1. Verantwortlicher
Tobias Kneidl
Johanneck 24
85307 Paunzhausen
Deutschland
E-Mail: tobias@homelabdiary.dev
Diese Datenschutzerklärung gilt für homelabdiary.dev (Homelab Diary) und nia-todo.homelabdiary.dev (offizielle nia-todo-Produktwebsite und Dokumentation), jeweils einschließlich ihrer Unterseiten.
2. Hosting und Server-Logfiles
Diese Websites werden auf einem von mir administrierten dedizierten Server in einem Rechenzentrum der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO stellt die Server- und Netzinfrastruktur bereit und verarbeitet Daten im Rahmen der Leistungserbringung als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Beim Aufruf der Websites werden durch den vorgeschalteten Webserver technisch erforderliche Zugriffsdaten verarbeitet und in Server-Logfiles gespeichert. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Methode und Statuscode, Referrer-URL sowie Browser- und Betriebssysteminformationen (User-Agent).
Die Verarbeitung erfolgt zur Bereitstellung der Websites sowie zur Gewährleistung ihrer Stabilität und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Websites. Reguläre Zugriffsprotokolle werden für bis zu vier Tage gespeichert und anschließend automatisch gelöscht. Bei konkreten Sicherheitsvorfällen können betroffene Daten bis zur abschließenden Klärung und Abwehr des Vorfalls länger gespeichert werden.
Weitere Informationen: Datenschutzerklärung von STRATO
Schutz vor missbräuchlichen Zugriffen
Zur automatisierten Erkennung und Abwehr von Angriffen wird CrowdSec eingesetzt. Bei als sicherheitsrelevant erkannten Zugriffen können die IP-Adresse, der Zeitpunkt und die Art des erkannten Angriffs an CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich, übermittelt und Zugriffe zeitweise blockiert werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Websites und der Serverinfrastruktur vor Missbrauch und Angriffen.
CrowdSec kann für die Bereitstellung seiner Dienste weitere Auftragsverarbeiter einsetzen. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Angaben von CrowdSec auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von CrowdSec
3. Webanalyse
Beide Websites verwenden Umami Analytics, eine datenschutzfreundliche Open-Source-Analysesoftware, die auf der eigenen Serverinfrastruktur in Deutschland betrieben wird. Jede Website wird unter einer eigenen Website-Kennung erfasst. Umami setzt keine Cookies und ermöglicht kein websiteübergreifendes Tracking. Es werden keine Namen, E-Mail-Adressen oder sonstigen direkt identifizierenden Angaben erfasst.
Verarbeitet werden insbesondere aufgerufene Seiten, Referrer, Zeitpunkt des Zugriffs, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache, ungefähres Herkunftsland und technische Leistungswerte. Die IP-Adresse und der User-Agent werden technisch verarbeitet, um eine pseudonyme, regelmäßig wechselnde Sitzungskennung zu bilden und das Herkunftsland zu bestimmen; die vollständige IP-Adresse wird nicht in der Umami-Datenbank gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der datensparsamen Messung von Reichweite und technischer Leistung sowie in der Verbesserung des Webangebots. Die Analysedaten werden nicht zu Werbezwecken genutzt, nicht mit Daten anderer Websites zusammengeführt und nicht an Dritte weitergegeben. Die Speicherdauer der Ereignis- und Sitzungsdaten beträgt zwölf Monate.
Weitere Informationen: umami.is
Update-Prüfungen selbst gehosteter nia-todo-Instanzen
Selbst gehostete nia-todo-Server rufen beim Start, anschließend stündlich und bei einer manuellen Prüfung Informationen über verfügbare Updates von der Update-Infrastruktur ab. Schlägt der Abruf fehl, kann der Server GitHub Releases als Ersatzquelle verwenden; GitHub verarbeitet die dabei anfallenden Verbindungsdaten in eigener Verantwortung.
Standardmäßig wird außerdem ein datensparsames Ereignis mit festen Ereignismetadaten an die selbst betriebene Umami-Instanz gesendet. Es zeigt an, dass eine Update-Prüfung stattgefunden hat. Eine Installationskennung, Versionsdaten, der Name der Instanz oder Inhalte aus nia-todo werden nicht übertragen. Bei Abrufen der Update-Infrastruktur und beim Versand dieses Ereignisses verarbeitet der vorgeschaltete Webserver die IP-Adresse, den Zeitpunkt, die angeforderte URL und den User-Agent und speichert sie wie in Abschnitt 2 beschrieben für bis zu vier Tage.
Umami bildet aus den technischen Verbindungsdaten eine regelmäßig wechselnde pseudonyme Sitzungskennung und eine ungefähre geografische Zuordnung; die vollständige IP-Adresse wird nicht in der Umami-Datenbank gespeichert. Die getrennt von der Websiteanalyse erfassten Ereignis- und Sitzungsdaten werden zwölf Monate aufbewahrt und weder für Werbung noch für websiteübergreifendes Tracking verwendet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Messung der Nutzung und Funktionsfähigkeit sowie in der Kapazitätsplanung der Update-Infrastruktur. Das Analyseereignis kann in der Instanz-Konfiguration deaktiviert werden; Update-Prüfungen und Update-Hinweise funktionieren weiterhin. Technische Einzelheiten enthält die nia-todo-Dokumentation.
4. Cookies und lokale Speicherung
Auf Homelab Diary wird der technisch notwendige Cookie locale gesetzt, um die gewählte Sprache für 30 Tage zu speichern. Auf beiden Websites wird die gewählte Darstellung (Systemeinstellung, helles oder dunkles Farbschema) lokal im Browser im Local Storage gespeichert, bis sie dort gelöscht oder geändert wird. Diese Speicherungen werden nicht für Tracking oder Werbung verwendet.
Es werden keine Analyse-, Werbe- oder Drittanbieter-Cookies gesetzt.
5. RSS-Feed
Homelab Diary bietet einen RSS-Feed an. Bei dessen Abruf werden dieselben technisch erforderlichen Server-Logdaten verarbeitet wie bei anderen Seitenaufrufen (siehe Abschnitt 2). Eine darüber hinausgehende Auswertung findet nicht statt.
6. Externe Links
Die Websites enthalten Links zu externen Websites, insbesondere zu GitHub (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA). Beim Anklicken externer Links verlassen Sie die jeweilige Website. Für die Inhalte und Datenschutzpraktiken externer Seiten sind ausschließlich deren Betreiber verantwortlich. Es gelten die jeweiligen Datenschutzrichtlinien der verlinkten Dienste.
7. Kommentare
Auf den Websites ist derzeit keine Kommentarfunktion aktiv. Es werden keine nutzerbezogenen Daten im Rahmen von Kommentaren verarbeitet.
8. Selbst gehostete nia-todo-Instanzen
Diese Datenschutzerklärung gilt für die offizielle nia-todo-Produktwebsite und Dokumentation unter nia-todo.homelabdiary.dev sowie für die in Abschnitt 3 beschriebene technische Erfassung von Update-Prüfungen. Sie gilt nicht für die darüber hinausgehende Verarbeitung innerhalb von nia-todo-Instanzen, die von Dritten oder von Nutzern selbst betrieben werden. Für die Verarbeitung von Konto-, Aufgaben-, Anhangs-, Standort-, Sprach- oder sonstigen Anwendungsdaten innerhalb einer solchen Instanz ist ausschließlich deren jeweiliger Betreiber verantwortlich. Die offizielle Produktwebsite erhält keine solchen Anwendungsinhalte von selbst gehosteten Instanzen.
9. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
Für Anfragen: tobias@homelabdiary.dev
Stand: 13. Oktober 2026