Datenschutz­erklärung

Hier steht, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden (Art. 13 DSGVO). Kurz gesagt: Ohne deine Einwilligung speichern wir nur, was der Server für den Betrieb braucht, und deine Cookie-Auswahl.

1. Verantwortlicher

HXO Development
Inhaber: Liam Fanenbruck

E-Mail: hello@hxo.dev

2. Hosting und Server-Logs

Diese Website läuft auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland. Anfragen nimmt zuerst der Webserver nginx als Reverse Proxy entgegen und leitet sie an die Anwendung weiter.

Bei jedem Aufruf protokolliert nginx automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (Methode, Pfad samt Query-String, Protokoll)
• HTTP-Statuscode und übertragene Datenmenge
• Referrer, also die zuvor besuchte Seite, sofern dein Browser sie übermittelt
• User-Agent (Browser und Betriebssystem)

Bei technischen Fehlern schreibt nginx zusätzlich ein Fehlerprotokoll mit Zeitpunkt, IP-Adresse und der betroffenen Anfrage.

Zweck: Die Website ausliefern, den Betrieb stabil und sicher halten sowie Fehler und Angriffe erkennen und abwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der Website.
Speicherdauer: Die Logs werden nach 15 Tagen automatisch gelöscht.
Empfänger: Hetzner Online GmbH als Anbieter des Servers. Mit Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Anwendung selbst speichert keine IP-Adressen.

Cloudflare

Vor unserem Server ist das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, geschaltet. Alle Aufrufe dieser Website laufen dadurch zuerst über Server von Cloudflare, die die Seite an deinen Browser ausliefern und unseren Server vor Angriffen (z. B. DDoS) schützen. Dabei verarbeitet Cloudflare technisch notwendig deine IP-Adresse sowie die Daten deiner Anfrage (aufgerufene Adresse, Zeitpunkt, Browser- und Geräteangaben) und kann dazu eigene Protokolle führen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, schnelle und vor Angriffen geschützte Auslieferung der Website.
Drittlandübermittlung: Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Mehr dazu in der Datenschutzerklärung von Cloudflare.

3. Cookies und Einwilligung

Diese Website verwendet ausschließlich die folgenden Cookies. Andere Cookies oder vergleichbare Speicher (z. B. Local Storage) setzen wir nicht ein.

Rechtsgrundlagen:

• Notwendig: § 25 Abs. 2 Nr. 2 TDDDG. Diese Cookies sind unbedingt erforderlich, damit wir deine Auswahl beachten können.
• Statistik: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Diese Cookies setzen wir nur nach deiner Einwilligung.

Beim ersten Besuch fragt dich ein Banner nach deiner Auswahl. Bis du entschieden hast, wird außer der Seite selbst nichts geladen und nichts gemessen. Statistik ist standardmäßig ausgeschaltet. Sendet dein Browser das Signal „Global Privacy Control“, behandeln wir das wie „Nur notwendige“.

Nachweis der Einwilligung: Damit wir nachweisen können, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO), speichern wir zu jeder Entscheidung eine Zeile auf unserem Server: Zeitpunkt (sekundengenau), die zufällige Consent-ID aus dem Cookie hxo_consent, die Version der Cookie-Konfiguration, die Auswahl (Statistik ja/nein) und die Art der Entscheidung (alle akzeptiert, nur notwendige, eigene Auswahl, Widerruf). Eine IP-Adresse oder den User-Agent speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge werden nach 3 Jahren gelöscht.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über „Cookie-Einstellungen“ im Footer jeder Seite oder direkt hier: Cookie-Einstellungen

4. Statistik (nur mit Einwilligung)

Nur wenn du der Kategorie „Statistik“ zustimmst, setzen wir das Cookie hxo_vid mit einer zufälligen Besucher-ID. Damit zählen wir wiederkehrende Besucher nur einmal. Bei jedem Seitenaufruf sendet dein Browser dann eine Meldung an unseren eigenen Server. Der Server prüft dabei selbst noch einmal, ob deine Einwilligung vorliegt, und speichert eine Zeile mit genau diesen Angaben:

• Zeitpunkt, auf die volle Stunde gerundet
• die zufällige Besucher-ID
• die aufgerufene Seite ohne Query-String (z. B. „/impressum“)
• nur die Domain der Seite, von der du kamst (z. B. „example.org“), sonst nichts
• Gerätetyp (Mobil, Tablet oder Desktop)
• Browserfamilie ohne Version (z. B. „Firefox“)
• deine primäre Sprache (z. B. „de“)

Wir speichern dabei keine IP-Adresse, auch nicht gekürzt oder gehasht, keinen vollständigen User-Agent, keine Query-Strings und keine Fingerprints. Den User-Agent werten wir nur im Moment der Anfrage aus, um Gerätetyp und Browserfamilie zu bestimmen und Bots sowie Link-Vorschauen herauszufiltern. Die Auswertung erfolgt ausschließlich auf unserem Server.

Zweck: Wir wollen wissen, wie viele Menschen die Seite besuchen und woher sie kommen.
Rechtsgrundlage: deine Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Statistik-Einträge werden nach 90 Tagen gelöscht. Das Cookie hxo_vid läuft nach 12 Monaten ab.

Widerrufst du die Einwilligung, löschen wir das Cookie hxo_vid sofort in deinem Browser, und ab dann wird nichts mehr gesendet.

5. Keine Drittanbieter

Diese Website bindet keine Inhalte, Skripte, Schriften oder Bilder von Drittanbietern ein. Die Schrift „Outfit“ wird von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google. Es gibt keine Social-Media-Plugins, keine Werbung und kein externes Tracking. Wir verkaufen keine Daten und geben sie nicht an Dritte weiter. Ausnahmen sind nur der Server-Anbieter und Cloudflare als vorgeschaltetes Netzwerk, wie unter 2. beschrieben.

6. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Mitteilung an Empfänger über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür an hello@hxo.dev. Zu Statistikdaten speichern wir weder Namen noch IP-Adressen. Wir können Einträge deshalb nur zuordnen, wenn du uns deine Besucher-ID aus dem Cookie hxo_vid nennst (Art. 11 DSGVO).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem du lebst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat.

7. Stand

Stand dieser Datenschutzerklärung: 5. November 2026