Stand: 4. August 2026

Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die im Impressum genannte Person. Dort stehen auch die Kontaktdaten.

2. Technischer Bereitstellungsweg

Die Website wird über Cloudflare Pages bereitgestellt. Die Domainverwaltung und HTTPS-Auslieferung erfolgen über Cloudflare. Download-Dateien bis 25 MiB können direkt über Cloudflare Pages ausgeliefert werden; größere Dateien (über 25 MiB) werden über selbst betriebene Repository-Container unter eigenen Download-Hosts bereitgestellt.

3. Cloudflare (DNS und Pages-Hosting)

Cloudflare verarbeitet DNS-Anfragen sowie die HTTP/HTTPS-Verbindungen zur Website, weil die statischen Seiten über Cloudflare Pages ausgeliefert werden. Die DNS-Einträge der Projektdomains sind dabei mit aktivierter Cloudflare-Proxy-Funktion („orange Wolke“/proxied) konfiguriert.

Beim Abruf verarbeitet Cloudflare technisch erforderliche Verbindungs- und HTTP-Daten, insbesondere IP-Adresse, Zeitpunkt, Zielhost, angeforderte Ressource, HTTP-Methoden, Statuscodes sowie vom Browser übermittelte Header. Cloudflare kann außerdem sicherheitsrelevante Metadaten wie Bot-Erkennungsmerkmale, Rate-Limit-Indikatoren und interne Identifikationsheader (z. B. CF-Ray) erzeugen.

Diese Verarbeitung dient der verschlüsselten Übertragung, der sicheren HTTPS-Auslieferung, der Abwehr missbräuchlicher Zugriffe und der Bereitstellung der Website. Cloudflare speichert technische Protokolldaten nach eigenen Aufbewahrungsfristen, die in der Datenschutzerklärung von Cloudflare beschrieben sind.

Anbieter sind Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, und für europäische Vertragsbeziehungen Cloudflare Germany GmbH, Rosental 7, 80331 München. Cloudflare wird als Auftragsverarbeiter eingesetzt; die vertragliche Grundlage ist das Cloudflare Data Processing Addendum (DPA) gemäß Art. 28 DSGVO.

Rechtsgrundlage der technisch erforderlichen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, stabiler und performanter Bereitstellung) in Verbindung mit Art. 28 DSGVO.

Cloudflare betreibt ein globales Netzwerk; dabei können Daten auch außerhalb der EU verarbeitet werden. Angaben zu Schutzmechanismen (insbesondere EU-Standardvertragsklauseln und Data Privacy Framework) enthält die Cloudflare-Dokumentation.

Weitere Informationen: Cloudflare Privacy Policy, Cloudflare DPA, Sub-Verarbeiter-Liste und Cloudflare GDPR-FAQ.

4. Eigene Repository-Container für große Dateien

Dateien über 25 MiB werden weiterhin über selbst betriebene Repository-Container bereitgestellt. Diese Auslieferung erfolgt über die Projekt-Hosts deb.ralfhartmann.dev, macos.ralfhartmann.dev und brew.ralfhartmann.dev.

Der externe Zugriff auf diese Hosts erfolgt über einen Cloudflare Tunnel mit aktivierter Cloudflare-Proxy-Funktion.

Bei solchen Downloads verarbeitet der jeweilige Repository-Dienst die technisch erforderlichen Anfragedaten (z. B. Zeitpunkt, Host, Pfad, HTTP-Methode, Status) für Bereitstellung, Fehleranalyse und Sicherheit. Diese Protokolle bleiben unter eigener Kontrolle und werden ausschließlich im eigenen Betrieb verarbeitet.

5. Paketdownloads

Die Download-Schaltflächen und APT-Befehle verweisen je nach Dateigröße entweder auf die Projektdomain (Cloudflare Pages) oder auf die genannten Repository-Hosts. Größere Pakete und Installationsdateien über 25 MiB werden wegen der Cloudflare-Pages-Grenze über die Repository-Hosts ausgeliefert. Für Downloads ist kein Plattformkonto erforderlich.

6. Freiwillige Unterstützung über PayPal

Die Projektseite enthält einen als solchen bezeichneten externen Link zu PayPal.Me. Es werden keine PayPal-Skripte, Bilder oder sonstigen Inhalte eingebettet. Ohne aktives Anklicken des Links wird daher keine Verbindung zu PayPal hergestellt.

Nach dem Anklicken öffnet sich PayPal in einem neuen Fenster oder Tab. Dabei verarbeitet PayPal insbesondere die IP-Adresse sowie technische Browser-, Geräte- und Anfragedaten. Durch rel="noreferrer" wird die Übermittlung der Adresse dieser Projektseite als Referrer unterbunden. Wenn eine Zahlung vorgenommen wird, verarbeitet PayPal die eingegebenen Konto- und Zahlungsdaten. Der Zahlungsempfänger erhält die zur Entgegennahme und Verwaltung der Zahlung bereitgestellten Transaktionsdaten, die je nach PayPal-Konto insbesondere Name, E-Mail-Adresse, Betrag und Verwendungsangaben umfassen können.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Einzelheiten stehen in der Datenschutzerklärung von PayPal. Die Unterstützung ist freiwillig und begründet keine zusätzlichen Rechte, Leistungen oder Vorteile. Die Verarbeitung beim Empfang und bei der Verwaltung freiwilliger Zahlungen beruht auf Art. 6 Abs. 1 lit. f DSGVO; gesetzlich erforderliche Buchführungs- und Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO.

7. Kontakt per E-Mail

Für projektbezogene Anfragen steht scanworker@ralfhartmann.dev bereit. Cloudflare Email Routing leitet eingehende Nachrichten an ein privates GMX-Postfach weiter. Die tatsächliche Zieladresse wird nicht veröffentlicht.

Bei einer Kontaktaufnahme werden insbesondere Absendername und Absenderadresse, Empfängeradresse, Betreff, Nachrichteninhalt, Anhänge sowie technisch erforderliche Kopf- und Transportdaten verarbeitet. Cloudflare verarbeitet diese Daten zur Annahme und Weiterleitung; GMX verarbeitet und speichert sie im Zielpostfach. Weitere Angaben enthalten die Datenschutzerklärung von Cloudflare und die Datenschutz- und Sicherheitshinweise von GMX.

Die Verarbeitung erfolgt zur Beantwortung der Anfrage und zur sicheren E-Mail-Kommunikation. Bei vorvertraglichen oder vertraglichen Anliegen beruht sie auf Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf dem berechtigten Interesse an der Bearbeitung projektbezogener Nachrichten gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen oder sonstigen berechtigten Aufbewahrungsgründe entgegenstehen.

8. Keine Cookies, kein Tracking

Diese Website setzt selbst keine Cookies und verwendet keine Analyse-, Werbe- oder Trackingdienste. Sie enthält keine Formulare, externen Schriftarten, eingebetteten Videos oder Skripte von Drittanbietern. Externe Seiten werden nur geöffnet, wenn ein entsprechend gekennzeichneter Link aktiv angeklickt wird.

9. Rechtsgrundlage

Die Verarbeitung der technisch notwendigen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, zuverlässigen und datensparsamen Betrieb der Projektwebsite und der öffentlichen Paketverteilung.

10. Speicherdauer

Lokale Betriebs- und Fehlerprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend im Rahmen der konfigurierten Protokollrotation überschrieben. Auf die eigenständigen Aufbewahrungsfristen von Cloudflare besteht kein unmittelbarer Einfluss; maßgeblich sind die jeweils aktuellen Angaben des Anbieters.

11. Rechte betroffener Personen

Es bestehen – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Anfragen können an die im Impressum genannte E-Mail-Adresse gerichtet werden.