--- title: "Datenschutzerklärung" description: "Wie die verbatra-Dokumentationsseite mit deinen Daten umgeht." --- # Datenschutzerklärung *Zuletzt aktualisiert: 2026-10-16* *Diese Datenschutzerklärung gibt es auf Englisch, Deutsch, Spanisch und Französisch. Alle vier Sprachfassungen sind inhaltlich gleich und gleichermaßen verbindlich.* ## 1. Verantwortliche Stelle Verantwortlich für die Datenverarbeitung auf dieser Website ist Mario Kreitz, Mönchfeldstraße 7, 70378 Stuttgart, Deutschland (dieselben Angaben wie im [Impressum](https://verbatra.kreitz-webdev.de/de/imprint)). Du erreichst uns per E-Mail unter [info@kreitz-webdev.de](mailto:info@kreitz-webdev.de). Ein Datenschutzbeauftragter ist nicht benannt, da weder Art. 37 DSGVO noch § 38 BDSG für diese Website eine Benennung vorschreiben. ## 2. Überblick Diese Seite ist so gebaut, dass sie deine Privatsphäre respektiert. Sie lädt keine Skripte von Dritten und kein Analyseskript in deinen Browser, betreibt kein seitenübergreifendes Tracking, setzt nur dann ein Cookie, wenn du der Analyse widersprichst (Abschnitt 5), und erhebt nur die minimalen Daten, die nötig sind, um die Seite zu betreiben und die aggregierte Nutzung zu verstehen. Die folgenden Abschnitte erklären genau, was verarbeitet wird und warum. ## 3. Server-Logs und Hosting Die Seite wird selbst auf einem virtuellen Server gehostet, der bei [Contabo](https://contabo.com/de/) (Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland) gemietet ist, und mit Plesk verwaltet. Contabo stellt die Server-Infrastruktur bereit und verarbeitet dabei die in diesem Abschnitt und in Abschnitt 4 beschriebenen Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Wenn du die Seite besuchst, verarbeitet der Webserver standardmäßige Zugriffs-Logs, die deine IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte URL, die verweisende Seite und die User-Agent-Zeichenkette deines Browsers enthalten können. Die Anwendung, die die Seite ausliefert, schreibt außerdem Betriebs- und Fehlermeldungen in ein eigenes Container-Log, zum Beispiel wenn eine Benachrichtigung aus dem Kontaktformular nicht versendet werden kann. Diese Daten werden verwendet, um die Seite zu betreiben und abzusichern, zum Beispiel um Seiten auszuliefern, Fehler zu diagnostizieren und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst). Die Zugriffs-Logs des Webservers werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Das Container-Log wird automatisch rotiert und ist auf 3 Dateien mit je 10 MB begrenzt; ist diese Grenze erreicht, wird die älteste Datei gelöscht. ## 4. Analyse Wir zählen Seitenaufrufe mit Umami, einem Open-Source-Analysewerkzeug, das wir selbst auf demselben Server wie diese Seite hosten (siehe Abschnitt 3), sodass keine Analysedaten an Dritte weitergegeben werden. In deinem Browser läuft kein Analyseskript, und zum Zählen der Seitenaufrufe wird nichts auf deinem Gerät gespeichert. Im Zusammenhang mit der Analyse wird von deinem Gerät nur das in Abschnitt 5 beschriebene Widerspruchs-Cookie ausgelesen, und zwar ausschließlich, um deinen Widerspruch zu beachten. Stattdessen leitet unser Webserver, wenn dein Browser eine Seite dieser Website direkt lädt (nicht, wenn er sie im Hintergrund vorab lädt), folgende Angaben aus dieser Anfrage an unseren Umami-Server weiter: deine IP-Adresse, die User-Agent-Zeichenkette deines Browsers, das erste Sprachkürzel aus dem Accept-Language-Header deines Browsers (zum Beispiel de-DE), das bei jedem Seitenaufruf weitergeleitet wird, die verweisende Seite (ohne ihre Query-Parameter) und den Pfad der geladenen Seite zusammen mit den fünf UTM-Parametern der Seitenadresse (utm_source, utm_medium, utm_campaign, utm_term und utm_content, jeweils auf 255 Zeichen gekürzt); alle anderen Query-Parameter, etwa Klick-Kennungen von Werbenetzwerken, und das Fragment werden verworfen und nicht weitergeleitet. Klicks, kopierte Texte und andere Interaktionen werden nicht erfasst. **Deine IP-Adresse und deine User-Agent-Zeichenkette selbst werden nicht gespeichert.** Der Umami-Server berechnet eine pseudonyme Sitzungskennung, indem er die Website-ID, deine IP-Adresse, deine User-Agent-Zeichenkette, einen monatlich wechselnden Wert und einen geheimen Schlüssel des Servers hasht. Zu jedem Seitenaufruf speichert er diese Kennung, den Zeitpunkt, den Seitenpfad samt etwa vorhandenen UTM-Parametern und die verweisende Seite sowie zur Sitzung dieses Sprachkürzel, deinen Browser, dein Betriebssystem und deinen Gerätetyp (aus der User-Agent-Zeichenkette abgeleitet) sowie Land, Region und Stadt, die er aus deiner IP-Adresse in einer GeoLite2-Datenbank auf demselben Server ermittelt, ohne einen anderen Dienst anzufragen. Da die Sitzungskennung aus deiner IP-Adresse abgeleitet wird, handelt es sich um eine pseudonyme und keine anonyme Verarbeitung personenbezogener Daten. Wir werten die Ergebnisse nur zusammengefasst aus und versuchen nicht, einzelne Besucher zu identifizieren. Weil zum Zählen der Seitenaufrufe nichts auf deinem Gerät gespeichert wird und das Widerspruchs-Cookie nur ausgelesen wird, um deinen Widerspruch zu beachten, ist dafür keine Einwilligung nach § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran zu verstehen, wie die Seite genutzt wird). Die Analysedaten werden in der Umami-Datenbank auf diesem Server gespeichert. Wenn dein Browser ein Global-Privacy-Control-Signal (GPC) oder ein Do-Not-Track-Signal sendet, wird nichts weitergeleitet. Du kannst außerdem über die Schaltfläche unten widersprechen: Sie setzt das in Abschnitt 5 beschriebene Cookie, und solange dein Browser dieses Cookie mitsendet, wird ebenfalls nichts weitergeleitet. Ein Widerspruch, der unter der früheren Analyse-Einrichtung dieser Seite im lokalen Speicher deines Browsers abgelegt wurde, wird nicht mehr ausgelesen; wenn du so widersprochen hast, widersprich hier bitte erneut. Mehr über Umami erfährst du in seiner [Dokumentation](https://umami.is/docs/). ## 5. Cookies Diese Seite setzt nur dann ein Cookie, wenn du über die Schaltfläche in Abschnitt 4 der Analyse widersprichst: das Cookie verbatra_analytics_optout mit dem Wert 1, gültig für ein Jahr, das ausschließlich deinen Widerspruch speichert, damit unser Server deine Seitenaufrufe nicht mehr weiterleitet. Es wird nur auf deinen Wunsch gesetzt und ist dafür unbedingt erforderlich, sodass es keine Einwilligung braucht (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du die Analyse wieder erlaubst, wird es gelöscht. Andere Cookies werden nicht gesetzt. Zwei Entscheidungen, die du triffst, werden im Speicher deines Browsers abgelegt. Wenn du zwischen hellem und dunklem Design wechselst, wird deine Wahl im lokalen Speicher (Local Storage) unter dem Schlüssel theme abgelegt. Wenn du in den Tabs über einem Installationsbefehl einen Paketmanager (npm, pnpm, yarn oder bun) auswählst, wird deine Wahl unter dem Schlüssel package-manager sowohl im lokalen Speicher als auch im Sitzungsspeicher (Session Storage) abgelegt, damit die anderen Installationsbefehle denselben Paketmanager zeigen. Keiner der beiden Einträge wird geschrieben, bevor du diese Wahl triffst; beide bleiben in deinem Browser, werden nie an unseren Server oder an andere gesendet, und du kannst sie jederzeit löschen, indem du die Websitedaten dieser Seite in deinem Browser löschst. Da nichts Einwilligungspflichtiges auf deinem Gerät gespeichert wird, ist kein Cookie-Einwilligungsbanner erforderlich. ## 6. Schriften und Assets Schriftarten und Bilder, einschließlich der Avatare der Mitwirkenden auf der Startseite, werden selbst gehostet und vom eigenen Server dieser Website ausgeliefert, sodass beim Laden einer Seite keine Anfragen an Google Fonts, GitHub oder andere Drittanbieter gestellt werden. Die Website bettet keine Status-Badges ein. Zur Laufzeit werden keine Drittanbieter-Skripte, -Bilder oder -Einbettungen geladen, und in deinem Browser läuft kein Analyseskript. Externe Websites wie GitHub oder npm werden erst kontaktiert, wenn du einem Link dorthin folgst. ## 7. GitHub und npm Der Quellcode, die Issues und die Diskussionen des Projekts werden auf [GitHub](https://github.com/verbatra/verbatra) gehostet, die veröffentlichten Pakete auf [npm](https://www.npmjs.com/search?q=%40verbatra). Wenn du dich auf einer der beiden Seiten beteiligst (zum Beispiel, indem du ein Issue eröffnest, an einer Diskussion teilnimmst oder ein Paket ansiehst), verarbeitet der jeweilige Anbieter deine Daten als eigenständiger Verantwortlicher: Es gilt die [Datenschutzerklärung](https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement) von GitHub oder die [Datenschutzerklärung](https://docs.npmjs.com/policies/privacy) von npm. ## 8. Deine Rechte Nach der DSGVO hast du die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Art. 15–21 DSGVO); das Widerspruchsrecht ist in Abschnitt 9 gesondert dargestellt. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Deutschland, [www.baden-wuerttemberg.datenschutz.de](https://www.baden-wuerttemberg.datenschutz.de). Um eines dieser Rechte auszuüben, kontaktiere uns über die unten stehenden Angaben. ## 9. Widerspruchsrecht (Art. 21 DSGVO) > Soweit wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, wie in den Abschnitten 3, 4 und 12 beschrieben, **hast du das Recht, jederzeit gegen diese Verarbeitung Widerspruch einzulegen**, und zwar aus Gründen, die sich aus deiner besonderen Situation ergeben. Legst du Widerspruch ein, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose Nachricht an [info@kreitz-webdev.de](mailto:info@kreitz-webdev.de). ## 10. Kontakt Für alle datenschutzbezogenen Fragen oder Anfragen sende eine E-Mail an [info@kreitz-webdev.de](mailto:info@kreitz-webdev.de). ## 11. Änderungen dieser Erklärung Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Seite weiterentwickelt oder sich rechtliche Anforderungen ändern. Das untenstehende Datum spiegelt die jüngste Überarbeitung wider. ## 12. Kontaktformular Wenn du das [Kontaktformular](https://verbatra.kreitz-webdev.de/de/contact) nutzt, verarbeiten wir den von dir übermittelten Namen, die E-Mail-Adresse und die Nachricht, um deine Anfrage zu beantworten. Die Benachrichtigungs-E-Mail wird direkt über unseren eigenen Mailserver versendet, der in Deutschland gehostet wird; kein externer E-Mail-Anbieter ist am Versand beteiligt, und der Versand beinhaltet keine Datenübermittlung außerhalb der EU. Neben dem Hosting-Anbieter (siehe Abschnitt 3) ist der einzige beteiligte Auftragsverarbeiter nach Art. 28 DSGVO Arcjet (Arcjet Labs, Inc., San Francisco, USA), das die IP-Adresse und die Header der Anfrage (nicht den Nachrichteninhalt) über seine Cloud-API verarbeitet, um das Formular vor Bots und Missbrauch zu schützen. Laut der [Datenschutzdokumentation von Arcjet](https://docs.arcjet.com/privacy) speichert Arcjet diese Anfragedaten 30 Tage lang und daraus abgeleitete aggregierte Daten länger. Arcjet hat seinen Sitz in den USA und garantiert nicht, dass Anfragen in der EU verarbeitet werden; diese Daten können daher in die USA, ein Drittland, übermittelt werden (Art. 44 ff. DSGVO). Arcjet ist nicht unter dem EU-US-Datenschutzrahmen zertifiziert, sodass der Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen diese Übermittlung nicht abdeckt; sie stützt sich stattdessen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien kannst du per E-Mail an [info@kreitz-webdev.de](mailto:info@kreitz-webdev.de) anfordern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am sicheren Betrieb des Formulars und an der Beantwortung von Anfragen). Deine Übermittlung und die daraus resultierende Benachrichtigungs-E-Mail werden nirgends außerhalb des Postfachs des Betreibers gespeichert. Sie werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist. ## 13. KI-gestützte Übersetzung Dieses Projekt, verbatra, ist ein Werkzeug für KI-gestützte Übersetzung, und diese Dokumentationsseite setzt es auch bei sich selbst ein. Ausgangssprache ist Englisch. Die Oberflächentexte (Navigation, Schaltflächen und ähnliche Texte) werden von verbatra mit dem Sprachmodell Gemini von Google maschinell ins Deutsche, Spanische und Französische übersetzt. Auch die Dokumentationsseiten werden mit KI übersetzt, allerdings in einem separaten Schritt außerhalb dieser automatisierten Pipeline. Einige Texte, darunter Teile dieser rechtlichen Seiten, wurden direkt verfasst oder korrigiert, statt von dieser Pipeline erzeugt zu werden. Übersetzungen werden nach bestem Bemühen geprüft: Nicht jeder übersetzte Text wird vor der Veröffentlichung von einem Menschen durchgesehen, daher kann eine Übersetzung Fehler enthalten. Wenn dir einer auffällt, sag uns bitte über das [Kontaktformular](https://verbatra.kreitz-webdev.de/de/contact) Bescheid. Wir geben diese Information freiwillig, aus Transparenzgründen. *Zuletzt aktualisiert: 2026-10-16*