Sedrick.

Datenschutz

Diese Erklärung gilt für sedrick.de mit allen Unterseiten und Subdomains (die frühere Adresse sedrick-scheffler.de leitet dorthin weiter). Sie beschreibt, welche personenbezogenen Daten anfallen, wofür ich sie nutze und wann sie wieder gelöscht werden. Stand: Oktober 2026.

1.Verantwortlicher

Sedrick Scheffler
E-Mail: kontakt@sedrick-scheffler.de
Postanschrift: siehe Impressum

Ein Datenschutzbeauftragter ist nicht vorgeschrieben. Fragen zum Datenschutz kannst du mir jederzeit per E-Mail stellen.

2.Hosting und Server

Die Webseite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten ausschließlich in meinem Auftrag (Art. 28 DSGVO). Verschlüsselte Sicherungskopien liegen ebenfalls bei Hetzner in der EU. Schriftarten und Programmdateien der Seite werden von diesem Server geladen, nicht von fremden Anbietern.

Server-Protokolle

Bei jedem Aufruf speichert der Webserver IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Statuscode, Datenmenge sowie Browser und Betriebssystem. Das dient dem sicheren und fehlerfreien Betrieb, etwa um Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle haben eine feste Größe und werden laufend überschrieben, Zugriffsprotokolle spätestens nach 7 Tagen, Systemprotokolle spätestens nach 14 Tagen.

Schutz vor Missbrauch

Formulare und Anmeldung sind gegen massenhafte Anfragen gesichert. Dazu merkt sich der Server die IP-Adresse kurzzeitig und löscht sie nach spätestens 24 Stunden.

Adressen, von denen erkennbar automatisierte Angriffe ausgehen (etwa die Suche nach Sicherheitslücken oder massenhafte Anfragen), werden automatisch für bis zu 7 Tage gesperrt. Der Sperrverlauf wird nach 8 Tagen gelöscht. Meldet dein Browser einen Verstoß gegen die Sicherheitsrichtlinie der Seite (Content Security Policy), wird nur gespeichert, welche Seite und welche Regel betroffen waren, ohne IP-Adresse. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (Schutz der Seite und ihrer Nutzer).

Alle Verbindungen sind per HTTPS verschlüsselt.

3.Besucherstatistik

Die Seite zählt Aufrufe selbst, ohne Cookies und ohne fremde Dienste. Gespeichert werden Zeitpunkt, aufgerufene Seite, Bildschirmbreite, eine grobe Browser- und Systemangabe (z. B. „Chrome/Android“), die verweisende Domain und ein Prüfwert der IP-Adresse.

Der Prüfwert wird aus IP-Adresse, Tagesdatum und einem geheimen Schlüssel gebildet und auf 8 Zeichen gekürzt. Er wechselt täglich, Besuche lassen sich also nicht über mehrere Tage verfolgen; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden nach 14 Monaten gelöscht.

4.Cookies und lokaler Speicher

Es gibt keine Werbe- oder Analyse-Cookies. Gesetzt wird nur, was für ein Benutzerkonto technisch nötig ist:

__Host-sed_konto
Hält dich angemeldet. Für Skripte nicht lesbar. Läuft nach 30 Tagen ohne Nutzung ab, beim Abmelden sofort.
sed_konto_da
Merkzeichen ohne Inhalt, das der Seite sagt, dass du angemeldet bist. Gleiche Laufzeit.
Lokaler Speicher
Einstellungen wie hell/dunkel und Inhalte, die du in Tools anlegst, bleiben in deinem Browser und werden nicht übertragen. Du kannst sie über die Browser-Einstellungen löschen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die gewünschte Funktion unbedingt erforderlich ist. Eine Einwilligung (Cookie-Banner) ist dafür nicht nötig.

5.Kontakt

Schreibst du mir eine E-Mail, nutze ich deine Adresse und den Inhalt nur, um zu antworten. Das Formular auf der Kontaktseite öffnet lediglich dein eigenes E-Mail-Programm.

Nachrichten über das Formular im Impressum werden auf dem Server gespeichert und an mein Postfach bei GMX (1&1 Mail & Media GmbH, Montabaur) weitergeleitet. Die Angabe einer E-Mail-Adresse ist freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nachrichten lösche ich, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

6.Benutzerkonto

Konten gibt es nur auf Einladung. Für ein Konto werden verarbeitet:

  • Name, E-Mail-Adresse, Passwort (nur als Argon2id-Hash), freiwillig ein Profilbild und deine Einstellungen
  • bei Zwei-Faktor-Anmeldung ein verschlüsselt gespeichertes Geheimnis und Ersatzcodes als Hash
  • angemeldete Geräte mit Zeitpunkt und grober Gerätebeschreibung
  • ein Verlauf sicherheitsrelevanter Ereignisse (z. B. Anmeldung, Passwortänderung) mit gekürztem IP-Prüfwert, gelöscht nach 180 Tagen
  • Bestätigungscodes per E-Mail, gültig 15 Minuten

Konto-Mails (Codes, Anmeldehinweise, Hinweise auf neue Nachrichten) werden über die STRATO GmbH, Berlin, verschickt. Sie enthalten nie den Inhalt von Nachrichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Unter „Meine Daten“ kannst du jederzeit eine Übersicht herunterladen. Löschst du dein Konto, werden alle zugehörigen Daten sofort entfernt; in Sicherungskopien verbleiben sie, bis diese turnusmäßig überschrieben werden.

7.Direkt

Über „Direkt“ kannst du mir, freigeschalteten Konten und in Gruppen schreiben. Gespeichert werden Text, Thema, Zeitpunkt, Absender, Empfänger, Lesestatus, angehängte Bilder oder PDF-Dateien und Sticker. Selbst erstellte oder gespeicherte Sticker liegen in deiner Sammlung, bis du sie entfernst oder dein Konto löschst; zuletzt benutzte Emojis merkt sich nur dein Browser.

Nachrichten werden verschlüsselt übertragen und auf dem Server in Deutschland gespeichert. Eine Ende-zu-Ende-Verschlüsselung besteht nicht. Gespräche zwischen anderen Konten sehe ich im Verwaltungsbereich nicht ein. Gruppen lege ich an und bin selbst immer Mitglied; was in einer Gruppe geschrieben wird, sehen alle Mitglieder. Bilder werden beim Hochladen neu gespeichert, dabei entfallen eingebettete Angaben wie Aufnahmeort und Kamera.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. „Chat löschen“ entfernt ein Gespräch bei dir; haben es beide Seiten gelöscht, wird ein Konto gelöscht oder eine Gruppe aufgelöst, werden Nachrichten und Anhänge vollständig vom Server entfernt. In Gruppen gilt „Chat löschen“ nur für dich. Hinweis-Mails zu neuen Nachrichten bekommst du nur, wenn du sie in Direkt einschaltest.

8.Web-Tools

Die Tools arbeiten in deinem Browser. Dateien, Bilder, Texte und Aufnahmen werden nicht hochgeladen, mit folgenden Ausnahmen:

  • Projekt speichern: Nur wenn du es ausdrücklich nutzt, wird ein Projekt auf dem Server abgelegt und ist über einen Code abrufbar. Ohne Änderung wird es nach 7 Tagen gelöscht.
  • Programmbibliotheken: Einige Tools laden beim Benutzen Zusatzprogramme von cdnjs (Cloudflare, Inc., USA), jsDelivr und esm.sh, das Bild-Freistellen Modelldateien von IMG.LY (img.ly GmbH, Deutschland). Dabei erhält der Anbieter deine IP-Adresse; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
  • Währungsrechner: Die Kurse der Europäischen Zentralbank ruft der Server selbst ab, dein Browser kontaktiert dabei keinen fremden Dienst.

9.Weitere Funktionen

  • Spiel auf der Startseite: Punktzahl, Spieldauer und der tägliche Prüfwert aus der Statistik, um die Bestenliste fair zu halten. Gelöscht nach 14 Monaten.
  • Geteilte Dateien: Bei Download-Links zählt der Server nur die Abrufe. Fehlversuche werden zum Schutz vor Erraten kurzzeitig mit IP-Adresse gespeichert.
  • Umfrage: Vorschläge werden ohne Namen, nur mit Zeitpunkt gespeichert.

Die Seite verlinkt unter anderem auf YouTube und Instagram. Inhalte dieser Dienste sind nicht eingebettet; Daten fließen erst, wenn du einen Link anklickst. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

11.Empfänger

Hetzner Online GmbH
Server und Sicherungskopien, Auftragsverarbeitung
STRATO GmbH
Versand der Konto-Mails
1&1 Mail & Media GmbH
Postfach für Nachrichten aus dem Impressum
cdnjs, jsDelivr, esm.sh, IMG.LY
Programmbibliotheken einzelner Tools, nur bei deren Nutzung

Darüber hinaus werden keine Daten weitergegeben oder verkauft. Es gibt keine automatisierten Entscheidungen und keine Profilbildung.

12.Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Eine E-Mail an kontakt@sedrick-scheffler.de genügt. Mit einem Konto kannst du vieles selbst erledigen: Daten ändern, „Meine Daten“ herunterladen, Chats oder das ganze Konto löschen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Bundeslandes.

13.Änderungen

Zum Ansehen der Seite musst du keine Daten angeben. Ändern sich Funktionen oder Rechtslage, passe ich diese Erklärung an; es gilt die hier veröffentlichte Fassung.