Imprint & Privacy Policy

// SITE NOTICE · LEGAL DISCLOSURE

Information in accordance with Section 5 TMG (German Telemedia Act)

Disclaimer

Liability for Content

As a service provider, I am responsible under § 7(1) of the German Telemedia Act (TMG) for my own content on this website in accordance with general laws. According to §§ 8 to 10 TMG, however, I am not obligated to monitor transmitted or stored third-party information or to investigate circumstances that indicate illegal activity.

Liability for Links

This site may contain links to external third-party websites. I have no influence over the content of those websites and therefore cannot accept liability for them. The respective provider or operator of the linked sites is always responsible for their content.

Copyright

The content and works provided on these web pages are governed by the copyright laws of Germany. Any duplication, processing, distribution or any form of use beyond what is permitted under copyright law shall require the prior written consent of the respective author or creator.

// PRIVACY POLICY

General

I take the protection of your personal data seriously. I treat your personal information confidentially and in accordance with applicable data protection laws and this privacy policy.

Responsible Person

Frank Bueltge — contact: chef[at]data-snack.com

Two Categories of Data Processing

This site distinguishes between two categories of data: essential processing (no consent required, legal basis Art. 6(1)(f) GDPR — legitimate interest in operating the service) and analytics processing (active consent required, legal basis Art. 6(1)(a) GDPR).

Essential — Server Log Files

The hosting provider automatically collects technical information in server log files: browser type, operating system, referrer URL, hostname, time of request, and IP address (truncated/anonymized where possible). These data are not merged with other sources and serve solely technical maintenance, security, and operational stability. Retention: typically 7–14 days.

Essential — Local Storage

Your consent decision itself is stored in your browser's local storage (key data_snack_passport) so the site does not repeatedly re-prompt you. This is a strictly necessary use under § 25(2) TTDSG and requires no consent.

Analytics — Two Declared Purposes

If you grant analytics consent, this site activates Google Analytics 4 (GA4) with Consent Mode v2. Analytics here serves two declared purposes, both of which you consent to with a single click:

1. Standard measurement — pages visited, session duration, click events, device class, country (derived from truncated IP). The usual web analytics use case.
2. Demonstration / transparency — this site is also a meta-project about the data industry. Inside the "snacks," the events that GA4 fires are surfaced to you in plain text so you can see what data those tools actually collect on you. This educational purpose is declared up front; it does not change what GA4 itself does.

What GA4 stores when consent is granted

GA4 stores a pseudonymous client identifier (client_id), the truncated IP address, a session identifier, the event stream (page views, interactions), and approximate device/browser metadata. This is pseudonymous personal data within the meaning of Art. 4(5) GDPR — not anonymous. Retention: 2 months for user data, 14 months for event-level data (Google defaults).

Recipients and international transfer

The controller for GA4 is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Data may be transferred to Google LLC in the United States. The transfer is currently based on the EU-US Data Privacy Framework (Commission adequacy decision of 10 July 2023) and Standard Contractual Clauses (SCCs) per Art. 46 GDPR. Risk disclosure: the Austrian Data Protection Authority (DSB) ruled in 2022 that GA4 in its then-default configuration violated GDPR (Schrems II). The legal situation around US transfers remains in active discussion at EU level; rulings may change.

How to withdraw consent

You can withdraw analytics consent at any time via the /dossier page (consent controls section) or by re-triggering the consent banner. Withdrawal takes immediate effect and stops further analytics collection on this device. Withdrawal does not affect the lawfulness of processing before withdrawal (Art. 7(3) GDPR).

Your Rights

You have the right to access, correct, or delete your stored data; restrict or object to data processing; and request data portability. For questions, contact: chef[at]data-snack.com

// IMPRESSUM

Angaben gemäß § 5 TMG

Haftungsausschluss

Haftung für Inhalte

Als Diensteanbieter bin ich gemäß § 7 Abs. 1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG bin ich als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen.

Haftung für Links

Trotz sorgfältiger Kontrolle übernehme ich keine Haftung für externe Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

Urheberrecht

Die durch mich erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung und Verbreitung bedürfen meiner schriftlichen Zustimmung. Inhalte Dritter sind als solche gekennzeichnet.

// DATENSCHUTZERKLÄRUNG · DSGVO

Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortlicher

Frank Bueltge — Kontakt: chef[at]data-snack.com

Zwei Verarbeitungs-Kategorien

Diese Website unterscheidet zwei Datenkategorien: essenzielle Verarbeitung (keine Einwilligung erforderlich, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb des Dienstes) und Analyse-Verarbeitung (aktive Einwilligung erforderlich, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO).

Essenziell — Server-Logfiles

Der Hostinganbieter erfasst automatisch technische Informationen in Server-Logfiles: Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage sowie IP-Adresse (gekürzt/anonymisiert, soweit möglich). Diese Daten werden nicht mit anderen Quellen zusammengeführt und dienen ausschließlich technischer Wartung, Sicherheit und Betriebsstabilität. Speicherdauer: typischerweise 7–14 Tage.

Essenziell — Local Storage

Ihre Consent-Entscheidung wird im Local Storage Ihres Browsers gespeichert (Schlüssel data_snack_passport), damit die Website Sie nicht wiederholt erneut fragt. Dies ist eine unbedingt erforderliche Nutzung nach § 25 Abs. 2 TTDSG und einwilligungsfrei.

Analyse — zwei deklarierte Zwecke

Wenn Sie der Analyse zustimmen, aktiviert diese Website Google Analytics 4 (GA4) mit Consent Mode v2. Die Analyse verfolgt hier zwei deklarierte Zwecke, denen Sie gemeinsam mit einem Klick zustimmen:

1. Standardmessung — aufgerufene Seiten, Sitzungsdauer, Klick-Events, Geräteklasse, Land (aus gekürzter IP). Der klassische Web-Analytics-Anwendungsfall.
2. Demonstration / Transparenz — diese Website ist auch ein Meta-Projekt über die Datenindustrie. Innerhalb der „Snacks" werden die GA4-Events Ihnen im Klartext sichtbar gemacht, damit Sie sehen können, welche Daten diese Tools tatsächlich erheben. Dieser Bildungszweck wird transparent angekündigt; er ändert nichts am Funktionsumfang von GA4 selbst.

Was GA4 bei erteilter Einwilligung speichert

GA4 speichert einen pseudonymen Client-Identifier (client_id), die gekürzte IP-Adresse, einen Session-Identifier, den Event-Stream (Seitenaufrufe, Interaktionen) sowie ungefähre Geräte- und Browser-Metadaten. Es handelt sich um pseudonyme personenbezogene Daten im Sinne von Art. 4 Nr. 5 DSGVO — nicht um anonyme Daten. Speicherdauer: 2 Monate für Nutzerdaten, 14 Monate für Event-Daten (Google-Standardwerte).

Empfänger und Drittlandsübermittlung

Verantwortlich für GA4 ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in die USA übermittelt werden. Die Übermittlung stützt sich derzeit auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie Standardvertragsklauseln nach Art. 46 DSGVO. Risiko-Hinweis: Die österreichische Datenschutzbehörde (DSB) entschied 2022, dass GA4 in seiner damaligen Standardkonfiguration die DSGVO verletzte (Schrems II). Die Rechtslage zu US-Transfers wird auf EU-Ebene weiter diskutiert; Entscheidungen können sich ändern.

Widerruf der Einwilligung

Sie können die Analyse-Einwilligung jederzeit über die Seite /dossier (Bereich Consent-Steuerung) oder durch erneutes Auslösen des Consent-Banners widerrufen. Der Widerruf wirkt sofort und stoppt jede weitere Analyse-Erhebung auf diesem Gerät. Er berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung oder Löschung Ihrer gespeicherten Daten, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit. Bitte wenden Sie sich bei Fragen direkt per E-Mail an: chef[at]data-snack.com