opsweave

Datenschutz­erklärung

Stand: 12. November 2026

1. Verantwortlicher

Sebastian Lemens – Paper Engines, Nockenthaler Weg 5, 55767 Wilzenberg-Hußweiler, Deutschland. E-Mail: hallo@opsweave.de. Siehe auch das Impressum.

Einen Datenschutzbeauftragten gibt es nicht, weil keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichst du mich direkt unter der genannten Adresse.

2. Das Wichtigste vorab

Diese Website ist eine rein statische Seite. Sie setzt keine Cookies und lädt keine Inhalte von fremden Servern: Schrift, Grafiken und Stylesheet kommen vom eigenen Server. Es gibt keine Skripte, keine Benutzerkonten und keine Formulare. Die Reichweite messe ich auf dem Server, ohne Skript im Browser und ohne Cookies (Abschnitt 6). Für das Demo-System gilt zusätzlich Abschnitt 8.

3. Aufruf der Website

Wenn du eine Seite abrufst, verarbeitet der Webserver technisch notwendige Daten, vor allem deine IP-Adresse, um die Seite an deinen Browser auszuliefern.

Für opsweave.de und demo.opsweave.de gibt es kein Zugriffsprotokoll. Aufrufe von opsweave.de zählt die Reichweitenmessung nach Abschnitt 6; demo.opsweave.de wird nicht gezählt. Der Webserver schreibt Fehler- und Betriebsmeldungen. Darin werden IP-Adressen gekürzt: IPv4 auf /16 (die ersten beiden von vier Blöcken), IPv6 auf /32 (die ersten 32 Bit). Port, Anfrage-Header und TLS-Daten werden gelöscht. Pfad, Methode, Status und Zeit bleiben erhalten. Die Meldungen rollieren in drei Dateien mit jeweils höchstens 2 MB und bleiben in der Regel wenige Tage erhalten. Der Server wird täglich bei Hetzner gesichert; die Sicherungen werden sieben Tage aufbewahrt und können diese Meldungen enthalten.

Eine Ausnahme sind Aufrufe eindeutiger Angriffspfade wie /.env oder /wp-login. Sie werden mit voller IP-Adresse in einer Datei für den Angriffsschutz (fail2ban) gespeichert und nach 24 Stunden gelöscht.

Zweck ist die Auslieferung der Website und ihr sicherer Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website erreichbar zu halten und Fehler und Angriffe erkennen zu können.

4. Hosting

Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die unter Abschnitt 3 genannten Daten in meinem Auftrag. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

5. Cloudflare

Alle Aufrufe laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Anfragen an den Server weiter, schützt ihn vor Überlastungs- und Angriffsversuchen, hält Kopien der Dateien in Zwischenspeichern vor und liefert die Seiten verschlüsselt aus. Dabei verarbeitet Cloudflare deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und den Zeitpunkt.

Cloudflare handelt als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage seines Auftragsverarbeitungsvertrags. Cloudflare betreibt Rechenzentren weltweit. Deine Anfrage wird in der Regel von einem Rechenzentrum in deiner Nähe beantwortet. Eine Übermittlung in die USA oder in andere Länder außerhalb der EU ist aber nicht ausgeschlossen. Für die USA stützt sie sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist. Für andere Drittländer und ergänzend gelten die im Vertrag vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Den Vertrag mit den Klauseln veröffentlicht Cloudflare unter cloudflare.com/cloudflare-customer-dpa.

Cloudflare speichert diese Daten nur so lange, wie es für die genannten Zwecke nötig ist. Einzelheiten zur Speicherdauer nennt Cloudflare in seiner Datenschutzerklärung. Bei Verdacht auf einen Angriff kann Cloudflare statt der Seite eine Sicherheitsprüfung zeigen und dafür ein technisch notwendiges Cookie setzen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Website selbst setzt keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, schnellen und verfügbaren Website. Die Namensauflösung der Domain läuft ebenfalls über Cloudflare. Mehr dazu in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

6. Reichweitenmessung

Ich messe die Reichweite meines Angebots, um es zu verbessern. Auf opsweave.de nutze ich dafür Umami im eigenen Betrieb auf einem Server in Deutschland.

Die pseudonymisierte Reichweitenmessung zählt auf dem Server ausschließlich Aufrufe von HTML-Seiten. Erkennbare Bots werden nicht gezählt. Die Messung verwendet kein Skript im Browser und keine Cookies. Sie speichert keine Daten in deinem Browser und greift nicht auf dein Endgerät zu.

Gespeichert werden:

Deine IP-Adresse und die vollständige Browserkennung (User-Agent) werden in der Statistik nicht gespeichert.

Umami verwendet eine kurzlebige, pseudonyme Kennung, um wiederkehrende Aufrufe innerhalb eines Kalendermonats zuzuordnen. Dafür bildet Umami einen Hash aus der Website, deiner IP-Adresse, der Browserkennung und einem monatlich wechselnden Zusatzwert (Salz). Die Wiedererkennung erfolgt ohne Cookie und ohne Speicherung deiner IP-Adresse. Ein Besuch umfasst höchstens eine Stunde.

Die Messdaten werden über meinen Webserver bei Hetzner und eine verschlüsselte Verbindung von Cloudflare an meinen eigenen Server in Deutschland übermittelt. Bei einer Störung der Weiterleitung können Zugriffsdaten höchstens wenige Minuten im Betriebsprotokoll des Webservers stehen; sie werden automatisch gelöscht.

Eine Einwilligung nach § 25 TDDDG ist für diese Messung nicht erforderlich, da weder Informationen auf deinem Endgerät gespeichert noch von dort ausgelesen werden.

Du kannst der Messung widersprechen, indem du in deinem Browser „Do Not Track“ oder Global Privacy Control (GPC) aktivierst. Aufrufe mit einem dieser Widerspruchssignale werden vor der Verarbeitung durch Umami verworfen und nicht gezählt.

7. Kontakt per E-Mail oder Telefon

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Adresse, deinen Namen, falls du ihn angibst, und den Inhalt der Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Ich lösche die Nachricht, wenn sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (zum Beispiel für Geschäftsbriefe nach Handels- und Steuerrecht) verlangen eine längere Speicherung.

Wenn du mich anrufst, verarbeite ich deine Telefonnummer, soweit sie übertragen wird, und den Inhalt des Gesprächs, um dein Anliegen zu bearbeiten. Rechtsgrundlagen und Löschung wie bei E-Mails.

Die Postfächer liegen auf einem eigenen Mailserver (mail-01), den ich bei der Hetzner Online GmbH (siehe Abschnitt 4) in einem Rechenzentrum in Nürnberg, Deutschland, betreibe. Hetzner verarbeitet die E-Mails in meinem Auftrag; der Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO gilt auch dafür. Eine Übermittlung in Länder außerhalb der EU findet dabei nicht statt.

8. Demo-System demo.opsweave.de

Unter demo.opsweave.de läuft eine öffentliche Demo von opsweave. Sie läuft auf demselben Server wie die Website bei Hetzner (siehe Abschnitt 4). Für die Server-Protokolle gilt Abschnitt 3; es gibt kein Zugriffsprotokoll.

Du meldest dich mit festen Demo-Konten an, die auf der Anmeldeseite stehen. Es werden keine personenbezogenen Konten angelegt.

Die Inhalte der Demo werden nachts gelöscht und neu aufgebaut. Bis dahin können sie bis zu sieben Tage in den täglichen Server-Sicherungen bei Hetzner enthalten sein.

Alle Inhalte, die du in der Demo anlegst, sind bis zum nächtlichen Reset für andere Besucher sichtbar. Gib deshalb keine echten Daten ein, auch keine echten Namen, E-Mail-Adressen oder Firmendaten. Beim nächtlichen Reset werden die Inhalte gelöscht.

Die Demo setzt ein technisch notwendiges Cookie für die Anmeldung in der Demo (§ 25 Abs. 2 Nr. 2 TDDDG). Die Demo wird in der Reichweitenmessung nicht gezählt. Es gibt keine Statistik- und keine Werbedienste.

Außerdem legt die Demo zwei Dinge nur in deinem Browser ab, nicht auf dem Server: deine Darstellungseinstellungen (Farbschema, Dichte, Kontrast, Einzeltasten) im lokalen Speicher des Browsers (localStorage), bis du sie dort löschst, und Entwürfe deiner Antworten im Sitzungsspeicher (sessionStorage). Die Entwürfe verschwinden beim Abmelden und wenn du den Tab schließt. Das ist für die Funktionen nötig, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Tritt in der Demo ein Fehler auf, geht eine Fehlermeldung an ein Fehler-Tracking, das ich selbst betreibe. Die Meldung wird vorher geschwärzt und enthält keine IP-Adresse. Die Meldungen werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Fehler der Demo zu finden und zu beheben.

9. Links auf andere Websites

Die Website verlinkt auf die Demo unter demo.opsweave.de. Der Link wird erst geladen, wenn du ihn anklickst. Ab dann gilt Abschnitt 8. Beim Klick wird keine Herkunftsadresse mitgeschickt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib mir dafür an hallo@opsweave.de.

Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Mitgliedstaat deines Aufenthaltsorts. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

11. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, Daten bereitzustellen. Ohne die technisch notwendigen Daten aus Abschnitt 3 kann die Website allerdings nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.

Impressum · Zur Startseite