Verantwortlicher
Lars Ofterdinger
Stellinger Weg 14
20255 Hamburg
Grundsatz
lofter.de ist ein privater Blog. Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine Analyse- oder Werbedienste geladen. Sie können die Seite vollständig lesen, ohne einzuwilligen — es fehlt Ihnen dann nichts.
Erst wenn Sie im Einwilligungsbanner zustimmen, werden die unter „Reichweitenmessung und Werbedienste“ beschriebenen Dienste geladen. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert und lässt sich jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.
Aufruf der Seite (Server-Protokolle)
Die Seite wird bei Vercel Inc. gehostet (440 N Barranca Ave #4133, Covina, CA 91723, USA). Beim Aufruf überträgt Ihr Browser technisch notwendige Daten, die dort kurzzeitig protokolliert werden:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- aufgerufene Adresse
- verweisende Seite, sofern übermittelt
- Browser- und Betriebssystem-Kennung
Diese Daten sind erforderlich, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt.
Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission und die Zertifizierung nach dem EU-US Data Privacy Framework.
Bilder
Bilder werden über das Bildnetzwerk von Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) ausgeliefert, erkennbar an der Adresse i0.wp.com. Dabei wird Ihre IP-Adresse an Automattic übertragen, damit das Bild zugestellt werden kann. Das Netzwerk verkleinert die Bilder und liefert sie in einem sparsameren Format aus, was Ladezeit und Datenverbrauch deutlich senkt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, datensparsamen Auslieferung). Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission.
Eingebettete Videos
Einige ältere Beiträge enthalten eingebettete Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und vereinzelt anderen Anbietern.
Ich verwende dafür die Variante youtube-nocookie.com, bei der Google keine Kennungen für Werbezwecke setzt, solange das Video nicht abgespielt wird. Beim Aufruf einer Seite mit Video wird Ihre IP-Adresse dennoch an Google übertragen, weil das Video vom Google-Server geladen wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Beiträge in ihrer ursprünglichen Form).
Näheres zur Datenverarbeitung bei Google:
Reichweitenmessung und Werbedienste
Diese Verarbeitungen finden ausschließlich mit Ihrer Einwilligung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern von Informationen auf Ihrem Endgerät.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ in der Fußzeile. Der Widerruf ist so einfach wie die Erteilung. Bis zum Widerruf erfolgte Verarbeitungen bleiben rechtmäßig.
Einwilligungsverwaltung
Ihre Entscheidung wird im lokalen Speicher Ihres Browsers unter dem Schlüssel lofter-einwilligung abgelegt (Auswahl, Zeitpunkt, Fassungsnummer). Diese Speicherung ist zur Umsetzung Ihrer Wahl erforderlich und erfolgt ohne Einwilligung; sie wird an niemanden übermittelt.
Google Tag Manager
Zum Einbinden der folgenden Dienste nutze ich den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er lädt lediglich die unten genannten Dienste. Ohne Einwilligung wird er gar nicht erst geladen — es geht dann keine Anfrage an Google.
Container-Kennung: GTM-5VXF7R
Google Analytics 4
Nach Einwilligung in „Statistik“ wird Google Analytics geladen (Anbieter wie oben). Der Dienst erhebt, wie die Seite genutzt wird — etwa aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser. Dabei werden Cookies gesetzt (_ga, _ga_*) und eine zufällige Kennung vergeben.
Mess-Kennung: G-3EQT4G1M0V
Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird. Ich nutze zusätzlich den Consent Mode v2: Solange Sie nicht eingewilligt haben, stehen alle Einwilligungssignale auf „denied“.
Datenschutzhinweise:
Meta-Pixel (Facebook)
Nach Einwilligung in „Marketing“ wird das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland geladen. Es erfasst Ihren Besuch, um die Wirksamkeit von Werbung zu messen und Ihnen auf Facebook und Instagram passendere Anzeigen zu zeigen. Dabei wird das Cookie _fbp gesetzt.
Die Daten können auch von Meta für eigene Zwecke verwendet werden. Für einen Teil dieser Verarbeitung sind Meta und ich gemeinsam Verantwortliche (Art. 26 DSGVO); die Aufteilung regelt Metas Zusatz für Verantwortliche:
Datenschutzhinweise:
Pinterest-Tag
Nach Einwilligung in „Marketing“ wird zusätzlich der Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland geladen. Er misst, welche Beiträge nach dem Besuch von Pinterest aufgerufen werden. Dabei wird das Cookie _pin_unauth gesetzt.
Datenschutzhinweise:
Übermittlung in die USA
Die Mutterunternehmen von Google, Meta und Pinterest sitzen in den USA. Eine Übermittlung dorthin ist nicht auszuschließen. Sie stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung der Anbieter nach dem EU-US Data Privacy Framework.
Trotz dieser Grundlagen lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).
Kommentare
Wenn Sie einen Kommentar schreiben, werden gespeichert:
- der eingegebene Name
- die eingegebene E-Mail-Adresse (wird nicht veröffentlicht)
- der Kommentartext
- Ihre IP-Adresse und der Zeitpunkt
Name und Kommentartext erscheinen öffentlich auf der Seite. Die E-Mail-Adresse und die IP-Adresse dienen ausschließlich der Spam-Abwehr und der Zuordnung bei rechtswidrigen Inhalten.
Kommentare werden vor der Veröffentlichung von mir geprüft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das Absenden) sowie lit. f hinsichtlich der Spam-Abwehr. Die Einwilligung können Sie jederzeit formlos widerrufen; ich lösche den Kommentar dann.
Kommentare bleiben gespeichert, bis Sie die Löschung verlangen oder ich den Beitrag entferne.
Spam-Prüfung
Zur Erkennung von Spam setze ich Akismet ein, einen Dienst von Automattic Inc. (Anschrift wie oben). Dabei werden Kommentartext, Name, E-Mail-Adresse und IP-Adresse an Akismet übertragen und dort gegen bekannte Spam-Muster geprüft.
Ohne diese Prüfung wäre ein offener Kommentarbereich praktisch nicht zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzhinweise von Automattic:
Kontaktaufnahme per E-Mail
Wenn Sie mir schreiben, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich lösche diese Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
Ihre Rechte
Sie haben das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Eine formlose E-Mail an genügt.
Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Straße 22, 20459 Hamburg
Änderungen
Diese Erklärung gibt den Stand der Seite zum unten genannten Datum wieder. Ändert sich die Technik der Seite, passe ich sie an.
Stand: (07.08.2026)