sudo cat /etc/legal
Datenschutz
01 Verantwortlicher
Daniele Michelin, Berlin · info@daniele-michelin.com · vollständige Anschrift im Impressum
02 Kurzfassung
- Keine Cookies, keine Tracking- oder Werbedienste von Dritten. Im Browser wird nur gespeichert, wenn Sie selbst ein Design wählen oder den Datenschutz-Hinweis schließen (siehe Abschnitt „Design-Einstellung“).
- Schriften und alle Skripte werden von diesem Server geladen — keine Verbindung zu Google Fonts oder CDNs.
- Eine eigene, anonymisierte Reichweitenmessung; Do-Not-Track und Global Privacy Control werden respektiert.
- Optional: ein Blog-Newsletter im Double-Opt-in-Verfahren, ohne Tracking.
03 Hosting
Die Website läuft auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
04 Server-Logfiles
Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser/Betriebssystem (User-Agent) und HTTP-Statuscode. Das dient dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden täglich rotiert und nach spätestens 7 Tagen gelöscht. Aus den Logs werden zusätzlich nur Zugriffe von Suchmaschinen- und KI-Crawlern gezählt (ohne IP-Adressen).
05 Reichweitenmessung ohne Cookies
Um zu verstehen, welche Inhalte gelesen werden, misst ein kleines eigenes Skript pro Seitenaufruf: Seite und Sprache, Referrer, Bildschirmgröße, Zeitzone, Lesedauer und Scrolltiefe, dazu den User-Agent. Die IP-Adresse wird vor dem Speichern gekürzt (IPv4: letztes Oktett, IPv6: auf /48) und ist damit nicht mehr einer Person zuordenbar. Um eindeutige Besucher pro Tag zählen zu können, wird ein Hash aus IP-Adresse, User-Agent, Datum und einem täglich wechselnden geheimen Wert gebildet; die volle IP-Adresse wird dabei nicht gespeichert und der Hash ist über Tage hinweg nicht verknüpfbar.
Für die Messung wird auf Ihrem Endgerät nichts gespeichert oder ausgelesen (§ 25 TDDDG). Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiv, findet keine Messung statt. Eine ungefähre Herkunft (Land/Stadt) wird aus der bereits gekürzten IP-Adresse direkt auf diesem Server mit der Datenbank „IP to City Lite“ von DB-IP ermittelt – es werden dafür keine Daten an Dritte übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen ausschließlich auf diesem Server und werden nach 14 Monaten gelöscht.
06 Design-Einstellung
Die Website folgt zunächst der Hell-/Dunkel-Einstellung Ihres Geräts; dafür wird die Einstellung (prefers-color-scheme) nur in Ihrem Browser ausgelesen und nicht an den Server übertragen. Wählen Sie über den Schalter ☀ ein Design aus, wird ausschließlich diese Wahl (theme=light bzw. theme=dark) im localStorage Ihres Browsers gespeichert, damit sie beim nächsten Seitenaufruf erhalten bleibt. Sie wird nicht an den Server übertragen. Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Beim ersten Besuch erscheint unten ein kurzer Hinweis, dass diese Website keine Cookies setzt. Schließen Sie ihn mit „Verstanden“, wird nur dies (notice=1) im localStorage gespeichert, damit der Hinweis nicht erneut erscheint — ebenfalls ohne Übertragung an den Server (§ 25 Abs. 2 Nr. 2 TDDDG).
07 Kontaktformular und E-Mail
Wenn Sie mir über das Formular oder per E-Mail schreiben, verarbeite ich Name, E-Mail-Adresse und Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zum Schutz vor Missbrauch wird die IP-Adresse des Absenders in der Benachrichtigungs-E-Mail mitgeschickt. Die Nachricht wird über den E-Mail-Dienst von STRATO zugestellt und gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. In der Statistik wird nur gezählt, dass eine Nachricht einging (Zeitpunkt, Sprache) — ohne Inhalt.
08 Newsletter
Wenn Sie den Blog-Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse und die gewählte Sprache, um Ihnen neue Artikel per E-Mail zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink und werden erst danach in den Verteiler aufgenommen. Zum Nachweis der Einwilligung speichere ich den Zeitpunkt der Bestätigung und Ihre gekürzte IP-Adresse (letztes Oktett entfernt). Nicht bestätigte Anmeldungen werden nach 14 Tagen gelöscht. Wenn Sie zusätzlich das Häkchen beim Patch-Radar setzen, speichere ich diese Wahl und schicke Ihnen außerdem montags eine E-Mail mit den Sicherheitsmeldungen der Woche; auch diese E-Mail enthält einen Abmeldelink.
Jede E-Mail enthält einen Abmeldelink; mit der Abmeldung wird Ihre Adresse gelöscht. Die E-Mails werden über den E-Mail-Dienst von STRATO versendet (Auftragsverarbeitung). Es gibt kein Tracking – keine Öffnungs- oder Klickmessung, keine Bilder und keine Tracking-Links; die E-Mails werden als HTML- und als Textversion verschickt. Die Daten liegen ausschließlich auf diesem Server; Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
09 Online-Werkzeuge
Die Werkzeuge unter „Tools“ (Cron-Erklärer, DNS-TTL-Rechner, DMARC-Generator, JWT- und SAML-Decoder) laufen vollständig in Ihrem Browser; Eingaben werden nicht übertragen. Bei der SPF-Prüfung wird die eingegebene Domain an diesen Server gesendet und per DNS abgefragt (TXT-, A-, AAAA- und MX-Einträge); das Ergebnis wird angezeigt, aber nicht gespeichert. Zur Abwehr von Missbrauch wird eine gesalzene Prüfsumme Ihrer IP-Adresse (nicht die Adresse selbst) eine Stunde lang gespeichert und danach gelöscht (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit und Funktionsfähigkeit). Für den Mail-DNS-Check, den Zertifikats-Check und den Security-Header-Check gilt dasselbe: Die eingegebene Domain bzw. Adresse wird an diesen Server gesendet, der die DNS-Abfrage, den TLS-Verbindungsaufbau bzw. einen einzelnen Seitenabruf ausführt; nichts davon wird gespeichert, nur die gesalzene IP-Prüfsumme eine Stunde lang. Der DMARC-Generator läuft vollständig im Browser. Für die einbettbaren Badges (SPF, TLS-Zertifikat, Sicherheits-Header) wird nur das Ergebnis je Domain (z. B. „7/10 ok“) sechs Stunden zwischengespeichert, ohne Daten über die abrufende Person. Cookies oder lokale Speicherung gibt es dafür nicht. Beim „Browser-Check“ werden die angezeigten Gerätedaten nur in Ihrem Browser ausgelesen; Ihre IP-Adresse wird einmalig von diesem Server an Ihren Browser zurückgegeben und weder gespeichert noch protokolliert. Beim „Betrugs-Check“ wird der von Ihnen eingefügte Text an diesen Server gesendet, an einen Automatisierungsablauf (n8n, eigener Server) weitergegeben und zur Auswertung an den KI-Dienst von IONOS (Deutschland) übermittelt; zusätzlich werden die darin gefundenen Domains bei öffentlichen Diensten (RDAP, Google Public DNS) abgefragt. Der Text wird nicht gespeichert. Zur Begrenzung wird eine gesalzene Prüfsumme Ihrer IP-Adresse 24 Stunden gespeichert. Bitte fügen Sie keine Passwörter oder Ausweisdaten ein. Beim Werkzeug „Fehlermeldung erklären“ gilt dasselbe Verfahren: Der eingefügte Text geht an diesen Server, E-Mail- und IP-Adressen sowie Passwörter werden durch Platzhalter ersetzt, dann wird er über n8n an den KI-Dienst von IONOS (Deutschland) übermittelt; er wird nicht gespeichert, die gesalzene IP-Prüfsumme wird 24 Stunden gehalten.
10 Externe Links
Links zu GitHub und LinkedIn sind normale Hyperlinks. Erst beim Anklicken werden Daten an den jeweiligen Anbieter übertragen; es gelten dann dessen Datenschutzbestimmungen.
11 Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine formlose E-Mail genügt. Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
12 Verschlüsselung
Die Seite wird ausschließlich über HTTPS (TLS) ausgeliefert.
13 KI-Assistent (Chat und Anruf im Browser)
Wenn der KI-Assistent auf dieser Website aktiviert ist, können Sie ihm über eine kleine Schaltfläche unten rechts schreiben oder ihn direkt im Browser anrufen. Die Nutzung ist freiwillig und beginnt erst, wenn Sie selbst etwas eingeben oder auf „Anrufen“ klicken. Das Mikrofon wird nur nach Ihrer ausdrücklichen Erlaubnis im Browser verwendet; ohne Mikrofon können Sie schreiben.
Was verarbeitet wird: Ihre Texteingaben, bei einem Anruf Ihre Sprache (als Audio-Datenstrom) und Ihre Spracheinstellung der Seite. Die Spracherkennung und die Sprachausgabe laufen auf einem eigenen Rechner von mir in Deutschland; Audio wird nicht gespeichert und nicht an Dritte weitergegeben. Der erkannte Text wird zur Beantwortung an ein KI-Sprachmodell eines externen Anbieters gesendet (derzeit Anthropic, USA). Bitte geben Sie keine sensiblen Daten ein.
Speicherung: Gesprächsinhalte werden nicht gespeichert. In technischen Protokollen stehen höchstens Uhrzeit und Länge der Nachrichten. Ihre IP-Adresse wird vom Webserver an meinen Rechner weitergereicht und dort nur im Arbeitsspeicher für eine Begrenzung der Anfragen pro Stunde und Tag verwendet, nicht dauerhaft gespeichert. Es werden keine Cookies gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Auskunftsdienst über mich und diese Website); für das Mikrofon Ihre Erlaubnis im Browser. Der Assistent ist eine KI und keine reale Person; er kann Fehler machen und gibt keine verbindlichen Zusagen. Verbindliche Anfragen richten Sie bitte über das Kontaktformular an mich.
Terminbuchung über den Assistenten: Wenn du einen Termin mit Daniele vereinbarst, werden Name, E-Mail-Adresse, dein Anliegen (kurzer Freitext) und der gewählte Zeitpunkt verarbeitet. Sie werden in einer nicht öffentlichen Datei auf dem Server in Deutschland gespeichert und spätestens 90 Tage nach dem Termin automatisch gelöscht. Du bekommst eine Bestätigung per E-Mail, Daniele eine Benachrichtigung; der Versand läuft über den E-Mail-Dienst von STRATO (Auftragsverarbeitung). Der Termin erscheint in Danieles Kalender. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung auf deine Anfrage). Ohne E-Mail-Adresse kann kein Termin gebucht werden.
Nachricht an Daniele über den Assistenten: Wenn du dem Assistenten eine Nachricht für Daniele diktierst oder schreibst, werden Name, E-Mail-Adresse und Text wie beim Kontaktformular (siehe oben) per E-Mail an ihn gesendet – ausschließlich zur Beantwortung. Auf dieser Website wird der Inhalt nicht gespeichert; gezählt werden nur Zeitpunkt und Sprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stand: Oktober 2026