Eulenlicht

Stand: 24. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eulenlicht

Kontakt in Datenschutzfragen: datenschutz@eulenlicht.eu

Diese Adresse wird bewusst als dedizierter, erreichbarer Kontaktkanal für Datenschutzanfragen verwendet. Weitere Angaben finden Sie im Impressum.

2. Allgemeines zur Datenverarbeitung und Abgrenzung

Diese Datenschutzerklärung beschreibt zwei unterschiedliche Bereiche, die klar voneinander zu trennen sind:

A. Die öffentliche Website eulenlicht.eu, die Sie gerade besuchen.

B. Die private Eulenlicht-/ACC-Infrastruktur, einschließlich der in Abschnitt 11.1 beschriebenen Google-Health-Integration.

Bereich B ist kein Bestandteil der öffentlichen Website, wird durch einen Websitebesuch nicht ausgelöst, ist für Besucherinnen und Besucher der Website nicht zugänglich und betrifft ausschließlich die persönliche Nutzung durch den Verantwortlichen selbst sowie ausschließlich dessen eigene Google-Health-Daten. Diese Trennung gilt für die gesamte vorliegende Erklärung; wo im Folgenden von „dieser Website" die Rede ist, ist stets ausschließlich Bereich A gemeint.

3. Rechtsgrundlagen

Soweit im Rahmen des Betriebs der öffentlichen Website (Bereich A) personenbezogene Daten verarbeitet werden, stützt sich dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website sowie an der Beantwortung von Anfragen, siehe Abschnitt 8). Die Rechtsgrundlage für den in Abschnitt 11.1 beschriebenen Bereich B wird dort gesondert erläutert, da es sich um eine strukturell andere Konstellation handelt.

4. Hosting und Bereitstellung der Website

Diese Website wird statisch ausgeliefert, ohne serverseitige Anwendungslogik, Datenbank oder dynamische Inhalte. Als Webserver kommt Caddy zum Einsatz, der die Auslieferung der Seiten sowie die automatische Verschlüsselung der Verbindung (HTTPS) übernimmt.

Auf welcher konkreten Hosting-Infrastruktur der Server betrieben wird, ist für die in dieser Erklärung beschriebenen Verarbeitungen nicht maßgeblich und wird hier daher nicht benannt. Es ist nicht auszuschließen, dass die zugrunde liegende Hosting- bzw. Netzinfrastruktur außerhalb dieser Website-Konfiguration und in eigener Verantwortung des jeweiligen Infrastrukturbetreibers eigene technische Verarbeitungen vornimmt (beispielsweise auf Netzwerk- oder Sicherheitsebene). Solche Verarbeitungen sind nicht Gegenstand dieser Erklärung, da sie außerhalb der Konfiguration und Kontrolle dieser Website liegen.

5. Technisch notwendige Verarbeitung beim Seitenaufruf

Wenn Sie diese Website aufrufen, übermittelt Ihr Browser technisch zwingend bestimmte Verbindungsdaten an den Server, insbesondere Ihre IP-Adresse, um die Verbindung herzustellen und die angeforderte Seite ausliefern zu können. Diese Übermittlung ist eine unvermeidbare technische Voraussetzung jeder Internetverbindung und findet unabhängig davon statt, ob die betreffenden Daten anschließend gespeichert werden.

Ob und in welchem Umfang diese Verbindungsdaten darüber hinaus dauerhaft gespeichert werden, ist eine gesonderte Frage und wird im folgenden Abschnitt behandelt. Allein aus dem Umstand, dass keine Zugriffsprotokolle gespeichert werden, folgt nicht, dass beim Seitenaufruf überhaupt keine Datenverarbeitung stattfindet.

6. Server-Logfiles

In der aktuellen Konfiguration des Webservers Caddy ist keine Zugriffsprotokollierung (log-Direktive) aktiviert. Es werden für den Betrieb dieser Website daher keine anwendungsseitigen Server-Logfiles (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) geführt oder gespeichert.

Diese Aussage bezieht sich auf die Konfiguration dieser Website. Zur möglichen eigenen technischen Verarbeitung durch die zugrunde liegende Hosting-Infrastruktur siehe Abschnitt 4.

7. Cookies und Local Storage

8. Kontaktaufnahme per E-Mail

Diese Website enthält kein Kontakt- oder sonstiges Formular, über das Daten übermittelt werden könnten.

Wenn Sie freiwillig über die in Abschnitt 1 genannte Adresse datenschutz@eulenlicht.eu Kontakt aufnehmen, geschieht dies über Ihr eigenes E-Mail-Programm bzw. Ihren eigenen E-Mail-Anbieter. Verarbeitet werden dabei ausschließlich die Angaben, die zur Bearbeitung Ihrer Anfrage erforderlich sind, insbesondere Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht. Eine Nutzung dieser Angaben für Werbezwecke oder einen Newsletter-Versand findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

9. Externe Schriften, Skripte und sonstige Inhalte

Diese Website lädt keine externen Schriftarten nach; die verwendeten Schriftarten sind ausschließlich bereits auf Ihrem Endgerät vorhandene Systemschriften. Es werden keine externen Skripte eingebunden, keine Werbenetzwerke genutzt und keine sonstigen extern eingebetteten Inhalte (z. B. Videos, Karten) von Drittanbietern nachgeladen.

10. Externe Links

Diese Website enthält nach aktuellem Stand keine Links zu externen Webangeboten.

Sollten künftig externe Links ergänzt werden, wird diese Erklärung, soweit hierdurch aus datenschutzrechtlicher Sicht zusätzliche Angaben erforderlich werden, entsprechend angepasst (siehe Abschnitt 19).

11. Google-Dienste

Im Zusammenhang mit dem Eulenlicht-Projekt wird an anderer Stelle – im in Abschnitt 2 beschriebenen Bereich B, getrennt von der öffentlichen Website – ein Google-Dienst genutzt. Dieser wird im folgenden Unterabschnitt eigenständig und vollständig beschrieben.

11.1 Google Health API

Für mein eigenes, privates Vorhaben nutze ich innerhalb meiner Eulenlicht-/ACC-Infrastruktur eine Anbindung an die Google Health API zur persönlichen Protokollierung und Auswertung eigener Gesundheits- und Fitnessdaten (Schrittzahl, Körpergewicht, Körperfettanteil). Diese Integration ist kein Bestandteil der öffentlichen Website, wird durch deren Besuch nicht ausgelöst, angezeigt oder beeinflusst und ist für Websitebesucherinnen und -besucher nicht zugänglich. Sie dient ausschließlich meiner privaten Nutzung.

Bei dieser Verarbeitung sind der Verantwortliche, der alleinige Nutzer der Anwendung und die von den Daten betroffene Person identisch. Der Zugriff erfolgt ausschließlich lesend (Read-only) über OAuth 2.0, auf Grundlage der von mir selbst gegenüber Google erteilten Autorisierung, für ausschließlich eigene, private Zwecke. Es finden keine Schreibzugriffe auf Gesundheits- oder Fitnessdaten statt; ACC schreibt keine Gesundheits- oder Fitnessdaten über die Google Health API an Google zurück. Eine solche ausschließlich persönliche Verarbeitung eigener Daten kann nach Art. 2 Abs. 2 lit. c DSGVO vom sachlichen Anwendungsbereich der DSGVO ausgenommen sein; diese rechtliche Einordnung ist nicht abschließend geklärt, ich stelle die Verarbeitung hier dennoch transparent dar.

Die technischen OAuth-/Token-Daten werden getrennt von der fachlichen Gesundheitshistorie gespeichert. Zwischen einzelnen Abrufen werden die zuletzt ermittelten Werte für kurze Zeit in einem kurzlebigen technischen Cache vorgehalten, um unnötig häufige Abfragen bei Google zu vermeiden. Die langfristige Historie wird ausschließlich in meinem eigenen JANA/Obsidian-Vault geführt, nicht bei Google.

Google Health ist in diesem Zusammenhang die Datenquelle bzw. der API-/OAuth-Anbieter, von dem die genannten Daten ausschließlich lesend abgerufen werden – nicht Empfänger einer Datenübermittlung. Die abgerufenen Daten werden ausschließlich innerhalb meiner eigenen Infrastruktur verarbeitet; es findet keine Weitergabe an sonstige Dritte statt, keine Nutzung für Werbung, kein Verkauf und keine Weitergabe an Datenhändler.

Die erteilte Autorisierung kann jederzeit über die Einstellungen des betroffenen Google-Kontos widerrufen werden; nach einem Widerruf sind weitere Datenabrufe technisch nicht mehr möglich. Die Nutzung der Daten erfolgt im Einklang mit der Google API Services User Data Policy und den dortigen Limited-Use-Anforderungen.

12. Empfänger und Weitergabe von Daten

Durch die Website-Anwendung selbst findet keine Weitergabe personenbezogener Daten an Dritte statt. Davon unberührt bleiben mögliche technische Verarbeitungen durch die zugrunde liegende Hosting- oder Netzinfrastruktur gemäß Abschnitt 4.

Für Bereich B gilt: Google ist, wie in Abschnitt 11.1 beschrieben, Datenquelle bzw. API-/OAuth-Anbieter der dort genannten Daten, nicht Empfänger. Die abgerufenen Daten werden ausschließlich innerhalb der eigenen Eulenlicht-/ACC-Infrastruktur verarbeitet; eine Weitergabe an sonstige Dritte findet nicht statt.

13. Drittlandverarbeitung

Für die öffentliche Website (Bereich A) findet keine Übermittlung personenbezogener Daten in Drittländer statt.

Für Bereich B gilt: Google verarbeitet Daten im Rahmen seiner eigenen Infrastruktur; hierbei kann eine Verarbeitung auch außerhalb der Europäischen Union stattfinden. Diese Verarbeitung erfolgt in der Verantwortung von Google und ist von der hier beschriebenen, ausschließlich lesenden Datenübertragung durch meine eigene ACC-Infrastruktur zu unterscheiden. Nähere Angaben zu Googles eigener Verarbeitung, insbesondere zu konkreten Serverstandorten, stellt Google in seinen eigenen Datenschutzhinweisen bereit; solche Angaben sind nicht Gegenstand dieser Erklärung.

14. Datensicherheit

Für die öffentliche Website (Bereich A): Die Auslieferung erfolgt verschlüsselt über HTTPS.

Für Bereich B (Google Health / ACC): Die Kommunikation mit Google erfolgt verschlüsselt über HTTPS. Technische OAuth-/Token-Daten und die fachliche Gesundheitshistorie werden getrennt voneinander gespeichert, mit eingeschränkten Dateiberechtigungen innerhalb meiner eigenen Infrastruktur. Gesundheitsdaten werden zu keinem Zeitpunkt über die öffentliche Website veröffentlicht oder zugänglich gemacht.

Diese Angaben beschreiben die tatsächlich getroffenen Maßnahmen; eine darüberhinausgehende Sicherheitsgarantie wird nicht abgegeben.

15. Speicherdauer und Löschung

Für die öffentliche Website (Bereich A): Mangels Speicherung von Server-Logfiles (siehe Abschnitt 6) ergibt sich insoweit keine Speicherdauer. Im Rahmen einer E-Mail-Kontaktaufnahme (Abschnitt 8) werden die übermittelten Angaben nur so lange verarbeitet, wie dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist.

Für Bereich B (Google Health): Der technische Token-State sowie der kurzlebige Cache (siehe Abschnitt 11.1) bleiben bestehen, bis sie durch einen Widerruf der Autorisierung oder durch eine technische Aktualisierung ersetzt werden. Die langfristige Historie im JANA/Obsidian-Vault bleibt bestehen, bis ich sie selbst lösche. Nach einem Widerruf der Google-Autorisierung finden keine weiteren Datenabrufe mehr statt. Feste, im Voraus bestimmte Löschfristen bestehen nicht.

16. Betroffenenrechte

Soweit personenbezogene Daten verarbeitet werden, stehen Ihnen als betroffener Person insbesondere folgende Rechte zu:

Zur Ausübung dieser Rechte wenden Sie sich bitte an: datenschutz@eulenlicht.eu

17. Widerruf und Widerspruch

Die für den in Abschnitt 11.1 beschriebenen Bereich B erteilte Google-Autorisierung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über die Kontoeinstellungen des betroffenen Google-Kontos.

Soweit personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, steht Ihnen zudem das Widerspruchsrecht nach Art. 21 DSGVO zu.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Sitzes des Verantwortlichen.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, insbesondere wenn sich die Website, die genutzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.