Privacy Policy / Datenschutzerklärung

Deutsche Fassung weiter unten. Bei Abweichungen gilt die deutsche Fassung.

English

1. Who is responsible

The controller under the GDPR is Sebastian Patino-Lang, see the legal notice.

2. Summary

This blog sets no cookies, shows no ads and uses no third-party tracking. Visitor statistics come from a self-hosted tool that does not store IP addresses. The details follow.

3. Hosting and server logs

The blog runs on our own server at Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, in a data centre in Falkenstein, Germany.

When you open a page, the web server logs your IP address, date and time, the requested URL, the referring page, your browser's user agent and the response status. We use these logs to run the site and to detect attacks. They are deleted automatically after 14 days. Legal basis: Art. 6(1)(f) GDPR (our legitimate interest in a secure, working website).

4. Visitor statistics (Ackee)

We count page views with Ackee, an open-source tool that runs on our own server. Ackee stores nothing on your device: no cookies, no local storage. It does not store your IP address. To tell visitors apart for a single day, it forms a hash from IP address, user agent and a random value that changes daily and is never stored; the hash cannot be traced back to you. Ackee records the page you viewed, the referring page and the length of the visit. It does not collect device details such as screen size or browser version. Legal basis: Art. 6(1)(f) GDPR (our legitimate interest in knowing which content is read).

5. Fonts and scripts from content delivery networks

• Fonts: loaded from Bunny Fonts (BunnyWay d.o.o., Slovenia, EU). Your browser connects to their servers, which therefore see your IP address.
• Scripts: the sign-up and search functions are loaded from jsDelivr, a public content delivery network whose servers may also be located outside the EU. Your browser connects to their servers, which therefore see your IP address.

Legal basis: Art. 6(1)(f) GDPR (fast, reliable delivery of the website).

6. Membership and newsletter

You can sign up with your e-mail address (and optionally your name). We store this data in the blog's database on our server and use it to send you login links and, if you subscribed, the newsletter. E-mails are sent from our own mail server. Legal basis: your consent, Art. 6(1)(a) GDPR. You can unsubscribe through the link in every e-mail or delete your account at any time; your data is then removed.

When newsletters are sent, the blog software can record whether an e-mail was opened and which links were clicked.

Sign-up source: while you browse, the blog notes in your browser's session storage which pages you visited in this tab. This is only sent to us if you sign up, so we can see which article led to the sign-up. The entry is deleted when you close the tab. Legal basis: Art. 6(1)(f) GDPR.

Links to other websites carry the parameter ref=ghost.p2lab.com, so the target site can see that you came from this blog. No personal data is added.

7. Fediverse (ActivityPub)

Posts on this blog are also published to the fediverse (e.g. Mastodon). If you follow, like or reply to the blog from a fediverse account, we process your public profile data and that interaction to display and answer it. Legal basis: Art. 6(1)(f) GDPR.

8. Your rights

You have the right to access, rectification, erasure, restriction of processing and data portability (Art. 15–20 GDPR), and to withdraw consent at any time with effect for the future. Where processing is based on legitimate interest, you may object to it at any time on grounds relating to your particular situation (Art. 21 GDPR). You may also lodge a complaint with a data protection supervisory authority, in particular in the EU member state where you live or work.

There is no automated decision-making. You are not obliged to provide any data; without an e-mail address, signing up is not possible.

Last updated: November 2026

Deutsch

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Sebastian Patino-Lang, siehe Impressum.

2. Kurzfassung

Dieser Blog setzt keine Cookies, zeigt keine Werbung und nutzt kein Tracking durch Dritte. Besucherstatistiken stammen aus einem selbst betriebenen Werkzeug, das keine IP-Adressen speichert. Die Einzelheiten folgen.

3. Hosting und Server-Logs

Der Blog läuft auf unserem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Deutschland).

Beim Aufruf einer Seite protokolliert der Webserver Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite, die Kennung Ihres Browsers und den Antwortstatus. Wir nutzen diese Logs für den Betrieb und zur Erkennung von Angriffen. Sie werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website).

4. Besucherstatistik (Ackee)

Seitenaufrufe zählen wir mit Ackee, einem Open-Source-Werkzeug auf unserem eigenen Server. Ackee speichert nichts auf Ihrem Gerät, weder Cookies noch lokale Speicher, und speichert Ihre IP-Adresse nicht. Um Besucher innerhalb eines Tages zu unterscheiden, bildet Ackee einen Hash aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert, der nirgends gespeichert wird; der Hash lässt sich nicht auf Sie zurückführen. Erfasst werden die aufgerufene Seite, die verweisende Seite und die Dauer des Besuchs, nicht aber Gerätedetails wie Bildschirmgröße oder Browserversion. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu wissen, welche Inhalte gelesen werden).

5. Schriften und Skripte aus Content-Delivery-Netzwerken

• Schriften: werden von Bunny Fonts geladen (BunnyWay d.o.o., Slowenien, EU). Ihr Browser verbindet sich mit deren Servern, die dabei Ihre IP-Adresse sehen.
• Skripte: Anmelde- und Suchfunktion werden von jsDelivr geladen, einem öffentlichen Content-Delivery-Netzwerk, dessen Server auch außerhalb der EU stehen können. Ihr Browser verbindet sich mit deren Servern, die dabei Ihre IP-Adresse sehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle, zuverlässige Auslieferung der Website).

6. Mitgliedschaft und Newsletter

Sie können sich mit Ihrer E-Mail-Adresse (und optional Ihrem Namen) anmelden. Wir speichern diese Daten in der Datenbank des Blogs auf unserem Server und nutzen sie, um Ihnen Login-Links und, falls abonniert, den Newsletter zu schicken. Die E-Mails verschickt unser eigener Mailserver. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Link in jeder E-Mail abmelden oder Ihr Konto löschen; Ihre Daten werden dann entfernt.

Beim Versand von Newslettern kann die Blog-Software erfassen, ob eine E-Mail geöffnet und welche Links angeklickt wurden.

Herkunft der Anmeldung: Während Sie lesen, vermerkt der Blog im Sitzungsspeicher Ihres Browsers, welche Seiten Sie in diesem Tab besucht haben. Das wird nur an uns übertragen, wenn Sie sich anmelden, damit wir sehen, welcher Artikel zur Anmeldung geführt hat. Der Eintrag wird beim Schließen des Tabs gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Links auf andere Websites tragen den Parameter ref=ghost.p2lab.com, damit die Zielseite sieht, dass Sie von diesem Blog kommen. Personenbezogene Daten werden dabei nicht angehängt.

7. Fediverse (ActivityPub)

Beiträge dieses Blogs werden auch im Fediverse (z. B. Mastodon) veröffentlicht. Wenn Sie dem Blog von einem Fediverse-Konto aus folgen, einen Beitrag liken oder darauf antworten, verarbeiten wir Ihre öffentlichen Profildaten und diese Interaktion, um sie anzuzeigen und zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Soweit eine Verarbeitung auf berechtigtem Interesse beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten.

Eine automatisierte Entscheidungsfindung findet nicht statt. Sie sind nicht verpflichtet, Daten anzugeben; ohne E-Mail-Adresse ist eine Anmeldung jedoch nicht möglich.

Stand: November 2026