Stand: 10. November 2026

Hier erfährst du, welche Daten ich beim Betrieb dieser Website verarbeite, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Wo ich externe Dienste einsetze, nenne ich sie konkret und beschreibe, was dort passiert.

Diese Website läuft auf eigener Infrastruktur. Es sind bewusst keine Tracker und keine Werbenetzwerke eingebunden; Schriftarten und Symbole werden von meinem eigenen Server ausgeliefert, es findet dabei keine Verbindung zu Dritten statt.

Verantwortlicher

 Martin Menzel
 c/o Online-Impressum 12889 
 Europaring 90 
 53757 Sankt Augustin 
 Deutschland

E-Mail: kontakt@cubem.de

Zweiter Kontaktweg

Impressum: https://cubem.de/impressum/

Hosting bei netcup

Diese Website läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (Empfänger als Auftragsverarbeiter). Beim Aufruf werden folgende technischen Zugriffsdaten in Server-Logfiles erfasst:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene URL
  • Referrer (die zuvor besuchte Seite)
  • Browser-Typ und -Version, Betriebssystem
  • HTTP-Statuscode und übertragene Datenmenge

Zweck: sicherer und stabiler Betrieb, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: maximal 30 Tage, danach automatische Löschung. Einzelne Logdaten können darüber hinaus so lange aufbewahrt werden, wie dies zur Aufklärung und Abwehr eines konkreten sicherheitsrelevanten Vorfalls erforderlich ist.
Drittlandtransfer: findet nicht statt, die Server stehen in Deutschland. Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für die Verwaltung deiner Einwilligungen setze ich die Open-Source-Lösung „Cookie Consent" (orestbida/cookieconsent) ein. Die Software liegt auf meinem eigenen Server, es wird nichts von Dritten nachgeladen.

Deine Auswahl wird ausschließlich lokal in deinem Browser gespeichert (Cookie cc_cookie, Speicherdauer 6 Monate), damit sie über die Sitzung hinaus berücksichtigt wird und du nicht bei jedem Besuch erneut gefragt wirst. Gespeichert werden der Zeitpunkt deiner Entscheidung und der Umfang der Zustimmung. Eine Übertragung dieser Daten an mich oder an Dritte findet nicht statt.

Du kannst deine Auswahl jederzeit über die Einstellungen im Cookie-Hinweis ändern oder das Cookie in deinem Browser löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf deinem Endgerät (unbedingt erforderlich, um deine Auswahl umzusetzen); Art. 6 Abs. 1 lit. f DSGVO für eine etwaige Verarbeitung personenbezogener Daten.

Webanalyse mit Umami

Für die Reichweitenmessung nutze ich Umami, eine Open-Source-Software, die vollständig auf meiner eigenen Infrastruktur läuft. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Erfasst werden:

  • Seitenaufrufe und Verweildauer
  • Referrer (Herkunftsseite)
  • Browser, Betriebssystem, Bildschirmauflösung, Spracheinstellung
  • ungefährer Standort, grob aus der IP-Adresse abgeleitet — keine genaue Lokalisierung
  • eine technische Kennung, die aus IP-Adresse und Browserkennung abgeleitet und nicht im Klartext gespeichert wird

Die Kennung dient allein dazu, Aufrufe innerhalb einer Sitzung zusammenzufassen. Eine Zusammenführung mit anderen Daten oder eine Zuordnung zu einer Person erfolgt nicht. Funktionen zur Sitzungsaufzeichnung und zur Erstellung von Heatmaps sind nicht aktiviert.

Zweck: Verständnis darüber, welche Inhalte gelesen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).
Speicherdauer: Für die Auswertungsdaten ist keine automatische Löschfrist eingerichtet; sie werden gespeichert, solange der Zweck der Reichweitenmessung besteht. Du kannst der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

Website des Projekts: https://umami.is

Mitgliederkonto und Kommentare

Diese Website läuft mit Ghost CMS auf meiner eigenen Infrastruktur. Kommentare sind registrierten Mitgliedern vorbehalten.

Bei der Registrierung verarbeite ich:

  • deine E-Mail-Adresse (erforderlich)
  • optional einen Anzeigenamen

Die Anmeldung erfolgt passwortlos über einen einmaligen Anmeldeverweis, den du per E-Mail erhältst. Die Angabe der E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben, aber technisch notwendig — ohne sie kann kein Konto angelegt und kein Anmeldeverweis zugestellt werden.

Wenn du kommentierst, verarbeite ich zusätzlich:

  • Inhalt des Kommentars
  • Anzeigename und Zeitstempel
  • deine IP-Adresse zur Missbrauchsabwehr

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Konto und Kommentarfunktion; Art. 6 Abs. 1 lit. f DSGVO für die IP-Speicherung (berechtigtes Interesse an der Abwehr von Spam und rechtswidrigen Inhalten).

Speicherdauer: Kontodaten und Kommentare bis zur Löschung deines Kontos — das kannst du jederzeit formlos bei mir anfordern. Die zur Missbrauchsabwehr gespeicherte IP-Adresse wird nach 60 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls weiter benötigt wird.

E-Mail-Versand

Die Anmeldeverweise und sonstige Systemmails laufen über einen Weiterleitungsdienst auf meinem eigenen Server und werden von dort über das Postfach meines Mailanbieters zugestellt: manitu GmbH, Welvertstraße 2, 66606 St. Wendel (Empfänger als Auftragsverarbeiter). Der Anbieter verarbeitet dabei Absender, Empfänger, Betreff und Inhalt der Mail sowie technische Verbindungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zustellung des Anmeldeverweises).
Drittlandtransfer: findet nicht statt, die Server stehen in Deutschland.

Content Delivery Network (jsDelivr)

Für die Anmelde- und Kommentaroberfläche lädt Ghost zwei Programmbausteine über das Content Delivery Network jsDelivr nach, betrieben von Prospect One S.A., ul. Królewska 65A/1, 30-081 Kraków, Polen. Dabei übermittelt dein Browser technisch zwingend deine IP-Adresse an das Netzwerk, damit die Dateien ausgeliefert werden können. Weitere Daten werden nicht übertragen; es werden keine Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Auslieferung der Anwendung).
Drittlandtransfer: Der Betreiber sitzt in der EU. Die Auslieferung erfolgt über weltweit verteilte Netzknoten; soweit dabei eine Übermittlung in Drittländer stattfindet, stützt sich jsDelivr auf die dafür vorgesehenen Übermittlungsmechanismen.

Datenschutzerklärung: https://www.jsdelivr.com/privacy-policy-jsdelivr-net

Kontakt per E-Mail

Wenn du mich per E-Mail kontaktierst, verarbeite ich deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht — ausschließlich zur Bearbeitung deines Anliegens. Die Zustellung läuft über den oben genannten Mailanbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur abschließenden Bearbeitung, längstens 6 Monate, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Spenden über Stripe

Für Spenden setze ich Stripe ein (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die eigentliche Zahlungsabwicklung findet bei Stripe statt — ich sehe keine Kartennummern oder Kontodaten. Bei mir kommen nur an:

  • Bestätigung der Zahlung
  • Betrag und Zeitpunkt
  • ggf. Name und E-Mail-Adresse, falls du sie angibst

Stripe handelt für die Zahlungsabwicklung in meinem Auftrag als Auftragsverarbeiter; für gesetzlich vorgeschriebene Zwecke wie Betrugsprävention, Geldwäscheprävention und Finanzaufsicht verarbeitet Stripe die Daten als eigener Verantwortlicher. Für diesen Teil gelten Stripes eigene Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Spende).
Speicherdauer: Zahlungsbelege unterliegen den steuer- und handelsrechtlichen Aufbewahrungsfristen von bis zu 10 Jahren.
Drittlandtransfer: Soweit Daten in die USA übermittelt werden, stützt sich Stripe je nach Verarbeitungsvorgang auf das EU-US Data Privacy Framework (Stripe ist zertifiziert) oder auf Standardvertragsklauseln.

Details: https://stripe.com/de/privacy

Amazon-Partnerprogramm

Ich bin Teilnehmer am Partnerprogramm von Amazon und verwende dafür einfache Textlinks. Auf meiner Website wird dabei kein Skript von Amazon geladen und kein Cookie gesetzt — es passiert nichts, solange du nicht klickst.

Klickst du auf einen solchen Link, verlässt du meine Website und rufst amazon.de auf. Dabei wird eine Kennung übergeben, über die Amazon einen möglichen Kauf mir zuordnen kann. Ab diesem Moment ist Amazon EU S.à r.l. (38 avenue John F. Kennedy, L-1855 Luxemburg) für die Verarbeitung verantwortlich, und es gelten deren Datenschutzbestimmungen.

Datenschutzerklärung von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

Teilen-Schaltflächen

Für das Teilen von Beiträgen nutze ich reine HTML-Verlinkungen — keine eingebetteten Plug-ins. Beim Aufruf meiner Seiten werden weder Skripte noch Inhalte der Plattformen geladen, es findet keine Datenübertragung statt.

Erst wenn du aktiv auf eine Teilen-Schaltfläche klickst, ruft dein Browser die Seite des jeweiligen Anbieters auf. Ab diesem Zeitpunkt gelten ausschließlich dessen Datenschutzbestimmungen.

Empfänger im Überblick

Verarbeitung Wer bekommt Daten
Hosting, Server-Logs netcup GmbH (Auftragsverarbeiter)
Cookie-Einwilligung niemand, nur lokal in deinem Browser
Webanalyse (Umami) niemand, eigene Infrastruktur
Mitgliedskonto, Kommentare niemand, eigene Infrastruktur
E-Mail-Versand manitu GmbH (Auftragsverarbeiter)
Anmelde- und Kommentaroberfläche Prospect One S.A. (jsDelivr, nur IP-Adresse)
Spenden Stripe
Amazon-Links Amazon, erst nach deinem Klick
Teilen-Schaltflächen jeweilige Plattform, erst nach deinem Klick

Datensicherheit

Die Verbindung zwischen deinem Browser und meinem Server ist durchgehend per TLS verschlüsselt. Darüber hinaus habe ich technische und organisatorische Maßnahmen getroffen, um die bei mir gespeicherten Daten gegen unbefugten Zugriff zu schützen.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Dein Widerspruchsrecht

Du kannst der Verarbeitung deiner Daten widersprechen.

Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), hast du nach Art. 21 DSGVO das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus deiner besonderen Situation ergeben. Das betrifft auf dieser Website die Server-Logfiles, die Webanalyse, die Speicherung der IP-Adresse bei Kommentaren, das Content Delivery Network und die Bearbeitung von E-Mail-Anfragen.

Schildere bei einem Widerspruch bitte kurz, warum deine Daten in deinem Fall nicht so verarbeitet werden sollen. Ich prüfe das und stelle die Verarbeitung entweder ein oder lege dir dar, welche zwingenden schutzwürdigen Gründe dem entgegenstehen.

Ein Widerspruch ist kostenfrei und formlos möglich an die oben unter „Verantwortlicher" genannte Anschrift oder an
datenschutz@cubem.de

Deine weiteren Rechte

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Auskunft (Art. 15): Du kannst eine Bestätigung verlangen, ob ich Daten über dich verarbeite, und Auskunft über diese Daten erhalten — einschließlich Verarbeitungszwecken, Datenkategorien, Empfängern, geplanter Speicherdauer und Herkunft der Daten.

Berichtigung (Art. 16): Du kannst die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Gründe für eine weitere Speicherung entgegenstehen.

Einschränkung der Verarbeitung (Art. 18): Du kannst eine Einschränkung verlangen, wenn eine dieser Voraussetzungen vorliegt:

  • du bestreitest die Richtigkeit der Daten — für die Dauer der Überprüfung
  • die Verarbeitung ist unrechtmäßig, du möchtest aber statt der Löschung eine Einschränkung
  • ich benötige die Daten nicht mehr, du brauchst sie aber zur Geltendmachung oder Verteidigung von Rechtsansprüchen
  • du hast Widerspruch nach Art. 21 Abs. 1 eingelegt und es steht noch nicht fest, wessen Gründe überwiegen

Datenübertragbarkeit (Art. 20): Du kannst die Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen.

Beschwerde bei einer Aufsichtsbehörde (Art. 77): Du kannst dich bei einer Aufsichtsbehörde beschweren — in der Regel bei der Behörde deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für alle Anfragen genügt eine formlose E-Mail an die oben genannte Adresse. Ich antworte innerhalb eines Monats.

Die für mich zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Web: https://www.ldi.nrw.de

Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich rechtliche Vorgaben ändern oder ich neue Dienste einsetze. Die jeweils aktuelle Fassung findest du immer hier; das Datum oben zeigt den Stand. Wenn Änderungen deine Einwilligung erfordern, hole ich sie erneut ein.