Datenschutzerklärung
Stand: September 2026
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Daniel Caceres Lopez
Hochfeldstraße 39
48249 Dülmen, Deutschland
E-Mail: mail@dclopez.dev
Diese Website wird von mir als Privatperson betrieben. Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.
3. Hosting, CDN und Netzwerksicherheit
Server-Hosting
Diese Website wird auf einem von mir verwalteten Server (VPS) bei folgendem Anbieter betrieben: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Serverstandort in der EU). Beim Aufruf der Website werden die unter Abschnitt 4 genannten Daten auf diesem Server verarbeitet. Der Einsatz des Hosters erfolgt auf Grundlage meines berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Cloudflare (CDN, DNS, DDoS-Schutz)
Die Website wird über das Content-Delivery-Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in der EU vertreten durch Cloudflare Germany GmbH, Rosental 7, 80331 München) ausgeliefert. Cloudflare fungiert als Reverse-Proxy: Sämtliche Anfragen an die Website laufen über Cloudflare-Server, die Angriffe abwehren, Inhalte zwischenspeichern und die Verbindung per TLS verschlüsseln. Dabei verarbeitet Cloudflare technisch bedingt Ihre IP-Adresse sowie die in Abschnitt 4 genannten Verbindungsdaten.
Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und performanten Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: cloudflare.com/privacypolicy.
Cloudflare Web Analytics
Zur Reichweitenmessung nutze ich außerdem Cloudflare Web Analytics. Dieser Dienst arbeitet ohne Cookies und ohne Speicherung im Browser, verwendet keine Fingerprinting-Techniken und bildet keine Nutzerprofile. Cloudflare wertet aggregiert aus, welche Seiten wie oft aufgerufen werden, sowie technische Kennzahlen zur Ladezeit; die IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Nutzungsstatistik (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/web-analytics.
Speicherung von Medien (Cloudflare R2)
Bilder und Dateien, die ich selbst für Beiträge hochlade, werden im Objektspeicher Cloudflare R2 abgelegt. Dabei werden keine personenbezogenen Daten von Besuchern gespeichert.
4. Server-Log-Dateien
Bei jedem Aufruf übermittelt Ihr Browser automatisch technische Informationen, die in Log-Dateien des Servers und des Reverse-Proxys gespeichert werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite bzw. Datei und HTTP-Statuscode
- Übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite), sofern vom Browser übermittelt
- Browser-Typ und -Version, Betriebssystem
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und ausschließlich zur Fehlerdiagnose, zur Abwehr von Angriffen und zur Sicherstellung des Betriebs verwendet. Sie werden nach spätestens 30 Tagen gelöscht, sofern keine Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Browser-Speicher
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Diese Website setzt ausschließlich technisch notwendige Cookies, ohne die die Website nicht oder nur eingeschränkt funktionieren würde. Das Speichern und Auslesen technisch notwendiger Informationen auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.
| Name | Zweck | Dauer | Rechtsgrundlage |
|---|---|---|---|
| cc_cookie | Speichert Ihre Cookie-Einwilligung bzw. -Ablehnung | 1 Jahr | Art. 6 Abs. 1 lit. c DSGVO |
| NEXT_LOCALE | Speichert Ihre gewählte Sprache (Deutsch, Englisch, Spanisch) | 1 Jahr | Art. 6 Abs. 1 lit. f DSGVO |
| refreshToken | Hält registrierte Nutzer nach dem Login angemeldet (httpOnly, nicht per Skript auslesbar). Wird nur beim Login gesetzt. | 7 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| XSRF-TOKEN | Sicherheits-Token zum Schutz angemeldeter Nutzer vor Cross-Site-Request-Forgery | Sitzung | Art. 6 Abs. 1 lit. f DSGVO |
lit. b: Vertragserfüllung (Nutzerkonto) · lit. c: rechtliche Verpflichtung (Nachweis der Einwilligung) · lit. f: berechtigtes Interesse (Sicherheit, Grundfunktionen)
Lokaler Browser-Speicher (localStorage / sessionStorage)
Zusätzlich nutzt die Website den lokalen Speicher Ihres Browsers für rein funktionale Zwecke. Diese Daten werden nicht an mich übertragen und lassen sich jederzeit über die Browser-Einstellungen löschen:
- Farbschema: Ihre Wahl zwischen hellem und dunklem Modus
- Sprachdateien: Zwischenspeicher der Übersetzungen für schnellere Ladezeiten
- Zuletzt genutzte Tools: Liste der zuletzt geöffneten Tools zur Anzeige auf der Tools-Übersicht
- Tool-Eingaben: Einzelne Tools merken sich Ihre letzten Eingaben, damit Sie dort weiterarbeiten können
- Zugriffs-Token: Nur bei angemeldeten Nutzern; kurzlebiges Login-Token (15 Minuten)
Über diesen Button können Sie Ihre Einwilligung jederzeit einsehen, anpassen oder widerrufen.
6. Reichweitenmessung für Blog-Beiträge (nur mit Einwilligung)
Um zu erfahren, welche Beiträge gelesen werden, setze ich eine selbst entwickelte, datensparsame Reichweitenmessung ein. Sie ist standardmäßig deaktiviert und wird nur aktiv, wenn Sie im Cookie-Banner die Kategorie „Statistik" akzeptieren. Es werden keine Dienste Dritter (z. B. Google Analytics) verwendet.
Bei aktivierter Messung werden beim Lesen eines Beitrags folgende Daten gespeichert:
- Eine zufällige Sitzungs-ID, die nur im sessionStorage Ihres Browsers liegt und beim Schließen des Tabs gelöscht wird
- Gelesener Beitrag, Sprache, Zeitpunkt und Referrer-URL
- Browser-Typ (User-Agent)
- Ungefähre Lesedauer und Scrolltiefe
Ihre IP-Adresse wird dabei nicht gespeichert. Die Daten werden ausschließlich aggregiert ausgewertet und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
7. Registrierung und Nutzerkonto
Auf dieser Website besteht die Möglichkeit, ein Nutzerkonto anzulegen. Dieses dient derzeit ausschließlich der Verwaltung der Website (Administration). Bei einer Registrierung werden Benutzername, E-Mail-Adresse und ein Passwort (nur als kryptografischer Hash) gespeichert. Zur Absicherung des Kontos kann eine Zwei-Faktor-Authentifizierung (TOTP oder E-Mail-Code) aktiviert werden.
Zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts und für Sicherheits-Codes werden E-Mails an die angegebene Adresse versendet. Der Versand erfolgt über den E-Mail-Dienst Zoho Mail der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande (Rechenzentren in der EU). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos). Die Daten werden gelöscht, sobald das Konto gelöscht wird; eine Löschung können Sie jederzeit per E-Mail beantragen.
8. Kontaktaufnahme per E-Mail
Wenn Sie mir per E-Mail schreiben, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) bzw. lit. b DSGVO, sofern die Anfrage auf einen Vertragsschluss abzielt. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Externe Links und Dienste
Diese Website bindet keine externen Schriften, Skripte, Videos oder Social-Media-Plugins ein. Schriften werden lokal vom eigenen Server geladen. Links zu externen Angeboten (z. B. LinkedIn, GitHub, Live-Demos von Projekten) sind reine Verweise; erst beim Anklicken werden Daten an den jeweiligen Anbieter übertragen, für dessen Datenverarbeitung ich nicht verantwortlich bin.
Die Tools und Rechner auf dieser Website arbeiten vollständig in Ihrem Browser. Eingaben in die Tools werden nicht an den Server übertragen oder gespeichert.
10. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (HTTPS). Sie erkennen eine verschlüsselte Verbindung an „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.
11. Ihre Rechte
Sie haben gegenüber mir hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an mail@dclopez.dev.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
12. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Website abzubilden. Für Ihren Besuch gilt die jeweils aktuelle Fassung.