Sascha Henning

Datenschutzerklärung

Diese Seite ist eine statische Website. Es gibt kein Konto, kein Login, kein Kontaktformular, keinen Newsletter und keinen Bestellvorgang — nichts, wo du selbst Daten eingibst. Beim Abruf einer Seite werden technische Zugriffsdaten verarbeitet und eine anonyme Reichweitenmessung durchgeführt. Wenn du mir schreibst, gilt zusätzlich der Abschnitt „Kontakt per E-Mail“.

Verantwortlicher

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Deutschland

E-Mail: sascha@saschahenning.de

Hosting und Server-Protokolle

Die Seite wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Abruf verarbeitet Cloudflare die technisch notwendigen Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Browser- und Betriebssystemkennung. Diese Daten dienen der Auslieferung, der Sicherheit und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse am sicheren und störungsfreien Betrieb der Seite. Die Verarbeitung erfolgt auf Grundlage des Auftragsverarbeitungsvertrags von Cloudflare. Cloudflare verarbeitet Daten auch in den USA; Grundlage dafür sind die EU-Standardvertragsklauseln sowie die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework.

Cloudflare setzt zur Angriffserkennung eigene Sicherheitsmechanismen ein, die beim Seitenaufruf ausgeführt werden. Cloudflare erhebt außerdem eine eigene, cookiefreie Reichweitenmessung („Cloudflare Web Analytics“).

Reichweitenmessung mit Umami

Um zu sehen, welche Inhalte gelesen werden, nutze ich Umami — eine selbst gehostete Analyse-Software. Es gibt keinen externen Analyse-Dienstleister: die Daten laufen auf meiner eigenen Instanz unter insights.saschahenning.de, auf einem Server in Deutschland. Erreichbar ist er — wie diese Website — über Cloudflare. Ausgewertet werden die Daten ausschließlich von mir; sie werden weder verkauft noch mit anderen Datenquellen zusammengeführt.

Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Deine IP-Adresse wird nicht gespeichert; sie fließt nur in einen nicht umkehrbaren Hashwert ein, dessen Schlüssel täglich wechselt. Dadurch lassen sich Aufrufe innerhalb eines Tages einer Sitzung zuordnen, aber nicht auf eine Person und nicht über Tage oder über andere Websites hinweg zurückverfolgen.

Erfasst werden: aufgerufene Seite, verweisende Seite, Sprache der Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und das Herkunftsland. Zusätzlich werden folgende Klicks gezählt:

  • Download einer Datei (zum Beispiel ein PDF)
  • Klick auf einen Link zu einer anderen Website
  • Wechsel der Sprache
  • Klick auf einen Link innerhalb dieser Seite
  • Umschalten zwischen hellem und dunklem Design
  • Klick auf einen E-Mail-Link, etwa im Impressum oder zum Omnido-Testinteresse

Bei E-Mail-Links wird nur die Kontaktart „mailto“ erfasst, nicht die E-Mail-Adresse, der Betreff oder der Nachrichtentext. Der Klick sagt nicht, ob du eine Nachricht abgeschickt hast.

Gespeichert wird dabei nur, was angeklickt wurde — nie, wer geklickt hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran zu erfahren, ob und wie die Seite genutzt wird. Cookies werden nicht gesetzt und es werden keine Kennungen auf deinem Gerät abgelegt; eine Einwilligung nach § 25 TDDDG hole ich deshalb nicht ein.

Du kannst der Messung jederzeit widersprechen — formlos per E-Mail an die oben genannte Adresse. Technisch wirksam sind außerdem übliche Skript- oder Tracking-Blocker in deinem Browser.

Speicherung auf deinem Gerät

Diese Seite speichert genau eine Angabe lokal in deinem Browser: die von dir gewählte Ansicht (hell oder dunkel), unter dem Schlüssel theme im localStorage. Sie verlässt dein Gerät nicht und dient allein dazu, deine Wahl beim nächsten Besuch beizubehalten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist für die von dir ausdrücklich gewünschte Funktion erforderlich. Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen.

Die App PioTime

Unter piotime.saschahenning.de biete ich PioTime an, eine App zur Erfassung von Predigtdienststunden. Sie läuft im Browser und lässt sich auf dem Startbildschirm installieren. Für sie gilt diese Erklärung ebenfalls — mit den folgenden Besonderheiten.

Deine Einträge bleiben auf deinem Gerät. Alles, was du in PioTime erfasst — Stunden, Notizen, Gutschriften, Bibelstudien, Ziele und Sicherungsdateien — speichert die App ausschließlich lokal in deinem Browser. Es gibt kein Konto und keinen Speicher im Internet; die App sendet deine Einträge an niemanden, auch nicht an mich. Das bedeutet auch: Verlorene Daten kann ich nicht wiederherstellen. Die Sicherungsdatei, die du in den Einstellungen erstellen kannst, bleibt allein in deiner Hand.

Ausgeliefert wird die App über Cloudflare; es gilt der Abschnitt „Hosting und Server-Protokolle“. Die Nutzung wird mit derselben, selbst gehosteten Umami-Instanz gezählt wie auf dieser Website; es gilt der Abschnitt „Reichweitenmessung mit Umami“. Gezählt werden zusätzlich vier Bedienschritte: welcher Tab geöffnet wurde (Start, Monat, Übersicht, Einstellungen) und dass ein Eintrag gespeichert, ein Bericht erstellt oder die App installiert wurde. Mehr nicht: keine Dauer, keine Kategorie, keine Notiz, kein Zielwert. Jeder Seitenaufruf trägt außerdem eine Plattform-Kennung mit einem von vier festen Werten: „ios-app“ (App aus dem App Store), „android-app“ (Android-App), „pwa“ (auf dem Startbildschirm installiert) oder „browser“ (Browser-Tab) — sie stammt aus der App selbst, nie aus deinen Eingaben.

Fehlerberichte

Wenn in der App ein technischer Fehler auftritt, sendet sie einen Fehlerbericht an GlitchTip — wie Umami eine selbst gehostete Software auf meiner eigenen Instanz (glitchtip.saschahenning.de), ohne externen Dienstleister. Ein Bericht enthält die Fehlermeldung, den technischen Ablauf davor (etwa Netzwerkzugriffe der App), die App-Version sowie Browser- und Betriebssystemkennung. Deine Einträge, Notizen und Eingaben enthält er nicht, und deine IP-Adresse wird darin nicht gespeichert.

Die Fehlerberichte lassen sich in der App nicht abschalten. Der Grund ist einfach: PioTime ist kostenlos, und diese Berichte sind mein einziges Mittel, Fehler zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einer funktionierenden App. Fehlerberichte werden nach 90 Tagen automatisch gelöscht.

Feedback

Über den Punkt „Feedback“ in den Einstellungen der App kannst du mir eine Nachricht schicken. Erst mit diesem Klick verlässt etwas dein Gerät: Die App übergibt App-Version, eingestellte Sprache, Farbschema und die Angabe, ob sie installiert oder im Browser läuft, an mein Feedback-Formular (feedback.saschahenning.de), damit ich deine Meldung technisch einordnen kann. Dein Name ist nicht dabei — es sei denn, du schreibst ihn selbst in die Nachricht. Für deine Meldung gilt im Übrigen sinngemäß der Abschnitt „Kontakt per E-Mail“.

Geräte-Abgleich

Du kannst PioTime auf mehreren Geräten nutzen und diese per QR-Code koppeln. Das ist freiwillig: Ohne Kopplung verbindet sich die App nie mit dem Abgleich-Server, und eine bestehende Kopplung kannst du in den Einstellungen jederzeit auflösen.

Beim Koppeln entsteht auf deinem Gerät ein Schlüssel, der nur im QR-Code steckt und meinen Server nie erreicht. Deine Daten werden auf dem Gerät verschlüsselt und erst dann übertragen. Auf dem Server liegt dadurch nur ein verschlüsseltes Datenpaket, das allein deine gekoppelten Geräte lesen können — dazu eine zufällige Kennung ohne Bezug zu deiner Person, die Größe des Pakets und der Zeitpunkt des letzten Abgleichs. Ein Konto gibt es weiterhin nicht; Namen, E-Mail-Adressen oder Inhalte kennt der Server nicht.

Löst du die Kopplung, wird das Paket sofort gelöscht. Gleicht drei Monate lang kein Gerät ab, löscht der Server es von selbst. Nach dem Auflösen bleibt auf dem Server dauerhaft ein minimaler Nachweis der Auflösung bestehen: die zufällige Kennung der Gruppe und eine Prüfsumme deines Kopplungs-Codes — ohne Inhalt, ohne Schlüssel, ohne Namen. Er verhindert, dass ein länger abwesendes, noch gekoppeltes Gerät die aufgelöste Kopplung nach Ablauf der Drei-Monats-Frist versehentlich neu anlegt, und wird deshalb unbefristet aufbewahrt. Die Server-Kopie ist eine Bequemlichkeit, keine Sicherung: Sie kann jederzeit entfallen — deine Geräte behalten immer den vollständigen Datenbestand, und deine Sicherungsdatei bleibt der Schutz vor Datenverlust. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Koppeln erteilst und durch das Auflösen der Kopplung jederzeit widerrufst.

Unterstützung

Der Punkt „Unterstützen“ in den Einstellungen der App öffnet eine Seite dieser Website. Dort nenne ich zwei Wege, PioTime freiwillig zu unterstützen: Überweisung und PayPal. Die App selbst wickelt keine Zahlung ab und erfährt nicht, ob du unterstützt.

Überweisung. Überweist du auf mein Konto, sehe ich auf meinem Kontoauszug, was jede Überweisung mitbringt: deinen Namen als Kontoinhaber, deine IBAN, Betrag, Datum und Verwendungszweck. Den GiroCode auf der Seite liest allein deine Banking-App. Er enthält nur meine Kontoverbindung und den Verwendungszweck; das Scannen überträgt nichts an mich.

PayPal. Der PayPal-Link führt zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Eine Verbindung zu PayPal entsteht erst, wenn du den Link öffnest. Für die Zahlung brauchst du ein PayPal-Konto; was PayPal dabei als eigener Verantwortlicher verarbeitet, regelt die Datenschutzerklärung von PayPal. Von PayPal erhalte ich die Angaben zur Zahlung, darunter deinen Namen, die E-Mail-Adresse deines PayPal-Kontos, Betrag und Datum sowie deine Nachricht, falls du eine schreibst.

Diese Angaben nutze ich, um die Zahlung zuzuordnen, und für meine eigene Buchhaltung. Rechtsgrundlage ist die Zahlung selbst — die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO —, zu der du dich entscheidest.

Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein Postfach wird bei Microsoft betrieben (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland). Deine Nachricht bleibt gespeichert, bis der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.

Das gilt auch, wenn du Interesse an einem Omnido-Test meldest. Die E-Mail-Schaltfläche öffnet dein eigenes E-Mail-Programm; die Website legt dadurch kein Konto und keinen automatischen Wartelisteneintrag an. Deine Nachricht nutze ich, um deine Anfrage zu beantworten und einen möglichen Test mit dir abzustimmen. Angaben zu Gerät und genutzten Apps sind freiwillig. Bitte sende keine Original-Nachrichten, Kundendokumente oder anderen vertraulichen Inhalte. Die Verarbeitung von Daten in der Omnido-App ist nicht Gegenstand dieser Kontaktanfrage; die dazugehörigen Hinweise erhältst du vor einem Test.

Nachrichten an kontakt@omnido.saschahenning.de nimmt Cloudflare (Anbieter wie oben) entgegen und leitet sie an mein Postfach weiter. Im Protokoll der Weiterleitung sehe ich Absender, Empfänger, Zeitpunkt und das Ergebnis der Zustellprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine eigene Kontaktadresse für Omnido, deren Ziel ich ändern kann. Für die Übermittlung in die USA gelten die oben genannten Garantien.

Diese Seite verlinkt auf externe Angebote, unter anderem JASP, Widget Builder, CongPlan, LinkedIn und meine eigenen Apps. Sobald du einem Link folgst, gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf deren Verarbeitung habe ich keinen Einfluss.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Deutschland