Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dennis Wittke
Gögging 18a
83083 Riedering
Deutschland
E-Mail: [email protected]

2. Hosting und Auftragsverarbeitung

Die Website wird auf eigener Heim-Hardware in Deutschland betrieben (Linux-Container in einer privaten Proxmox-Umgebung) und über einen Cloudflare-Tunnel erreichbar gemacht. Es ist kein externer Hosting-Provider beteiligt.

Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) terminiert die TLS-Verbindung und verarbeitet dabei IP-Adressen und Request-Header zur Bereitstellung des Reverse-Proxy-Dienstes. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenübermittlung in Drittstaaten: Cloudflare ist ein US-Unternehmen; eine Übermittlung personenbezogener Daten in die USA ist daher nicht ausgeschlossen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), und es bestehen ergänzend Standardvertrags- klauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Damit ist ein angemessenes Datenschutzniveau gewährleistet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

3. Server-Logfiles

Beim Aufruf dieser Website werden vom Webserver automatisiert Daten erfasst, die Ihr Browser übermittelt:

  • IP-Adresse (gekürzt nach 7 Tagen)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Datei und HTTP-Statuscode
  • Übertragene Datenmenge
  • Referer-URL (die zuvor besuchte Seite)
  • User-Agent (Browser-Typ und -Version, Betriebssystem)

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse ausgewertet und nach spätestens 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage für die Verarbeitung der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website und an der Erkennung und Abwehr von Angriffen).

4. Cookies, Local Storage und Tracking

Diese Website setzt keine Cookies für Tracking- oder Analyse-Zwecke. Es werden keine Tracking-Pixel, kein Google Analytics und keine Werbe-Netzwerke eingebunden.

Die in den Wiki-Seiten eingebundene Suche (Pagefind) läuft vollständig im Browser des Besuchers; es werden dafür keine Daten an einen Server übertragen.

5. Externe Verlinkungen

Diese Website verlinkt auf externe Dienste, insbesondere GitHub. Beim Klick auf einen externen Link wird die jeweilige Drittseite aufgerufen; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es werden keine externen Schriftarten, JavaScript-Bibliotheken oder iFrames eingebunden, die im Hintergrund Verbindungen zu Dritten aufbauen.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür formlos per E-Mail an die unter Punkt 1 genannte Adresse.

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren — zuständig ist die Landesdatenschutzbeauftragte des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.

7. Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das gilt insbesondere für die unter Punkt 2 (Hosting, Cloudflare-Tunnel) und Punkt 3 (Server-Logfiles) beschriebenen Verarbeitungen.

Im Fall eines Widerspruchs werden Ihre Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die weitere Verarbeitung vor (z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen). Ihr Widerspruch genügt formlos per E-Mail an die unter Punkt 1 genannte Adresse.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver SSL-/TLS-Verschlüsselung sind die Daten, die Sie an diese Website übermitteln, für Dritte nicht mitlesbar.

9. Anonyme Nutzungsstatistik selbstgehosteter Installationen (Opt-in-Telemetrie)

Wer TravStats selbst betreibt, kann seine Installation freiwillig bei einer anonymen Nutzungsstatistik anmelden, die unter stats.travstats.de von diesem Projekt betrieben wird. Die Funktion ist standardmäßig deaktiviert und muss von einem Administrator der jeweiligen Installation aktiv eingeschaltet werden. Der genaue Inhalt der übermittelten Daten ist wortgleich in der Dokumentation zur Nutzungsstatistik dokumentiert.

Rechtsgrundlagen:

  • Für die übermittelten Kennzahlen (Versionsnummer, aktivierte Domains, grob gebündelte Größenordnungen, gerundete Distanzsummen, Achievement-Zusammenfassung, Feature-Nutzung, konfigurierte Flugdaten-Anbieter, Sprache): Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird von der jeweiligen Installation selbst eingeholt (nicht von dieser Website) und kann dort jederzeit im Admin-Bereich widerrufen werden. Ein Widerruf fordert die Löschung des gespeicherten Datensatzes dieser Installation an; ist der Statistik-Dienst in diesem Moment nicht erreichbar, wird der Datensatz spätestens durch die 180-Tage-Aufbewahrungsgrenze entfernt. Ab dem Widerruf werden in jedem Fall keine weiteren Daten mehr gesendet.
  • Für die anfragende IP-Adresse, die ausschließlich zur Rate-Begrenzung (Missbrauchsschutz) für die Dauer der einzelnen Anfrage im Arbeitsspeicher als Hashwert gehalten und danach verworfen wird, ohne je gespeichert zu werden: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes vor Überlastung und Missbrauch).

Empfänger: Der Dienst läuft — wie diese Website — hinter einem Cloudflare-Tunnel; es gelten dieselben Hinweise zur Drittlandübermittlung wie unter Punkt 2 (Cloudflare, Inc., USA; EU-U.S. Data Privacy Framework zzgl. Standardvertragsklauseln).

Speicherdauer: Der gespeicherte Datensatz einer Installation (identifiziert über eine zufällige install_id, niemals aus IP-Adresse, Hostname oder Pfaden abgeleitet) wird gelöscht, sobald sich diese Installation 180 Tage lang nicht mehr gemeldet hat. Ein Widerruf der Einwilligung fordert die sofortige Löschung an; konnte diese Anfrage nicht sofort ausgeführt werden, greift spätestens die 180-Tage-Frist. Die für das öffentliche Wachstumsdiagramm verwendete tägliche Gesamtzahl aktiver Installationen wird unbegrenzt gespeichert, enthält aber keine installationsbezogene Kennung.

Betroffenenrechte: Da die übermittelten Kennzahlen — insbesondere bei Einzelnutzer-Installationen — im Einzelfall eine identifizierbare Person beschreiben können, gelten die unter Punkt 6 genannten Rechte entsprechend. Für eine Auskunfts- oder Löschanfrage zu einer konkreten Installation ist deren install_id (sichtbar im Admin-Bereich der jeweiligen Installation unter Admin → Instanz → Anonyme Nutzungsstatistik) als Identifikator anzugeben — ohne sie ist keine Zuordnung zu einer bestimmten Installation möglich.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenverarbeitung auf der Website ändert oder neue gesetzliche Anforderungen das verlangen. Die jeweils aktuelle Version ist immer hier abrufbar.

Stand: Mai 2026.