pandah

Rechtliches

Datenschutzerklärung

Für diese Website · Stand: 28. August 2026

Kurz: Diese Website setzt kein einziges Cookie, bindet keine fremden Dienste ein und misst nichts. Es gibt keinen Cookie-Banner, weil es nichts zuzustimmen gibt. Das Einzige, was anfällt, sind die Zugriffsprotokolle des Servers — und in denen wird deine IP-Adresse gekürzt, bevor sie geschrieben wird.

Diese Erklärung gilt für pandah.studio. Für die Apps gelten eigene Erklärungen: TeeTracker, Park-Radar, Space Colony.

1. Verantwortlicher

Tim Dahm · pandah interactive software
Anschrift siehe Impressum
E-Mail: hallo@pandah.studio

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Hosting

Die Website läuft auf einem von mir selbst administrierten Server bei der ZAP-Hosting GmbH & Co. KG, Deutschland. Die Daten verlassen die EU nicht. Es gibt keinen Content-Delivery-Network-Anbieter und keinen Website-Baukasten dazwischen — der Server liefert die Seiten direkt aus.

3. Server-Protokolle

Bei jedem Aufruf schreibt der Webserver einen Protokolleintrag. Erfasst werden:

  • die gekürzte IP-Adresse (das letzte Byte wird durch 0 ersetzt, bei IPv6 entsprechend die hinteren Blöcke)
  • Datum und Uhrzeit
  • die aufgerufene Adresse und der HTTP-Statuscode
  • die übertragene Datenmenge
  • Browser- und Betriebssystemkennung (User-Agent) sowie die verweisende Seite

Durch die Kürzung ist ein Rückschluss auf eine einzelne Person praktisch ausgeschlossen. Die Protokolle dienen ausschließlich dem sicheren Betrieb — dem Erkennen von Störungen und Angriffsversuchen. Sie werden nicht ausgewertet, um Nutzungsverhalten zu analysieren, und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technisch sichere Betrieb des Angebots.
Speicherdauer: 14 Tage, danach automatische Löschung.

4. Cookies, Speicher im Browser, Reichweitenmessung

Es werden keine Cookies gesetzt. Es wird nichts im localStorage oder sessionStorage abgelegt. Es gibt keine Reichweitenmessung, kein Analyse-Werkzeug, keine Zählpixel, keine Werbe-Netzwerke und kein Fingerprinting. Ein Einwilligungsbanner entfällt deshalb — es gibt keinen Vorgang, der eine Einwilligung nach § 25 TDDDG erfordern würde.

5. Keine Einbindung fremder Inhalte

Alle Bestandteile der Seite liegen auf demselben Server. Insbesondere sind die Schriften Archivo und Source Sans 3 lokal eingebunden und werden nicht von Google-Servern nachgeladen. Es gibt keine eingebetteten Karten, Videos, Social-Media-Elemente oder Schaltflächen, die beim Aufruf eine Verbindung zu Dritten herstellen würden.

Beim Klick auf einen ausgehenden Link (z. B. zu park-radar.com) gilt die Datenschutzerklärung der jeweiligen Zielseite.

6. Kontaktaufnahme per E-Mail

Es gibt auf dieser Website kein Kontaktformular. Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten.

Die Mail läuft über einen von mir selbst betriebenen Mailserver (Mailcow) auf demselben Server in Deutschland. Es ist kein externer Mailanbieter beteiligt. Der Transport ist per TLS verschlüsselt, sofern dein Anbieter das unterstützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung der Anfrage), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis die Anfrage erledigt ist und kein Anlass zur Aufbewahrung mehr besteht; gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Transportverschlüsselung

Die Seite ist ausschließlich über HTTPS erreichbar. Aufrufe über HTTP werden automatisch umgeleitet. Das Zertifikat stammt von Let’s Encrypt.

8. Deine Rechte

Dir stehen gegenüber mir folgende Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

In der Praxis läuft das hier weitgehend ins Leere: Aus den gekürzten Protokollen lässt sich niemand identifizieren, und mehr wird beim reinen Besuch der Seite nicht erhoben. Anders sieht es aus, wenn du mir geschrieben hast — dann liegt deine Nachricht in meinem Postfach, und darauf beziehen sich diese Rechte in vollem Umfang. Eine formlose Mail an hallo@pandah.studio genügt.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel der des Bundeslandes deines Wohnsitzes.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

10. Änderungen

Wenn sich das Angebot ändert, ändert sich diese Erklärung mit. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.