Datenschutz

Datenschutzerklärung

Stand: 2. November 2026. Diese Erklärung beschreibt, was Zeeng mit personenbezogenen Daten macht. Sie passt zu dieser Installation: kein fremdes Analysewerkzeug, keine externen Schriftarten, ein Sitzungs-Cookie.

Verantwortlicher

Tjark Fröse
Eichenplatz 2
25462 Rellingen
Deutschland
E-Mail: tfroese@me.com

Konto

Wenn du ein Konto anlegst, speichern wir den Namen, den Nutzernamen, die E-Mail-Adresse und einen Hash des Passworts. Dazu kommen, was du selbst einträgst: Bio, Profilbild, Links, Social-Adressen, Design und optionale SEO-Felder. Rechtsgrundlage ist der Nutzungsvertrag, Art. 6 Abs. 1 b DSGVO. Die Daten bleiben, solange das Konto besteht. Unter Einstellungen kannst du das Konto löschen. Dabei werden Profil, Links, Bilder, Statistik und Reset-Tokens mitgelöscht.

Name, Bio, Bild, Links, Socials und das Design sind auf deiner öffentlichen Seite sichtbar. Die E-Mail-Adresse veröffentlichen wir nicht.

Öffentliche Profile und Statistik

Beim Aufruf einer fremden Profilseite speichern wir einmal pro Sitzung ein Ereignis: Zeitpunkt, Art (Aufruf oder Klick), die Domain der Herkunftsseite, das Land und einen SHA-256-Hash des User-Agents. Das Land ermitteln wir in dem Moment auf unserem Server aus der IP-Adresse und speichern nur den zweistelligen Ländercode. Die IP-Adresse schreiben wir nicht in die Statistik und geben sie nicht an einen Dienst weiter. Kein vollständiger User-Agent, kein extra Cookie. Der Inhaber des Profils wird nicht gezählt. Andere Bots zählen wir nicht. Crawler von Instagram, Facebook, weiteren Social-Netzwerken und Google, die die Seite für die Linkvorschau oder die Indexierung abrufen, sind die Ausnahme: davon speichern wir höchstens einmal pro Tag den Zeitpunkt und die Plattform, ohne User-Agent, ohne Hash, ohne Land und ohne IP-Adresse. Ein Klick auf einen Link läuft über unsere Weiterleitung, damit der Klick gezählt werden kann, und führt dann zur Zieladresse. Schaltet der Profilinhaber die Sperre ein, liefern wir erkannten Bots keinen Seiteninhalt aus. Den Abruf dieser Crawler speichern wir dabei wie bisher. Markierte Links stehen für erkannte Bots nicht im HTML, und die Weiterleitung antwortet ihnen mit 404.

Die Statistik zeigen wir dem Profilinhaber im Dashboard. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst nutzbar zu machen und Missbrauch grob zu erkennen, Art. 6 Abs. 1 f DSGVO. Einträge, die älter als 12 Monate sind, löschen wir, sobald für dasselbe Profil ein neues Ereignis geschrieben wird. Mit dem Konto fallen sie sofort weg.

In derselben Sitzung merken wir uns nur, welches Profil schon gezählt wurde. Das steckt im Sitzungs-Cookie und ist kein zweites Cookie.

Anmeldung und Missbrauchsschutz

Bei fehlgeschlagenen Anmeldeversuchen speichern wir die IP-Adresse und den Zeitpunkt, höchstens acht Versuche in 15 Minuten. Einträge, die älter als ein Tag sind, werden beim nächsten Versuch gelöscht. Nach einer erfolgreichen Anmeldung löschen wir die Versuche dieser IP. Rechtsgrundlage ist das berechtigte Interesse, Anmeldungen vor Ausprobieren von Passwörtern zu schützen, Art. 6 Abs. 1 f DSGVO.

Aktionen im Admin-Bereich protokollieren wir mit Zeitpunkt, Art der Aktion, betroffenem Konto oder Inhalt, dem Admin-Nutzernamen und der IP-Adresse. Das Protokoll schützt den Dienst vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 f DSGVO. Einträge, die älter als 12 Monate sind, löschen wir beim nächsten Eintrag. Wird ein Konto gelöscht, ersetzen wir den Namen in diesen Einträgen.

Passwort zurücksetzen

Wenn du einen Reset anforderst, speichern wir einen Hash des Links und löschen ihn nach der Nutzung. Der Link ist eine Stunde gültig. Ein neuer Link ersetzt den alten. Die E-Mail verschickt der Server des Anbieters. Ist kein Konto zu der Adresse vorhanden, speichern wir nichts und sagen das auch nicht.

Cookies und lokaler Speicher

Das Cookie zeeng hält die Anmeldung und den Schutz gegen fremde Formulare. Es ist ein Sitzungs-Cookie: der Browser löscht es beim Schließen. Es ist HttpOnly und SameSite=Lax, über HTTPS zusätzlich Secure. Es ist technisch erforderlich. Dafür brauchen wir keine Einwilligung, § 25 Abs. 2 TDDDG.

Die Hell- oder Dunkel-Darstellung merkt sich der Browser nur, wenn du den Schalter drückst, unter dem Schlüssel zeeng-theme im lokalen Speicher. Ohne diesen Klick lesen wir nur die Systemeinstellung und schreiben nichts. Den Eintrag kannst du in den Browserdaten dieser Seite löschen.

Hosting

Die Seite liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet Daten in unserem Auftrag, damit die Seite ausgeliefert wird und die Datenbank läuft. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Der Hoster kann Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse in Serverprotokollen speichern, um den Betrieb abzusichern. Dafür gilt Art. 6 Abs. 1 f DSGVO. Wie lange der Hoster diese Protokolle behält, steht in seinem eigenen Datenschutzhinweis.

Wir setzen keine weiteren Auftragsverarbeiter und keine Reichweitenwerkzeuge von Dritten ein. Schriftarten liegen auf diesem Server. Eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums nehmen wir nicht vor.

Pflicht und Folgen

Ohne E-Mail, Nutzername und Passwort können wir kein Konto anlegen. Alle übrigen Profilangaben sind freiwillig. Die Statistik eines Profils entsteht durch den Besuch, nicht durch eine Angabe von dir.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und, für die Daten aus deinem Konto, Übertragung verlangen. Gegen die Statistik und den Login-Schutz kannst du widersprechen. Schreib dafür an die oben genannte E-Mail. Wir prüfen, ob zwingende Gründe entgegenstehen. Die Statistik enthält keine IP-Adresse. Einen einzelnen Besuch können wir einem Widerspruch deshalb nur zuordnen, wenn du uns etwas nennst, woran der Eintrag hängt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist in der Regel die Behörde des Landes, in dem der Anbieter seinen Sitz hat. Die Anschriften stehen beim Bundesbeauftragten für den Datenschutz.

Es gibt keine automatisierte Entscheidung und kein Profiling mit rechtlicher Wirkung.