Zum Inhalt springen
pukana la

Stand

Datenschutz

Kurz gesagt

pukana la ist ein privates Reisetagebuch. Es gibt kein Benutzerkonto, keine öffentlichen Kommentare, keinen Newsletter und keine Werbung. Die Seite setzt keine Cookies und lädt kein Zählscript.

  • Gezählt wird, wie oft ein Eintrag gelesen wird, und zwar auf dem Server beim Ausliefern der Seite. Gespeichert werden nur Tageszahlen, keine IP-Adressen und keine Profile.
  • Grüße sind freiwillig. Sonnen (Reaktionen) sind anonym. Für eine Nachricht sind Name und E-Mail-Adresse Pflichtangaben, damit Andreas dir antworten kann; die Nachricht liest nur er.

Was dabei im Einzelnen anfällt, steht hier.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Seite ist:

Andreas Kelm
Rosenheimer Straße 13a
24146 Kiel
Deutschland
E-Mail: aloha (at) pukanala (punkt) de

Einen Datenschutzbeauftragten gibt es nicht; für eine private Seite ist keiner vorgeschrieben.

Hosting und Auslieferung

Die Seite und ihre Fotos werden über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Die Seiten sind fertige, statische Dateien; ausgeliefert werden sie von einem kleinen Programm bei Cloudflare (Cloudflare Worker), das auch die Zählung und die Grüße unten erledigt. Einen eigenen Server gibt es nicht.

Wenn du die Seite aufrufst, verarbeitet Cloudflare technisch notwendige Verbindungsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst (Referrer), sowie Angaben zu Browser und Betriebssystem (User-Agent). Ohne diese Daten kann die Seite nicht ausgeliefert werden; Cloudflare nutzt sie außerdem, um Angriffe und Missbrauch abzuwehren.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die Seite zuverlässig, schnell und sicher auszuliefern.
  • Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum).
  • Übermittlung in die USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); zusätzlich enthält der Vertrag die Standardvertragsklauseln der EU-Kommission.
  • Speicherdauer: Ich selbst speichere und lese keine Server-Logs. Wie lange Cloudflare Verbindungsdaten zu Sicherheitszwecken aufbewahrt, regelt Cloudflare in seiner Datenschutzerklärung (öffnet in neuem Tab).

Schriften und Karten

Die Schriften liegen auf dieser Seite und werden von hier geladen. Es gibt keine Verbindung zu Google Fonts oder einem anderen Schriftenanbieter.

Auch die Karten zeichnet die Seite aus eigenen Daten; es wird kein Kartendienst eines anderen Anbieters geladen. Links auf Routenkarten bei Google My Maps sind gewöhnliche Links und öffnen Google erst, wenn du sie anklickst.

Suche

Die Suche läuft vollständig in deinem Browser. Beim ersten Öffnen lädt sie ein Verzeichnis aller Einträge von dieser Seite; was du eintippst, verlässt dein Gerät nicht.

Speicher im Browser

Einige Komfortfunktionen merken sich etwas im lokalen Speicher deines Browsers (localStorage), zum Beispiel:

  • wo du in einer Reise zuletzt gelesen hast, damit du dort weiterlesen kannst,
  • ob du die Seite hell oder dunkel sehen möchtest,
  • welche Kartenansicht du gewählt hast.

Diese Angaben bleiben auf deinem Gerät. Sie werden nicht an mich oder an andere übertragen, und ich kann sie nicht einsehen. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG: es ist nötig, damit die Funktion arbeitet, die du benutzt. Löschen kannst du die Angaben jederzeit über die Einstellungen deines Browsers (Website-Daten für diese Seite löschen).

Cookies

Die Seite setzt für Besucher keine Cookies. Es gibt nur zwei Ausnahmen, die nichts über dich verraten:

  • pukanala-self setzt nur Andreas, und nur auf Wunsch in seinem eigenen Browser, damit seine eigenen Aufrufe nicht mitgezählt werden. Es enthält keine Kennung.
  • pukanala-look merkt sich, welche Gestaltung du in der Vergleichsansicht gewählt hast. Es gibt es nur im Vergleichs-Build, in dem mehrere Gestaltungen nebeneinander laufen, und nicht auf der fertigen Seite. Es ist für die gewünschte Anzeige nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Videos von YouTube

In einigen Einträgen stehen Videos von YouTube. Sie werden nicht automatisch geladen. Bis du auf „Video laden" klickst, siehst du nur eine Fläche ohne Vorschaubild, und es wird keine Verbindung zu YouTube aufgebaut.

Erst mit deinem Klick wird das Video vom Anbieter YouTube geladen, und zwar über die Adresse youtube-nocookie.com (erweiterter Datenschutzmodus). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält Google mindestens deine IP-Adresse, die Adresse der Seite, auf der das Video steht, und Angaben zu deinem Browser. Sobald du das Video abspielst, kann YouTube Cookies oder ähnliche Speicher in deinem Browser ablegen. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

  • Rechtsgrundlage: deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).
  • Widerruf: Die Einwilligung gilt nur für das eine Video. Lädst du die Seite neu, ist das Video wieder blockiert.
  • Was Google mit den Daten macht, steht in der Datenschutzerklärung von Google (öffnet in neuem Tab).

Stattdessen kannst du jedes Video auch über den Link „Direkt auf YouTube ansehen" auf YouTube selbst öffnen.

Besucherstatistik

Um zu sehen, welche Einträge gelesen werden, zähle ich Aufrufe. Das passiert auf dem Server beim Ausliefern der Seite. Es läuft kein Script in deinem Browser, und es wird nichts bei dir gespeichert.

So funktioniert es:

  • Aus deiner IP-Adresse und deiner Browserkennung (User-Agent) wird ein Tages-Hash gebildet. Er dient allein dazu, einen Besucher an einem Tag nur einmal zu zählen.
  • Der Hash entsteht mit einem Zufallswert, der jeden Tag neu erzeugt wird. Nach Tagesende wird der Zufallswert gelöscht, danach lässt sich der Hash nicht mehr nachrechnen. Hash und Zufallswert liegen höchstens bis zum Ende des Tages vor und werden stündlich aufgeräumt.
  • Gespeichert werden nur Tageszahlen: wie oft eine Seite aufgerufen wurde, von welchem Hostnamen du kamst (zum Beispiel google.com, ohne die genaue Adresse), aus welchem Land der Aufruf kam und ob er von einem Handy, Tablet oder Computer stammt.
  • Nicht gespeichert werden IP-Adressen, Browserkennungen, Profile oder irgendetwas, das dich über mehrere Tage wiedererkennen lässt. Die Tageszahlen sind anonym und bleiben unbegrenzt erhalten.
  • Aufrufe von Suchmaschinen-Robotern und Vorabladungen des Browsers werden nicht gezählt.

Die Zahlen liegen in einer Datenbank (Cloudflare D1), die in der EU angelegt ist. Die Verarbeitung selbst läuft am Cloudflare-Standort, der deinem Aufruf am nächsten ist, also weltweit; für Cloudflare gilt, was oben unter „Hosting und Auslieferung" steht.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, zu wissen, was gelesen wird, ohne dich dabei wiederzuerkennen.
  • Speicherdauer: Hash und Zufallswert bis zum Ende des Tages, Tageszahlen unbegrenzt (anonym).
  • Widerspruch: Schaltest du in deinem Browser das Signal Global Privacy Control oder Do Not Track an, wird dein Aufruf nicht gezählt. Du brauchst dafür nichts weiter zu tun und keine Begründung zu liefern. Die Seite bleibt in jedem Fall lesbar.

Grüße und Nachrichten

Unter den Einträgen kannst du eine Sonne schicken (eine Reaktion) oder Andreas eine Nachricht schreiben. Beides ist freiwillig; ohne gibt es keinen Nachteil.

Sonnen (Reaktionen) sind anonym und werden nur als Zahl je Eintrag gespeichert. Damit niemand beliebig oft klickt, merkt sich die Seite für den laufenden Tag einen Hash aus deiner IP-Adresse (wie bei der Besucherstatistik, mit täglich wechselndem Zufallswert). Er wird nach Tagesende gelöscht.

Nachrichten enthalten den Text, den du schreibst, deinen Namen und deine E-Mail-Adresse. Name und E-Mail-Adresse sind Pflichtangaben: Ohne sie lässt sich das Formular nicht abschicken. Zweck ist allein, dass Andreas dir antworten kann. Nur er kann die Nachricht lesen; sie erscheint nicht auf der Seite.

Zum Schutz vor automatischem Missbrauch (Spam) prüft die Seite beim Absenden, ob das Formular von einem Menschen ausgefüllt wurde: ein verstecktes Feld, das Menschen leer lassen, die Zeit zwischen dem Öffnen und dem Absenden (ein Zeitstempel mit Signatur, der nicht gespeichert wird) und die Zahl der Links im Text. Außerdem gibt es eine Obergrenze für Nachrichten je Tag und Absender; dafür wird ebenfalls der Tages-Hash der IP-Adresse benutzt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Nachrichten meiner Leser zu lesen und zu beantworten und die Seite vor Spam zu schützen. Eine Einwilligung holt die Seite dafür nicht ein; sie ist hier nicht die Grundlage. Das Gleiche gilt für Reaktionen und die Obergrenze.
  • Speicherdauer: Nachrichten samt Name und E-Mail-Adresse werden auf Anfrage sofort gelöscht, spätestens nach 12 Monaten automatisch. Reaktionszahlen sind anonym und bleiben bestehen.
  • Speicherort: dieselbe EU-Datenbank wie bei der Besucherstatistik.
  • Widerspruch und Löschung: Eine E-Mail an die Adresse oben genügt; ich lösche die Nachricht dann.

Kontakt per E-Mail

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und den Inhalt der Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Nachricht, wenn die Unterhaltung erledigt ist und nichts dagegen spricht.

Die Einträge verlinken auf viele andere Seiten. Solange du einen Link nicht anklickst, wird nichts an deren Anbieter übertragen. Nach dem Klick gilt die Datenschutzerklärung der anderen Seite.

Deine Rechte

Du hast gegenüber mir das Recht auf

  • Auskunft über die Daten, die ich über dich verarbeite (Art. 15 DSGVO),
  • Berichtigung falscher Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine E-Mail an die Adresse oben genügt.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du wohnst oder arbeitest, oder dort, wo der mutmaßliche Verstoß passiert ist. Für diese Seite zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (öffnet in neuem Tab) (ULD), Holstenstraße 98, 24103 Kiel. Die Anschriften aller deutschen Aufsichtsbehörden führt die Bundesbeauftragte für den Datenschutz (öffnet in neuem Tab).

Sonstiges

Du bist nicht verpflichtet, Daten bereitzustellen; die Seite lässt sich ohne Reaktion und Nachricht vollständig lesen. Wer eine Nachricht schreiben möchte, muss Name und E-Mail-Adresse angeben, sonst kann ich nicht antworten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: Oktober 2026