Datenschutz

01 Wer dahintersteht

02 Hosting

Die Seite läuft auf Cloudflare Pages (Cloudflare, Inc.). Jedes Mal, wenn dein Browser etwas abruft – die Seite selbst, ein Bild, ein Lied – verarbeitet Cloudflare die dafür technisch nötigen Verbindungsdaten. Dazu gehört deine IP-Adresse.

Dazu können Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Verbindungsdaten gehören. Die Aussage zu gekürzten IP-Prüfwerten unten beschreibt die eigenen Zähler; sie bedeutet nicht, dass Cloudflare keine IP-Adressen verarbeitet.

Informationen zur Verarbeitung durch Cloudflare stehen in dessen Datenschutzhinweisen. Verbindungen zu externen Inhaltsanbietern sind weiter unten getrennt beschrieben.

03 Was in deinem Browser landet

Der eigene Seiten-Code verwendet localStorage für folgende Werte. Das ist ein Speicher deines Browsers und funktioniert unabhängig von Cookies.

Diese gespeicherten Werte werden vom Seiten-Code nicht an den Server übertragen. Du kannst sie über die Browsereinstellungen unter „Websitedaten“ löschen. Hauptseite und Testseite haben jeweils ihren eigenen Browser-Speicher.

Für die Darstellung werden außerdem Bildschirmgröße, Eingabefähigkeiten und Bewegungseinstellungen berücksichtigt. Wenn dein Browser Datensparen meldet, reduziert die Seite aufwendige Effekte. Dafür wird kein dauerhaftes Geräteprofil angelegt.

04 Aufrufe und Likes

Unten rechts stehen zwei Zahlen: wie oft die Seite aufgerufen und wie oft sie gemocht wurde. Likes werden einer öffentlichen IP-Adresse zugeordnet, nicht einer Person oder einem Browser. Geräte im selben WLAN können deshalb dieselbe Stimme teilen. Ein IP-Wechsel kann eine neue Kennung ergeben.

Der Zähler-Code speichert deine IP-Adresse nicht im Klartext, sondern verarbeitet sie mit SHA-256 und einem festen Zusatz und kürzt das Ergebnis auf 8 Byte. Übrig bleibt eine kurze Zeichenfolge. Das ist keine vollständige Anonymisierung: mögliche IP-Adressen können durch Ausprobieren und Vergleichen der Prüfwerte zugeordnet werden.

Der Aufrufzähler und die Likes auf marcelo.place liegen in Cloudflare KV. Die Testseite verwendet für Likes Cloudflare D1. Dafür wurde eine Kopie des bestehenden Like-Bestands übernommen; weitere Stimmen auf Test- und Hauptseite werden getrennt gezählt. Die Hauptseite behält ihren bisherigen Like-Bestand.

Eine bestätigte Rücknahme entfernt die Stimme sofort aus der Like-Summe. Auf der Hauptseite wird dabei der Stimmenmarker gelöscht; der separate Sperreintrag verfällt nach 60 Sekunden. Auf der Testseite wird der abgewählte Prüfwert ab 60 Sekunden Alter beim nächsten erfolgreichen Zugriff auf den Like-Endpunkt bereinigt. Ohne weitere Zugriffe kann dieser Eintrag dort länger gespeichert bleiben; es gibt dafür keinen zeitgesteuerten Löschlauf.

05 Die „Every company“-Szene

Dieses Easter Egg startet erst, wenn du es bewusst öffnest. Die Inszenierung macht sichtbar, was eine Website über dich erfahren kann, ohne dich um Erlaubnis zu fragen – und kommentiert es mit einem Augenzwinkern.

• Ungefährer Ort, Internetanbieter und IP-Adresse: Beim Öffnen fragt die Seite einmal ihren eigenen Server (/api/spur). Der gibt zurück, was Cloudflare ohnehin aus deiner Verbindung kennt: deine IP-Adresse und den daraus geschätzten Ort samt Anbieter. Dein Browser schickt dafür nichts mit; die Antwort wird weder gespeichert noch protokolliert noch zwischengespeichert. Der Ort ist eine Schätzung aus der IP-Adresse, kein GPS.
• Gerät und Browser: Betriebssystem und Browser samt Version, Grafikkarte (wie WebGL sie meldet), Zahl der Prozessor-Threads, ein gerundeter Arbeitsspeicherwert, Bildschirmauflösung, Bildwiederholrate (aus der Zeichengeschwindigkeit gemessen), HDR und ob mehrere Bildschirme gemeldet werden.
• Was ohne Nachfrage abfragbar ist: Akkustand, Tastaturbelegung (z. B. QWERTZ), die Anzahl von Kameras und Mikrofonen (ohne Namen, ohne Zugriff – sie werden nicht eingeschaltet), der Speicherrahmen des Browsers (daraus: ungefähre Plattengröße oder ein privates Fenster), ein Werbeblocker und „Do Not Track“.
• Fingerabdruck: eine Prüfsumme einer kleinen, unsichtbar gezeichneten Grafik. Sie wird nur angezeigt, nicht gespeichert und nicht weitergegeben.
• Sprache, Zeitzone, Uhrzeit, Herkunftsseite und das Farbschema deines Geräts.
• Was du auf dieser Seite tust: wie weit du die Maus seit dem Laden bewegt hast, Zeigerposition, Wegschauen (Tabwechsel), Fenstergröße und die Zahl deiner Tastendrücke – nie, welche Tasten. Gezählt wird nur im Arbeitsspeicher dieses Tabs.
• Gefundene Easter Eggs: die bereits gespeicherte Sammlung (siehe oben) wird gelesen, nicht verändert.

Davon getrennt bleiben die normalen Verbindungen der Website bestehen, etwa zu Cloudflare und den unten genannten Inhaltsanbietern.

06 Was dein Browser von anderen lädt

Je nach angezeigtem Bereich holt dein Browser Bilder, Schriften und Live-Daten von folgenden Stellen. Dabei erhalten sie technische Anfragedaten wie deine IP-Adresse, Browserinformationen und gegebenenfalls die Herkunftsseite.

Die eigenen Musikdateien, ihre Player-Cover, Videos und 3D-Modelle werden über diese Website ausgeliefert. Für die Cover der auswählbaren Songs wird keine Apple- oder iTunes-Suche im Browser ausgeführt.

Diese technischen Verbindungen sind bereits beim Laden der betreffenden Inhalte möglich. Ein Linkdialog verhindert sie nicht. Über die weitere Verarbeitung durch den jeweiligen Anbieter entscheidet dessen eigener Dienst.

07 Was die Seite selbst abfragt

Einige Angaben holt nicht dein Browser, sondern der Server der Seite – etwa welche Spiele ich zuletzt gespielt habe. Bei diesen Server-Abfragen wird deine IP-Adresse vom eigenen Anwendungscode nicht an den Fremddienst weitergereicht. Die anschließend im Browser geladenen Bilder sind davon getrennt zu betrachten.

08 Verlinkte Seiten

Links führen unter anderem zu Discord, Steam, Spotify, TikTok, Twitch, Medal, PSN Profiles, Spielstatistiken und Hardware-Herstellern. Die verlinkte Zielseite öffnet sich erst durch deine Aktion. Unabhängig davon können bereits Bilder desselben Anbieters geladen worden sein.

Die Hauptansicht zeigt vor externen Links einen Verlassen-Hinweis. Quellen- und Kontaktlinks auf dieser Datenschutzseite öffnen direkt. Für die Verarbeitung auf der Zielseite ist deren Anbieter verantwortlich.

09 Was hier nicht passiert

• keine Werbung, keine Werbenetzwerke
• kein Google Analytics und keine Werbeprofile durch den eigenen Seiten-Code
• keine Cookies durch den eigenen Seiten-Code
• keine Anmeldung, keine Benutzerkonten
• keine Kontaktformulare zur Erfassung persönlicher Angaben
• keine Weitergabe von Daten zu Werbezwecken
• kein Verkauf von Daten – an niemanden

10 Bildquellen

Spritzenfoto in „Healer IRL“
Bildquelle: PNGimg.com – Syringe #12393, bereitgestellt unter CC BY-NC 4.0. Für die Kachel wurde das freigestellte Foto gedreht und verkleinert. Der ursprüngliche Fotograf wird vom Anbieter nicht genannt.

Polnische Flagge mit Adlerwappen
Wikimedia Commons – Flaga z godłem Rzeczypospolitej Polskiej. Die Datei ist dort als gemeinfrei gekennzeichnet und wird unverändert verwendet.

Die Erdkugel in der Wetteranzeige benutzt eine Aufnahme der NASA. NASA-Bildmaterial ist in aller Regel gemeinfrei und darf ohne Lizenz verwendet werden; eine ordentliche Quellenangabe gehört sich trotzdem.

Blue Marble: Land Surface, Shallow Water, and Shaded Topography
NASA Goddard Space Flight Center. Bild von Reto Stöckli (Landoberfläche, Flachwasser, Wolken). Bearbeitung von Robert Simmon (Ozeanfarbe, Komposition, 3D-Globen, Animation). Daten und technische Unterstützung: MODIS Land Group; MODIS Science Data Support Team; MODIS Atmosphere Group; MODIS Ocean Group. Zusätzliche Daten: USGS EROS Data Center (Topographie); USGS Terrestrial Remote Sensing Flagstaff Field Center (Antarktis); Defense Meteorological Satellite Program (Stadtlichter).

Das Bild wurde für die Verwendung hier auf 512 × 256 Bildpunkte verkleinert, sonst nicht verändert. Das NASA-Logo wird nicht verwendet — es ist im Gegensatz zum Bildmaterial geschützt. Die NASA unterstützt diese Seite nicht und steht in keiner Verbindung zu ihr.

Grand Theft Auto VI — Logo
Urheber: Rockstar Games. Die Vektorfassung stammt aus Wikimedia Commons und ist dort als gemeinfrei eingestuft: die Form besteht aus einfachen geometrischen Elementen und erreicht damit nicht die für einen Urheberrechtsschutz nötige Schöpfungshöhe.

Gemeinfrei heißt nicht schutzlos: das Logo ist eine eingetragene Marke von Rockstar Games. Es steht hier ausschließlich als Hinweis auf das Spiel, auf das der Countdown zählt. Rockstar Games unterstützt diese Seite nicht und steht in keiner Verbindung zu ihr.

11 Deine Rechte und Möglichkeiten

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei bestimmten Verarbeitungen besteht ein Widerspruchsrecht. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Die Voraussetzungen regeln insbesondere die Artikel 15 bis 21 und 77 der Datenschutz-Grundverordnung. Für Fragen oder eine Anfrage kannst du den oben genannten Discord-Kontakt verwenden.

Die lokalen Browserwerte kannst du selbst löschen: in den Browsereinstellungen unter „Websitedaten“ oder „Browserdaten löschen“.

Der gekürzte Prüfwert beim Aufrufzähler verfällt nach einer Stunde von allein. Der Prüfwert für dein Like bleibt zunächst, damit deine Stimme nicht doppelt zählt – nimmst du die Stimme zurück, zählt sie nach bestätigter Speicherung nicht mehr. Auf der Hauptseite wird der Stimmenmarker dabei gelöscht; der Sperreintrag verfällt nach 60 Sekunden. Auf der Testseite wird der abgewählte Prüfwert ab 60 Sekunden Alter beim nächsten erfolgreichen Zugriff auf den Like-Endpunkt bereinigt. Bei einer unbestätigten Antwort prüft der nächste Klick zunächst nur den Zustand.