Stand: 18. Oktober 2026
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von ChristiansBlog und bei einer Kontaktaufnahme verarbeitet werden.
Die Website verfolgt ein cookie- und trackingfreies Konzept. Es werden keine Werbe- oder Analysedienste eingesetzt und keine Besucherprofile erstellt.
1. Verantwortlicher
Christian Rumpf
Ringstr. 8
59872 Meschede
Deutschland
E-Mail: info@christiansblog.eu
Die bevorzugte Kontaktaufnahme erfolgt per E-Mail. PGP-verschlüsselte Nachrichten sind ausdrücklich willkommen. Den öffentlichen PGP-Schlüssel und den zugehörigen Fingerabdruck finden Sie im Impressum .
2. Hosting
Diese Website wird auf einem selbst administrierten virtuellen Server der folgenden Anbieterin betrieben:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland
Netcup stellt die technische Serverinfrastruktur bereit. Im Rahmen der Leistungserbringung können personenbezogene Daten auf dieser Infrastruktur durch Netcup und die vertraglich eingesetzten Unterauftragsverarbeiter verarbeitet werden.
Mit Netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage für die Verarbeitung zur Bereitstellung der Website ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Webangebots.
Weitere Informationen finden Sie in der Datenschutzerklärung von Netcup .
3. Zugriffsdaten und Serverprotokolle
Beim Aufruf der Website verarbeitet der Server die zur Übertragung und Bereitstellung erforderlichen technischen Daten. In den Serverprotokollen können insbesondere folgende Angaben gespeichert werden:
- IP-Adresse des zugreifenden Endgeräts;
- Datum und Uhrzeit des Zugriffs;
- angeforderte Seite oder Ressource;
- HTTP-Statuscode;
- übertragene Datenmenge;
- User-Agent, beispielsweise Angaben zum verwendeten Browser;
- Referrer-URL, sofern Ihr Browser diese übermittelt.
Die Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung sowie der Erkennung und Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Verfügbarkeit, Funktionsfähigkeit und Sicherheit der Website.
Die Protokolle werden nicht zur Reichweitenmessung, für Werbung oder zur Erstellung von Besucherprofilen verwendet.
Speicherdauer
Webserver-Zugriffsprotokolle werden im regulären Betrieb für einen Zeitraum von etwa sieben Tagen aufbewahrt und anschließend im Rahmen der automatischen Rotation gelöscht. Der tatsächliche Löschzeitpunkt einzelner Einträge hängt vom Rotationslauf ab.
Bei konkreten Sicherheitsvorfällen können die zur Untersuchung und Abwehr erforderlichen Daten gesondert gesichert werden. Eine solche Aufbewahrung erfolgt nur so lange, wie sie für die Untersuchung, die Abwehr des Vorfalls oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Sicherheits- und Systemprotokolle
Zum Schutz des Servers und seiner Dienste werden technische Sicherheits- und Systemereignisse protokolliert.
Unter anderem wird Fail2ban eingesetzt, um wiederholte fehlgeschlagene Anmeldeversuche und andere auffällige Zugriffe anhand ausgewählter Protokolle zu erkennen. Dabei können IP-Adressen, Zeitpunkte und technische Ereignisdaten verarbeitet werden. Auffällige IP-Adressen können zeitweise gesperrt werden.
Technische Systemereignisse werden außerdem über systemd-journald verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im Schutz der Systeme und der darauf verarbeiteten Daten vor unbefugten Zugriffen und Missbrauch.
Speicherdauer
Sicherheits- und Systemprotokolle werden im regulären Betrieb für etwa 14 Tage aufbewahrt. Rotations- und Bereinigungsläufe bestimmen den tatsächlichen Löschzeitpunkt. Technische Speicherbegrenzungen können zu einer früheren Löschung führen.
Die Fail2ban-Datenbank verwendet ein Bereinigungsalter von 24 Stunden. Diese Einstellung ist von der Aufbewahrung der Sicherheitsprotokolle zu unterscheiden.
Für gesondert gesicherte Daten zu konkreten Sicherheitsvorfällen gelten die in Abschnitt 3 beschriebenen Aufbewahrungskriterien.
5. Keine Cookies und kein Tracking
Diese Website verwendet keine Cookies und setzt keine Tracking- oder Analysedienste ein.
Es findet keine Reichweitenmessung oder Erstellung von Besucherprofilen statt. Personenbezogene Daten werden nicht zu Werbezwecken verkauft oder weitergegeben.
Die Entscheidung zur Aktivierung der externen Kartenansicht wird nur im Arbeitsspeicher der aktuell geöffneten Seite gehalten. Sie wird nicht durch Cookies oder andere dauerhafte Einwilligungskennungen gespeichert. Nach erneutem Laden der Seite ist die externe Kartenansicht wieder deaktiviert.
Technisch übliche Browser-Caches für abgerufene Dateien sind davon zu unterscheiden. Sie dienen der Bereitstellung und beschleunigten Anzeige von Inhalten und werden nicht zur Wiedererkennung für Analyse- oder Werbezwecke verwendet.
6. Lokal bereitgestellte Kartendaten
Die Kartenbibliotheken und die bereitgestellten Parkplatz-, Ladepunkt- und Fahrverbotsdatensätze werden vom eigenen Webserver geladen. Ihre Darstellung, Filterung und lokale Auswertung erfolgen im Browser.
Ladepunktdaten
Die Ladepunktdaten werden aus OpenStreetMap-Daten erzeugt, die über Geofabrik bezogen und auf meinem lokalen Rechner aufbereitet werden. Die fertigen Dateien werden anschließend auf dem eigenen Webserver bereitgestellt.
Die Aktualisierung erfolgt manuell, angestrebt etwa einmal pro Woche. Eine feste Aktualisierungsfrist ist nicht garantiert.
Beim Abruf dieser Dateien entsteht keine direkte Verbindung zwischen Ihrem Browser und Geofabrik oder den ursprünglichen Datenlieferanten.
Parkplatzinformationen
Parkplatz-Belegungsdaten werden durch einen automatisierten Vorgang auf dem Server alle zehn Minuten abgerufen und anschließend über die eigene Website bereitgestellt.
Dieser Abruf erfolgt unabhängig vom Besuch der Website. Dabei werden keine Besucher-IP-Adressen, Suchbegriffe oder Gerätestandorte an die Mobilithek weitergeleitet.
Der Abrufrhythmus garantiert nicht, dass jede Information von der jeweiligen Datenquelle innerhalb dieses Zeitraums aktualisiert wurde.
Technische Zugriffsdaten
Beim Abruf der lokal bereitgestellten Dateien verarbeitet der eigene Webserver die in Abschnitt 3 beschriebenen Zugriffsdaten.
Davon zu unterscheiden sind die externen Hintergrundkarten, die nur nach Ihrer Aktivierung geladen werden.
7. Externe OpenStreetMap-Hintergrundkarten
Für die geografische Hintergrundkarte wird der Dienst tile.openstreetmap.org der OpenStreetMap Foundation verwendet.
Die Kartenkacheln werden erst geladen, nachdem Sie die Funktion über die Schaltfläche „Externe Karte laden“ aktiviert haben.
Dabei stellt Ihr Browser eine Verbindung zum Kartenanbieter her. Insbesondere können folgende Daten verarbeitet werden:
- IP-Adresse;
- technische Browser- und Verbindungsdaten;
- Zeitpunkt des Abrufs;
- angeforderte Kartenkacheln;
- Herkunftsangaben zur Website, soweit Ihr Browser diese übermittelt.
Die angeforderten Kartenkacheln lassen erkennen, welcher geografische Bereich dargestellt wird. Wird die Karte auf Ihren Standort zentriert, kann dies Rückschlüsse auf Ihren ungefähren Aufenthaltsbereich ermöglichen.
Die Verarbeitung dient der von Ihnen aktivierten Kartenanzeige. Rechtsgrundlage für die durch mich veranlasste Übermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können die externe Kartenansicht über „Externe Karte deaktivieren“ wieder abschalten. Dadurch werden weitere Kachelanfragen durch die Kartenansicht unterbunden. Bereits erfolgte Übermittlungen können nicht rückgängig gemacht werden.
Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich. Soweit personenbezogene Daten dorthin übermittelt werden, besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Informationen dazu finden Sie in der Übersicht der Europäischen Kommission zu Angemessenheitsbeschlüssen .
Weitere Informationen zur Verarbeitung, Speicherpraxis und eingesetzten Infrastruktur finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation .
8. Lokale Ortssuche und Standortfunktion
Ortssuche
Die Ortssuche verwendet einen lokal bereitgestellten Ortsindex. Die Eingaben werden im Browser mit diesem Index abgeglichen.
Suchbegriffe werden nicht an Nominatim oder einen anderen externen Suchanbieter übertragen. Eine externe Ortssuche und eine externe Routenberechnung sind derzeit deaktiviert.
Freiwillige Standortfunktion
Auf Ihren Wunsch kann die Website die Standortfunktion Ihres Geräts verwenden, um Ihre Position auf der Karte anzuzeigen oder Entfernungen lokal zu berechnen.
Der Zugriff erfolgt erst nach Ihrer Aktivierung der Funktion und der erforderlichen Freigabe durch den Browser.
Die Website verarbeitet die Positionsdaten für diese Funktionen im Browser. Sie sendet sie nicht an den eigenen Server oder an einen externen Routingdienst. Eine automatische externe Routenberechnung findet nicht statt.
Wenn Sie zusätzlich die externe Hintergrundkarte aktiviert haben, kann eine Standortzentrierung jedoch weitere Kartenkacheln anfordern. Dadurch kann der Kartenanbieter den betrachteten geografischen Bereich erkennen, wie in Abschnitt 7 beschrieben.
Die Standortdaten werden von ChristiansBlog nicht zur Erstellung von Bewegungsprofilen oder zu Werbezwecken verwendet.
Rechtsgrundlage für die Standortverarbeitung durch die Website ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können die Funktion jederzeit auf der Seite ausschalten. Beim Schließen der zugehörigen Funktion wird die laufende Standortbeobachtung ebenfalls beendet. Die Standortberechtigung können Sie zusätzlich in den Browser- oder Geräteeinstellungen entziehen.
Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
9. E-Mail-Kommunikation
Die bevorzugte Kontaktaufnahme erfolgt per E-Mail.
Wenn Sie mir schreiben, verarbeite ich Ihre E-Mail-Adresse, den Nachrichteninhalt und weitere von Ihnen übermittelte Angaben, um Ihre Anfrage zu bearbeiten und den Kontakt mit Ihnen zu pflegen.
Dazu können insbesondere gehören:
- Name, sofern angegeben;
- E-Mail-Adresse;
- Betreff und Nachrichteninhalt;
- Anhänge;
- Übermittlungszeitpunkte und technische Kommunikationsdaten.
Eigener Mailserver und Spamfilterung
Der eigene Mailserver wird auf dem Netcup-VPS betrieben. Postfix wird zur Nachrichtenübermittlung, Dovecot zur Bereitstellung der Postfächer und Rspamd zur Erkennung unerwünschter oder missbräuchlicher Nachrichten eingesetzt.
Dabei können Nachrichteninhalte, Absender- und Empfängeradressen sowie technische Kommunikationsdaten verarbeitet werden.
Für Rspamd werden Filterlisten von GitHub bezogen. Der Abruf dieser Listen ist ein technischer Aktualisierungsvorgang des Servers und bedeutet für sich genommen keine Übermittlung Ihrer Nachrichten an GitHub.
An der E-Mail-Übermittlung sind außerdem die Mailserver der jeweiligen Kommunikationspartner beteiligt.
Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Bearbeitung Ihrer Nachricht, der Pflege des Kontakts und dem sicheren Betrieb der E-Mail-Kommunikation.
Bezieht sich Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig.
Speicherdauer
E-Mails werden für die Dauer der Kontaktpflege aufbewahrt. Wenn die Kontaktpflege beendet ist und kein weiterer Aufbewahrungsgrund besteht, werden die Nachrichten gelöscht.
Gesetzliche Aufbewahrungspflichten und eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
Die Aufbewahrung von E-Mail-Inhalten ist von der Speicherung technischer Protokolle zu unterscheiden. Die Fristen für Zugriffs-, Sicherheits- und Systemprotokolle sind keine Löschfristen für Postfachinhalte.
PGP-Verschlüsselung
Sie können mir gerne PGP-verschlüsselte Nachrichten senden. Den öffentlichen Schlüssel und seinen Fingerabdruck finden Sie im Impressum .
PGP schützt bei korrekter Verwendung den verschlüsselten Nachrichteninhalt. Technische Übermittlungsdaten wie Absender- und Empfängeradresse werden dadurch nicht vollständig verborgen.
Die Kontaktaufnahme ist freiwillig. Ohne eine Kontaktadresse und die zur Bearbeitung erforderlichen Angaben kann ich Ihre Anfrage gegebenenfalls nicht beantworten.
10. Externe Links
Die Website kann Links zu externen Angeboten enthalten, beispielsweise zu Betreibern von Ladepunkten oder Parkplätzen.
Ein gewöhnlicher externer Link stellt allein durch seine Anzeige keine Verbindung zur verlinkten Website her. Wenn Sie den Link öffnen, verarbeitet der jeweilige Anbieter die dabei anfallenden Daten nach seinen eigenen Datenschutzinformationen.
11. Empfänger personenbezogener Daten
Abhängig von Ihrer Nutzung können personenbezogene Daten insbesondere durch folgende Empfänger verarbeitet werden:
- Netcup und die für die Hosting-Leistung eingesetzten Unterauftragsverarbeiter;
- die OpenStreetMap Foundation nach Aktivierung der externen Hintergrundkarte;
- die an Ihrer E-Mail-Kommunikation beteiligten Mailanbieter.
Eine weitere Offenlegung kann erfolgen, soweit eine gesetzliche Verpflichtung besteht oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und rechtlich zulässig ist.
Eine Weitergabe zu Werbe- oder Marketingzwecken erfolgt nicht.
12. HTTPS und Tor-Onion-Service
Die reguläre Website wird über HTTPS bereitgestellt. Die Transportverschlüsselung schützt die zwischen Browser und Webserver übertragenen Daten während der Übertragung.
Die Website ist zusätzlich über einen Tor-Onion-Service erreichbar. Bei diesem Zugangsweg erhält der Webserver grundsätzlich nicht Ihre öffentliche IP-Adresse. Technische Zugriffe können dennoch protokolliert werden, beispielsweise als lokale Verbindung zwischen Tor und Nginx.
Eine aktivierte externe Hintergrundkarte stellt zusätzliche Verbindungen zum Kartenanbieter her. Welche Verbindungsdaten dieser erhält, hängt unter anderem vom verwendeten Browser und dessen Netzwerkeinstellungen ab.
Der Onion-Zugang ist keine pauschale Garantie vollständiger Anonymität.
13. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft gemäß Art. 15 DSGVO;
- Berichtigung gemäß Art. 16 DSGVO;
- Löschung gemäß Art. 17 DSGVO;
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Widerspruch gemäß Art. 21 DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an info@christiansblog.eu wenden.
Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen
Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Die betreffenden Daten werden dann nicht mehr verarbeitet, sofern ich keine zwingenden schutzwürdigen Gründe nachweisen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
14. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.
Für meinen Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.
Weitere Informationen und Kontaktmöglichkeiten: www.ldi.nrw.de
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen, die eingesetzten Dienste oder die maßgeblichen rechtlichen Anforderungen ändern.