Dunstheimer

Datenschutz

1. Verantwortliche Stelle

D. Dunstheimer
E-Mail: dunsthi28@gmail.com

2. Allgemeine Hinweise

Diese Datenschutzerklärung gilt für die private, nicht kommerzielle Website dunstheimer.com und alle darüber erreichbaren Dienste: Nextcloud (inkl. OnlyOffice), Vaultwarden, Jellyfin, Navidrome, Kasm Workspaces, Overleaf, den selbst entwickelten Dienstplan-Dienst „Dienstplan2Cal“ sowie die Browserspiele.

Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb dieser Dienste nötig ist. Es gibt keine Werbung, keine Analyse- oder Tracking-Werkzeuge, und Daten werden nicht verkauft.

3. Hosting

Die Website und alle Dienste laufen auf eigener Hardware im privaten Umfeld des Betreibers. Es wird kein externer Hosting-Anbieter eingesetzt. Deine Daten liegen also nicht bei Dritten, sondern direkt auf diesem Server.

4. Server-Logdateien

Wenn du die Website aufrufst, speichert der Server automatisch technische Zugriffsdaten:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • HTTP-Statuscode und übertragene Datenmenge
  • Browser und Betriebssystem (User-Agent)

Diese Daten werden nur gebraucht, um die Website stabil und sicher zu betreiben, zum Beispiel um Angriffe zu erkennen und abzuwehren. Sie werden spätestens nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

5. Sicherheitsmaßnahmen

Alle Verbindungen laufen ausschließlich verschlüsselt über HTTPS. Die eingesetzte Software wird regelmäßig aktualisiert. Zum Schutz der Server werden Firewalls und Monitoring-Werkzeuge eingesetzt.

6. Cookies und lokale Speicherung

Es werden nur technisch notwendige Cookies verwendet, vor allem um dich nach dem Login angemeldet zu halten. Spiele können Spielstände und Einstellungen im lokalen Speicher deines Browsers ablegen. Diese Daten bleiben auf deinem Gerät und werden nicht an den Server übertragen. Du kannst sie jederzeit über die Browsereinstellungen löschen.

Analyse- oder Tracking-Cookies werden nicht eingesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

7. Schriftarten

Die Schriftarten der Website selbst werden lokal vom eigenen Server geladen. Dafür gibt es keine Verbindung zu Google oder anderen Drittanbietern.

Einzelne Spiele oder Skripte können jedoch Schriftarten von externen Anbietern nachladen, zum Beispiel über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übertragen. Eine Übermittlung in Drittländer wie die USA ist dabei nicht ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

8. Dienste mit Login

Nextcloud (inkl. OnlyOffice), Vaultwarden, Jellyfin, Navidrome, Kasm Workspaces, Overleaf und Dienstplan2Cal können nur von eingeladenen Personen genutzt werden. Konten legt ausschließlich der Betreiber an. Eine öffentliche Registrierung gibt es nicht.

Verarbeitet werden dabei:

  • Kontodaten: Benutzername, E-Mail-Adresse und Passwort. Das Passwort wird nur in verschlüsselter Form (als Hash) gespeichert.
  • Inhalte: Dateien, Dokumente, Kalender und Kontakte in Nextcloud bzw. OnlyOffice, sowie Projekte in Overleaf.
  • Vaultwarden: Die Passwort-Tresore werden bereits auf deinem Gerät verschlüsselt. Der Server speichert nur verschlüsselte Daten und kann deine Passwörter nicht lesen.
  • Jellyfin: Wiedergabeverlauf und Fortschritt, damit du später an der richtigen Stelle weiterschauen kannst.
  • Navidrome: Die von Nutzern selbst hochgeladene Musik sowie Wiedergabelisten, Favoriten und Wiedergabestatistiken. Navidrome nutzt dabei keine externen Dienste, alle Daten bleiben auf dem eigenen Server.
  • Kasm Workspaces: Stellt einen Browser oder Desktop bereit, der auf dem Server läuft und in deinem Browser angezeigt wird. Jede Sitzung läuft in einer abgeschotteten Umgebung und wird nach dem Ende vollständig gelöscht, einschließlich Verlauf, Cookies und Downloads. Gespeichert bleiben nur technische Protokolle wie Beginn und Ende einer Sitzung. Wenn du über Kasm Websites aufrufst, sehen diese die IP-Adresse des Servers, nicht deine eigene. Für die Datenverarbeitung durch die aufgerufenen Websites sind deren Betreiber verantwortlich.
  • Nutzungsprotokolle: Anmeldezeitpunkte und IP-Adressen. Sie dienen der Sicherheit, zum Beispiel um fehlgeschlagene Login-Versuche zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos) und für die Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben gespeichert, solange dein Konto besteht, und werden gelöscht, wenn das Konto gelöscht wird.

9. Dienstplan-Dienst (Dienstplan2Cal)

Mit Dienstplan2Cal können eingeloggte Nutzer ihren Dienstplan aus der Software „GO ON“ (myneva) abrufen und anzeigen lassen. Dafür werden deine Zugangsdaten zu GO ON auf dem Server hinterlegt. Der Server meldet sich in deinem Auftrag beim GO-ON-Webportal an und ruft deine Dienstplandaten ab. Die abgerufenen Daten werden auf dem Server zwischengespeichert, damit sie schneller angezeigt werden können.

Bei diesem Abruf verbindet sich der Server mit dem GO-ON-Webportal. Dabei wird die IP-Adresse des Servers übertragen, nicht deine eigene.

Der Dienst wird nur genutzt, wenn du ausdrücklich zustimmst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen. Danach werden deine hinterlegten Zugangsdaten und deine zwischengespeicherten Dienstplandaten gelöscht.

10. Spiele

Auf dieser Website gibt es browserbasierte HTML-Spiele. Du musst dich dafür nicht registrieren, und es findet kein Tracking statt.

Einige Spiele laden Grafiken, Töne oder andere Dateien von externen Servern nach, zum Beispiel von GitHub Pages oder Imgur. Beim Aufruf dieser Spiele wird deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übertragen. Diese Anbieter können ihren Sitz auch außerhalb der EU haben, zum Beispiel in den USA. Auf die Datenverarbeitung durch diese Anbieter hat der Betreiber keinen Einfluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Spiele).

11. Kontakt per E-Mail

Wenn du per E-Mail Kontakt aufnimmst, werden deine Angaben nur genutzt, um deine Anfrage zu bearbeiten. Danach werden sie gelöscht, sobald sie nicht mehr gebraucht werden. Die genannte Adresse ist ein Gmail-Konto. E-Mails werden daher über die Server von Google verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Deine Rechte

Nach der DSGVO hast du das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wende dich dafür an dunsthi28@gmail.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

13. Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, zum Beispiel wenn neue Dienste hinzukommen.

Stand: Oktober 2026