This blog is run from Germany. An English version is available. In short: no tracking, no analytics, no advertising, no external fonts or embeds. Only the contact page uses Cloudflare Turnstile against spam.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
E-Mail: blog@selfhostjournal.eu
2. Das Wichtigste vorab
Dieser Blog ist ein privates, nicht kommerzielles Angebot. Ich setze keine Analyse- oder Tracking-Werkzeuge ein, zeige keine Werbung und binde keine Inhalte von Drittanbietern ein (keine Google Fonts, keine Social-Media-Buttons, keine eingebetteten Videos). Einzige Ausnahme ist der Spam-Schutz Cloudflare Turnstile auf der Kontaktseite (Abschnitt 12). Schriftarten werden direkt von diesem Server geladen. Es gibt keine Kommentarfunktion. Für Nachrichten an mich gibt es ein Kontaktformular (Abschnitt 12).
3. Hosting
Diese Website wird bei lima-city gehostet, einem Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen. Die Server stehen in Rechenzentren in Deutschland. Wenn Sie diese Website aufrufen, verarbeitet der Hoster die dafür technisch nötigen Daten in meinem Auftrag.
Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
4. Server-Logfiles
Bei jedem Aufruf einer Seite übermittelt Ihr Browser automatisch Informationen, die der Server des Hosters in Logfiles speichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- HTTP-Statuscode
- Browsertyp, Browserversion und Betriebssystem
- Referrer-URL (die zuvor besuchte Seite), sofern übermittelt
Diese Daten werden nur benötigt, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht für Auswertungen über Besucher genutzt. Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht; auf die Speicherdauer habe ich keinen Einfluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Verschlüsselung
Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Daten, die Sie an diese Website übertragen, zum Beispiel Suchbegriffe, können dadurch nicht von Dritten mitgelesen werden.
6. Cookies
Für normale Besucher setzt diese Website nur technisch notwendige Cookies: _lcp und _lcp3 werden von der Server-Infrastruktur des Hosters gesetzt. Sie enthalten nur den festen Wert „a“ und keine Informationen über Sie und dienen dem technischen Betrieb der Hosting-Plattform. Die gewählte Sprache wird nicht in einem Cookie gespeichert, sondern ergibt sich aus der Adresse der Seite (/de/ für Deutsch). Keines dieser Cookies wird für Tracking oder Werbung verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.
Auf der Kontaktseite kann außerdem Cloudflare Turnstile technisch notwendige Daten im Browser speichern (Abschnitt 12). Weitere Cookies werden nur gesetzt, wenn sich jemand im Redaktionsbereich anmeldet (siehe Abschnitte 8 und 10): die Sitzungs-Cookies von WordPress sowie die Cookies wfwaf-authcookie-… (12 Stunden) und wf_loginalerted_… (1 Jahr) von Wordfence. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren.
7. Seiten-Cache
Damit die Seiten schneller laden, speichere ich fertige Kopien der Seiten auf dem Server zwischen (Plugin „WP Fastest Cache“). Diese Kopien enthalten keine personenbezogenen Daten und es werden dafür keine Cookies gesetzt. Für angemeldete Autoren wird der Cache nicht verwendet. Außerdem ist das Laden von Emoji-Grafiken von Servern von WordPress.org abgeschaltet.
8. Sicherheit (Wordfence)
Zum Schutz vor Angriffen, zum Beispiel vor Passwort-Rateversuchen und bekannten Sicherheitslücken, nutze ich das Plugin „Wordfence Security“ der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Die Firewall prüft jede Anfrage an diese Website. Dabei werden folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit
- aufgerufene Adresse und Browserkennung (User-Agent)
- bei Anmeldeversuchen der verwendete Benutzername
Auffällige und blockierte Zugriffe sowie Anmeldeversuche speichert Wordfence in der Datenbank dieser Website. Für den Abgleich mit aktuellen Bedrohungsinformationen werden IP-Adressen auch an Server von Defiant in den USA übermittelt. Bei Sicherheitsprüfungen werden außerdem Prüfsummen von Dateien übertragen. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO). Defiant ist nach meinem Kenntnisstand nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Defiant in seinen Vertragsbedingungen bereitstellt. Die Protokolle werden nach 8 Tagen automatisch gelöscht.
9. Suchfunktion
Wenn Sie die Suche nutzen, wird Ihr Suchbegriff an den Server übertragen, um passende Artikel anzuzeigen. Der Suchbegriff wird nicht dauerhaft gespeichert. Er erscheint jedoch als Teil der aufgerufenen Adresse in den Server-Logfiles (Abschnitt 4) und gegebenenfalls in den Wordfence-Protokollen (Abschnitt 8).
10. Anmeldung für Autoren
Der Redaktionsbereich ist nur für mich als Autor gedacht. Bei der Anmeldung setzt WordPress technisch notwendige Sitzungs-Cookies. Die Anmeldung kann über meinen selbst betriebenen Login-Dienst (Authentik, auf meinem eigenen Server in Deutschland) erfolgen. Dabei werden Benutzername, Name und E-Mail-Adresse des Autors übertragen. Für Besucher der Website spielt das keine Rolle: Sie müssen sich nirgends anmelden.
11. Datensicherung
Die Inhalte der Website (Dateien und Datenbank) werden täglich auf einen eigenen Backup-Server in Deutschland gesichert und dort 30 Tage aufbewahrt. Die Server-Logfiles des Hosters sind darin nicht enthalten. Die Datenbank-Sicherung enthält jedoch die Wordfence-Protokolle (Abschnitt 8); sie werden mit der jeweiligen Sicherung nach 30 Tagen gelöscht.
12. Kontaktformular
Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die Angaben aus dem Formular (Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten. Das Formular wird mit dem Plugin „WPForms Lite“ betrieben. Die Nachricht wird mir per E-Mail zugestellt. In der Lite-Version speichert WPForms die Einträge nicht in der Datenbank der Website. Die optionale Übertragung an Server des Plugin-Herstellers („Lite Connect“) ist ausgeschaltet. Zum Schutz vor Spam prüft das Formular technisch, ob es von einem Menschen ausgefüllt wurde, zum Beispiel über ein verstecktes Prüffeld und eine Mindestzeit zum Ausfüllen.
Cloudflare Turnstile: Zusätzlich nutze ich auf der Kontaktseite den Spam-Schutz „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Kontaktseite lädt Ihr Browser ein Skript von Cloudflare. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Geräts (zum Beispiel IP-Adresse, Browserkennung und Ergebnisse kleiner Rechenaufgaben im Hintergrund), ob die Anfrage von einem Menschen stammt. Nach Angaben von Cloudflare werden diese Daten ausschließlich zur Erkennung von Bots verwendet, nicht zur Profilbildung und nicht für Werbung. Rechtsgrundlage ist mein berechtigtes Interesse, das Kontaktformular vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da er für diesen Schutz unbedingt erforderlich ist. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung in die USA erfolgt (Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Turnstile Privacy Addendum. Auf allen anderen Seiten dieses Blogs wird Turnstile nicht geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, und sonst mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche Ihre Nachricht, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
13. E-Mail-Versand und Kontakt per E-Mail
E-Mails dieser Website, zum Beispiel die Nachrichten aus dem Kontaktformular, werden mit dem Plugin „Easy WP SMTP“ über den Mailserver meines Hosters lima-city (TrafficPlex GmbH, siehe Abschnitt 3) versendet. Dabei verarbeitet der Hoster den Inhalt der E-Mail sowie Absender- und Empfängeradresse in meinem Auftrag.
Wenn Sie mir direkt eine E-Mail schreiben, verarbeite ich Ihre Adresse und Ihre Nachricht, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Auch diese E-Mail lösche ich, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
14. Links zu anderen Websites
Artikel enthalten Links zu anderen Websites, zum Beispiel zu Dokumentationen. Beim bloßen Lesen werden dabei keine Daten übertragen. Erst wenn Sie einen Link anklicken, gilt auf der Zielseite die Datenschutzerklärung des jeweiligen Anbieters.
15. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
Wenden Sie sich dazu einfach per E-Mail an mich (Abschnitt 1). Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit Widerspruch einlegen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland, in dem Sie wohnen.
16. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026