Datenschutzerklärung

Stand: 11. November 2026

Diese Erklärung informiert Sie nach Art. 13 DSGVO darüber, welche Daten beim Besuch dieser Website (Berezka Apps) verarbeitet werden. Für die Apps selbst gelten eigene Datenschutzerklärungen (Abschnitt 9).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website: Alexey Berezka, M 7, 13, 68161 Mannheim, Deutschland. E-Mail: [email protected].

2. Hosting

Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum von Hetzner in Helsinki (Finnland, EU). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Cloudflare (Auslieferung, Schutz und DNS)

Alle Aufrufe dieser Website laufen über das Netz von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare arbeitet als Reverse-Proxy und Content Delivery Network: Es nimmt Ihre Anfrage entgegen, verschlüsselt die Verbindung (TLS), wehrt Angriffe und automatisierte Massenzugriffe ab, verwaltet die DNS-Einträge der Domain und reicht die Anfrage an meinen Server weiter. Dabei verarbeitet Cloudflare bei jeder Anfrage Ihre IP-Adresse, die aufgerufene Adresse (URL), Datum und Uhrzeit, die HTTP-Kopfzeilen Ihres Browsers (unter anderem Browserkennung und die zuvor besuchte Seite, wenn Ihr Browser sie mitsendet) sowie technische Daten der Verbindung (TLS- und HTTP-Version).

Zweck ist die sichere, schnelle und stabile Auslieferung der Website und die Abwehr von Angriffen; Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist mein Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Cloudflare Data Processing Addendum. Cloudflare betreibt ein weltweites Netz von Rechenzentren; eine Verarbeitung Ihrer Daten in den USA ist deshalb nicht ausgeschlossen. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmenwerk (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Sollte dieser Beschluss entfallen, gelten die im Data Processing Addendum vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Cloudflare ersetzt außerdem E-Mail-Adressen im Quelltext der Seiten durch eine verschleierte Form, damit Spam-Programme sie nicht auslesen können (Email Address Obfuscation). Zum Entschlüsseln lädt Ihr Browser ein kleines Skript von dieser Domain selbst; ein fremder Server wird dafür nicht angesprochen.

Beim normalen Aufruf setzt Cloudflare keine Cookies. Stuft Cloudflare eine Anfrage als verdächtig ein, etwa bei einem Angriff auf die Website, kann es ein technisch notwendiges Sicherheits-Cookie setzen (zum Beispiel __cf_bm oder cf_clearance), um Ihren Browser von automatisierten Zugriffen zu unterscheiden. Dieses Cookie ist für den sicheren Betrieb der Website unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Mehr dazu in der Datenschutzerklärung von Cloudflare.

4. Server-Logfiles

Mein Server speichert bei jedem Aufruf: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung (User Agent). Die Protokolle dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden täglich rotiert und nach 14 Tagen gelöscht.

5. Kontaktformular und E-Mail

Kontaktformular. Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Dateien können Sie über das Formular nicht hochladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag mit mir oder dessen Anbahnung betrifft, sonst mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne Namen und E-Mail-Adresse kann ich aber nicht antworten.

Was gespeichert wird. Das Formular übergibt Ihre Nachricht an meinen Kontaktdienst auf dem Server bei Hetzner (Abschnitt 2), den ich auch für meine Website berezka.me betreibe. Dort wird jede Nachricht in einer Datenbank gespeichert, zusammen mit technischen Daten: IP-Adresse und Herkunftsland (beides übermittelt Cloudflare), Browserkennung, Herkunftsseite (Origin/Referrer), Zeitpunkt und Zustellstatus. Diese Daten brauche ich, um Spam und Missbrauch zu erkennen, Zustellprobleme zu klären und im Streitfall nachweisen zu können, was wann eingegangen ist (Art. 6 Abs. 1 lit. f DSGVO). Die technischen Daten werden nach 90 Tagen automatisch entfernt, der übrige Datensatz nach 365 Tagen gelöscht. Gegen automatisierte Einträge nutzt das Formular ein verstecktes Feld (Honeypot), eine Mindestzeit bis zum Absenden und eine Begrenzung der Anfragen pro IP-Adresse.

Zustellung ins Postfach. Der Kontaktdienst übergibt die Nachricht mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Nachricht und der Angabe, von welcher meiner Websites sie kommt, über eine verschlüsselte Verbindung an ein kleines Programm bei Cloudflare (Cloudflare Workers, Anbieter Cloudflare, Inc., siehe Abschnitt 3). Es verschickt sie als E-Mail an mein Postfach; Ihre E-Mail-Adresse steht darin als Antwortadresse. IP-Adresse, Herkunftsland und Browserkennung stehen nicht in der E-Mail, sie bleiben nur in der Datenbank des Kontaktdienstes. Mein Postfach liegt bei Google (Gmail). Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Schreiben Sie mir direkt eine E-Mail an [email protected] oder eine andere Adresse unter berezka.me, nimmt Cloudflare sie entgegen und leitet sie an dasselbe Gmail-Postfach weiter (Cloudflare Email Routing); Cloudflare verarbeitet dabei Absender, Empfänger, Inhalt und technische Daten der E-Mail, um sie zuzustellen und Spam abzuwehren. Für Cloudflare gelten der Auftragsverarbeitungsvertrag und die Grundlage der Übermittlung in die USA wie in Abschnitt 3. Google kann die E-Mails auch außerhalb des EWR verarbeiten, insbesondere durch Google LLC in den USA. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmenwerk (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795). Rechtsgrundlage für Weiterleitung und Postfach ist dieselbe wie für Ihre Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). E-Mails bewahre ich auf, solange ich sie für die Bearbeitung Ihrer Anfrage brauche; danach lösche ich sie, soweit keine gesetzliche Aufbewahrungspflicht besteht (§ 147 AO).

6. Reichweitenmessung mit Umami

Ich zähle Seitenaufrufe mit der Open-Source-Software Umami, die ich selbst auf meinem Server bei Hetzner betreibe (umami.berezka.me, Abschnitt 2); wie jeder Seitenaufruf läuft die Übermittlung über Cloudflare (Abschnitt 3). Umami setzt keine Cookies, schreibt nichts in den Speicher Ihres Browsers und verfolgt Sie nicht über andere Websites. Die Auswertung erfolgt vollständig auf meinem eigenen Server; die Statistik gebe ich nicht weiter und nutze sie nicht für Werbung.

Ein kurzes eigenes Skript übermittelt pro Seitenaufruf nur die Adresse und den Titel der Seite sowie, falls Ihr Browser sie mitsendet, die zuvor besuchte Seite (kommt sie von dieser Website selbst, wird sie nicht übermittelt). Zusätzlich wird nur gezählt, dass ein Link zum App Store oder die E-Mail-Adresse angeklickt oder das Kontaktformular abgeschickt wurde, ohne Ihre Angaben. Bildschirmgröße, Spracheinstellung oder andere Geräteeigenschaften liest dieses Skript nicht aus.

Wie bei jedem Abruf erhält mein Server dabei Ihre IP-Adresse und die Kennung Ihres Browsers. Daraus leitet Umami das ungefähre Herkunftsland sowie Browser, Betriebssystem und Gerätetyp ab und bildet eine pseudonyme Besucherkennung (Hashwert aus IP-Adresse, Browserkennung, Website und einem geheimen Zusatz, der jeden Kalendermonat wechselt), um wiederkehrende Aufrufe innerhalb eines Monats als einen Besucher zu zählen. Die IP-Adresse selbst wird nicht gespeichert, Besuche werden nicht über den Kalendermonat hinaus verknüpft, und ein dauerhaftes Profil Ihrer Person entsteht nicht. Erkannte Suchmaschinen und andere automatische Programme werden nicht gezählt. Die Statistik bewahre ich auf, solange ich sie für die Auswertung brauche. Rechtsgrundlage ist mein berechtigtes Interesse daran zu erfahren, welche Seiten gelesen werden, wie oft Links zum App Store angeklickt und wie oft Anfragen gestellt werden (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 10).

7. Keine Cookies, kein lokaler Speicher

Diese Website setzt selbst keine Cookies (zu möglichen Sicherheits-Cookies von Cloudflare siehe Abschnitt 3) und legt nichts im lokalen Speicher Ihres Browsers (localStorage) ab. Welche Sprachfassung Sie sehen, steht in der Adresse der Seite; dafür wird nichts gespeichert. Rufen Sie diese Website ohne Sprachangabe auf, leitet mein Server Sie anhand der Spracheinstellung, die Ihr Browser bei jedem Aufruf mitsendet, auf die passende Fassung weiter; auch dabei wird nichts gespeichert.

8. Externe Inhalte und Links zum App Store

Inhalte anderer Anbieter (Schriften, Skripte, Bilder) werden beim Aufruf dieser Website nicht von fremden Servern nachgeladen; alle Dateien kommen von dieser Website selbst. Schaltflächen und Links zum App Store von Apple (apps.apple.com) sind einfache Links: Erst wenn Sie darauf klicken, verlassen Sie diese Website, und erst dann erhält Apple Daten von Ihnen.

9. Datenschutzerklärungen der Apps

Diese Erklärung gilt nur für die Website. Welche Daten eine App verarbeitet, steht in der Datenschutzerklärung der jeweiligen App: Einbürgerungstest: Bestehen.

10. Ihre Rechte

Sie haben mir gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an [email protected].

Widerspruchsrecht (Art. 21 DSGVO). Gegen Verarbeitungen, die ich auf mein berechtigtes Interesse stütze (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.