Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf brklar.de im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Jan Kruft, Im Weier Ländchen 16, 53424 Remagen, Deutschland, Telefon +49 (0) 1782938819, E-Mail i@jan-kruft.de (siehe auch Impressum).
2. Hosting und Zugriffsprotokolle (Server-Logs)
Diese Website wird auf einem Server betrieben, der bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, angemietet ist. Der Server steht in einem Rechenzentrum in Deutschland (Nürnberg). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf verarbeitet der Webserver automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer (zuvor besuchte Seite) und User-Agent (Browser- und Betriebssystemangaben). Zweck ist die Auslieferung der Seite, die Fehleranalyse sowie die Sicherheit und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Protokolle werden 14 Tage gespeichert und danach automatisch gelöscht.
3. Schutz vor Angriffen
Die Zugriffsprotokolle werden automatisch auf Angriffsmuster untersucht. Auffällige IP-Adressen werden zeitweise gesperrt; die zugehörigen Einträge werden spätestens nach 7 Tagen gelöscht. Zusätzlich wird die Zahl der Anfragen je IP-Adresse begrenzt (Rate-Limit); darüber hinaus findet dafür keine Speicherung statt.
Dabei kommt die Open-Source-Software CrowdSec zum Einsatz. Die IP-Adresse und das erkannte Angriffsmuster auffälliger Zugriffe werden an die CrowdSec SAS (Frankreich, EU) übermittelt; im Gegenzug wird eine Liste bekannter Angreifer-IP-Adressen bezogen. Gewöhnliche Aufrufe sind davon nicht betroffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Angriffen).
4. Verschlüsselung und Namensauflösung (DNS)
Die Übertragung zwischen Browser und Website ist per TLS (HTTPS) verschlüsselt; die Zertifikate stellt die öffentliche Zertifizierungsstelle Let’s Encrypt aus.
Die Namensauflösung der Domain brklar.de (DNS) übernimmt die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Seitenaufrufe selbst laufen nicht über Cloudflare. Bei der Namensauflösung kann Cloudflare technisch bedingt die IP-Adresse des anfragenden DNS-Resolvers sehen, nicht aber die aufgerufenen Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Datenschutzerklärung von Cloudflare.
5. Reichweitenmessung mit Umami
Um zu verstehen, wie diese Website genutzt wird (z. B. welche Seiten aufgerufen werden und woher die Aufrufe kommen), wird die Open-Source-Software Umami eingesetzt. Umami wird selbst auf eigenen Servern bei netcup in Deutschland betrieben (siehe Ziffer 2); die Daten werden nicht an Dritte weitergegeben und nicht in ein Drittland übermittelt.
Beim Aufruf einer Seite lädt der Browser dazu ein kleines Skript vom eigenen Server und übermittelt: aufgerufene Seite (URL) und Seitentitel, Referrer (zuvor besuchte Seite), Bildschirmgröße, Browsersprache sowie – vom Server aus der Anfrage abgeleitet – Browser, Betriebssystem, Gerätetyp und das ungefähre Herkunftsland bzw. die Region. Die IP-Adresse wird nur kurzzeitig zur Ermittlung des Landes und zur Bildung einer Kennung verarbeitet und nicht gespeichert. Die Kennung ist ein Hash-Wert, der mit einem täglich wechselnden Zufallswert gebildet wird; ein Wiedererkennen über mehrere Tage hinweg oder eine Zuordnung zu einer Person ist damit nicht möglich.
Umami setzt keine Cookies und speichert nichts auf dem Endgerät; es werden keine Profile erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Nutzung, um das Angebot zu verbessern). Die gespeicherten Statistikdaten werden spätestens nach 24 Monaten gelöscht.
Ist im Browser „Do Not Track“ aktiviert, findet keine Messung statt. Ebenso verhindert ein Inhalts- oder Skriptblocker die Messung. Unabhängig davon besteht ein Widerspruchsrecht (siehe Ziffer 9).
6. Cookie für das Farbschema, Schriften, Speicher im Browser
Ohne Klick auf den Schalter für das Farbschema setzt diese Website keine Cookies. Wird dort „Hell“ oder „Dunkel“ gewählt, speichert die Website diese Wahl im Cookie theme (Wert light oder dark), damit jede weitere Seite gleich im gewählten Farbschema erscheint. Das Cookie enthält nur diesen Wert und dient keiner Wiedererkennung; es läuft nach einem Jahr ab. Die Wahl „Automatisch“ löscht es; ebenso lässt es sich jederzeit über die Website-Daten des Browsers löschen. Der Zugriff ist für die ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Betriebsangaben: Auf einigen Seiten lässt sich die Größe von Betrieb, Unternehmen und Betriebsrat als Stufe angeben (zum Beispiel „200 bis 500 Arbeitnehmer im Betrieb“), damit die Seiten die passende Zeile hervorheben und passende Ergänzungen einblenden. Erst ein Klick auf „Angabe speichern“ oder „Nicht fragen“ legt einen Eintrag im lokalen Speicher (localStorage) des Browsers an, Schlüssel brklar.angaben. Er enthält nur die gewählten Stufen, das Merkzeichen „nicht fragen“ und das Datum der Änderung, keine Zahl und keinen freien Text. Der Eintrag wird nicht übertragen und nicht ausgewertet, auch nicht von der Reichweitenmessung (Ziffer 5); er steht in keiner Adresse. Jede Angabe gilt zwölf Monate ab der letzten Änderung und wird danach nicht mehr verwendet. Löschen lässt er sich auf der Seite Betriebsangaben mit „Alle Angaben löschen“ oder über die Website-Daten des Browsers. Der Zugriff ist für die ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Schriften liefert die Website selbst aus; es besteht keine Verbindung zu Schriftdiensten, Content-Netzwerken von Drittanbietern oder anderen externen Inhalten. Außer der unter Ziffer 5 beschriebenen, selbst betriebenen Reichweitenmessung werden keine Analyse- oder Tracking-Dienste genutzt.
Die Suche und die Werkzeuge laufen vollständig im Browser. Eingaben in die Werkzeuge werden weder gespeichert noch übertragen. Der Suchbegriff steht in der Adresse der Suchseite und wird deshalb wie jede aufgerufene Adresse verarbeitet (Ziffern 2 und 5).
Wurde diese Website aktualisiert, während eine Seite geöffnet ist, oder kann die Seite danach Teile nicht mehr laden, lädt sie sich beim nächsten Seitenwechsel einmal neu. Damit das nicht in einer Schleife geschieht und der Stand der Seite erhalten bleibt, legt sie dafür einen Vermerk (Schlüssel beginnend mit nuxt:reload) im Sitzungsspeicher (Session Storage) des Browsers ab: die angesteuerte Seitenadresse samt einem Suchbegriff darin, einen Ablaufzeitpunkt und gegebenenfalls den Zustand der Seite. Der Vermerk wird nicht übertragen und beim Schließen des Tabs gelöscht.
Links auf andere Websites führen erst beim Anklicken dorthin; dort gelten deren eigene Datenschutzhinweise.
7. Kontakt per E-Mail
Diese Website enthält kein Kontaktformular und keine Anmeldung. Bei einer Nachricht per E-Mail werden die E-Mail-Adresse, der Inhalt der Nachricht und die Zeitpunkte des Austauschs verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Beratung im Einzelfall findet auch per E-Mail nicht statt.
8. Rechte der betroffenen Personen
Gegenüber dem Verantwortlichen bestehen folgende Rechte:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
9. Widerspruchsrecht (Art. 21 DSGVO)
Der Verarbeitung personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann jederzeit aus Gründen widersprochen werden, die sich aus der besonderen Situation der betroffenen Person ergeben. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es lassen sich zwingende schutzwürdige Gründe nachweisen, die die Interessen der betroffenen Person überwiegen.
10. Beschwerderecht (Art. 77 DSGVO)
Jede betroffene Person kann sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für den Verantwortlichen ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de
11. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Es besteht keine Pflicht, personenbezogene Daten bereitzustellen. Beim Aufruf der Website fallen die oben genannten technischen Daten jedoch zwingend an, damit sie ausgeliefert werden kann. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.