Datenschutz

Letzte Aktualisierung: 09.08.2026

Diese Datenschutzerklärung beschreibt, wie ich, Niklas Hawener (Europaallee 12, 66113 Saarbrücken, Deutschland), personenbezogene Daten erhebe, verwende und schütze, wenn Sie diese Website besuchen.

Wenn Sie Fragen oder Bedenken haben, kontaktieren Sie mich bitte unter hallo@niklashawener.dev.

Ihre Datenschutzrechte

Sie haben das Recht,

  1. Auskunft über die personenbezogenen Daten zu erhalten, die ich über Sie gespeichert habe (Art. 15 DSGVO),
  2. unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
  3. die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
  4. die Verarbeitung einzuschränken oder ihr zu widersprechen (Art. 18 und 21 DSGVO),
  5. eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO),
  6. eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen (Art. 77 DSGVO), wenn Sie glauben, dass Ihre Daten missbräuchlich verarbeitet werden — für mich zuständig ist das Unabhängige Datenschutzzentrum Saarland: datenschutz.saarland.de.

Um Ihre Rechte auszuüben, senden Sie mir bitte eine E-Mail an hallo@niklashawener.dev.

Reichweitenmessung ohne Cookies

Diese Website setzt keine Cookies und verwendet keine Analysedienste Dritter (wie Google Analytics oder Matomo). Um zu verstehen, welche Inhalte gelesen werden, führe ich eine eigene, cookiefreie Reichweitenmessung durch. Sie läuft ausschließlich auf demselben Server in Deutschland, auf dem auch diese Website liegt; es werden keinerlei Daten an Dritte übermittelt.

Gespeichert werden pro Seitenaufruf ausschließlich: die aufgerufene Seite (ohne Parameter), Datum und Uhrzeit, die Adresse der verweisenden Website (nur deren Domain, nicht die vollständige Adresse), gegebenenfalls Kampagnenparameter aus dem Link (utm_source, utm_medium, utm_campaign) sowie eine grobe Geräteklasse (Desktop, Smartphone oder Tablet) und die Browserfamilie.

Ihre IP-Adresse wird zu keinem Zeitpunkt gespeichert. Um Seitenaufrufe von Besuchen unterscheiden zu können, wird beim Aufruf einmalig ein nicht umkehrbarer Prüfwert aus Ihrer IP-Adresse und Ihrem Browser gebildet. Der dafür verwendete Zufallswert wird täglich ausgetauscht und dabei gelöscht, sodass eine Wiedererkennung über den Tag hinaus technisch ausgeschlossen ist — auch für mich. Diese Einzelaufrufe werden spätestens nach 48 Stunden vollständig gelöscht; dauerhaft bleiben nur anonyme Tagessummen (zum Beispiel „47 Aufrufe der Startseite am 09.08.2026"), die sich keiner Person mehr zuordnen lassen.

Es entsteht kein geräte- oder websiteübergreifendes Profil, es findet keine Weitergabe an Dritte statt, und die Daten werden nicht zu Werbezwecken verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Nutzung meiner eigenen Website). Da bei dieser Messung nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Widerspruch: Sendet Ihr Browser das Signal „Global Privacy Control" (Sec-GPC) oder „Do Not Track" (DNT), wird Ihr Besuch nicht gezählt — es ist keine weitere Handlung nötig. Unabhängig davon können Sie der Verarbeitung nach Art. 21 DSGVO jederzeit formlos per E-Mail an hallo@niklashawener.dev widersprechen.

Darüber hinaus setze ich keine Tracking-Technologien ein. Erst wenn Sie eingebettete Inhalte von Drittanbietern (YouTube-Videos, Instagram-Beiträge) aktiv per Klick laden, können die jeweiligen Anbieter Cookies setzen — Details dazu in den entsprechenden Abschnitten weiter unten.

Server-Logs und Aufbewahrung

Wenn Sie diese Website besuchen, zeichnet der Webserver automatisch technische Daten auf. Dazu gehören anonymisierte IP-Adressen, Browser- und Geräteinformationen, Zeitstempel und aufgerufene URLs.

Diese Server-Logs werden zu Sicherheits- und Fehlerbehebungszwecken für maximal 8 Wochen gespeichert und danach automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website).

Hosting durch netcup

Diese Website wird auf einem Server der netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland) betrieben; der Serverstandort ist Deutschland. netcup handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Weitere Informationen darüber, wie netcup Daten verarbeitet, finden Sie in der Datenschutzerklärung von netcup: netcup.com/de/kontakt/datenschutzerklaerung.

Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Aufbewahrung: Ihre Daten werden gelöscht, sobald Ihre Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Steam (Spielebibliothek und Cover-Bilder)

Auf der Spiele-Seite zeige ich meine eigene Steam-Bibliothek an. Die dafür nötigen Anfragen an die Steam Web API (Valve Corporation) stellt ausschließlich mein Server im Hintergrund — dabei werden keinerlei Besucherdaten (etwa Ihre IP-Adresse oder Browserinformationen) an Valve übermittelt; abgerufen werden ausschließlich Daten meines eigenen Steam-Kontos.

Die Cover-Bilder der Spiele lädt Ihr Browser jedoch überwiegend direkt vom Content-Delivery-Network von Steam (steamstatic.com, betrieben von der Valve Corporation, USA). Dabei erhält Valve technisch bedingt Ihre IP-Adresse sowie übliche Browserinformationen (z. B. den User-Agent). Valve ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Valve: store.steampowered.com/privacy_agreement.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und ressourcenschonenden Darstellung der Spielebibliothek).

Bilder von Rebrickable und BrickLink

Die Bilder von LEGO-Sets auf dieser Website stammen ursprünglich aus den Datenbanken von Rebrickable bzw. BrickLink. Sie werden jedoch einmalig von meinem Server heruntergeladen und anschließend lokal von dieser Website ausgeliefert. Beim Besuch der Seiten finden dadurch keine Anfragen Ihres Browsers an Rebrickable, BrickLink oder andere Drittanbieter statt, und es werden keine Daten an diese übertragen.

YouTube-Videos — Einbettung erst nach Einwilligung

Eingebettete YouTube-Videos auf dieser Website verwenden eine 2-Klick-Lösung: Erst wenn Sie aktiv auf die Vorschaufläche klicken und zustimmen, wird das Video geladen und es werden Daten (z. B. Ihre IP-Adresse und Browserinformationen) an YouTube übertragen. Vor Ihrer Zustimmung werden keine Daten an YouTube oder Google übermittelt.

Die Einbettung erfolgt zusätzlich über die datenschutzfreundliche Domain youtube-nocookie.com (erweiterter Datenschutzmodus von YouTube). Ihre Zustimmung wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „youtube_consent“) und kann jederzeit über die Website-Daten Ihres Browsers widerrufen werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte beachten Sie, dass nach der Aktivierung Daten an Google-Server in den USA übertragen werden können. Google ist gemäß dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Instagram-Beiträge — Einbettung erst nach Einwilligung

Eingebettete Instagram-Beiträge auf dieser Website verwenden ebenfalls eine 2-Klick-Lösung: Erst wenn Sie aktiv auf die Vorschaufläche klicken und zustimmen, wird der Beitrag von Instagram geladen und es werden Daten (z. B. Ihre IP-Adresse und Browserinformationen) an Meta übertragen; dabei kann Meta Cookies auf Ihrem Gerät setzen. Vor Ihrer Zustimmung stellt Ihr Browser keinerlei Verbindung zu Instagram bzw. Meta her — es werden weder Daten übermittelt noch Cookies gesetzt.

Die Quellenangaben eingebetteter Beiträge (Benutzername und Profilbild) ruft ausschließlich mein Server einmalig im Hintergrund von Instagram ab und liefert sie anschließend lokal von dieser Website aus — wie bei den Bildern von Rebrickable und BrickLink werden dabei keinerlei Besucherdaten (etwa Ihre IP-Adresse oder Browserinformationen) an Meta übermittelt.

Anbieter des Dienstes ist die Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Ihre Zustimmung wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „instagram_consent“) und kann jederzeit über die Website-Daten Ihres Browsers widerrufen werden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte beachten Sie, dass nach der Aktivierung Daten an Meta-Server in den USA (Meta Platforms, Inc.) übertragen werden können. Meta ist gemäß dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: privacycenter.instagram.com/policy.

Lokale Einstellungen (localStorage)

Wenn Sie über den Farbwähler im Seitenkopf ein Farbschema auswählen, wird diese Einstellung ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel „nh-theme“). Es handelt sich nicht um ein Cookie: Die Information verlässt Ihr Gerät nicht, wird nicht an mich oder Dritte übertragen und dient in keiner Weise dem Tracking. Gleiches gilt für die bevorzugte Ansicht der Spielebibliothek (Raster oder Liste, Schlüssel „nh-spiele-view“). Sie können diese Einstellungen jederzeit über die Website-Daten Ihres Browsers löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist technisch erforderlich, um die von Ihnen ausdrücklich gewünschte Darstellung bereitzustellen.

Sicherheit der Daten

Alle Datenübertragungen auf dieser Website werden mit SSL/TLS (HTTPS) verschlüsselt.

Änderungen an dieser Erklärung

Ich kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen der rechtlichen Anforderungen oder der Funktionalität der Website zu berücksichtigen. Die jeweils aktuelle Version ist immer auf dieser Seite verfügbar.