World is my home ist ein privater Reiseblog. Wir verdienen damit nichts — es gibt hier keine Werbung, keine Affiliate-Links und keinen Shop. Entsprechend sparsam gehen wir mit deinen Daten um. Auf dieser Seite steht, was trotzdem anfällt, warum, und wie lange wir es behalten.
Wer wir sind
Verantwortlich für die Datenverarbeitung auf dieser Website sind:
Wolfgang Bittner & Thomas Trautner
Edisonallee 18
89231 Neu-Ulm
E-Mail: impressum@trautner.net
Wenn du Fragen zu deinen Daten hast oder eines der unten genannten Rechte ausüben möchtest, schreib uns einfach an diese Adresse. Eine förmliche Begründung brauchst du dafür nicht.
Deine Rechte
Du kannst jederzeit von uns verlangen:
- Auskunft darüber, ob und welche Daten wir zu dir verarbeiten, samt einer Kopie davon (Art. 15 DSGVO)
- Berichtigung, wenn etwas falsch oder unvollständig ist (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO) oder ersatzweise eine Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Herausgabe der Daten, die du uns gegeben hast, in einem übertragbaren Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
Wo wir dich um eine Einwilligung gebeten haben, kannst du sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für die Dienste, die über unser Cookie-Banner freigegeben werden, geht das direkt hier: Erteilte Einwilligungen widerrufen · Einstellungen ändern · Meine Einwilligungen ansehen
Wenn du meinst, dass wir etwas falsch machen, kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Du kannst dich aber auch an die Behörde deines Wohnorts wenden. Uns wäre es lieb, wenn du es vorher einmal bei uns versuchst — meist ist es ein Missverständnis, das sich schnell klären lässt.
Wenn du die Seite aufrufst
Unsere Website liegt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server stehen in Deutschland. Hetzner verarbeitet die Daten ausschließlich für uns und in unserem Auftrag; einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO haben wir geschlossen.
Bei jedem Aufruf hält der Server einen Eintrag im Protokoll fest: welche Seite oder Datei abgerufen wurde, Datum und Uhrzeit, die übertragene Datenmenge, ob der Abruf geklappt hat, welcher Browser und welches Betriebssystem verwendet wurden, von welcher Seite du gekommen bist — und deine IP-Adresse.
Deine IP-Adresse wird dabei nicht vollständig gespeichert. Hetzner kürzt sie schon beim Schreiben des Protokolls: Bei einer IPv4-Adresse wird der letzte Block durch einen Zufallswert ersetzt, bei IPv6 werden die letzten 88 Bit unkenntlich gemacht. Eine vollständige Adresse landet also gar nicht erst in der Datei. Nach sieben Tagen werden die Protokolle gelöscht.
Wir brauchen diese Protokolle, um die Seite technisch am Laufen zu halten und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Unser Hoster wertet diese bereits gekürzten Protokolle mit den Programmen AWStats und Report Magic zu einer Zugriffsstatistik aus. Wir können den daraus entstehenden Zahlen keine Person zuordnen. Die Statistiken bestehen als Summenwerte fort, auch wenn die zugrunde liegenden Protokolle nach einer Woche gelöscht sind. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.
Cookie-Banner
Für die Verwaltung deiner Einwilligungen setzen wir „Real Cookie Banner“ der devowl.io GmbH ein. Die Software läuft vollständig auf unserem eigenen Server — es werden keine Daten an devowl.io übertragen.
Zu deiner Entscheidung halten wir fest: eine zufällig erzeugte Kennnummer, den Zeitpunkt, welchen Diensten du zugestimmt und welche du abgelehnt hast, welche Fassung des Banners dir angezeigt wurde, welchen Knopf du gedrückt hast, das Land des Aufrufs, die Größe deines Browserfensters und die Seite, auf der du gerade warst.
Deine IP-Adresse wird dabei nicht im Klartext gespeichert, sondern nur als Prüfsumme. Der Wert dient dazu, mehrere Entscheidungen desselben Anschlusses einander zuzuordnen. In unserer Datenbank steht zu keiner Einwilligung eine lesbare IP-Adresse.
Das alles ist nötig, damit wir deine Entscheidung beim nächsten Besuch kennen und sie im Streitfall nachweisen können — dazu sind wir verpflichtet (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.
Welche Einwilligungen du erteilt hast, kannst du dir jederzeit anzeigen lassen und ändern — die Links dazu stehen oben unter „Deine Rechte“.
Kommentare
Wenn du einen Beitrag kommentierst, speichern wir deinen Namen, deine E-Mail-Adresse, auf Wunsch deine Website, den Text und den Zeitpunkt. Name und Kommentar sind öffentlich sichtbar, deine E-Mail-Adresse nicht — die brauchen wir nur, um dich bei Rückfragen erreichen zu können.
Deine IP-Adresse und deine Browserkennung speichern wir nicht. WordPress würde beides von sich aus zu jedem Kommentar ablegen; wir haben das abgeschaltet, weil wir es für einen Reiseblog nicht brauchen. In unserer Datenbank steht zu keinem Kommentar eine IP-Adresse.
Gegen Spam setzen wir Antispam Bee ein. Das Plugin prüft Kommentare vollständig auf unserem eigenen Server — es fragt keine externen Dienste ab und übermittelt nichts nach außen. Profilbilder von Gravatar oder ähnlichen Diensten laden wir nicht.
Wenn du das Häkchen setzt, damit dein Name beim nächsten Mal schon eingetragen ist, legt dein Browser dafür Cookies an. Das passiert nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und ist reine Bequemlichkeit — ohne die Cookies funktioniert die Kommentarfunktion genauso.
Kommentare bleiben stehen, solange der Beitrag existiert. Rechtsgrundlage ist unser berechtigtes Interesse an einem Austausch mit den Leserinnen und Lesern (Art. 6 Abs. 1 lit. f DSGVO). Wenn du deinen Kommentar gelöscht haben möchtest, schreib uns — wir machen das ohne Rückfragen.
Newsletter
Du kannst unseren Newsletter abonnieren, um zu erfahren, wenn es neue Reiseberichte gibt. Dafür brauchen wir nur deine E-Mail-Adresse; einen Namen kannst du angeben, musst du aber nicht.
Die Anmeldung läuft im sogenannten Double-Opt-In-Verfahren: Nach dem Ausfüllen des Formulars bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bist du eingetragen. So kann niemand dich mit einer fremden Adresse anmelden. Wir protokollieren dabei den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die IP-Adresse — das brauchen wir, um deine Einwilligung nachweisen zu können (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. c DSGVO).
Deine Daten liegen in der Datenbank unserer eigenen WordPress-Installation. Wir verwalten sie mit dem Plugin MailPoet der Automattic Inc.; das Plugin verarbeitet keine Daten auf fremden Servern.
Für den technischen Versand nutzen wir die Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich, als Auftragsverarbeiter nach Art. 28 DSGVO. Brevo stellt die fertige Nachricht zu und zählt dabei, wie oft eine Ausgabe geöffnet und wie oft ein Link angeklickt wurde. Vollständig abschalten lässt sich diese Messung beim Versand über Brevo nicht — wir haben sie deshalb auf anonyme Erfassung eingestellt, damit die Zahlen nicht einzelnen Empfängern zugeordnet werden.
Dabei werden alle Links in unseren E-Mails über Brevo geleitet — auch der Bestätigungslink der Anmeldung. Wer ihn anklickt, ruft also zuerst eine Adresse bei Brevo auf und wird von dort auf unsere Website weitergeleitet. Wir bekommen davon nichts zu sehen, aber du sollst wissen, dass es so ist.
Eine darüber hinausgehende Auswertung findet nicht statt: MailPoets eigene Öffnungs- und Klickmessung haben wir abgeschaltet. Wir wissen also nicht, wer wann was geöffnet hat.
Rechtsgrundlage für den Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — am Ende jeder Ausgabe steht ein Abmeldelink, eine formlose E-Mail an uns genügt aber auch. Nach der Abmeldung behalten wir einen Vermerk darüber, dass und wann du dich abgemeldet hast, damit wir dich nicht versehentlich wieder anschreiben.
Karten und Videos
In manchen Beiträgen binden wir Karten und Videos anderer Anbieter ein. Solche Inhalte bauen beim Anzeigen eine direkte Verbindung zwischen deinem Browser und dem jeweiligen Anbieter auf, und dabei erfährt dieser mindestens deine IP-Adresse.
Deshalb wird nichts davon geladen, bevor du zugestimmt hast. Bis dahin siehst du an der Stelle einen Platzhalter, und es geht keine Anfrage an den Anbieter. Rechtsgrundlage ist jeweils deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Links oben widerrufen kannst.
- YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach der Zustimmung können Cookies gesetzt und deine IP-Adresse sowie Angaben zu Browser und Betriebssystem an Google übertragen werden. Datenschutzerklärung von Google
- Komoot — komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam. Zeigt die Karten zu unseren Touren. Datenschutzerklärung von Komoot
- OpenFreeMap — Hyperknot Software Kft., Petőfi Sándor utca 48, 2724 Újlengyel, Ungarn. Liefert das Kartenmaterial unserer eigenen Reisekarten. Datenschutzerklärung von OpenFreeMap
Besucherzahlen
Wir möchten wissen, welche Beiträge gelesen werden. Dafür nutzen wir Plausible Analytics — eine Software, die wir selbst betreiben, auf einem eigenen Server bei Hetzner in Deutschland. Die Zahlen verlassen unseren Einflussbereich nicht, und es ist kein weiterer Anbieter beteiligt.
Plausible setzt keine Cookies und legt nichts auf deinem Gerät ab. Erfasst werden die aufgerufene Seite, die Seite von der du gekommen bist, Gerätetyp, Betriebssystem, Browser und das Land. Deine IP-Adresse wird dabei kurzzeitig verarbeitet, um das Land und die Geräteangaben zu ermitteln — gespeichert wird sie nicht. Ein Wiedererkennen über mehrere Tage oder Websites hinweg ist damit nicht möglich.
Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, was auf unserer Seite gelesen wird (Art. 6 Abs. 1 lit. f DSGVO).
Weiterleitungen
Wenn wir einen Beitrag umbenennen, richten wir eine Weiterleitung ein, damit alte Links weiter funktionieren. Das Plugin, das das erledigt, führt dazu ein kurzes Protokoll: welche Adresse aufgerufen wurde, von welcher Seite der Aufruf kam und welcher Browser verwendet wurde. IP-Adressen werden dabei nicht erfasst. Nach sieben Tagen wird das Protokoll gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse daran, kaputte Links zu finden und zu reparieren (Art. 6 Abs. 1 lit. f DSGVO).
Daten außerhalb der EU
Fast alles, was auf dieser Seite passiert, bleibt in der Europäischen Union: unser Hoster und unser Statistikserver stehen in Deutschland, Komoot sitzt in Potsdam, OpenFreeMap in Ungarn, Brevo in Frankreich.
Die einzige Ausnahme ist YouTube. Google Ireland kann Daten an die Muttergesellschaft Google LLC in den USA weitergeben. Google ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Diese Übermittlung findet ausschließlich statt, wenn du der Einbindung vorher zugestimmt hast — stimmst du nicht zu, wird keine Verbindung zu Google aufgebaut.
Wie lange wir was behalten
| Was | Wie lange |
|---|---|
| Server-Protokolle (mit gekürzter IP-Adresse) | 7 Tage |
| Protokoll der Weiterleitungen (ohne IP-Adresse) | 7 Tage |
| Cookie-Einwilligung im Browser | 365 Tage, danach fragen wir erneut |
| Dokumentation der Einwilligung bei uns | 3 Jahre — solange müssen wir sie nachweisen können |
| Kommentare | solange der Beitrag besteht, oder bis du uns schreibst |
| Newsletter-Anmeldung | bis zur Abmeldung |
| Vermerk über eine Abmeldung | dauerhaft, damit wir dich nicht erneut anschreiben |
| Besucherstatistik | dauerhaft, aber ohne Personenbezug |
Stand und Änderungen
Diese Erklärung gilt ab dem 20. August 2026. Wenn wir etwas an der Website ändern, das für den Datenschutz eine Rolle spielt, passen wir sie an. Es lohnt sich also, hin und wieder hineinzusehen.