Datenschutzerklärung
1. Verantwortlicher
Fabian Simon, Schwarzwaldstraße 15A, 79664 Wehr, Deutschland
E-Mail: fabian@bysalty.de
Telefon: +49 178 118 1912
2. Überblick
Die Leihliste ist ein privates Werkzeug, mit dem ich festhalte, wem ich Gegenstände geliehen habe. Sie ist nicht öffentlich; nur ich kann mich anmelden. Es gibt keine Werbung, kein Tracking und keine externen Skripte. Die Schriftart (Archivo) liegt auf meinem eigenen Server – es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.
3. Leihdaten
Wenn ich dir etwas leihe, speichere ich: deinen Namen, auf Wunsch eine Kontaktangabe (Telefon/Chat), den Gegenstand, Leih- und Rückgabedatum sowie eine optionale Notiz (z. B. Zustand des Gegenstands).
Zweck ist, den Überblick über verliehene Gegenstände zu behalten und den Nachweis führen zu können, falls ein Gegenstand beschädigt wird oder nicht zurückkommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung und Abwehr möglicher Ansprüche).
Die Einträge bleiben nach der Rückgabe als Nachweis gespeichert, solange sie zur Geltendmachung möglicher Ansprüche erforderlich sein können. Auf Anfrage lösche ich deine Einträge, soweit keine berechtigten Interessen entgegenstehen. Eine Weitergabe an Dritte erfolgt nicht.
4. Anmeldung und Sicherheit
Für den Login werden Benutzername und ein per Argon2id gehashtes Passwort gespeichert. Zum Schutz vor Brute-Force-Angriffen wird vorübergehend ein Zähler auf Basis der IP-Adresse und des Benutzernamens (jeweils nur als nicht rückrechenbarer Hash) geführt und nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Systems).
5. Hosting und Server-Logfiles
Die Anwendung läuft auf einer virtuellen Maschine (VM) bei dem Anbieter realtoxmedia, die ausschließlich von mir administriert wird. Als Webserver kommt Apache2 zum Einsatz, davor ein Reverse-Proxy (Nginx Proxy Manager) für die HTTPS-Verschlüsselung.
Beim Aufruf verarbeiten die Server automatisch technische Daten und speichern sie in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode sowie Browser- und Betriebssysteminformationen (User-Agent). Zweck sind die technische Bereitstellung, die Sicherheit und die Stabilität (Abwehr von Angriffen, Fehleranalyse); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden regelmäßig rotiert und nach spätestens 15 Wochen automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
6. DNS (Cloudflare)
Die DNS-Zone der Domain bysalty.de wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) verwaltet. Cloudflare beantwortet dabei Namensauflösungs-Anfragen für diese Domain. Die Auslieferung der Anwendung erfolgt direkt über meinen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
7. Cookies und lokale Speicherung
Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt, das nach dem Abmelden bzw. dem Schließen des Browsers ungültig wird. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
9. Aktualität
Stand: Oktober 2026. Ich passe diese Erklärung an, wenn sich die Anwendung oder die rechtlichen Vorgaben ändern.