Datenschutzerklärung
Stand: 4. November 2026
1. Verantwortlicher
Sebastian Lemens – Paper Engines, Nockenthaler Weg 5, 55767 Wilzenberg-Hußweiler, Deutschland. E-Mail: sebastian@lemens.de. Siehe auch das Impressum.
Einen Datenschutzbeauftragten gibt es nicht, weil keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichst du mich direkt unter der genannten Adresse.
2. Das Wichtigste vorab
Diese Website ist eine rein statische Seite. Sie setzt keine Cookies, nutzt keine Statistik- oder Analysedienste und lädt keine Inhalte von fremden Servern: Schrift, Grafiken und Stylesheet kommen vom eigenen Server. Es gibt keine Skripte, keine Benutzerkonten und keine Formulare.
3. Aufruf der Website
Wenn du eine Seite abrufst, verarbeitet der Webserver technisch notwendige Daten, vor allem deine IP-Adresse, um die Seite an deinen Browser auszuliefern.
Zugriffsprotokolle führe ich nicht: Welche Seiten du aufrufst, wird auf dem Server nicht aufgezeichnet. Tritt beim Ausliefern ein technischer Fehler auf, schreibt der Webserver eine Fehlermeldung (Zeitpunkt, aufgerufene Adresse, Fehlerursache). Deine IP-Adresse steht darin nur gekürzt, bei IPv4 die ersten beiden von vier Blöcken, bei IPv6 die ersten 32 Bit, sodass sie keinem einzelnen Anschluss zugeordnet werden kann. Browserangaben und die übrigen Kopfzeilen der Anfrage werden nicht aufgezeichnet. Die Fehlermeldungen liegen in einem Speicher fester Größe (höchstens 6 MB) und werden laufend durch neuere überschrieben. In den täglichen Sicherungen des Servers bleiben sie bis zu sieben Tage erhalten.
Zweck ist die Auslieferung der Website und ihr sicherer Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Website erreichbar zu halten und Fehler und Angriffe erkennen zu können.
4. Hosting
Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die unter Abschnitt 3 genannten Daten in meinem Auftrag. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
5. Cloudflare
Alle Aufrufe laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Anfragen an den Server weiter, schützt ihn vor Überlastungs- und Angriffsversuchen, hält Kopien der Dateien in Zwischenspeichern vor und liefert die Seiten verschlüsselt aus. Dabei verarbeitet Cloudflare deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Adresse und den Zeitpunkt.
Cloudflare handelt als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage seines Auftragsverarbeitungsvertrags. Cloudflare betreibt Rechenzentren weltweit. Deine Anfrage wird in der Regel von einem Rechenzentrum in deiner Nähe beantwortet. Eine Übermittlung in die USA oder in andere Länder außerhalb der EU ist aber nicht ausgeschlossen. Für die USA stützt sie sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist. Für andere Drittländer und ergänzend gelten die im Vertrag vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Den Vertrag mit den Klauseln veröffentlicht Cloudflare unter cloudflare.com/cloudflare-customer-dpa.
Cloudflare speichert diese Daten nur so lange, wie es für die genannten Zwecke nötig ist. Einzelheiten zur Speicherdauer nennt Cloudflare in seiner Datenschutzerklärung. Bei Verdacht auf einen Angriff kann Cloudflare statt der Seite eine Sicherheitsprüfung zeigen und dafür ein technisch notwendiges Cookie setzen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Website selbst setzt keine Cookies.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, schnellen und verfügbaren Website. Die Namensauflösung der Domain läuft ebenfalls über Cloudflare. Mehr dazu in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.
6. Kontakt per E-Mail oder Telefon
Wenn du mir eine E-Mail schreibst, verarbeite ich deine Adresse, deinen Namen, falls du ihn angibst, und den Inhalt der Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Ich lösche die Nachricht, wenn sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (zum Beispiel für Geschäftsbriefe nach Handels- und Steuerrecht) verlangen eine längere Speicherung.
Wenn du mich anrufst, verarbeite ich deine Telefonnummer, soweit sie übertragen wird, und den Inhalt des Gesprächs, um dein Anliegen zu bearbeiten. Rechtsgrundlagen und Löschung wie bei E-Mails.
Das Postfach liegt bei iCloud Mail. Anbieter ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple kann Daten auch in die USA übermitteln und stützt diese Übermittlung laut seiner Datenschutzrichtlinie auf Standardvertragsklauseln der EU-Kommission.
7. Links auf andere Websites
Die Website verlinkt auf die Websites der Produkte AlpiCheck, Gegenanflug und VFRplan und auf AlpiCheck im App Store von Apple. Das App-Store-Zeichen liegt auf dem eigenen Server. Die verlinkten Seiten werden erst geladen, wenn du einen Link anklickst. Ab dann gilt die Datenschutzerklärung der jeweiligen Seite. Beim Klick wird keine Herkunftsadresse mitgeschickt.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib mir dafür an sebastian@lemens.de.
Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Mitgliedstaat deines Aufenthaltsorts. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
9. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Du bist nicht verpflichtet, Daten bereitzustellen. Ohne die technisch notwendigen Daten aus Abschnitt 3 kann die Website allerdings nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
10. Änderungen
Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.