Subdomains qr.dannylange.de, claffy.dannylange.de und feinler.dannylange.de. Zur Benennung eines Datenschutzbeauftragten bin ich nicht verpflichtet.

2. In short2. Das Wichtigste in Kürze

None of these sites sets cookies, uses tracking or analytics, or loads anything from third parties. What is processed about you is limited to what every web server needs to deliver a page (section 5), whatever you send me when you get in touch (section 7), and — only if you click the language switch on the main site — your language choice in your own browser (section 6). Personal data is processed in accordance with the GDPR, the German Federal Data Protection Act (BDSG) and the TDDDG.Keine dieser Seiten setzt Cookies, nutzt Tracking oder Analyse-Dienste oder lädt etwas von Drittanbietern. Verarbeitet wird über dich nur, was jeder Webserver zum Ausliefern einer Seite braucht (Abschnitt 5), was du mir schickst, wenn du dich meldest (Abschnitt 7), und – nur wenn du auf der Hauptseite die Sprache umschaltest – deine Sprachwahl in deinem eigenen Browser (Abschnitt 6). Die Verarbeitung erfolgt nach der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem TDDDG.

3. Hosting3. Hosting

These sites run on a server rented from an external hosting provider. Everything the sites process (in particular the log data in section 5) is therefore processed on that provider's infrastructure:Die Seiten laufen auf einem Server, den ich bei einem externen Hosting-Anbieter miete. Alles, was die Seiten verarbeiten (insbesondere die Log-Daten aus Abschnitt 5), wird daher auf dessen Infrastruktur verarbeitet:

The server is located in Hetzner's data centre in Falkenstein (Saxony), Germany.Der Server steht im Rechenzentrum von Hetzner in Falkenstein (Sachsen), Deutschland.

I have concluded a data processing agreement with Hetzner Online GmbH pursuant to Art. 28 GDPR.Mit der Hetzner Online GmbH habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Art. 6(1)(f) GDPRArt. 6 Abs. 1 lit. f DSGVO - Legitimate interest in providing the sites reliably and securely.Berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Seiten.

4. TLS encryption4. TLS-Verschlüsselung

All sites are delivered exclusively over encrypted connections (HTTPS with TLS); unencrypted requests are redirected. You can recognise an encrypted connection by the "https://" in your browser's address bar.Alle Seiten werden ausschließlich über verschlüsselte Verbindungen (HTTPS mit TLS) ausgeliefert; unverschlüsselte Anfragen werden umgeleitet. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.

5. Server log files5. Server-Log-Dateien

When you open a page, the web server records each request in a log file:Wenn du eine Seite aufrufst, protokolliert der Webserver jede Anfrage in einer Log-Datei:

your IP address, date and time, the requested address (host and path), the HTTP method and status code, the amount of data transferred, the referrer (the page you came from, if your browser sends it) and the user agent (browser and operating system as reported by your browser).deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (Host und Pfad), HTTP-Methode und Statuscode, die übertragene Datenmenge, den Referrer (die Seite, von der du kommst, sofern dein Browser ihn mitsendet) und den User-Agent (Browser und Betriebssystem, wie dein Browser sie angibt).

The logs are used only to operate the sites, to find errors and to detect and fend off attacks. They are not merged with other data, not used to build profiles and not shared with anyone. The QR demo is the exception: no logs are kept for it at all (section 9.2).Die Logs dienen ausschließlich dem Betrieb, der Fehlersuche und dem Erkennen und Abwehren von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt, nicht zur Profilbildung genutzt und nicht weitergegeben. Ausnahme ist die QR-Demo: Für sie werden gar keine Logs geführt (Abschnitt 9.2).

The logs are deleted automatically after 7 days at the latest. Only I have access to them; if an attack has to be investigated, the entries concerned may be kept longer for that purpose until it is resolved.Die Logs werden nach spätestens 7 Tagen automatisch gelöscht. Zugriff darauf habe nur ich; muss ein Angriff aufgeklärt werden, können die betroffenen Einträge dafür bis zum Abschluss länger aufbewahrt werden.

Art. 6(1)(f) GDPRArt. 6 Abs. 1 lit. f DSGVO - Legitimate interest in the secure and error-free operation of the sites.Berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Seiten.

6. Cookies and storage in your browser6. Cookies und Speicherung in deinem Browser

6.1 No cookies6.1 Keine Cookies

None of the sites sets cookies.Keine der Seiten setzt Cookies.

6.2 Language choice (main site only)6.2 Sprachwahl (nur Hauptseite)

dannylange.de and this legal page are available in German and English. If you click the language switch, your choice ("de" or "en") is saved in your browser's local storage under the key lang, so the next page opens in the same language. Nothing else is stored, the value is never transmitted to the server, and it stays until you delete it in your browser settings. Without a click, nothing is stored; the language is then taken from your browser's settings. The QR demo, claffy and feinler store nothing in your browser.dannylange.de und diese Rechtsseiten gibt es auf Deutsch und Englisch. Wenn du auf den Sprachschalter klickst, wird deine Wahl („de“ oder „en“) im lokalen Speicher deines Browsers unter dem Schlüssel lang abgelegt, damit die nächste Seite in derselben Sprache öffnet. Sonst wird nichts gespeichert, der Wert wird nie an den Server übertragen und bleibt, bis du ihn in deinen Browser-Einstellungen löschst. Ohne Klick wird nichts gespeichert; die Sprache ergibt sich dann aus den Einstellungen deines Browsers. QR-Demo, claffy und feinler speichern nichts in deinem Browser.

§ 25(2) no. 2 TDDDG§ 25 Abs. 2 Nr. 2 TDDDG - Storage that is strictly necessary to provide a function you explicitly asked for; no consent required.Speicherung, die unbedingt erforderlich ist, um eine von dir ausdrücklich gewünschte Funktion bereitzustellen; keine Einwilligung erforderlich.

7. Contact7. Kontakt

There is no contact form. You can reach me by email, by phone or via the messenger links in the "About" section. If you do, I process what you send me (e.g. name, email address, phone number, the content of your message) solely to answer your request and any follow-up questions. Your message is processed by my email provider or, for messenger contact, by the respective messenger service on my behalf; otherwise it is not passed on to anyone.Es gibt kein Kontaktformular. Du erreichst mich per E-Mail, telefonisch oder über die Messenger-Links im Abschnitt „Über mich“. Wenn du dich meldest, verarbeite ich, was du mir schickst (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht), ausschließlich, um deine Anfrage und etwaige Rückfragen zu beantworten. Deine Nachricht läuft dabei über meinen E-Mail-Anbieter bzw. beim Messenger-Kontakt über den jeweiligen Dienst; darüber hinaus gebe ich sie an niemanden weiter.

Art. 6(1)(b) GDPRArt. 6 Abs. 1 lit. b DSGVO - if your request relates to a possible engagement (pre-contractual measures); otherwise Art. 6(1)(f) GDPR, legitimate interest in answering messages addressed to me.wenn deine Anfrage einen möglichen Auftrag betrifft (vorvertragliche Maßnahmen); sonst Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Nachrichten an mich.

7.1 Retention7.1 Speicherdauer

I delete enquiries no later than six months after our last contact, unless they lead to an engagement. In that case, statutory retention periods apply (§ 147 AO: six years for business letters, eight years for accounting records).Ich lösche Anfragen spätestens sechs Monate nach dem letzten Kontakt, sofern daraus kein Auftrag entsteht. Entsteht einer, gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO: sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege).

7.2 Optional end-to-end encryption (OpenPGP / WKD)7.2 Optionale Ende-zu-Ende-Verschlüsselung (OpenPGP / WKD)

For confidential enquiries I publish an OpenPGP key via Web Key Directory (WKD) and at /pgp.asc. Many mail programs (e.g. Thunderbird, Proton Mail, GNOME Evolution) find and use it automatically when you write to my address. Fetching the key is an ordinary request to this server and is logged like any other (section 5); nothing else is stored.Für vertrauliche Anfragen veröffentliche ich einen OpenPGP-Schlüssel per Web Key Directory (WKD) und unter /pgp.asc. Viele Mail-Programme (z. B. Thunderbird, Proton Mail, GNOME Evolution) finden und nutzen ihn automatisch, wenn du an meine Adresse schreibst. Der Abruf des Schlüssels ist eine gewöhnliche Anfrage an diesen Server und wird wie jede andere protokolliert (Abschnitt 5); darüber hinaus wird nichts gespeichert.

8. Fonts, external services and links8. Schriftarten, externe Dienste und Links

8.1 Fonts (self-hosted)8.1 Schriftarten (selbst gehostet)

The sites use the fonts Syne, IBM Plex Sans and JetBrains Mono. They are delivered exclusively from my own server; there is no connection to Google Fonts or any other provider.Die Seiten verwenden die Schriftarten Syne, IBM Plex Sans und JetBrains Mono. Sie werden ausschließlich von meinem eigenen Server ausgeliefert; eine Verbindung zu Google Fonts oder anderen Anbietern findet nicht statt.

Fonts: Syne by Bonjour Monde, IBM Plex Sans by IBM Corp., JetBrains Mono by JetBrains s.r.o. - all under the SIL Open Font License 1.1.Schriftarten: Syne von Bonjour Monde, IBM Plex Sans von IBM Corp., JetBrains Mono von JetBrains s.r.o. - alle unter der SIL Open Font License 1.1.

8.2 No tracking or analytics8.2 Kein Tracking, keine Analyse

I use no tracking, analytics or marketing services (no Google Analytics, no Matomo, no Plausible, no social media plugins, no embedded videos, no ad networks). Fonts, scripts, styles and images are all delivered from my own server; loading and using the sites opens no connection to third parties.Ich setze keine Tracking-, Analyse- oder Marketing-Dienste ein (kein Google Analytics, kein Matomo, kein Plausible, keine Social-Media-Plugins, keine eingebetteten Videos, keine Werbenetzwerke). Schriftarten, Skripte, Styles und Bilder kommen ausschließlich von meinem eigenen Server; beim Laden und Nutzen der Seiten wird keine Verbindung zu Dritten aufgebaut.

8.3 Links to external services8.3 Links zu externen Diensten

The Signal, Threema and WhatsApp icons in the "About" section, and source links (e.g. to Wikimedia Commons), are plain links. The icons are embedded in the page itself and load nothing from these providers. A connection is only made if you click a link: you then leave my site, the provider receives the data technically needed for the connection (in particular your IP address), and its own privacy policy applies. I have no influence on that processing. WhatsApp (Meta Platforms Ireland Ltd.) may transfer data to the USA.Die Icons für Signal, Threema und WhatsApp im Abschnitt „Über mich“ sowie Quellenlinks (z. B. zu Wikimedia Commons) sind einfache Links. Die Icons sind direkt in die Seite eingebettet und laden nichts von diesen Anbietern. Eine Verbindung entsteht erst, wenn du auf einen Link klickst: Dann verlässt du meine Seite, der Anbieter erhält die für die Verbindung technisch nötigen Daten (insbesondere deine IP-Adresse), und es gilt seine eigene Datenschutzerklärung. Auf diese Verarbeitung habe ich keinen Einfluss. WhatsApp (Meta Platforms Ireland Ltd.) kann Daten in die USA übermitteln.

9. QR awareness demo (qr.dannylange.de)9. QR-Awareness-Demo (qr.dannylange.de)

On qr.dannylange.de I run an awareness page about QR-code phishing ("quishing"). It reads device-related values from your browser — such as device type, screen resolution, time zone or battery level — and shows them to you, to demonstrate what any web server learns about you without your doing anything.Unter qr.dannylange.de betreibe ich eine Aufklärungsseite zu QR-Code-Phishing („Quishing“). Sie liest gerätebezogene Werte aus deinem Browser – etwa Gerätetyp, Bildschirmauflösung, Zeitzone oder Akkustand – und zeigt sie dir, um vorzuführen, was ein beliebiger Webserver ohne dein Zutun über dich erfährt.

These values are processed only in your browser. They are not sent to the server, not stored and not analysed. The page contains no code that could send data, and its Content-Security-Policy (connect-src 'none') technically forbids your browser to open any connection. Reloading the page discards everything.Diese Werte werden ausschließlich in deinem Browser verarbeitet. Sie werden nicht an den Server übertragen, nicht gespeichert und nicht ausgewertet. Die Seite enthält keinen Code, der Daten versenden könnte, und ihre Content-Security-Policy (connect-src ‚none‘) verbietet deinem Browser technisch jeden Verbindungsaufbau. Ein Neuladen verwirft alles.

9.1 Location and motion data (only on request)9.1 Standort- und Bewegungsdaten (nur auf deine Anforderung)

Location (geolocation) and the motion sensor are only queried if you press the corresponding button and confirm your operating system's permission dialog. These values, too, stay in your browser and are neither transmitted nor stored.Standort (Geolocation) und Lagesensor werden nur abgefragt, wenn du die entsprechende Schaltfläche drückst und den Berechtigungsdialog deines Betriebssystems bestätigst. Auch diese Werte bleiben in deinem Browser und werden weder übertragen noch gespeichert.

Art. 6(1)(a) GDPR, § 25(1) TDDDGArt. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG - Consent, given by pressing the button. You can withdraw it at any time by reloading or leaving the page, or in your browser's permission settings; nothing remains.Einwilligung, erteilt durch Drücken der Schaltfläche. Du kannst sie jederzeit widerrufen, indem du die Seite neu lädst oder verlässt, oder in den Berechtigungen deines Browsers; es bleibt nichts zurück.

9.2 No access logs9.2 Keine Zugriffsprotokolle

No access logs are kept for this subdomain. Your IP address is necessarily processed to establish the connection, but it is not logged and not stored. Section 5 therefore does not apply here.Für diese Subdomain werden keine Zugriffsprotokolle geführt. Deine IP-Adresse wird zum Verbindungsaufbau zwangsläufig verarbeitet, aber weder protokolliert noch gespeichert. Abschnitt 5 gilt hier daher nicht.

9.3 Imitated login form9.3 Nachgebildete Anmeldemaske

For demonstration the page shows an imitated login form. Whatever you type stays in your browser: the field is cleared at the first character and an explanation appears. Nothing is transmitted or stored. The "fingerprint" shown is computed for display only and kept nowhere.Zur Demonstration zeigt die Seite eine nachgebildete Anmeldemaske. Was du dort eintippst, bleibt in deinem Browser: Das Feld wird schon beim ersten Zeichen geleert und ein erklärender Hinweis erscheint. Nichts wird übertragen oder gespeichert. Auch der angezeigte „Fingerabdruck“ wird nur zur Anzeige berechnet und nirgends hinterlegt.

10. Phishing statistics (claffy.dannylange.de)10. Phishing-Statistik (claffy.dannylange.de)

On claffy.dannylange.de I publish aggregated statistics on currently observed phishing and fraud against customers of German banks, savings banks, insurers and larger fintechs — fake websites, captured phishing mails, hosting infrastructure and phishing kits. The page is meant to educate: it shows what phishing looks like right now instead of relying on examples from years ago.Unter claffy.dannylange.de veröffentliche ich zusammengefasste Statistiken zu aktuell beobachtetem Phishing und Betrug gegen Kunden deutscher Banken, Sparkassen, Versicherer und größerer Fintechs – gefälschte Websites, eingefangene Phishing-Mails, Hosting-Infrastruktur und Phishing-Bausätze. Die Seite dient der Aufklärung: Sie zeigt, wie Phishing gerade wirklich aussieht, statt auf Jahre alte Beispiele zurückzugreifen.

Nothing about you is measured, and nothing about you is in these figures. The page sets no cookies, stores nothing in your browser and reads no device characteristics. The statistics describe attacker infrastructure, not visitors.An dir wird nichts gemessen, und in diesen Zahlen steckt nichts über dich. Die Seite setzt keine Cookies, speichert nichts in deinem Browser und liest keine Gerätemerkmale aus. Die Statistiken beschreiben Angreifer-Infrastruktur, nicht Besucher.

10.1 Where the figures come from10.1 Herkunft der Zahlen

The figures come from Phishiness, a phishing-analysis platform I run myself. It is my own project and still in development; it is not a third-party service, and no processing on my behalf takes place. Individual values may therefore be missing or change as it grows — the page says so where it applies.Die Zahlen stammen aus Phishiness, einer Plattform zur Phishing-Auswertung, die ich selbst betreibe. Es ist mein eigenes Projekt und noch in Entwicklung; es ist kein Dienst eines Dritten, eine Auftragsverarbeitung findet nicht statt. Einzelne Werte können deshalb fehlen oder sich im Zuge des Ausbaus ändern – die Seite weist an den betreffenden Stellen darauf hin.

The figures are fetched by the server, cached there and delivered to your browser from this server. Your browser only ever talks to claffy.dannylange.de, never to the source of the statistics, so no data about you reaches it. The server keeps a copy of the last successful fetch so the page can show something when the source is unavailable; the page always states how current its figures are.Die Zahlen werden vom Server abgerufen, dort zwischengespeichert und von diesem Server an deinen Browser ausgeliefert. Dein Browser spricht ausschließlich mit claffy.dannylange.de, nie mit der Quelle der Statistik; Daten über dich gelangen also nicht dorthin. Der Server behält eine Kopie des letzten erfolgreichen Abrufs, damit die Seite auch etwas zeigen kann, wenn die Quelle nicht erreichbar ist; die Seite nennt immer den Stand ihrer Zahlen.

Art. 6(1)(f) GDPRArt. 6 Abs. 1 lit. f DSGVO - Legitimate interest in providing security education based on current data.Berechtigtes Interesse an Sicherheitsaufklärung auf Grundlage aktueller Daten.

10.2 Example phishing mails10.2 Beispiel-Phishing-Mails

The page shows examples of real phishing mails. They were sent to addresses that belong to no one and were never published (honeypots); there is no legitimate reason to write to them. Recipients, raw headers and full message bodies are never passed on in the first place. Sender addresses and links are defused, so nothing on the page is clickable and nothing resolves automatically.Die Seite zeigt Beispiele echter Phishing-Mails. Sie gingen an Adressen, die niemandem gehören und nie veröffentlicht wurden (Honeypots); es gibt keinen legitimen Grund, ihnen zu schreiben. Empfänger, Kopfzeilen in Rohform und vollständige Nachrichtentexte werden gar nicht erst weitergegeben. Absenderadressen und Links sind entschärft, sodass auf der Seite nichts anklickbar ist und sich nichts automatisch auflöst.

Subject lines and sender names are written by the attackers and may contain the names of real companies — that is exactly what makes them instructive. Two other details can name third parties: the brand an example imitates, and the network operator from whose network the mail was sent. Neither is an accusation. An imitated brand is the victim, and a network operator usually does not know what is sent over a customer's connection.Betreffzeilen und Absendernamen stammen von den Angreifern und können Namen echter Unternehmen enthalten – genau das macht sie lehrreich. Zwei weitere Angaben können Dritte nennen: die Marke, die ein Beispiel nachahmt, und der Netzbetreiber, aus dessen Netz die Mail kam. Beides ist kein Vorwurf. Eine nachgeahmte Marke ist die Geschädigte, und ein Netzbetreiber weiß in der Regel nicht, was über einen Kundenanschluss verschickt wird.

If you believe an example concerns you, please contact me (section 1) and I will remove it.Wenn du meinst, dass ein Beispiel dich betrifft, melde dich bitte (Abschnitt 1); ich entferne es dann.

10.3 Access logs, fonts and scripts10.3 Zugriffsprotokolle, Schriftarten und Skripte

Unlike the QR demo, ordinary access logs are kept for this subdomain; section 5 applies unchanged. As on the rest of the site, all fonts, styles and scripts come from my own server.Anders als bei der QR-Demo werden für diese Subdomain gewöhnliche Zugriffsprotokolle geführt; Abschnitt 5 gilt unverändert. Wie auf dem übrigen Angebot kommen alle Schriftarten, Styles und Skripte von meinem eigenen Server.

11. Kreis map (feinler.dannylange.de)11. Kreis-Karte (feinler.dannylange.de)

On feinler.dannylange.de I publish a map of Germany showing aggregated figures per federal state and per district (Kreis) on the externally visible security configuration of websites and mail domains of German organisations — for example the share of domains without an effective DMARC policy. The page is meant to educate.Unter feinler.dannylange.de veröffentliche ich eine Deutschlandkarte, die je Land und je Kreis zusammengefasste Zahlen zur von außen sichtbaren Sicherheitskonfiguration von Websites und Mail-Domains deutscher Organisationen zeigt – etwa den Anteil der Domains ohne wirksame DMARC-Richtlinie. Die Seite dient der Aufklärung.

Nothing about visitors is measured. The page sets no cookies, stores nothing in your browser and reads no device characteristics. The view you pick only lives in the address bar (after the "#"), which your browser does not send to the server.An Besuchern wird nichts gemessen. Die Seite setzt keine Cookies, speichert nichts in deinem Browser und liest keine Gerätemerkmale aus. Die gewählte Ansicht steht nur in der Adresszeile (hinter dem „#“), die dein Browser nicht an den Server übermittelt.

11.1 Where the figures come from11.1 Herkunft der Zahlen

The figures come from feinler, my own research project (not a third-party service; no processing on my behalf takes place). It assigns domains to a district using the address in their legal notice and records publicly observable configuration — DNS records, HTTP headers, software versions. Nothing is attacked or tried out.Die Zahlen stammen aus feinler, meinem eigenen Forschungsprojekt (kein Dienst eines Dritten; eine Auftragsverarbeitung findet nicht statt). Es ordnet Domains über die Adresse in ihrem Impressum einem Kreis zu und erfasst öffentlich beobachtbare Konfiguration – DNS-Einträge, HTTP-Header, Software-Versionen. Es wird nichts angegriffen oder ausprobiert.

The map receives counts only — never domain names, addresses or other details of individual organisations. Every count below 10 is withheld at the source and again by this server, so no figure relates to an identifiable organisation or person. The server fetches the figures about every six hours and keeps the latest result; your browser only ever talks to feinler.dannylange.de.Die Karte erhält ausschließlich Anzahlen – niemals Domainnamen, Adressen oder sonstige Angaben zu einzelnen Organisationen. Jede Anzahl unter 10 wird schon an der Quelle und noch einmal von diesem Server zurückgehalten, sodass sich keine Zahl auf eine bestimmbare Organisation oder Person bezieht. Der Server ruft die Zahlen etwa alle sechs Stunden ab und behält das letzte Ergebnis; dein Browser spricht ausschließlich mit feinler.dannylange.de.

Art. 6(1)(f) GDPRArt. 6 Abs. 1 lit. f DSGVO - Legitimate interest in providing security education based on current data.Berechtigtes Interesse an Sicherheitsaufklärung auf Grundlage aktueller Daten.

Questions about, or objections to, the underlying research data can be sent to the contact details in section 1.Fragen oder Widersprüche zu den zugrunde liegenden Forschungsdaten kannst du an die Kontaktdaten in Abschnitt 1 richten.

11.2 Access logs, fonts, scripts and map data11.2 Zugriffsprotokolle, Schriftarten, Skripte und Kartendaten

Ordinary access logs are kept for this subdomain; section 5 applies unchanged. All fonts, styles, scripts, images and the map geometry come from my own server. Boundaries: © GeoBasis-DE / BKG (2026), dl-de/by-2-0.Für diese Subdomain werden gewöhnliche Zugriffsprotokolle geführt; Abschnitt 5 gilt unverändert. Alle Schriftarten, Styles, Skripte, Bilder und die Kartengeometrie kommen von meinem eigenen Server. Grenzen: © GeoBasis-DE / BKG (2026), dl-de/by-2-0.

12. Recipients and transfers to third countries12. Empfänger und Übermittlung in Drittländer

Personal data is only received by the hosting provider (section 3) and, if you contact me, by my email provider or the messenger you chose (section 7), each only as far as needed to provide its service. I do not sell or otherwise pass on data. I do not transfer data to countries outside the EU/EEA myself; for links you click yourself, see section 8.3.Personenbezogene Daten erhalten nur der Hosting-Anbieter (Abschnitt 3) und, wenn du mich kontaktierst, mein E-Mail-Anbieter bzw. der von dir gewählte Messenger (Abschnitt 7), jeweils nur soweit für ihren Dienst nötig. Ich verkaufe keine Daten und gebe sie auch sonst nicht weiter. In Länder außerhalb von EU/EWR übermittle ich selbst keine Daten; zu Links, die du selbst anklickst, siehe Abschnitt 8.3.

There is no automated decision-making, including profiling (Art. 22 GDPR). You are not obliged to provide any personal data; without the connection data in section 5, however, the sites cannot be delivered.Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen; ohne die Verbindungsdaten aus Abschnitt 5 können die Seiten allerdings nicht ausgeliefert werden.

13. Your rights13. Deine Rechte

Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). Where processing is based on your consent, you can withdraw it at any time with effect for the future (Art. 7(3)). To exercise your rights, use the contact details in section 1.Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für all das genügt eine Nachricht an die Kontaktdaten in Abschnitt 1.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example the authority responsible for me:Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen:

14. Changes to this policy14. Änderungen dieser Erklärung

I update this policy when the sites or the law change. The current version is always available here; the date at the top shows when it was last changed.Ich passe diese Erklärung an, wenn sich die Seiten oder die Rechtslage ändern. Die aktuelle Fassung steht immer hier; das Datum oben zeigt den letzten Stand.