Datenschutz

Stand: Oktober 2026

1. Überblick und Rechtsgrundlagen

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch von https://blog.itsolon.com („Blog“) verarbeitet werden, wofür ich sie nutze und welche Rechte Sie haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, zum Beispiel Ihre IP-Adresse oder, wenn Sie mich kontaktieren, Ihre E-Mail-Adresse.

Rechtsgrundlagen sind insbesondere:

die Datenschutz-Grundverordnung (DSGVO), vor allem Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag oder vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen),
das Bundesdatenschutzgesetz (BDSG),
das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), vor allem § 25 für das Speichern von und den Zugriff auf Informationen auf Ihrem Endgerät (zum Beispiel Cookies),
das Digitale-Dienste-Gesetz (DDG), das seit Mai 2024 das frühere Telemediengesetz (TMG) ersetzt.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf diesem Blog ist:

Markus Peikert
ITSolOn (Einzelunternehmer)
Ludwigstr. 32
90763 Fürth
Deutschland

E-Mail: [email protected]
Telefon: +49 (0)176 60826511

3. Hosting

Dieser Blog läuft mit der Blog-Software Ghost. Die Seiten und die dazugehörigen Daten werden auf Servern eines Hosting-Anbieters gespeichert und ausgeliefert. Dabei verarbeitet der Anbieter in meinem Auftrag Daten, die beim Besuch des Blogs anfallen (siehe Abschnitt 4).

Hosting-Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die Server befinden sich in Europa.

Auftragsverarbeitung: Mit IONOS SE habe ich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Dieser stellt sicher, dass IONOS die Daten nur nach meinen Weisungen und im Einklang mit der DSGVO verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere, stabile und effiziente Betrieb eines Internetauftritts.

4. Server-Logfiles

Bei jedem Aufruf des Blogs werden aus technischen Gründen automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Das sind in der Regel:

IP-Adresse,
Datum und Uhrzeit der Anfrage,
aufgerufene Seite oder Datei und übertragene Datenmenge,
HTTP-Statuscode (zum Beispiel „200 OK“ oder „404 Nicht gefunden“),
Browsertyp und -version, Betriebssystem,
zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt.

Die Verarbeitung ist nötig, um die Seite auszuliefern, Fehler zu finden und Missbrauch oder Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt.

Speicherdauer: Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht.

5. Cloudflare (CDN und Bot-Schutz)

Vor diesem Blog ist der Dienst „Cloudflare“ geschaltet. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für Nutzer im EWR ist nach Angaben des Anbieters die Cloudflare Germany GmbH, Rosental 7, 80331 München, die lokale Ansprechpartnerin.

Cloudflare dient als Content Delivery Network (CDN) und Schutzschicht: Ihre Anfrage läuft zuerst über die Server von Cloudflare. Dort werden Inhalte zwischengespeichert, damit die Seite schneller lädt, und Anfragen werden auf Angriffe und automatisierte Zugriffe (Bots) geprüft. Dabei kann eine Bot-Prüfung („Challenge“) angezeigt werden. Cloudflare verarbeitet dafür technisch notwendig insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Zeit und Ziel der Anfrage, und kann zur Bot-Erkennung Cookies oder vergleichbare Technologien auf Ihrem Gerät einsetzen (siehe Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die sichere und schnelle Bereitstellung des Blogs und der Schutz vor Angriffen. Soweit Cloudflare Informationen auf Ihrem Endgerät speichert oder ausliest, die für den Schutz und die Bereitstellung des von Ihnen angeforderten Dienstes unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Drittlandübermittlung: Cloudflare ist ein US-Unternehmen. Daten können deshalb in die USA oder andere Staaten außerhalb des EWR übermittelt werden. Cloudflare ist nach meinem Kenntnisstand unter dem EU-US Data Privacy Framework (DPF) zertifiziert, für das die EU-Kommission ein Angemessenheitsbeschluss gefasst hat (Art. 45 DSGVO). Zusätzlich bietet Cloudflare Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO an.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

6. Cookies

Cookies sind kleine Textdateien, die Ihr Browser speichert. Dieser Blog verwendet nach derzeitigem Stand ausschließlich technisch notwendige Cookies. Es werden keine Cookies für Statistik, Reichweitenmessung, Werbung oder Tracking gesetzt.

Die folgenden Cookies können gesetzt werden:

Cookie	Zweck	Speicherdauer
`ghost-admin-api-session`	Anmeldung im Administrationsbereich. Wird nur bei der Anmeldung des Betreibers gesetzt, nicht bei normalen Besuchern.	Begrenzte Dauer; das Cookie läuft automatisch ab.
Cloudflare-Cookies (zum Beispiel `__cf_bm`, `cf_clearance`)	Bot-Erkennung und Schutz vor automatisierten Zugriffen, ggf. Merken einer bestandenen Bot-Prüfung.	Die Laufzeit legt Cloudflare fest; sie ist in der Regel kurz (Sitzung bis wenige Tage).

Zusätzlich speichert der Blog einen Wert im sessionStorage Ihres Browsers (ghost-history), um den Verlauf Ihrer Seitenaufrufe technisch notwendig zuzuordnen; dies ist nach § 25 Abs. 2 TDDDG zulässig. Das Bot-Erkennungs-Skript von Cloudflare wird von meiner eigenen Domain (/cdn-cgi/) geladen und kann die technisch notwendigen Cookies __cf_bm und cf_clearance setzen.

Rechtsgrundlage: Diese Cookies sind für den Betrieb und die Sicherheit des Blogs unbedingt erforderlich. Das Speichern bzw. Auslesen ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Banner ist aus diesem Grund derzeit nicht erforderlich.

Wichtig für die Zukunft: Sobald zusätzlich Analyse- oder Statistik-Tools, Werbung oder Einbindungen von Drittanbietern (zum Beispiel YouTube-Videos, Social-Media-Plugins, Karten, externe Schriftarten) eingesetzt werden, die Daten an Dritte übermitteln oder Informationen auf Ihrem Gerät speichern, ist vorab Ihre Einwilligung nötig (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dann müssen ein Einwilligungsbanner eingerichtet und diese Erklärung ergänzt werden.

Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Ohne die genannten Cookies kann die Bot-Prüfung von Cloudflare unter Umständen nicht abgeschlossen werden.

7. Kontaktaufnahme

Wenn Sie mich per E-Mail ([email protected]) oder Telefon kontaktieren, verarbeite ich Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung von Anfragen). Ich lösche die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachten Sie, dass E-Mails ohne Ende-zu-Ende-Verschlüsselung auf dem Transportweg mitgelesen werden könnten.

Dieser Blog bietet keine Registrierung, keinen Mitgliederbereich und keinen Newsletter an. Es gibt kein Konto, kein Anmeldeformular und keinen Mailversand an Leser. Personenbezogene Daten werden dafür nicht erhoben.

9. Suchfunktion

Der Blog bietet eine Suchfunktion an. Die dafür nötigen Dateien (Skript und Stylesheet) werden von meinem eigenen Server ausgeliefert, nicht von einem externen Anbieter. Beim Aufruf der Seite wird deshalb keine IP-Adresse an Dritte übermittelt. Ihre Suchbegriffe werden nicht an externe Dienste weitergegeben; die Suche greift nur auf die öffentlichen Inhalte dieses Blogs zu. Es gelten die Angaben zu Hosting und Server-Logfiles in den Abschnitten 3 und 4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer nutzbaren und schnellen Bereitstellung des Blogs.

10. Externe Links

Dieser Blog enthält Links zu anderen Webseiten, insbesondere zu meinen eigenen Angeboten itsolon.com und 3dblitz.de sowie ggf. zu weiteren Seiten Dritter. Beim bloßen Anzeigen dieses Blogs werden dadurch keine Daten an diese Seiten übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie meinen Blog und Ihre Daten (zum Beispiel Ihre IP-Adresse und die Herkunftsseite) werden an die jeweilige Seite übertragen. Für die Datenverarbeitung auf diesen Seiten gelten deren eigene Datenschutzerklärungen.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht oder gesperrt. Im Überblick:

Server-Logfiles: nur so lange, wie es für die in Abschnitt 4 genannten Zwecke erforderlich ist
Cookies: bis zum Ablauf ihrer jeweiligen Laufzeit (siehe Abschnitt 6) oder bis Sie sie löschen
Kontaktanfragen: bis zur abschließenden Bearbeitung; bei geschäftlicher Korrespondenz gelten gesetzliche Aufbewahrungsfristen (in der Regel 6 Jahre für Handelsbriefe, 8 Jahre für Buchungsbelege nach Handels- und Steuerrecht)

12. SSL/TLS-Verschlüsselung

Dieser Blog nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

13. Ihre Rechte

Sie haben mir gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Internet: https://www.lda.bayern.de

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne technisch notwendige Daten (zum Beispiel IP-Adresse) kann der Blog nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich der Blog, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.