Stand: 9. November 2026
Ich betreibe benutzerfreun.de als Einzelunternehmer. Auf dieser Seite erkläre ich, welche personenbezogenen Daten beim Besuch der Website anfallen, wofür ich sie verwende, wer sie außer mir zu sehen bekommt und welche Rechte Sie haben. Lesen können Sie hier alles, ohne Angaben zu Ihrer Person zu machen.
1. Verantwortlich
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich:
Jens Jacobsen – benutzerfreun.de
Bereiteranger 6
81541 München
Tel.: 0152/060 35 499
E-Mail: jjacobsen@benutzerfreun.de
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten habe ich nicht benannt, dazu bin ich als Einzelunternehmer nicht verpflichtet. Fragen zum Datenschutz beantworte ich selbst.
2. Hosting und Server-Logfiles
Die Website liegt auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Mittwald verarbeitet die Daten in meinem Auftrag; mit dem Unternehmen habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Bei jedem Aufruf einer Seite überträgt Ihr Browser technisch bedingt Daten an den Server. Der Server protokolliert davon in sogenannten Logfiles:
- Ihre IP-Adresse (in gekürzter Form, siehe unten)
- Datum und Uhrzeit des Abrufs
- die aufgerufene Adresse und die Seite, von der Sie kommen (Referrer)
- Browser und Betriebssystem
- Statuscode und übertragene Datenmenge
Mittwald kürzt die IP-Adressen in den Logfiles (bei IPv4-Adressen wird das letzte Segment entfernt) und löscht die Logfiles nach 60 Tagen. Ich brauche diese Daten, um die Website sicher und stabil zu betreiben, Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Ich führe die Logfiles nicht mit anderen Daten zusammen.
3. Schutz vor Angriffen (Wordfence)
Gegen automatisierte Angriffe, etwa massenhafte Login-Versuche, setze ich das WordPress-Plugin Wordfence ein. Anbieter ist die Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, die die Daten als Auftragsverarbeiter verarbeitet. Wordfence prüft jeden Seitenaufruf und speichert dazu IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung in der Datenbank meiner Website. Um bekannte Angriffsquellen zu erkennen, gleicht das Plugin IP-Adressen mit Servern von Defiant in den USA ab. Dabei werden IP-Adressen in die USA übermittelt.
Defiant ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Nutzungsbedingungen von Wordfence sind. Rechtsgrundlage für die Verarbeitung ist mein berechtigtes Interesse, die Website und die Daten der Besuchenden vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle speichere ich nur so lange, wie sie zur Abwehr und Aufklärung von Angriffen nötig sind.
4. Cookies
Für Besuchende setzt diese Website keine Cookies zu Analyse- oder Werbezwecken. Technisch notwendige Cookies können vorkommen, zum Beispiel wenn Sie der Reichweitenmessung widersprechen (siehe Abschnitt 5) oder wenn ich als Administrator angemeldet bin. Solche Cookies sind nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ohne Einwilligung erlaubt.
5. Reichweitenmessung mit Matomo
Um zu sehen, welche Beiträge gelesen werden und wie Besuchende auf die Website kommen, nutze ich die Open-Source-Software Matomo. Matomo läuft auf meinem eigenen Webspace bei Mittwald, die Daten gehen an keinen anderen Anbieter.
Ich habe Matomo so eingerichtet, dass es keine Cookies setzt. Beim Seitenaufruf erfasst Matomo:
- Ihre IP-Adresse, die vor dem Speichern gekürzt wird
- die aufgerufenen Seiten, Datum, Uhrzeit und Verweildauer
- die Seite, von der Sie kommen (Referrer)
- Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung
- das ungefähre Herkunftsland, abgeleitet aus der gekürzten IP-Adresse
Aus diesen Angaben bildet Matomo eine Kennung, mit der sich Seitenaufrufe innerhalb eines Besuchs zusammenfassen lassen. Über mehrere Tage hinweg erkennt Matomo Sie damit nicht wieder. Ich werte die Daten nur in zusammengefassten Berichten aus und versuche nicht, einzelne Personen zu identifizieren. Die Rohdaten lösche ich nach spätestens 12 Monaten.
Rechtsgrundlage ist mein berechtigtes Interesse, mein Angebot an den Interessen der Lesenden auszurichten und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Erfassung jederzeit widersprechen. Wenn Sie das Häkchen im folgenden Kasten entfernen, speichert Ihr Browser ein Opt-out-Cookie, und Matomo erfasst Ihre Besuche nicht mehr. Löschen Sie Ihre Cookies, müssen Sie den Widerspruch erneut einlegen.
Mehr zum Datenschutz bei Matomo: matomo.org/privacy-policy
6. Newsletter
Meinen Newsletter versende ich mit Evalanche, einem Dienst der SC-Networks GmbH, Würmstraße 4, 82319 Starnberg. SC-Networks verarbeitet die Daten in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in Deutschland.
Anmeldeformular: Das Formular zur Anmeldung ist als eingebetteter Rahmen (iframe) von den Servern von SC-Networks (scnem.com) eingebunden. Deshalb stellt Ihr Browser schon beim Aufruf einer Seite mit dem Formular eine Verbindung zu SC-Networks her und überträgt dabei Ihre IP-Adresse, die Adresse der aufgerufenen Seite, Datum, Uhrzeit und Browserkennung, auch wenn Sie sich nicht anmelden. Rechtsgrundlage ist mein berechtigtes Interesse, die Anmeldung zum Newsletter direkt auf der Website anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
Anmeldung: Für die Anmeldung brauche ich nur Ihre E-Mail-Adresse. Nach dem Absenden erhalten Sie eine Mail mit einem Bestätigungslink (Double-Opt-in), damit niemand eine fremde Adresse eintragen kann. Gespeichert werden außerdem Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, damit ich Ihre Einwilligung nachweisen kann. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Protokollierung mein berechtigtes Interesse am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).
Auswertung: Die Newsletter enthalten ein sogenanntes Zählpixel und Links, über die ich sehen kann, ob und wann eine Ausgabe geöffnet und welche Links angeklickt wurden. Damit erkenne ich, welche Themen auf Interesse stoßen. Rechtsgrundlage ist Ihre Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Wenn Ihr Mailprogramm Bilder nicht automatisch lädt, findet diese Auswertung für das Öffnen nicht statt.
Abmeldung: Sie können den Newsletter jederzeit abbestellen, über den Link am Ende jeder Ausgabe oder per Mail an mich. Damit widerrufen Sie auch Ihre Einwilligung in die Auswertung. Ihre Adresse wird dann aus dem Verteiler gelöscht. Die Protokolle von Anmeldung und Bestätigung bewahre ich bis zu drei Jahre auf, um die frühere Einwilligung nachweisen zu können.
Außer SC-Networks als Auftragsverarbeiter erhält niemand die Daten aus dem Newsletter-Verteiler.
7. Kommentare
Unter den Blogbeiträgen können Sie Kommentare schreiben. Dabei speichere ich den Namen, den Sie angeben (gerne auch ein Pseudonym), Ihre E-Mail-Adresse, eine freiwillig angegebene Website, den Kommentartext, den Zeitpunkt und Ihre IP-Adresse. Veröffentlicht werden nur Name, Website, Kommentar und Zeitpunkt, die E-Mail-Adresse bleibt intern.
Name, Kommentar und Website speichere ich und veröffentliche sie, weil Sie das mit dem Absenden des Kommentars wünschen (Art. 6 Abs. 1 lit. a DSGVO). Die IP-Adresse speichere ich, damit ich bei Missbrauch, etwa bei beleidigenden oder rechtswidrigen Inhalten, reagieren und mich gegen Ansprüche verteidigen kann. Rechtsgrundlage dafür ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Alle Angaben zu einem Kommentar, auch die IP-Adresse, bleiben gespeichert, solange der Kommentar auf der Website steht. Wenn Sie möchten, dass ich einen Kommentar lösche, schreiben Sie mir eine Mail. Um Spam auszufiltern, prüft das Plugin Antispam Bee neue Kommentare auf meinem Server.
8. Videos von YouTube
In einigen Beiträgen binde ich Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ich nutze dafür das Plugin WP YouTube Lyte: Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das von meinem Server kommt. Eine Verbindung zu YouTube entsteht erst, wenn Sie auf das Video klicken.
Mit dem Klick willigen Sie ein, dass das Video von YouTube geladen wird (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann erhält Google unter anderem Ihre IP-Adresse, die Adresse der Seite und Angaben zu Ihrem Browser und kann Cookies oder ähnliche Techniken auf Ihrem Gerät einsetzen. Sind Sie bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Google verarbeitet die Daten auch in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ihre Einwilligung gilt nur für das jeweilige Video; laden Sie die Seite neu, sehen Sie wieder das Vorschaubild.
Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy
9. Kontakt per E-Mail oder Telefon
Wenn Sie mir eine Mail schreiben oder mich anrufen, verwende ich Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einem Auftrag die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ich lösche die Nachrichten, wenn die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungsfristen, etwa nach der Abgabenordnung, verlangen etwas anderes.
10. Datensicherung
Ich sichere die Website regelmäßig mit dem Plugin BackWPup. Die Sicherungen enthalten die Datenbank und damit auch Kommentare und Wordfence-Protokolle. Sie liegen auf dem Server bei Mittwald, ältere Sicherungen werden automatisch überschrieben. Rechtsgrundlage ist mein berechtigtes Interesse, Daten nach einem Fehler oder Angriff wiederherstellen zu können (Art. 6 Abs. 1 lit. f DSGVO).
11. Links zu sozialen Netzwerken
Auf meine Profile bei Facebook, Instagram und LinkedIn verweise ich mit einfachen Links. Beim Aufruf meiner Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.
12. Verschlüsselung
Die Verbindung zu dieser Website ist per TLS verschlüsselt. Das erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
13. Ihre Rechte
Sie haben mir gegenüber folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:
- Auskunft über die Daten, die ich zu Ihrer Person verarbeite (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Wenn ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder brauche sie, um Rechtsansprüche geltend zu machen oder abzuwehren.
Um Ihre Rechte wahrzunehmen, genügt eine formlose Mail an jjacobsen@benutzerfreun.de.
14. Recht auf Beschwerde
Wenn Sie der Meinung sind, dass ich mit Ihren Daten nicht korrekt umgehe, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden. Am liebsten ist es mir allerdings, wenn Sie mir zuerst schreiben, dann kann ich das Problem vielleicht direkt lösen.
15. Weitere Hinweise
Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten zu geben. Ohne E-Mail-Adresse kann ich Ihnen allerdings keinen Newsletter schicken, und ohne Name und E-Mail-Adresse können Sie nicht kommentieren. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Ich passe diese Datenschutzerklärung an, wenn sich die Technik der Website oder die Rechtslage ändert. Es gilt jeweils die Fassung auf dieser Seite.
