Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tim Weise
Kirchenstraße 30b
22946 Trittau
Deutschland

E-Mail: info@timgoeswild.de

Diese Website wird privat betrieben (kein gewerbliches Angebot über diese Seite).

2. Datenschutz auf einen Blick

Diese Website verarbeitet personenbezogene Daten so sparsam wie möglich. Konkret heißt das:

• Es werden keine eigenen Cookies gesetzt.
• Es kommt kein Tracking, kein Analytics, kein Pixel (z. B. Google Analytics, Meta-Pixel) zum Einsatz.
• Auf der Seite Unterstützer gibt es ein kurzes Kooperationsformular (ohne Newsletter und ohne Registrierung). Die Übermittlung läuft über Web3Forms oder Formsubmit (siehe Abschnitt 4).
• Zur Anzeige des aktuellen Videos ruft mein Server im Hintergrund öffentliche YouTube-Daten ab (RSS-Feed und ggf. YouTube Data API). Dabei wird nicht deine IP-Adresse an Google übermittelt (siehe Abschnitt 8).
• Das aktuelle Video zeigt ein Vorschaubild über diese Website (Server-Cache). Das eigentliche YouTube-Video lädt erst nach Klick (siehe Abschnitte 8 und 9).
• Optional speichert dein Browser in Local Storage nur, ob Klick-Sounds an sind (siehe Abschnitt 6).
• Schriftarten werden lokal vom selben Server ausgeliefert – beim Seitenaufruf findet keine Verbindung zu Google Fonts statt.

3. Hosting (Vercel)

Diese Website wird gehostet bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“). Beim Aufruf der Website verarbeitet Vercel als Auftragsverarbeiter technisch notwendige Daten in sogenannten Server-Log-Dateien:

• IP-Adresse des aufrufenden Geräts (gekürzt/anonymisiert nach Möglichkeit)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL / Datei
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (von welcher Seite du gekommen bist)
• User-Agent (Browser, Betriebssystem)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien, sicheren Bereitstellung der Website und Abwehr von Missbrauch). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in die USA wird durch das EU-US Data Privacy Framework (Angemessenheits- beschluss der EU-Kommission vom 10.07.2023) sowie durch ergänzende Standardvertragsklauseln abgesichert. Vercel ist unter dem Data Privacy Framework zertifiziert.

Mehr Informationen findest du in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

4. Kontakt (E-Mail und Kooperationsformular)

E-Mail

Wenn du mich per E-Mail kontaktierst (z. B. über die Adresse info@timgoeswild.de), verarbeite ich die von dir mitgeteilten Daten (insbesondere E-Mail-Adresse, Name falls angegeben, Inhalt der Nachricht sowie technische Metadaten der E-Mail, z. B. Zeitpunkt des Eingangs).

Zweck ist die Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation), soweit deine Anfrage darauf abzielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – in der Regel nach spätestens drei Jahren, sofern kein laufender Austausch mehr besteht.

Hinweis: Für den Versand und Empfang von E-Mails ist dein jeweiliger E-Mail-Anbieter verantwortlich; dort gelten dessen Datenschutzhinweise.

Kooperationsformular (Unterstützer-Seite)

Auf /unterstuetzer/ kannst du eine Anfrage über ein Formular absenden. Vor dem Versand werden die Eingaben im Browser geprüft (versteckte Honeypot-Felder, Mindestzeit bis zum Absenden, einfacher Spam-Filter). Die Daten werden nicht dauerhaft auf meinem Server gespeichert, sondern per HTTPS direkt an einen E-Mail-Dienst weitergeleitet:

• Web3Forms (bevorzugt, wenn konfiguriert) – Anbieter Web3Forms, Weiterleitung an info@timgoeswild.de. Datenschutz: web3forms.com/privacy
• Formsubmit (Fallback ohne Web3Forms-Key) – Formsubmit LLC, USA. Beim ersten Einsatz kann eine einmalige Aktivierungs-Mail nötig sein.

Es wird kein CAPTCHA und kein externes Bot-Schutz-Widget eingesetzt.

Zweck und Rechtsgrundlage entsprechen der E-Mail-Kontaktaufnahme (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

5. Allgemeine Hinweise zur Datenverarbeitung

Speicherdauer

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt wird, werden Daten gespeichert, bis der Zweck der Datenverarbeitung entfällt oder du eine berechtigte Löschung verlangst. Server-Log-Dateien werden in der Regel nach maximal 30 Tagen gelöscht oder anonymisiert.

Verschlüsselung

Diese Website wird ausschließlich über HTTPS (TLS-Verschlüsselung) ausgeliefert. Das schützt die Übertragung zwischen deinem Browser und dem Server vor dem Mitlesen durch Dritte.

6. Cookies, Local Storage und UI-Sounds

Diese Website setzt von sich aus keine Cookies und nutzt kein Tracking (z. B. Google Analytics, Meta-Pixel, Fingerprinting).

Local Storage (Sound-Einstellung)

Im Footer kannst du Klick-Sounds ein- und ausschalten. Dafür speichert dein Browser einen Eintrag im Local Storage deines Geräts (Schlüssel tgw-sounds-enabled, Wert an oder aus). Das ist keine Werbe-ID und wird nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen, freiwilligen Einstellung). Du kannst den Eintrag jederzeit löschen, indem du die Website-Daten in deinem Browser entfernst oder die Sounds wieder ausschaltest.

UI-Sounds (kein Tracking)

Beim Klick auf interne Links (Desktop) und bei einigen Easter Eggs können kurze Sounddateien von diesem Server abgespielt werden (/public/sounds/). Das passiert nur, wenn Sounds aktiv sind und dein Gerät nicht prefers-reduced-motion meldet. Es werden dabei keine personenbezogenen Profile erstellt.

Cookies von YouTube können erst gesetzt werden, wenn du aktiv den Video-Player startest (siehe Abschnitt 9).

7. Schriftarten (Google Fonts – lokal)

Für die Typografie kommen die Schriftarten Cabin Sketch, Patrick Hand und Special Elite zum Einsatz. Diese werden über die in Next.js integrierte Funktionnext/font/googlebeim Build-Vorgang heruntergeladen und ab dann ausschließlich vom selben Server (eigene Domain) ausgeliefert.

Beim Besuch der Website findet daher keine Verbindung zu Google-Servern zum Laden von Schriftarten statt. Es werden dabei keine personenbezogenen Daten an Google übermittelt.

8. Abruf von Video-Metadaten (serverseitig)

In der Sektion „Aktuelles Video“ zeigt diese Website das jeweils neueste Vollvideo meines YouTube-Kanals. Dafür ruft der Webserver im Hintergrund (beim Erzeugen bzw. Aktualisieren der Seite, etwa alle 30 Minuten) Daten bei Google ab – nicht dein Browser.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie ggf. die Google LLC (USA) als Muttergesellschaft.

Welche Dienste werden genutzt?

• Öffentlicher YouTube-RSS-Feed (youtube.com/feeds/videos.xml) – ohne API-Schlüssel.
• Optional die YouTube Data API v3 über Google (googleapis.com), falls der RSS-Feed vorübergehend nicht erreichbar ist.

Welche Daten fließen dabei?

Übermittelt werden technische Verbindungsdaten des Hosting-Servers (insbesondere dessen IP-Adresse, Zeitpunkt der Anfrage, User-Agent des Servers), nicht deine Besucher-IP. Google kann außerdem Metadaten zum Kanal und zu Videos bereitstellen (z. B. Video-ID, Titel, Veröffentlichungszeitpunkt, Beschreibung, Aufrufzahlen).

Diese Informationen werden auf dem Server zwischengespeichert und in die ausgelieferte Seite eingebunden (Titel, Videokennung). Für das Vorschaubild holt der Server das Bild einmalig von YouTube (i.ytimg.com) und stellt es dir über /api/youtube-thumbnail/ bereit – dein Browser kontaktiert dabei nicht direkt Google. Das eigentliche Video (iframe) lädt erst nach deinem Klick (Abschnitt 9).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Besucherinnen und Besuchern das aktuelle Video des Kanals übersichtlich anzuzeigen, ohne beim bloßen Seitenbesuch eine Verbindung zu YouTube aufzubauen).

Speicherdauer: Die Metadaten verbleiben nur so lange im Cache der Website, wie für die technische Auslieferung nötig (regelmäßige Aktualisierung im 30-Minuten-Rhythmus).

Weitere Informationen: https://policies.google.com/privacy

9. YouTube-Videos (Zwei-Klick-Lösung)

Auf dieser Website kann ein Video meines YouTube-Kanals eingebunden werden. Anbieter ist Google (siehe Abschnitt 8).

Damit beim bloßen Aufruf der Seite keine Daten von deinem Gerät an YouTube/Google übertragen werden, kommt eine sogenannte Zwei-Klick-Lösung zum Einsatz: Du siehst zunächst ein Vorschaubild (über meinen Server, siehe Abschnitt 8) und einen Play-Button – ohne YouTube-iframe. Erst wenn du diesen Bereich aktiv anklickst, wird das YouTube-Embed nachgeladen.

Das Embed wird über die datenschutzfreundliche Variante youtube-nocookie.com geladen. Mit Klick werden dennoch Daten an Google übertragen, insbesondere deine IP-Adresse, User-Agent, Referrer-URL sowie ggf. durch Google gesetzte Cookies, falls du bei deinem Google-Konto angemeldet bist.

Rechtsgrundlage für die Übertragung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du durch den aktiven Klick erteilst. Du kannst die Einwilligung jederzeit widerrufen, indem du die Seite neu lädst (der Embed wird dann wieder durch den Platzhalter ersetzt).

Genaueres zum Datenschutz bei Google findest du hier: https://policies.google.com/privacy

10. Externe Links

Diese Website enthält Links zu meinem YouTube-Kanal und zu YouTube-Videos. Beim Anklicken eines solchen Links verlässt du diese Website. Auf die Datenverarbeitung durch den jeweiligen Anbieter habe ich ab diesem Zeitpunkt keinen Einfluss. Bitte beachte die Datenschutzhinweise des jeweiligen Anbieters.

11. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem strukturierten, gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruhen (Art. 21 DSGVO).
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung dieser Rechte reicht eine formlose Nachricht an die oben genannte E-Mail-Adresse.

12. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat.

Für Schleswig-Holstein: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich an Funktionen oder den eingesetzten Diensten dieser Website etwas ändert. Die jeweils aktuelle Fassung ist immer unter dieser Adresse abrufbar.