Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Thorben Grosser
E-Mail: bobiblog@thorben.io
Website: https://bobi.blog/

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn eine andere Rechtsgrundlage nach Art. 6 DSGVO vorliegt.

3. Hosting und Infrastruktur

Diese Website wird auf einem selbst betriebenen Server bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet und nutzt Ghost als Content-Management-System. Beim Aufruf der Website werden durch den Server automatisch Logfiles erfasst, die folgende Daten enthalten können:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• Browser und Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehlerbehebung genutzt und nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb).

4. Newsletter / Abonnement

Auf dieser Website kannst du Beiträge per E-Mail abonnieren. Dazu wird über das Ghost-Portal deine E-Mail-Adresse und optional dein Name erhoben. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink; erst nach Klick auf diesen Link wird der Versand aktiviert. Zeitpunkt der Anmeldung und Bestätigung werden protokolliert.

Versanddienstleister: Der Versand erfolgt über Mailgun (Sinch Mailgun, Mailgun Technologies Inc.), genutzt wird die EU-Region mit Serverstandort in der Europäischen Union. Mailgun verarbeitet die E-Mail-Adresse, den Inhalt der versendeten E-Mails sowie Zustell- und Fehlerinformationen (z. B. Bounces) in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Öffnungs- und Klickmessung: Ghost kann erfassen, ob eine E-Mail geöffnet und ob Links darin angeklickt wurden. Diese Daten nutze ich nur, um zu sehen, ob der Newsletter überhaupt gelesen wird.

Speicherdauer und Widerruf: Deine Daten werden gespeichert, solange das Abonnement besteht. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail, über die Kontoverwaltung auf der Website oder per E-Mail an bobiblog@thorben.io abmelden. Nach der Abmeldung werden deine Daten aus der Versandliste gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (bei bezahlten Mitgliedschaften siehe Abschnitt 4a).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4a. Mitgliedskonto und bezahlte Unterstützung („bobiblogCard")

Wenn du ein Mitgliedskonto anlegst, speichert Ghost deine E-Mail-Adresse, optional deinen Namen, den Zeitpunkt der Registrierung, deinen Mitgliedsstatus sowie technische Daten zur Anmeldung. Die Anmeldung erfolgt ohne Passwort über einen Login-Link per E-Mail. Für die Anmeldung setzt Ghost technisch notwendige Cookies (u. a. ghost-members-ssr), die deine Sitzung aufrechterhalten. Diese Cookies sind für die Nutzung des Mitgliederbereichs erforderlich und werden nicht zu Analysezwecken genutzt. Für den Versand von Aufmerksamkeiten erhebe ich bei Bedarf deine Postanschrift. Sie wird ausschließlich für den Versand genutzt und nach dem Versand gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung: Bezahlte Mitgliedschaften werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernmutter Stripe, Inc., USA). Deine Zahlungsdaten (Kartennummer, Name, Rechnungsadresse, E-Mail-Adresse) gibst du direkt bei Stripe ein; ich erhalte keine vollständigen Kartendaten, sondern nur eine Kunden-ID, den Zahlungsstatus und die letzten vier Ziffern des Zahlungsmittels. Stripe ist für die Zahlungsabwicklung eigenständig Verantwortlicher; für die Mitgliederverwaltung ist Stripe Auftragsverarbeiter. Eine Übermittlung in die USA kann stattfinden; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln. Zum Betrieb der Zahlungsfunktion wird ausschließlich auf den Zahlungsseiten ein Skript von js.stripe.com geladen; dabei wird deine IP-Adresse an Stripe übermittelt und Stripe kann zur Betrugsprävention Cookies setzen. Details: https://stripe.com/de/privacy

Speicherdauer: Daten zu bezahlten Mitgliedschaften (Rechnungs- und Zahlungsdaten) bewahre ich aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Konto und Zahlung; Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung) für die Betrugsprävention durch Stripe.

5. Webanalyse

Diese Website nutzt die in Ghost integrierte Webanalyse (technische Basis: Tinybird). Dabei werden anonymisierte Nutzungsdaten erhoben, um den Betrieb der Website zu verstehen und zu verbessern. Die Analyse setzt keine Cookies; Besucher werden nicht wiedererkannt und es werden keine personenbezogenen Daten an Dritte zu Werbezwecken übermittelt.

Erhoben werden können: aufgerufene Seite (URL), Referrer, ungefährer geografischer Standort (Länderebene), Browsertyp und Betriebssystem, Datum und Uhrzeit des Zugriffs.

Für die Zuordnung, über welche Seiten ein Abonnement zustande kam, speichert Ghost die zuletzt besuchten URLs für die Dauer der Browsersitzung lokal in deinem Browser (Session Storage). Diese Daten werden erst beim Abschluss eines Abonnements an den Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

5a. Eingebundene Skripte von Drittanbietern (CDN)

Für die Anmelde- und Suchfunktion lädt diese Website Skripte (Ghost Portal, Ghost Search) von dem Content Delivery Network jsDelivr (Prospect One, Prosta 32, 30-306 Kraków, Polen). Beim Laden wird deine IP-Adresse technisch notwendig an jsDelivr übermittelt. jsDelivr speichert nach eigenen Angaben keine personenbezogenen Nutzungsprofile. Details: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, performanten Website).

5b. BoBi-Tracker (eigener Dienst)

Die Seite „Aktuelles Angebot" bindet den BoBi-Tracker ein, einen von mir selbst betriebenen Dienst unter tracker.bobi.blog, der die aktuelle Speisekarte des DB-Bordbistros darstellt. Beim Laden dieser Seite werden Daten von diesem Server abgerufen; dabei fallen die unter Abschnitt 3 beschriebenen Server-Logdaten an. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Externe Inhalte

Beiträge können Links und Vorschaukarten („Bookmark-Cards") zu externen Websites enthalten. Vorschaubilder und Icons dieser Karten werden von meinem Server ausgeliefert, nicht vom Drittanbieter; erst beim Klick auf den Link verlässt du diese Website. Wenn ich in einzelnen Beiträgen Inhalte direkt einbette (z. B. Videos oder Social-Media-Beiträge), weise ich im Beitrag darauf hin; beim Laden solcher Inhalte kann der jeweilige Anbieter deine IP-Adresse verarbeiten.

6a. Kontaktaufnahme

Wenn du mir per E-Mail schreibst, verarbeite ich deine Angaben zur Bearbeitung der Anfrage. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b, wenn die Anfrage auf einen Vertrag zielt.

7. Betroffenenrechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte wenden Sie sich an: bobiblog@thorben.io

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort.

8. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.