Datenschutz­erklärung

Stand: 15. Oktober 2026

Diese Erklärung gilt für die Website luminare.tech und für E-Mails an Adressen unter luminare.tech. Sie informiert nach Art 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten dabei verarbeitet werden.

Kurz zusammengefasst

• Diese Website setzt keine Cookies, nutzt keinen lokalen Speicher des Browsers und bindet keine Analyse- oder Tracking-Werkzeuge ein.
• Alle Dateien, auch die Schrift, kommen von diesem Server. Ihr Browser stellt beim Besuch keine Anfragen an andere Anbieter.
• Wie jeder Webserver schreibt der Server Zugriffe in Logdateien. Die IP-Adressen in den Logdateien der Website werden nach höchstens 7 Tagen gekürzt, die Logdateien nach höchstens 5 Wochen gelöscht.
• Aus den Logdateien erstellt der Server jede Nacht eine Zugriffsstatistik (AWStats). Ihre Datenbank enthält die vollständigen IP-Adressen der Besucher und wird nicht automatisch gelöscht (Abschnitt 3).
• Wenn Sie eine E-Mail schreiben, wird sie verarbeitet, um Ihnen zu antworten.

1. Verantwortlicher

Verantwortlich ist Paul Pasaurek. Den Wohnort finden Sie in der Offenlegung. Für Fragen zum Datenschutz schreiben Sie bitte an privacy@luminare.tech. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine Pflicht dazu besteht.

2. Hosting

Die Website und die E-Mail-Postfächer liegen auf einem Server, den Paul Pasaurek bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mietet und selbst verwaltet. Der Server steht in einem Rechenzentrum von Hetzner in Nürnberg, Deutschland. Hetzner ist dabei Auftragsverarbeiter nach Art 28 DSGVO; ein Vertrag zur Auftragsverarbeitung ist abgeschlossen. Gespeichert werden die Daten nur auf diesem Server und in den Sicherungen (Abschnitt 7), beide innerhalb der Europäischen Union. Zur Spam-Prüfung eingehender E-Mails siehe Abschnitt 6.

3. Besuch der Website, Server-Logdateien und Zugriffsstatistik

Bei jedem Abruf einer Seite oder Datei speichert der Webserver automatisch:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit,
• die abgerufene Adresse (URL) und die Zugriffsmethode,
• den HTTP-Statuscode und die übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• die Kennung Ihres Browsers und Betriebssystems (User-Agent).

Bei Fehlern schreibt der Server zusätzlich einen Eintrag mit IP-Adresse, Zeitpunkt und Fehlermeldung in ein Fehlerprotokoll.

Zweck: die Website auszuliefern, ihren sicheren und stabilen Betrieb zu gewährleisten, Fehler zu finden sowie Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionierenden Betrieb der Website.

Speicherdauer: Die Logdateien werden wöchentlich gewechselt (rotiert). Dabei werden IPv4-Adressen auf die ersten drei Blöcke und IPv6-Adressen auf die ersten drei Gruppen gekürzt. Vollständige IP-Adressen werden also höchstens 7 Tage gespeichert. Die gewechselten Logdateien werden nach 4 weiteren Wochen gelöscht. Aufrufe über unverschlüsseltes HTTP, die der Server auf HTTPS umleitet, protokolliert er mit denselben Angaben in einem allgemeinen Zugriffsprotokoll; dafür gelten dieselben Fristen.

Verbindungsfehler, die der Server keiner Website zuordnen kann (etwa bei der Verschlüsselung), protokolliert er mit vollständiger IP-Adresse in einem allgemeinen Fehlerprotokoll; es wird nach höchstens 15 Tagen gelöscht.

Zugriffsstatistik

Aus den Zugriffs-Logdateien erstellt die Serververwaltung (KeyHelp) jede Nacht und vor jedem Wechsel der Logdateien eine Zugriffsstatistik mit dem Programm AWStats. Es liest die Logdateien, bevor die IP-Adressen darin gekürzt werden. Die Statistikdatenbank speichert für jeden Kalendermonat:

• zu jeder anfragenden IP-Adresse, ungekürzt: die Zahl der abgerufenen Seiten und Dateien, die übertragene Datenmenge und den Zeitpunkt des letzten Besuchs,
• Summen nach Tag und Uhrzeit, nach Browser und Betriebssystem, nach abgerufenen Seiten, zuvor besuchten Seiten (Referrer) und Suchbegriffen,
• nicht gefundene Adressen (Fehler 404) mit der jeweils zuvor besuchten Seite und erkannte Suchmaschinen-Robots.

Die Auswertung ist nur nach Anmeldung in der Serververwaltung einsehbar und zeigt keine Liste der IP-Adressen. Die Daten werden nicht an Dritte übermittelt.

Zweck: zu sehen, wie oft welche Seiten abgerufen werden und wo Links ins Leere führen.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO. Das berechtigte Interesse liegt darin, Betrieb und Inhalte der Website anhand dieser Zahlen zu verbessern.

Speicherdauer: Die Serververwaltung löscht die Statistikdatenbank nicht automatisch. Sie bleibt gespeichert, bis sie von Hand gelöscht wird.

4. Keine Cookies, kein Tracking, keine Inhalte Dritter

Diese Website setzt keine Cookies und verwendet weder den lokalen Speicher des Browsers noch ähnliche Techniken. Ihr Browser speichert nur, was für die Auslieferung technisch nötig ist: Kopien der Dateien in seinem Zwischenspeicher (Cache) und die Vorgabe, diese Website ein Jahr lang nur über HTTPS aufzurufen (HSTS). Es gibt keine Analyse- oder Tracking-Werkzeuge im Browser, keine Social-Media-Plugins, keine eingebetteten Videos oder Karten und keine Kontaktformulare. Die Zugriffsstatistik (Abschnitt 3) wertet nur die Logdateien des Servers aus. Die Schrift Sora wird von diesem Server ausgeliefert.

5. Links auf andere Websites

Die Website enthält Links, etwa zu GitHub und zur persönlichen Website von Paul Pasaurek. Erst wenn Sie einen Link anklicken, verbindet sich Ihr Browser mit der anderen Website. Dort gilt deren Datenschutzerklärung.

6. Kontakt per E-Mail

Wenn Sie an eine Adresse unter luminare.tech schreiben, zum Beispiel an hello@luminare.tech, security@luminare.tech oder privacy@luminare.tech, werden Ihre E-Mail-Adresse, Ihr Name (falls angegeben), der Inhalt Ihrer Nachricht und technische Angaben wie Zeitpunkt sowie sendender und empfangender Mailserver verarbeitet, um Ihre Anfrage zu beantworten. Alle Adressen landen im selben Postfach auf dem oben genannten Server. Eingehende E-Mails werden dort automatisch auf Spam und Schadsoftware geprüft.

Der Mailserver protokolliert zu jeder E-Mail Absender- und Empfängeradresse, die IP-Adresse des einliefernden Servers, den Zeitpunkt und das Zustellergebnis; diese Protokolle werden nach höchstens 5 Wochen gelöscht. Die Spam-Prüfung speichert zu den letzten 1000 auf dem Server eingegangenen E-Mails Absender, Empfänger, Betreff und Prüfergebnis. Dabei werden die IP-Adresse des einliefernden Servers und Prüfsummen (Hashes) von Teilen der Nachricht mit öffentlichen Spam-Datenbanken abgeglichen; der Inhalt selbst wird nicht übermittelt.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse, Anfragen zu beantworten und den Mailserver vor Spam und Schadsoftware zu schützen).

Speicherdauer: so lange, wie es für die Bearbeitung Ihrer Anfrage und mögliche Rückfragen nötig ist. Danach wird die Korrespondenz gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

7. Datensicherung

Der Server wird jede Nacht um 04:00 Uhr automatisch gesichert. Die Sicherungen liegen in einer Storage Box der Hetzner Online GmbH innerhalb der Europäischen Union; Hetzner ist auch dafür Auftragsverarbeiter, der Vertrag zur Auftragsverarbeitung ist abgeschlossen. Die Sicherungen können alle in dieser Erklärung genannten Daten enthalten, die zum Zeitpunkt der Sicherung auf dem Server gespeichert sind, etwa E-Mails, Logdateien und Statistikdaten.

Zweck und Rechtsgrundlage: Daten nach einem Ausfall, einem Fehler oder einem Angriff wiederherstellen zu können; Art 6 Abs 1 lit f DSGVO.

Speicherdauer: Nach jeder Sicherung löscht das Sicherungsprogramm ältere Sicherungsstände nach dem eingestellten Rotationsplan. Aufbewahrt wird nur eine begrenzte Zahl der jüngsten Stände, so viele, wie für eine Wiederherstellung nötig sind. Daten, die auf dem Server gelöscht wurden, bleiben in den Sicherungen, bis der letzte Sicherungsstand, der sie enthält, auf diese Weise gelöscht wird.

8. Namensauflösung (DNS)

Die Namensauflösung für luminare.tech läuft über die Nameserver von Cloudflare. Diese Anfragen stellt in der Regel nicht Ihr Browser, sondern der DNS-Resolver Ihres Internetanbieters. Der Abruf der Website selbst geht direkt an den oben genannten Server und nicht über Cloudflare.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21). Schreiben Sie dazu an privacy@luminare.tech.

Widerspruchsrecht (Art 21 DSGVO): Gegen Verarbeitungen auf Grundlage berechtigter Interessen (Abschnitte 3, 6 und 7) können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen, formlos an privacy@luminare.tech.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, www.dsb.gv.at.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten kann die Website aber nicht ausgeliefert werden, und ohne Ihre E-Mail-Adresse ist keine Antwort möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.