Datenschutzerklärung

Kurz gesagt: keine Cookies, kein Tracking, nichts von fremden Servern. Besuche zähle ich selbst und anonym.

Verantwortlicher

Benjamin Hübner
c/o GAM
Pappelallee 64
10437 Berlin
Deutschland

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und nutzt weder Local Storage noch ähnliche Techniken. Es gibt keine Tracking-Tools, keine Werbung und keine eingebetteten Inhalte von Dritten. Besuche zähle ich selbst und ohne Cookies (siehe „Besucherstatistik ohne Cookies“). Schriften und alle anderen Dateien kommen von dieser Website selbst.

Wie bei jeder Website legt dein Browser Kopien der Dateien in seinem Cache ab und merkt sich, diese Website nur verschlüsselt aufzurufen. Wenn du auf „Kopieren“ klickst, legt er meine E-Mail-Adresse in deiner Zwischenablage ab. Nur die Sicherheitsprüfung von Cloudflare kann in seltenen Fällen ein Cookie setzen (siehe „Hosting bei Cloudflare“).

Was nur in deinem Browser passiert

Tageszeit und Datum

Die Animation auf der Startseite richtet sich nach Tageszeit, Jahreszeit und Feiertagen. Dazu liest sie Datum und Uhrzeit deines Geräts. Das geschieht nur in deinem Browser; nichts davon wird gespeichert oder übertragen. Dein Standort wird nicht abgefragt.

Sprache

Die Website erscheint auf Deutsch oder Englisch, je nach Spracheinstellung deines Browsers. Diese Einstellung wird nur in deinem Browser ausgewertet; das Ergebnis wird weder gespeichert noch an mich oder andere übertragen. Wenn du die Sprache selbst umschaltest, steht deine Wahl nur in der Adresse der Seite (?lang=de oder ?lang=en), nicht auf deinem Gerät.

Hosting bei Cloudflare

Diese Website wird über das Netzwerk von Cloudflare bereitgestellt: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wenn du die Website aufrufst, verarbeitet Cloudflare die dafür technisch nötigen Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge und die Angaben, die dein Browser von sich aus mitsendet (zum Beispiel Browser, Betriebssystem, bevorzugte Sprachen und, falls dein Browser sie übermittelt, die Seite, von der du kommst). Das ist nötig, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen. Cloudflare bewahrt einen Teil dieser Daten für begrenzte Zeit auf; Statistiken und Sicherheitsereignisse kann ich in meinem Cloudflare-Konto etwa einen Monat lang einsehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Bereitstellung der Website. Cloudflare verarbeitet die Daten in meinem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Cloudflare Daten auch für eigene Zwecke nutzt, etwa um Angriffe im eigenen Netz zu erkennen, ist Cloudflare dafür selbst verantwortlich (Datenschutzerklärung von Cloudflare).

Cloudflare betreibt Rechenzentren auf der ganzen Welt. Anfragen beantwortet meist ein Rechenzentrum in deiner Nähe; Daten können aber auch in den USA oder anderen Ländern außerhalb der EU verarbeitet werden. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Für andere Drittländer, und falls diese Zertifizierung entfällt, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Nur wenn Cloudflare einen Angriff vermutet, kann vor dem Aufruf eine kurze Sicherheitsprüfung erscheinen. Wenn du sie bestehst, speichert Cloudflare ein Cookie (cf_clearance), damit du nicht erneut geprüft wirst. Das ist für einen sicheren Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Verbindung zur Website ist per HTTPS verschlüsselt.

Apps je nach Land

Manche meiner Apps sind nur für bestimmte Länder gedacht. Die Startseite zeigt sie deshalb nur Besuchern aus diesen Ländern. Dafür nutzt das Programm bei Cloudflare, das die Seiten ausliefert (siehe „Hosting bei Cloudflare“), das Land, das Cloudflare bei jedem Aufruf aus deiner IP-Adresse ableitet. Es entscheidet damit nur, welche Apps auf der ausgelieferten Seite stehen, und speichert das Land dafür nicht. Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, dir die Apps zu zeigen, die für dein Land gemacht sind.

Besucherstatistik ohne Cookies

Um zu sehen, wie viele Menschen die Website besuchen, wie sie hierher finden und welche Knöpfe sie nutzen, zähle ich Besuche selbst. Das übernimmt das Programm bei Cloudflare, das die Seiten ausliefert (siehe „Hosting bei Cloudflare“). Dafür gibt es keine Cookies, keinen Speicher in deinem Browser und keine Dienste Dritter.

Bei jedem Seitenaufruf speichere ich: die Seite, Datum und Stunde, wie du gekommen bist (direkt, über eine Suchmaschine, ein soziales Netzwerk oder eine andere Website; davon nur die Domain, etwa google.de, oder ein Kürzel aus dem Link wie ?ref=…), das Land (von Cloudflare aus deiner IP-Adresse abgeleitet), grob Gerätetyp, Browser und Betriebssystem sowie die erste Sprache, die dein Browser angibt. Nutzt du bestimmte Knöpfe oder Links, etwa „Meine Apps“, „Kontakt“, GitHub, die Sprachwahl oder einen Download, schickt die Seite nur den Namen dieses Knopfes und die Adresse der Seite an meinen Server.

Damit ich verschiedene Besucher eines Tages auseinanderhalten kann, wird aus deiner IP-Adresse, deiner Browserkennung, der Domain und einem zufälligen Wert ein gekürzter Hashwert (SHA-256) gebildet. Der Zufallswert wechselt jeden Tag um Mitternacht und wird am nächsten Tag gelöscht. Danach lässt sich der Hashwert keiner IP-Adresse mehr zuordnen, und niemand wird über Tage hinweg wiedererkannt. Deine IP-Adresse selbst wird nicht gespeichert. Ich sehe die Daten nur zusammengefasst als Statistik. Sie liegen in einer Datenbank von Cloudflare (D1) in der EU und werden nach zwei Jahren gelöscht. Gegen Missbrauch nimmt der Server höchstens 30 Klicks pro Minute und Verbindung an; dafür gilt dasselbe wie beim Kontaktformular: ein Hashwert statt deiner IP-Adresse, nur für dieses Minutenlimit.

Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird nichts gezählt. Auf deinem Gerät wird dafür nichts gespeichert. Ausgewertet wird nur, was dein Browser beim Aufruf ohnehin mitsendet, und welcher Knopf auf welcher Seite angeklickt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die Website und meine Apps anhand von Nutzungszahlen zu verbessern, ohne dafür jemanden zu verfolgen.

Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular schreibst, verarbeite ich deine E-Mail-Adresse, deine Nachricht und, falls du ihn angibst, deinen Namen, um deine Anfrage zu beantworten. Wenn du mir direkt eine E-Mail schickst, verarbeite ich deine Adresse, deine Nachricht und alles, was du sonst mitsendest.

So kommt deine Nachricht zu mir

Das Formular schickt deine Angaben verschlüsselt an ein kleines Programm bei Cloudflare (siehe „Hosting bei Cloudflare“). Es macht daraus eine E-Mail an mich und verschickt sie über den E-Mail-Dienst von Cloudflare; deine Adresse steht darin als Antwortadresse. Auf der Website selbst wird nichts gespeichert. Für die Zustellung führt Cloudflare ein Protokoll mit Zeitpunkt, Absender- und Empfängeradresse (beides meine Adressen), Betreff und Zustellstatus, das 31 Tage lang aufbewahrt wird. Der Betreff ist immer derselbe und enthält nichts von dir; den Text deiner Nachricht enthält das Protokoll nicht.

Mein Postfach liegt bei Apple (iCloud Mail). Anbieter für Nutzer in der EU ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Nach Apples Angaben werden Daten in der Regel bei Apple Inc. in den USA gespeichert; Übermittlungen aus der EU stützt Apple auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). E-Mails, die du mir direkt schreibst, gehen ohne Umweg über Cloudflare in dieses Postfach.

Schutz vor Missbrauch

Damit das Formular nicht für Spam missbraucht wird, enthält es ein für Menschen unsichtbares Feld, und es wird mitgeschickt, wie lange das Formular geöffnet war; beides wird nur geprüft, nicht gespeichert. Außerdem sind höchstens drei Nachrichten pro Minute und Verbindung möglich. Dafür zählt Cloudflare mit, verwendet aber statt deiner IP-Adresse einen daraus berechneten Hashwert (SHA-256), und zwar nur für dieses Minutenlimit. Sollte deine Nachricht deshalb einmal nicht ankommen, schreib mir bitte direkt eine E-Mail.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es in deiner Anfrage um einen Vertrag mit mir geht oder einer angebahnt werden soll, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Anfragen zu beantworten und das Formular vor Missbrauch zu schützen. Ich lösche deine Nachricht, sobald dein Anliegen erledigt ist und ich sie nicht mehr brauche. Betrifft sie einen Vertrag oder ein anderes Geschäft, bewahre ich sie so lange auf, wie es gesetzlich vorgeschrieben ist (zum Beispiel sechs Jahre nach § 147 Abgabenordnung); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten bei mir (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail genügt.

Widerspruchsrecht

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand. Für mich zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin

E-Mail: mailbox@datenschutz-berlin.de, Website: www.datenschutz-berlin.de

Pflicht zur Angabe, automatisierte Entscheidungen

Du bist nicht verpflichtet, mir Daten zu geben. Ohne E-Mail-Adresse und Nachricht kann ich dir allerdings nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: November 2026

Privacy Policy

In short: no cookies, no tracking, nothing loaded from other servers. I count visits myself, anonymously.

Controller

Benjamin Hübner
c/o GAM
Pappelallee 64
10437 Berlin
Germany

Email: hello@benjaminhuebner.com

No cookies, no tracking

This website sets no cookies and uses no local storage or similar technologies. There are no tracking tools, no ads and no embedded content from third parties. I count visits myself, without cookies (see “Visitor statistics without cookies”). Fonts and all other files are served by this website itself.

As with any website, your browser keeps copies of the files in its cache and remembers to open this site over an encrypted connection only. If you click “Copy”, your browser puts my email address on your clipboard. Only Cloudflare’s security check can set a cookie, in rare cases (see “Hosting by Cloudflare”).

What happens only in your browser

Time of day and date

The animation on the home page follows the time of day, the season and holidays. To do this, it reads the date and time of your device. This happens only in your browser; nothing is stored or transmitted. Your location is not requested.

Language

The website appears in German or English, depending on your browser’s language setting. This setting is only evaluated in your browser; the result is neither stored nor sent to me or anyone else. If you switch the language yourself, your choice is kept only in the page address (?lang=de or ?lang=en), not on your device.

Hosting by Cloudflare

This website is delivered through the network of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. When you visit it, Cloudflare processes the data that is technically necessary: your IP address, the date and time, the requested address, the amount of data transferred and the information your browser sends by itself (for example browser, operating system, preferred languages and, if your browser sends it, the page you came from). This is necessary to deliver the website and to protect it against attacks and abuse. Cloudflare keeps some of this data for a limited time; I can view statistics and security events in my Cloudflare account for about one month.

The legal basis is Art. 6(1)(f) GDPR; my legitimate interest is delivering the website securely, quickly and reliably. Cloudflare processes the data on my behalf under a data processing agreement pursuant to Art. 28 GDPR. Where Cloudflare also uses data for its own purposes, such as detecting attacks on its network, Cloudflare is responsible for that itself (see Cloudflare’s privacy policy).

Cloudflare operates data centers worldwide. Requests are usually answered by a data center near you, but data may also be processed in the USA or other countries outside the EU. Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework, for which there is an adequacy decision of the European Commission (Art. 45 GDPR). For other third countries, and should the certification lapse, the European Commission’s standard contractual clauses apply (Art. 46(2)(c) GDPR).

Only if Cloudflare suspects an attack may a short security check appear before the page loads. If you pass it, Cloudflare stores a cookie (cf_clearance) so that you are not checked again. This is strictly necessary for secure operation (Section 25(2) No. 2 TDDDG).

The connection to this website is encrypted via HTTPS.

Apps by country

Some of my apps are meant for certain countries only, so the home page shows them only to visitors from those countries. For this, the program at Cloudflare that delivers the pages (see “Hosting by Cloudflare”) uses the country that Cloudflare derives from your IP address with every request. It only decides which apps appear on the page you receive, and the country is not stored for this. Nothing is stored on or read from your device for this.

The legal basis is Art. 6(1)(f) GDPR. My legitimate interest is showing you the apps that are made for your country.

Visitor statistics without cookies

To see how many people visit this website, how they find it and which buttons they use, I count visits myself. The program at Cloudflare that delivers the pages does this (see “Hosting by Cloudflare”). It uses no cookies, no storage in your browser and no third-party services.

For every page view I store: the page, date and hour, how you arrived (directly, via a search engine, a social network or another website; of that only the domain, such as google.com, or a tag from the link such as ?ref=…), the country (derived from your IP address by Cloudflare), roughly the device type, browser and operating system, and the first language your browser asks for. If you use certain buttons or links, such as “My Apps”, “Get in touch”, GitHub, the language switch or a download, the page sends only the name of that button and the page address to my server.

To tell different visitors of one day apart, a shortened hash (SHA-256) is formed from your IP address, your browser identification, the domain and a random value. The random value changes every day at midnight and is deleted the next day. After that the hash can no longer be linked to an IP address, and nobody is recognised across days. Your IP address itself is not stored. I only see the data summarised as statistics. It is kept in a Cloudflare database (D1) in the EU and deleted after two years. To prevent abuse, the server accepts at most 30 clicks per minute and connection; as with the contact form, this uses a hash instead of your IP address, only for this per-minute limit.

If your browser sends “Do Not Track” or “Global Privacy Control”, nothing is counted. Nothing is stored on your device for this. Only what your browser sends with every request anyway is evaluated, plus which button was clicked on which page.

The legal basis is Art. 6(1)(f) GDPR. My legitimate interest is improving the website and my apps based on usage figures without following anyone.

Contact form and email

If you write to me using the contact form, I process your email address, your message and, if you provide it, your name in order to answer your request. If you email me directly, I process your address, your message and anything else you send.

How your message reaches me

The form sends your details encrypted to a small program at Cloudflare (see “Hosting by Cloudflare”). It turns them into an email to me and sends it through Cloudflare’s email service, with your address as the reply-to address. Nothing is stored on the website itself. For delivery, Cloudflare keeps a log with the time, the sender and recipient addresses (both mine), the subject line and the delivery status for 31 days. The subject line is always the same and contains nothing about you; the log does not contain the text of your message.

My mailbox is hosted by Apple (iCloud Mail). For users in the EU, the provider is Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland. According to Apple, data is generally stored by Apple Inc. in the USA, and Apple bases transfers from the EU on the European Commission’s standard contractual clauses (Art. 46(2)(c) GDPR). Emails you send me directly go straight to this mailbox, not via Cloudflare.

Protection against abuse

To keep the form free of spam, it contains a field that is invisible to people, and it sends along how long the form was open; both are only checked, not stored. In addition, no more than three messages per minute and connection are possible. Cloudflare counts them using a hash value (SHA-256) calculated from your IP address instead of the address itself, and only for this one-minute limit. If your message should not get through, please simply email me.

Legal basis and retention

The legal basis is Art. 6(1)(b) GDPR if your request concerns a contract with me or steps towards one; otherwise Art. 6(1)(f) GDPR, my legitimate interest being to answer enquiries and to protect the form against abuse. I delete your message once your request has been dealt with and I no longer need it. If it concerns a contract or another business transaction, I keep it as long as the law requires (for example six years under Section 147 of the German Fiscal Code, Abgabenordnung); the legal basis for this is Art. 6(1)(c) GDPR.

Your rights

You have the right of access to your data (Art. 15 GDPR), to rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). An informal email is enough.

Right to object

Where I process data on the basis of Art. 6(1)(f) GDPR, you can object to this processing at any time on grounds relating to your particular situation (Art. 21(1) GDPR). I will then stop processing the data unless I can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

Right to lodge a complaint

You can lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the EU member state where you live or work or where the alleged infringement took place. The authority responsible for me is:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Germany

Email: mailbox@datenschutz-berlin.de, website: www.datenschutz-berlin.de

Providing data, automated decisions

You are not obliged to provide any data. Without an email address and a message, however, I cannot reply to you. There is no automated decision-making, including profiling (Art. 22 GDPR).

Last updated: November 2026

Datenschutz­erklärung