Datenschutz

Stand: 21. Oktober 2026. Verantwortlicher ist Mario V.W.B.R. Obst, wohnhaft in Erfurt, Thüringen, Deutschland. Es gelten die Datenschutz-Grundverordnung (DSGVO) und die einschlägigen deutschen Datenschutzvorschriften, insbesondere das TDDDG für den Zugriff auf Endgeräte. Die Schweizer Zustelladresse begründet keinen Schweizer Wohnsitz. Kontakt und Anschrift stehen im Impressum.

Persönliches Naturjournal

Journaleinträge werden nur nach dem Speichern-Klick im lokalen Browserspeicher (wanderlust-journal-v1) abgelegt. Datum, optionaler Ort, Titel und Notizen werden nicht an uns übertragen. Es gibt keine automatische Synchronisierung. Zugriff auf das Browserprofil kann Zugriff auf die unverschlüsselten Einträge ermöglichen. Exportdateien enthalten die Notizen im Klartext; Downloads und gegebenenfalls Cloud-Backups des Geräts werden durch deine Geräte- und Speichereinstellungen bestimmt. Du kannst Einträge im Journal einzeln oder vollständig löschen. Exportierte Dateien musst du separat löschen.

Beim JSON-Import wird die ausgewählte Datei ausschließlich im Browser gelesen und geprüft. Erst nach Vorschau und Bestätigung werden neue Einträge lokal ergänzt; Dubletten und abweichende Versionen vorhandener Kennungen werden übersprungen. Die Datei wird nicht hochgeladen. Naturaufträge öffnen nur eine lokale Vorlage über eine feste Kennung im URL-Fragment; persönliche Notizen werden dabei nicht übertragen oder automatisch gespeichert.

Privacy by Design

Unser Seitencode erstellt keine Besucherprofile und verwendet keine Reichweitenmessung, Werbung, Fingerprinting oder websiteübergreifendes Tracking. Technische Verbindungs- und Sicherheitsdaten beim Hosting sind unten gesondert beschrieben. Wir setzen selbst keine Cookies. Die beschriebenen, erforderlichen Funktionen benötigen keine Einwilligung über einen Cookie-Banner. Einwilligungspflichtige Analyse- oder Werbedienste werden nicht eingesetzt. Alle Bilder, Skripte und Styles liegen auf unserer Domain; Schriften kommen vom Gerät. Es gibt keine externen Einbettungen.

Aufruf der Website

Cloudflare, Inc. (USA) stellt diese Website als technischer Dienstleister bereit. Zur Auslieferung und Absicherung werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und Browserinformationen. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Das Auftragsverarbeitungsabkommen (DPA) ist über Abschnitt 6.1 der Self-Service-Vertragsbedingungen einbezogen. Es regelt die Verarbeitung in unserem Auftrag. Für Drittlandtransfers nennt es das EU–US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen. Eine ausschließliche Verarbeitung in Deutschland oder der EU wird nicht zugesagt. Weitere Informationen zum Anbieter: Cloudflare-Datenschutzerklärung.

Wir setzen keine eigenen Analyse- oder Werbetracker ein. Bilder, Schriften, Skripte und Gestaltung werden über die Website selbst ausgeliefert. Bei einer Sicherheitsprüfung kann Cloudflare technisch notwendige Cookies setzen: cf_clearance speichert eine bestandene Prüfung für die konfigurierte Gültigkeitsdauer; cf_chl_rc_i, cf_chl_rc_ni und cf_chl_rc_m dienen der technischen Durchführung und Fehlerprüfung einer Challenge. Diese Cookies sind keine Analyse- oder Werbecookies und werden nicht von unserem Seitencode gesetzt. Welche davon erforderlich sind und wie lange sie gelten, hängt von der ausgelösten Sicherheitsprüfung ab. Für die aktivierte Ausfallsicherung „Always Online“ können außerdem cf_ob_info und cf_use_ob verwendet werden. Sie helfen beim Ausliefern einer verfügbaren Seitenkopie während einer Störung und verfallen nach 30 Sekunden. Weitere Informationen: Cloudflares Cookie-Dokumentation.

Technische Hostingdaten und Aufbewahrung

Geprüfter Stand am 21. Oktober 2026: Cloudflare Free, Hosting über Workers Static Assets ohne eigenes Serverprogramm, Datenbank-Anbindungen, Worker-Logpush oder Tail Workers. Journal, Merkliste und Packliste werden nicht in Cloudflare-Datenbanken gespeichert. Unser Seitencode versendet keine Analyse-Beacons.

• Sicherheitsereignisse: Cloudflare dokumentiert für den Free-Tarif eine Historie von bis zu 31 Tagen. Ereignisse können IP-Adresse, Browserkennung, angefragten Pfad, Zeitpunkt und Sicherheitsmaßnahme enthalten. Quelle: Security Events.
• Technische Domain-Statistiken: Seit 2. Oktober 2026 nennt Cloudflare für adaptive HTTP-, DNS- und Sicherheitsdatensätze mindestens 31 Tage Vorhaltung. Das ist keine Zusage, dass sämtliche personenbezogenen Hostingdaten spätestens nach 31 Tagen gelöscht sind. Quelle: Änderung der Analytics-Aufbewahrung.
• Weitere Netzwerkdaten: Cloudflare verarbeitet bestimmte Betriebs- und Sicherheitsdaten auch in eigener datenschutzrechtlicher Verantwortung. Für diese Daten nennt seine Datenschutzerklärung, Abschnitte 6 und 11, zweckbezogene Kriterien statt einer einheitlichen Tagesfrist: Erforderlichkeit, Datenart, Risiken und gesetzliche Pflichten.

Wir verwenden die Hostingdaten zur Bereitstellung, Fehlerklärung und Angriffserkennung, nicht zur Erstellung persönlicher Wander- oder Interessenprofile. Wir legen keine zusätzlichen Besucher-Logarchive an. Die DPA sieht für Auftragsdaten die Aufbewahrung bis zum früheren Ende von Vertragslaufzeit oder Erforderlichkeit und anschließend Löschung oder Rückgabe vor, vorbehaltlich gesetzlicher Pflichten. Lokal gespeicherte Journalnotizen und Exporte haben ihre eigenen, oben beschriebenen Löschmöglichkeiten.

Deine lokalen Listen

Wenn du einen Artikel oder eine Entdeckerkarte merkst, wird diese Auswahl im lokalen Browserspeicher gespeichert. Die Packliste wird dauerhaft gespeichert, wenn du „Packliste auf diesem Gerät merken“ aktivierst. Ohne diese Auswahl bleibt sie nur während der geöffneten Seite erhalten. Eigene Einträge und Häkchen werden nicht an uns gesendet. Der Kompass verarbeitet deine Auswahl im Browser, ohne Standortabfrage.

Der Speicherschlüssel heißt wanderlust-v1. Er enthält ausschließlich gemerkte Artikel- und Kartennummern sowie gegebenenfalls deine Packliste, keine Besucherkennung. Ein bloßer Seitenbesuch, die Suche und der Kompass erzeugen keinen dauerhaften Eintrag. Die gespeicherten Daten bleiben bis zum Löschen im Browser erhalten. Sie sind auf dieses Gerät und diesen Browser begrenzt. Auf gemeinsam genutzten Geräten können andere Nutzer sie sehen.

Externe Links & Kontakt

Externe Links öffnen sich in einem neuen Tab. Wir übermitteln dabei keinen Referrer (die Herkunftsadresse). Erst beim Öffnen eines externen Links, etwa zu Pexels oder zum Alpenverein, gelten die Datenschutzbedingungen der Zielseite. Wenn du per E-Mail Kontakt aufnimmst, verarbeiten wir deine Nachricht und Kontaktdaten zur Bearbeitung der Anfrage.

Rechtsgrundlagen und Speicherdauer

Auslieferung und Absicherung der Website beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO: unserem berechtigten Interesse an einem sicheren, verlässlich erreichbaren Angebot. Auch die Beantwortung allgemeiner Kontaktanfragen beruht auf diesem Interesse. Die Angabe von Kontaktdaten ist freiwillig; ohne eine Antwortadresse können wir nicht antworten. Nachrichten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflicht oder erforderliche Rechtsverfolgung mehr entgegensteht.

Für ausdrücklich angeforderte lokale Funktionen (Merken, gespeicherte Packliste und Journal) ist der lokale Speicher erforderlich. Dafür gilt § 25 Abs. 2 Nr. 2 TDDDG. Diese Daten verlassen durch die Website dein Gerät nicht. Sie bleiben bis zu deiner Löschung oder dem Entfernen der Browserdaten gespeichert. Sicherheitscookies werden nur im erforderlichen Umfang eingesetzt; ihre Dauer ist oben beschrieben. Für Hostingdaten gelten die oben erläuterten Fristen und Kriterien. Wir führen keine eigene Besucherdatenbank.

Deine Rechte und Beschwerden

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen eine auf berechtigte Interessen gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21). Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

Für Anfragen erreichst du Mario unter legal@marioobst.com oder der Anschrift im Impressum. Du kannst dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für Marios Wohnort ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI) eine Anlaufstelle.