Datenschutz

Kurz gesagt: Diese Seite setzt keine Cookies, zählt Besuche ohne IP-Adresse und speichert nur, was du selbst eingibst oder anklickst. Hier steht, was genau passiert und welche Dienste beteiligt sind.

Verantwortlicher

Luca Schweiger, Luca Kingsley, Design und Entwicklung, Tölzer Straße 43, 81379 München, hallo@kingsley-ym.de.

Hosting und Auslieferung

Die Seite läuft auf einem eigenen Server bei Hetzner (Hetzner Online GmbH, Gunzenhausen) in Deutschland. Davor steht Cloudflare (Cloudflare, Inc., USA, mit EU-Standort) als Schutz und Beschleunigung: Jede Anfrage geht über Cloudflare, dabei werden IP-Adresse und technische Daten der Verbindung verarbeitet, wie bei jedem Aufruf einer Website nötig. Grundlage ist mein berechtigtes Interesse an einem sicheren, schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Der Webserver schreibt jede Anfrage in ein Protokoll: Zeitpunkt, aufgerufene Adresse, Antwort, Browserkennung und die IP-Adresse der Gegenstelle. Weil alle Besuche über Cloudflare laufen, ist das in aller Regel die Adresse von Cloudflare und nicht deine. Die Protokolle dienen der Fehlersuche und der Abwehr von Angriffen und werden nach 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Zählung ohne Cookies

Ich zähle, welche Seiten aufgerufen werden, woher Besucher kommen (etwa Instagram oder eine Story) und welches Gerät sie nutzen. Dafür wird aus IP-Adresse, Browser und einem täglich neuen Zufallswert ein Kennzeichen gebildet, das sich nicht zurückrechnen lässt und nach Mitternacht nicht mehr gilt. Die IP-Adresse selbst wird nicht gespeichert, es gibt keine Cookies und keine Profile. Grundlage ist mein berechtigtes Interesse zu wissen, was auf der Seite gelesen wird.

Cookies und Speicher im Browser

Die Seite setzt keine Cookies. Sie merkt sich im Speicher deines Browsers ein paar Einstellungen: Sprache, helles oder dunkles Design, deine Wahl im Cookie-Hinweis, den Spielstand im Sudoku, den Rekord im Keksspiel, deine Haken in der Checkliste der Shop-Pflichten, deine Kennung in der Live-Arena, ob du den Hinweis zum Speichern als App weggeklickt hast und ob du dich für den Newsletter eingetragen hast. Nur bis du den Tab schließt, merkt er sich außerdem laufende Website-Checks und wie oft der Spiel-Knopf schon gezeigt wurde. Das alles bleibt auf deinem Gerät, wird nicht an mich übertragen und lässt sich dort jederzeit löschen. Ein Cookie gibt es nur im Kunden- und im Partnerbereich: Nach Eingabe des Codes hält es dich dort angemeldet. Außerhalb dieser Bereiche setzt die Seite keines.

Kontaktformular und Projektanfrage

Was du im Kontaktformular oder im Briefing eingibst, Name, E-Mail, Firma, Dateien, wird gespeichert, um deine Anfrage zu bearbeiten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung an dich und die Nachricht an mich verschickt Resend (Resend, Inc., USA, Server in der EU). Hochgeladene Dateien liegen auf meinem Server und sind nur über deinen Zugang erreichbar. Anfragen und Angebote bewahre ich auf, solange es für das Projekt und gesetzliche Fristen nötig ist.

Kundenbereich und Angebot

Zu jeder Anfrage gibt es einen eigenen Bereich mit Code und ein Angebot mit eigenem Link. Dort sehe ich, ob das Angebot geöffnet und ob es angenommen wurde. Das dient der Abwicklung des Angebots.

Newsletter

Wer sich einträgt, bekommt eine Mail mit einem Bestätigungslink. Erst der Klick darauf legt die Adresse in der Liste an, mit Zeitpunkt der Bestätigung als Nachweis (Art. 6 Abs. 1 lit. a DSGVO). Versand und Liste laufen über Resend. Jede Ausgabe hat einen Abmeldelink, außerdem reicht eine Mail an hallo@kingsley-ym.de. Ob eine Mail geöffnet wurde, werte ich nicht aus.

Spiele

Wer beim Wochen-Sudoku seine Zeit einträgt, wählt dafür einen Namen. Gespeichert werden dieser Name, die Zeit und die Kalenderwoche, sonst nichts. Die E-Mail-Adresse wird nur gespeichert, wenn du den Newsletter ausdrücklich ankreuzt, dann mit Bestätigungslink wie oben. Der Spielstand selbst bleibt in deinem Browser.

Unter kingsley-ym.de/shop-pflichten kannst du Kapitel als erledigt abhaken. Diese Haken bleiben zunächst im Speicher deines Browsers und gehen nicht an mich. Kopierst du den Link zu deinem Stand, steckt der Stand in diesem Link selbst; auch dann speichere ich nichts.

Sicherst du die Liste per Mail, speichere ich deine E-Mail-Adresse, die Sprache, welche Kapitel du abgehakt hast, ob du Erinnerungen möchtest, welche Erinnerungen schon verschickt wurden, und wann die Liste angelegt und zuletzt geändert wurde. Keine IP-Adresse, kein Cookie. Du bekommst eine Mail mit einem persönlichen Link; wer diesen Link hat, kann die Liste öffnen und ändern. Grundlage ist, dass du die Sicherung anforderst (Art. 6 Abs. 1 lit. b DSGVO).

Erinnerungen bekommst du nur, wenn du sie ausdrücklich ankreuzt und den Link in der ersten Mail anklickst (Art. 6 Abs. 1 lit. a DSGVO). Dann schicke ich eine kurze Mail, wenn eine Frist, die bei dir noch offen ist, in 14 oder in 2 Tagen greift, und wenn ein neues Kapitel erscheint. Jede Erinnerung hat einen Link, um sie abzustellen, und einen, um die ganze Liste zu löschen; außerdem reicht eine Mail an hallo@kingsley-ym.de. Versand über Resend wie oben. Ob eine Mail geöffnet wurde, werte ich nicht aus.

Beim Pflicht-Check gibst du eine Webadresse ein. Mein Server ruft dann bis zu sechs Seiten dieses Shops auf (Startseite, eine Produktseite, das Impressum), wertet sie aus und zeigt dir das Ergebnis. Adresse und Ergebnis werden nicht gespeichert. Gegen Dauerabfragen zählt der Server kurz im Arbeitsspeicher mit, wie oft eine Leitung prüft; das verfällt nach zehn Minuten (Art. 6 Abs. 1 lit. f DSGVO). Die Aufrufe beim geprüften Shop tragen eine Kennung, an der zu erkennen ist, dass es dieser Check ist.

Der Werbetext-Prüfer läuft vollständig in deinem Browser. Eingefügte Texte und geladene Exporte verlassen dein Gerät nicht.

Beim Widerrufs-Testlauf bekommst du eine Test-Adresse, die zwei Stunden gilt. Die Mail, die dein Shop an diese Adresse schickt, nimmt mein Mail-Dienst Resend an (Resend, Inc., USA); mein Server liest sie aus, um dir das Ergebnis zu zeigen, und speichert nichts davon. Die Mail selbst bleibt nach den Regeln von Resend dort liegen. Schick an die Test-Adresse deshalb nur Testvorgänge, keine echten Kundendaten (Art. 6 Abs. 1 lit. b DSGVO).

Kundenstimmen

Kunden bekommen von mir einen persönlichen Link, unter dem sie ein paar Sätze über die Zusammenarbeit schreiben können. Gespeichert werden Name, Rolle, Firma, Text und ob die Person der Veröffentlichung zugestimmt hat. Auf der Website erscheint eine Stimme nur mit dieser Zustimmung, und sie lässt sich jederzeit per Mail an mich zurückziehen.

Website-Check

Auf den Seiten unter kingsley-ym.de/website-check kannst du eine Webadresse eingeben. Mein Server ruft diese Seite dann einmal auf und prüft, was daran messbar ist. Gespeichert wird danach nur wenig: die Domain ohne den Rest der Adresse, die gewählte Branche, die erreichte Punktzahl, welche Prüfpunkte schlecht ausgefallen sind und der Zeitpunkt. Der Inhalt der geprüften Seite wird nicht gespeichert. Beim Schnell-Check werden Name und E-Mail-Adresse nicht abgefragt.

Für den Tiefen-Check und den SEO-Check gibst du eine E-Mail-Adresse an, weil das Ergebnis per Mail kommt. Gespeichert werden die Adresse, die geprüfte Webadresse, das Ergebnis und ein zufälliger Link zum Bericht; die Mail verschickt Resend. Grundlage ist, dass du den Bericht anforderst (Art. 6 Abs. 1 lit. b DSGVO). Werbung bekommst du darüber nicht; der Newsletter ist ein eigenes, freiwilliges Häkchen mit eigener Bestätigung. Nach 90 Tagen werden Auftrag, Adresse und Bericht gelöscht. Für die Messung der Ladezeit öffnet mein Server die Seite einmal in einem Browser (Lighthouse), beim SEO-Check liest er bis zu 25 Unterseiten und prüft die Links darauf.

Dazu kommt ein Kennzeichen, das aus deiner IP-Adresse, deinem Browser und einem festen Geheimnis berechnet wird. Es lässt sich nicht zurückrechnen, die IP-Adresse selbst wird nicht gespeichert. Es dient als Bremse, damit niemand den Check als Werkzeug für Dauerabfragen missbraucht: mehr als zwölf Prüfungen in der Stunde sind nicht möglich. Grundlage ist mein berechtigtes Interesse an einem funktionierenden und nicht missbrauchten Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Die gespeicherten Domains und Punktzahlen möchte ich später zu einer Auswertung über viele Seiten zusammenfassen, etwa wie schnell Websites einer Branche laden. Darin erscheinen Zahlen, keine einzelnen Betriebe. Wenn du nicht möchtest, dass deine Domain darin vorkommt, schreib mir, dann wird sie gelöscht.

Ein Wort zur geprüften Seite selbst: Die Aufrufe kommen von meinem Server und tragen eine Kennung, an der zu erkennen ist, dass es sich um diesen Check handelt. Der Schnell-Check holt die Startseite. Der Tiefen-Check öffnet die Startseite und bis zu zwei Unterseiten aus dem Menü in einem Browser, fragt die Mail-Einträge der Domain ab und prüft, ob Suchmaschinen und KI-Dienste die Seite abrufen dürfen. Der SEO-Check liest bis zu 25 Unterseiten und prüft die Links darauf. Verändert wird nichts, gespeichert nur das Ergebnis oben.

Live-Arena

Unter kingsley-ym.de/live kannst du bei den Spielen mitspielen, die ich auch im TikTok-Live zeige. Dafür wählst du einen Spitznamen. Dein Browser bekommt eine zufällige Kennung, die nur in seinem Speicher liegt, damit deine Punkte des Tages zu dir gehören. Auf meinem Server gespeichert werden Spitzname, Kennung, Spiel, Ergebnis, Punkte und Datum, für die Bestenliste. Nach 30 Tagen werden diese Einträge gelöscht. Der Spitzname erscheint öffentlich: im Livestream, in der Bestenliste und auf den Handys der anderen Spieler. Deine IP-Adresse wird nur während der Verbindung verwendet, um zu viele Verbindungen von einem Anschluss zu begrenzen, und nicht gespeichert. Grundlage ist deine Teilnahme am Spiel (Art. 6 Abs. 1 lit. b DSGVO).

Im TikTok-Live (@lucakingsley) spielt mit, wer eine Antwort in den Chat schreibt (ein Feld wie „C4“ oder eine Zahl), „mit“ kommentiert oder dort den Code von der Website eingibt. Wer mir während des Lives folgt oder das Live teilt, wird ebenfalls mit Name und Profilbild eingeblendet und bekommt Bonuspunkte in der Bestenliste. Dann übernehme ich aus dem Live-Chat deinen TikTok-Namen, deinen Anzeigenamen und dein Profilbild. Das Bild lädt mein Server einmal von TikTok und legt es bei mir ab; es erscheint im Livestream, in der Bestenliste und in den Spielen auf dieser Seite. Nach höchstens 24 Stunden wird das Bild gelöscht; Name und Punkte bleiben für die Bestenliste 30 Tage. Wer die Website mit TikTok verbindet, dessen Gerät wird für 30 Tage mit dem TikTok-Namen verknüpft, damit die Punkte zusammengehören. Grundlage ist deine Teilnahme am Spiel durch den Kommentar (Art. 6 Abs. 1 lit. b DSGVO); im Live steht dazu, dass Antworten im Chat mit Name und Bild angezeigt werden. Wenn du das nicht mehr möchtest, genügt eine Nachricht an mich, dann entferne ich Bild, Namen und Punkte sofort. Andere Kommentare im Chat werden gelesen, um Antworten und Codes zu erkennen, aber nicht gespeichert.

Den Live-Chat liest meine Arena über die frei verfügbare Software tiktok-live-connector mit. Für den Verbindungsaufbau nutzt sie den Dienst Euler Stream (eulerstream.com); dorthin geht der Name meines eigenen Kanals, keine Angaben über Zuschauer. TikTok selbst verarbeitet deine Daten nach seiner eigenen Datenschutzerklärung.

Blender-Add-ons und Downloads

Die kostenpflichtigen Add-ons kaufst du bei Gumroad (Gumroad, Inc., USA). Bezahlung, Rechnung und Lizenzschlüssel laufen dort, nach der Datenschutzerklärung von Gumroad; ich erhalte die üblichen Angaben zum Kauf. Das Add-on prüft deinen Schlüssel aus Blender heraus direkt bei Gumroad, wenn du auf den Knopf dafür drückst. Die Suche nach Updates ruft eine kleine Datei von dieser Seite ab; dabei fällt nur das an, was bei jedem Seitenaufruf anfällt. Die freie Fassung lädst du direkt hier herunter, ohne Angaben.

Im Baukasten des Keks-Banners bleiben hochgeladene Logos in deinem Browser. Sie werden dort umgerechnet und stecken danach nur in der Datei, die du herunterlädst; zu mir geht davon nichts.

Umfragen und Kommentare unter den Notizen

Unter manchen Beiträgen steht eine Umfrage. Gespeichert werden deine Wahl und dasselbe nicht zurückrechenbare Kennzeichen wie oben. Es sorgt dafür, dass eine zweite Stimme deine erste ändert statt doppelt zu zählen. Ein Name wird dabei nicht erhoben.

Zum Schutz vor Maschinen kommt zweierlei dazu. Beim Laden der Seite wird ein kurzlebiges Ticket ausgestellt, das eine Stimme oder ein Kommentar mitbringen muss; es enthält nur einen Zeitstempel und eine Prüfsumme, keine Angaben über dich. Und aus deiner IP-Adresse wird zusätzlich das Netz abgeleitet, also die ersten drei Blöcke, und ebenfalls nur als nicht zurückrechenbarer Hash gespeichert. Damit begrenze ich, wie viele Stimmen aus demselben Netz in eine Umfrage fließen. Die IP-Adresse selbst wird auch hier nicht gespeichert.

Wer einen Kommentar schreibt, gibt einen Namen und einen Text ein. Beides wird gespeichert, dazu der Zeitpunkt und wieder das Kennzeichen, das die Zahl der Beiträge pro Stunde begrenzt. Eine Mailadresse brauche ich nicht. Kommentare erscheinen erst, nachdem ich sie freigegeben habe. Grundlage ist mein berechtigtes Interesse an einer Seite ohne Spam (Art. 6 Abs. 1 lit. f DSGVO). Eine Mail an mich genügt, und dein Kommentar verschwindet.

Akquise und mein eigenes Archiv

Für meine Kundensuche sehe ich mir öffentlich zugängliche Angaben über Betriebe an, etwa Name, Branche, Ort und Website aus freiwilligen Verzeichnissen wie OpenStreetMap, und prüfe die Websites mit demselben Werkzeug wie oben. Das sind Unternehmensangaben, keine Daten über Privatpersonen. Sie liegen in meiner eigenen Verwaltung, werden nicht veröffentlicht und nicht weitergegeben. Wer nicht darin vorkommen möchte, schreibt mir und wird gelöscht.

Mails an hallo@kingsley-ym.de

Mails an meine Adressen werden über Cloudflare Email Routing an mein Postfach weitergeleitet und dort gelesen. Ich antworte über Resend oder direkt aus dem Postfach.

Deine Rechte

Du kannst Auskunft über deine gespeicherten Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken, Daten herausverlangen und einer Verarbeitung aus berechtigtem Interesse widersprechen. Eine Einwilligung, etwa für den Newsletter, kannst du jederzeit widerrufen. Schreib dafür an hallo@kingsley-ym.de. Beschwerden nimmt die zuständige Aufsichtsbehörde entgegen, für mich das Bayerische Landesamt für Datenschutzaufsicht.

Stand

25. September 2026. Wenn sich auf der Seite etwas ändert, ändert sich dieser Text mit.