Privacy / Datenschutz

Privacy policy

Who is responsible

Timo Schweda
Großer Gänsberg 27
66606 Sankt Wendel
Germany
info@rebound-retro-lab.com

The short version

No cookies, no trackers, no ads, no third-party scripts. Fonts and all assets come from this server. YouTube is only contacted if you click a video. To count visits I store a daily pseudonym, never your IP address, and I delete it after 90 days.

Hosting

The site runs on a virtual server rented from OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln, Germany, in a datacentre in Germany, under a data-processing agreement (Art. 28 GDPR). OVH processes data only on my behalf.

Server logs

When you open a page, your browser sends technical data. The web server's log records the time, the requested path (without query string), the response status and size, and how long it took. It does not record referrer, browser or query strings. Logs are rotated by size (at most five files of 10 MB each) and then overwritten. Legal basis: Art. 6 (1) (f) GDPR — keeping the site secure and running.

Visit statistics

To see which pages are read, I store per page view: time, path, the referring site's domain (no path), a coarse browser family and desktop/mobile class, and a pseudonym. The pseudonym is a hash of your IP address, your browser string, the date and a secret key; it changes every day and your IP address itself is not stored. I can still recompute a hash for a known IP address, so this is pseudonymous, not anonymous data. Nothing is recorded for detected bots or if your browser sends Do Not Track or Global Privacy Control. Entries are deleted automatically after 90 days. Legal basis: Art. 6 (1) (f) GDPR — understanding which content is useful.

Comments

If you write a comment, I store your name (as you typed it — a nickname is fine), the text, the time and the article. To stop spam (at most three comments in ten minutes) I also keep the daily pseudonym described above; it is deleted automatically about ten minutes later. Comments appear only after I approve them. They stay published until you ask me to remove them or I delete them. No e-mail address is asked for. Legal basis: Art. 6 (1) (a) GDPR — you choose to publish — and Art. 6 (1) (f) for the spam protection.

Cookies and browser storage

The site sets no cookies. The boot intro remembers whether you switched it off in your browser's sessionStorage for the current tab only; it is never sent to the server and disappears when you close the tab (§ 25 (2) no. 2 TDDDG — needed for the function you asked for).

YouTube videos

Videos are not loaded automatically. You first see a preview image served by this site. Only when you click it does your browser load the player from YouTube (youtube-nocookie.com), operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. From that moment Google receives your IP address and browser data and may set cookies or similar identifiers; data may be transferred to the USA, for which Google is certified under the EU–US Data Privacy Framework. Legal basis: your consent by clicking, Art. 6 (1) (a) GDPR and § 25 (1) TDDDG. Details: https://policies.google.com/privacy.

Links to other sites are plain links. The other site's privacy policy applies once you follow one.

Your rights

You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interest (Art. 21). Write to the address above. You may also complain to a supervisory authority, for example the one responsible for me: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Datenschutzerklärung

Verantwortlicher

Timo Schweda
Großer Gänsberg 27
66606 Sankt Wendel
Deutschland
info@rebound-retro-lab.com

Kurz gesagt

Keine Cookies, keine Tracker, keine Werbung, keine Skripte von Dritten. Schriften und alle Dateien kommen von diesem Server. YouTube wird nur kontaktiert, wenn du ein Video anklickst. Um Besuche zu zählen, speichere ich ein tägliches Pseudonym, nie deine IP-Adresse, und lösche es nach 90 Tagen.

Hosting

Die Website läuft auf einem virtuellen Server der OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln, in einem Rechenzentrum in Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). OVH verarbeitet Daten nur in meinem Auftrag.

Server-Logdateien

Beim Aufruf einer Seite sendet dein Browser technische Daten. Das Log des Webservers enthält Zeitpunkt, aufgerufenen Pfad (ohne Query-String), Antwortstatus und -größe sowie die Bearbeitungsdauer. Referrer, Browserkennung und Query-Strings werden nicht protokolliert. Die Logs werden nach Größe rotiert (höchstens fünf Dateien à 10 MB) und dann überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — sicherer und stabiler Betrieb.

Besuchsstatistik

Um zu sehen, welche Seiten gelesen werden, speichere ich je Seitenaufruf: Zeitpunkt, Pfad, die Domain der verweisenden Seite (ohne Pfad), eine grobe Browserfamilie, Desktop/Mobil und ein Pseudonym. Das Pseudonym ist ein Hash aus IP-Adresse, Browserkennung, Datum und einem geheimen Schlüssel; es wechselt täglich, die IP-Adresse selbst wird nicht gespeichert. Da ich den Hash für eine bekannte IP-Adresse nachrechnen könnte, sind das pseudonyme, keine anonymen Daten. Für erkannte Bots und bei gesetztem Do Not Track oder Global Privacy Control wird nichts erfasst. Einträge werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — erkennen, welche Inhalte nützlich sind.

Kommentare

Wenn du kommentierst, speichere ich deinen Namen (so wie du ihn eingibst — ein Spitzname genügt), den Text, den Zeitpunkt und den Artikel. Gegen Spam (höchstens drei Kommentare in zehn Minuten) wird zusätzlich das oben beschriebene Tagespseudonym gespeichert und nach etwa zehn Minuten automatisch gelöscht. Kommentare erscheinen erst nach meiner Freigabe und bleiben veröffentlicht, bis du ihre Entfernung verlangst oder ich sie lösche. Eine E-Mail-Adresse wird nicht abgefragt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — du entscheidest dich zur Veröffentlichung — und Art. 6 Abs. 1 lit. f für den Spamschutz.

Cookies und Browserspeicher

Die Website setzt keine Cookies. Ob du das Boot-Intro abgeschaltet hast, merkt sich dein Browser im sessionStorage nur für den aktuellen Tab; das wird nie an den Server gesendet und verschwindet mit dem Schließen des Tabs (§ 25 Abs. 2 Nr. 2 TDDDG — erforderlich für die von dir gewünschte Funktion).

YouTube-Videos

Videos werden nicht automatisch geladen. Zuerst siehst du ein Vorschaubild von diesem Server. Erst wenn du darauf klickst, lädt dein Browser den Player von YouTube (youtube-nocookie.com), betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ab dann erhält Google deine IP-Adresse und Browserdaten und kann Cookies oder ähnliche Kennungen setzen; Daten können in die USA übermittelt werden, wofür Google nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage: deine Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Details: https://policies.google.com/privacy.

Links auf andere Seiten sind einfache Links. Folgst du einem, gilt die Datenschutzerklärung der anderen Seite.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib an die Adresse oben. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel der für mich zuständigen: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.