Impressum & Datenschutz.

Die Anwendung greift nach ausdrücklicher Autorisierung durch den Betreiber über die offiziellen Google-Schnittstellen (Google APIs) auf folgende Daten seines eigenen Google-Kontos zu:

• Google-Profil (Basisdaten) – Name und E-Mail-Adresse zur Identifikation des angemeldeten Kontos.
• Gmail – Lesen von E-Mails sowie das Setzen von Labels/Kategorien, um eingehende Nachrichten automatisiert zu sortieren und zusammenzufassen.
• Google Kalender – Lesen und Anlegen von Terminen zur Termin- und Aufgabenverwaltung.
• Google Drive – Lesen und Ablegen von Dateien im Rahmen der Automatisierungsabläufe.

Der Zugriff erfolgt ausschließlich über das OAuth-2.0-Verfahren von Google. Die Zugriffs-Tokens werden verschlüsselt im Anmeldedaten-Speicher (Credential Store) der n8n-Instanz auf einem in der EU (Finnland, Helsinki) gehosteten Server abgelegt. Der Betreiber kann die Freigabe jederzeit in den Sicherheitseinstellungen seines Google-Kontos widerrufen.

Es findet keine Weitergabe personenbezogener Daten an Dritte statt. Die Daten werden nicht verkauft, nicht für Werbezwecke genutzt und nicht zum Training von KI-Modellen verwendet. Innerhalb der Automatisierungsabläufe können einzelne, vom Betreiber ausgewählte Inhalte (z. B. der Text einer E-Mail zur Zusammenfassung) an KI-Dienstleister zur Verarbeitung übermittelt werden; dies geschieht ausschließlich auf Veranlassung und im Interesse des Betreibers.

Davon zu unterscheiden sind Inhalte, die dein Browser beim Aufruf einzelner Anwendungen direkt von fremden Servern lädt. Weitergegeben wird dabei nichts von mir, der jeweilige Anbieter erfährt deine IP-Adresse aber trotzdem. Welche Dienste das sind, steht in Abschnitt 9.

Daten werden nur so lange gespeichert, wie es für den jeweiligen Automatisierungszweck erforderlich ist. Der Betreiber kann gespeicherte Daten und die erteilten Zugriffsrechte jederzeit löschen bzw. widerrufen. Bei Widerruf der Google-Autorisierung werden die zugehörigen Zugriffs-Tokens ungültig, und ein weiterer Zugriff auf die Google-Daten ist nicht mehr möglich.

Rechtsgrundlage der Verarbeitung ist die Einwilligung des Betreibers (Art. 6 Abs. 1 lit. a DSGVO) sowie – soweit einschlägig – die Verarbeitung im überwiegend persönlichen Interesse des Betreibers zur Organisation seiner eigenen Daten.

Der Zugriff auf die Anwendung ist passwortgeschützt und ausschließlich dem Betreiber vorbehalten. Die Verbindung ist durchgehend per TLS/HTTPS verschlüsselt. Der Server ist durch eine Firewall (nur die Ports 22, 80 und 443 sind erreichbar) sowie durch schlüsselbasierten SSH-Zugang abgesichert.

Für die Seiten unter moeller-bonn.com möchte ich wissen, ob überhaupt jemand liest, was hier steht. Dafür läuft eine Reichweitenmessung mit der Open-Source-Software Umami. Sie läuft auf demselben Server in Helsinki wie alles andere hier: Es werden keine Daten an einen Analyse-Anbieter übermittelt, weder an Google noch an sonst jemanden.

Umami setzt keine Cookies und legt selbst nichts auf deinem Gerät ab. Deine IP-Adresse wird für den Aufruf technisch gebraucht, aber nicht gespeichert: Aus ihr und den Browserangaben wird eine Sitzungskennung errechnet, die sich nicht zurückrechnen lässt. Der Zusatzwert dieser Berechnung wechselt regelmäßig, weshalb dieselbe Kennung längstens etwa eine Woche stabil bleibt und danach neu gebildet wird. Gespeichert wird pro Seitenaufruf:

• die aufgerufene Seite, ihr Titel und die verweisende Seite (Referrer)
• Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Spracheinstellung
• Land, Region und Stadt, aus der IP-Adresse abgeleitet
• der Zeitpunkt des Aufrufs und einige Messwerte zur Ladezeit

Seit August 2026 zählt Umami zusätzlich einzelne anonyme Interaktionen, etwa den Klick auf eine App-Karte oder auf den E-Mail-Link. Gespeichert wird dabei nur, welches Ereignis es war, mit denselben Angaben wie oben.

Das reicht für Fragen wie „liest jemand die Projektseiten?“ und keinen Schritt weiter. Eine Zusammenführung mit anderen Daten findet nicht statt, ein Wiedererkennen einzelner Personen ist nicht möglich und auch nicht beabsichtigt. Um ehrlich zu sein: Die Zahlen sind klein genug, dass es hier um Neugier geht und nicht um Optimierung.

Die Messdaten werden nach sieben Monaten automatisch gelöscht. Diese Frist ist kurz genug, um dem Grundsatz der Speicherbegrenzung zu entsprechen (Art. 5 Abs. 1 lit. e DSGVO), und lang genug, um über zwei, drei Quartale eine Entwicklung zu sehen.

Die Seiten selbst legen dagegen etwas auf deinem Gerät ab, im lokalen Speicher deines Browsers. Wenn du zwischen heller und dunkler Darstellung umschaltest, hält der Eintrag mb-theme fest, was du gewählt hast. Die Anwendungen unter moeller-bonn.com/app/ merken sich auf demselben Weg Kleinigkeiten, die nur dich betreffen: ob du eine Einführungstour schon gesehen hast, welche Kartenansicht zuletzt offen war, welche Einstellungen du im Spiel gewählt hast. Diese Einträge liest allein die jeweilige Seite in deinem Browser. Sie werden nicht an den Server geschickt und nicht ausgewertet, und sie bleiben liegen, bis du die Website-Daten deines Browsers löschst. (Was du im Spiel in die Bestenliste einträgst, ist etwas anderes: Das schickst du selbst mit einem Klick ab.)

Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Auswertung der eigenen Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Reichweitenmessung ist keine Einwilligung nach § 25 TDDDG erforderlich, weil sie nichts auf deinem Endgerät speichert oder ausliest. Für den lokalen Speicher ist sie es ebenfalls nicht: Er hält nur fest, was du selbst eingestellt hast, und ist damit für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wer trotzdem nicht mitgezählt werden möchte, kann das Skript mit jedem gängigen Inhaltsblocker unterbinden; ein Widerspruch nach Art. 21 DSGVO genügt formlos per E-Mail an die im Impressum genannte Adresse.

Einige Anwendungen unter moeller-bonn.com/app/ und eine Projektseite unter moeller-bonn.com/portfolio/ holen einen Teil ihres Inhalts direkt von fremden Servern: den Kartenhintergrund, Plattencover, ein Bild aus der Wikipedia, eine Tonaufnahme, ein Video. Diese Inhalte lädt dein Browser selbst, und dabei erfährt der jeweilige Anbieter zwangsläufig deine IP-Adresse und die üblichen technischen Angaben wie Browsertyp und Betriebssystem. Die Verbindung läuft direkt zwischen deinem Gerät und dem Anbieter, an mir vorbei: Ich erfahre nicht, wer dort etwas abgerufen hat, und bekomme auch keine Auswertung zurück. Was die Anbieter mit diesen Daten tun, steht in ihren eigenen Erklärungen, die ich jeweils verlinke.

Eingebunden sind acht Dienste:

Sechs der acht Dienste werden erst durch eine Handlung ausgelöst: die Adresssuche, die Lärmkarte, das Baumbild, die Tonaufnahme, der Apple-Link und das Video. Der Kartenhintergrund und die Plattencover laden dagegen mit der Seite. Wer das vermeiden möchte, ruft die beiden Kartenseiten und das Musik-Dashboard nicht auf; ein Inhaltsblocker kann die Anfragen ebenfalls unterbinden, dann bleibt die Karte grau und die Cover fehlen.

Rechtsgrundlage ist mein berechtigtes Interesse daran, diese Anwendungen bereitzustellen, ohne eigene Kartenserver, ein eigenes Ortsverzeichnis und ein eigenes Nachschlagewerk zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Ein Widerspruch nach Art. 21 DSGVO genügt formlos per E-Mail an die im Impressum genannte Adresse.

Dir stehen im Rahmen der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die im Impressum genannte E-Mail-Adresse.