Datenschutz

Keine Cookies, keine Dritten

Diese Website kommt ohne Cookies aus. Es gibt kein Einwilligungsbanner, weil es nichts einzuwilligen gibt: Wir laden keine Inhalte von Dritten — keine externen Schriften, keine Karten, keine eingebetteten Videos — und geben keine Daten zu Werbezwecken weiter.

Eine einzige Ausnahme vom Grundsatz, nichts auf Ihrem Gerät zu speichern: Widersprechen Sie der Reichweitenmessung (Abschnitt Widerspruch), legen wir dafür einen Merker im lokalen Speicher Ihres Browsers ab. Er wird nur auf Ihren ausdrücklichen Klick gesetzt und ist für den Widerspruch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Server bei Hetzner

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Bei jedem Aufruf verarbeitet der Server automatisch: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene URL, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent), den HTTP-Status und die übertragene Datenmenge.

Diese Daten brauchen wir, um die Seiten auszuliefern, den Betrieb stabil und sicher zu halten, Fehler zu finden und die Zugriffe statistisch auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren die Server-Logs auf, solange wir sie für diese Zwecke benötigen. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cloudflare

Ausgeliefert wird die Website über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Content Delivery Network, DNS, Schutz vor Angriffen und TLS-Verschlüsselung. Cloudflare verarbeitet dabei Ihre IP-Adresse und technische Daten der Anfrage und kann sie kurzzeitig in Protokollen speichern.

Zweck ist die schnelle und sichere Auslieferung der Seiten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Cloudflare Data Processing Addendum). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Matomo auf eigenem Server

Wir messen die Nutzung der Website mit der Open-Source-Software Matomo. Sie läuft auf unserem eigenen Server in Deutschland (stats.ninnia.de). Es werden keine Daten an Dritte übermittelt, keine Cookies gesetzt und keine Informationen aus Ihrem Endgerät ausgelesen — weder Bildschirmauflösung noch installierte Plugins.

Verarbeitet werden: Ihre um zwei Bytes gekürzte IP-Adresse (aus 203.0.113.42 wird 203.0.x.x — das reicht für die grobe Herkunft auf Länderebene; die vollständige Adresse wird nie gespeichert), die aufgerufenen Seiten und der Zeitpunkt, der Referrer, Sprache sowie Browser und Betriebssystem aus dem User-Agent, der Gerätetyp, Klicks auf Kontaktlinks und externe Links und die ungefähre Verweildauer.

Aus gekürzter IP-Adresse, Browser-Kennung und Sprache bildet Matomo einen Hashwert, der sich täglich ändert. Eine Wiedererkennung über den Tag hinaus ist damit nicht möglich; ein Profil entsteht nicht.

Zweck: Wir wollen verstehen, welche Inhalte gelesen werden und woher Besucher kommen, um die Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung ohne Profilbildung.

Speicherdauer: Die Einzeldaten (Rohdaten) werden nach 365 Tagen automatisch gelöscht; danach bleiben nur aggregierte Statistiken ohne Personenbezug. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, findet keine Messung statt.

Messung abschalten

Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO). Dazu legen wir einen Merker im lokalen Speicher Ihres Browsers ab — kein Cookie, keine Übertragung an uns. Löschen Sie die Website-Daten in Ihrem Browser, ist der Widerspruch aufgehoben. Er gilt nur für diesen Browser auf diesem Gerät.

E-Mail und Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir die dabei übermittelten Daten — Name, Kontaktdaten, Inhalt der Nachricht — zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die Daten, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — etwa handels- und steuerrechtliche nach § 257 HGB und § 147 AO. E-Mails sind unverschlüsselt, sofern wir nichts anderes vereinbaren.

Auskunft, Löschung, Beschwerde

Sie haben das Recht auf Auskunft über die Daten, die wir zu Ihrer Person verarbeiten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine E-Mail an info@ninnia.de oder ein Anruf genügt; die Kontaktdaten stehen oben.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

August 2026

Ändern sich Technik oder Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.