Datenschutzerklärung
Stand: 15. September 2026
Diese Seite ist ein reines Zugangsterminal. Sie fragt einen sechsstelligen Zugangscode ab, sonst nichts. Es gibt kein Nutzerkonto, keine Anmeldung mit E-Mail-Adresse, keine Reichweitenmessung und keine Inhalte von Dritten.
1. Verantwortlicher
Paul Bartos Goethestr. 29 13086 Berlin Deutschland E-Mail: paul@bartos.de Telefon: +49 162 5867866
Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen.
2. Welche Daten verarbeitet werden
2.1 Aufruf der Seite
Damit Ihr Gerät die Seite empfangen kann, muss der Server Ihre
IP-Adresse technisch verarbeiten. Ein Zugriffsprotokoll wird
nicht geführt: die Protokollierung der Zugriffe ist im
Webserver abgeschaltet (access_log off). Ihre IP-Adresse wird
dabei also nicht gespeichert.
Ausschließlich bei schweren technischen Störungen schreibt der Webserver einen Fehlereintrag, der eine IP-Adresse enthalten kann. Diese Einträge werden spätestens nach sieben Tagen automatisch gelöscht.
2.2 Eingabe des Zugangscodes
Der eingegebene Code wird an den Server übertragen und dort mit einem gespeicherten kryptografischen Prüfwert verglichen. Der Code selbst wird weder gespeichert noch protokolliert. Er ist keiner Person zugeordnet.
Um das systematische Durchprobieren von Codes zu verhindern, zählt der Server Fehlversuche. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern nur als Prüfsumme mit einem Schlüssel gebildet, der bei jedem Neustart des Dienstes neu erzeugt wird und ausschließlich im Arbeitsspeicher liegt. Eine Rückrechnung auf Ihre IP-Adresse ist damit nicht möglich, und mit dem nächsten Neustart verfällt die Zählung vollständig.
2.3 Cookie nach erfolgreichem Zugang
Erst wenn der Code richtig war, wird ein einziges Cookie gesetzt:
| Name | pf_zutritt |
|---|---|
| Zweck | hält die Sitzung offen, damit der Code nicht auf jeder Seite erneut eingegeben werden muss |
| Inhalt | ein Ablaufzeitpunkt und dessen Signatur — keine personenbezogenen Daten, keine Kennung Ihres Geräts |
| Laufzeit | 8 Stunden |
| Eigenschaften | Secure, HttpOnly,
SameSite=Lax |
Das Cookie ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich. Es ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Einwilligungsbanner ist weder nötig noch vorhanden. Über den Verweis Abmelden im geschlossenen Bereich können Sie es jederzeit sofort löschen.
3. Was diese Seite nicht tut
- Keine Reichweitenmessung, keine Statistik, kein Tracking.
- Keine Schriftarten, Skripte, Symbole oder Videos von fremden Servern. Sämtliche Darstellung erfolgt mit Schriften, die bereits auf Ihrem Gerät vorhanden sind.
- Keine Weitergabe von Daten an Dritte, kein Verkauf, keine Werbung.
- Keine Übermittlung in Länder außerhalb der EU.
- Keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.
4. Hosting
Die Seite läuft auf einem gemieteten Server der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland. Der Serverstandort liegt in Deutschland. Contabo ist insoweit Auftragsverarbeiterin im Sinne des Art. 28 DSGVO und verarbeitet die Daten nur, soweit es für den Betrieb des Servers erforderlich ist.
5. Rechtsgrundlagen
| Auslieferung der Seite | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technischen Betrieb |
|---|---|
| Prüfung des Codes | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz des geschlossenen Bereichs |
| Zählung der Fehlversuche | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr von Angriffen |
| Sitzungs-Cookie | Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG |
6. Speicherdauer
Personenbezogene Daten werden auf diesem Server nicht dauerhaft gespeichert. Die Zählung der Fehlversuche liegt nur im Arbeitsspeicher und endet spätestens mit dem nächsten Neustart des Dienstes. Fehlereinträge nach Abschnitt 2.1 werden nach sieben Tagen gelöscht. Das Cookie löscht Ihr Browser nach acht Stunden, auf Wunsch früher.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
Bitte beachten Sie: da diese Seite keine personenbezogenen Daten dauerhaft speichert und keine Kennung führt, ist eine Zuordnung von Daten zu Ihrer Person in aller Regel nicht möglich (Art. 11 DSGVO). Wenden Sie sich mit jedem Anliegen an die oben genannte Adresse.
8. Beschwerderecht
Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist hier die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
9. Änderungen
Diese Erklärung wird angepasst, sobald sich die Seite oder die Rechtslage ändert. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.