Datenschutz

Wie wir mit Daten umgehen, wenn ihr tafri.me besucht. Kurz gesagt: so wenig wie möglich, ohne Werbung und ohne Tracking durch Dritte.

1. Verantwortliche

Tatiana Frydrych und Grzegorz Frydrych
Wutachtalblick 14
79848 Bonndorf im Schwarzwald
Deutschland
E-Mail: kontakt@tafri.me

tafri.me ist eine private Website über unsere Reisen. Einen Datenschutzbeauftragten haben wir nicht; er ist für eine private Website nicht vorgeschrieben.

2. Hosting und Bereitstellung

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Jeder Aufruf der Website läuft über das weltweite Netz von Cloudflare. Dabei verarbeitet Cloudflare technisch notwendige Daten, damit die Seite ausgeliefert und vor Angriffen geschützt werden kann.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Grundlage für eine Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln aus den Vertragsbedingungen von Cloudflare.

Zum Schutz vor automatisierten Angriffen bindet Cloudflare beim Aufruf einer Seite ein kleines Prüfskript ein (JavaScript-Erkennung). Es wertet technische Merkmale des Browsers aus, um Menschen von Programmen zu unterscheiden. Inhalte, die ihr auf der Website eingebt, etwa die Listen der Checkliste, erhält Cloudflare dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Server-Protokolle

Beim Aufruf einer Seite verarbeitet Cloudflare insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Adresse (URL),
• Referrer, also die zuvor besuchte Seite, soweit übermittelt,
• Browser und Betriebssystem (User Agent),
• Statuscode der Antwort und übertragene Datenmenge,
• weitere technische Angaben, die für Auslieferung und Sicherheit nötig sind.

Zweck ist die Auslieferung der Website und ihre Sicherheit, etwa die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten diese Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen. Die Speicherdauer richtet sich nach den Vorgaben von Cloudflare.

4. Besucherstatistik mit Cloudflare Web Analytics

Um zu sehen, ob und wie unsere Seiten gelesen werden, nutzen wir Cloudflare Web Analytics. Dabei wird ein kleines Skript von Cloudflare geladen, das unter anderem die aufgerufene Seite, den Referrer, Browser und Betriebssystem, das Herkunftsland sowie Ladezeiten übermittelt.

Cloudflare Web Analytics setzt keine Cookies, speichert nichts auf eurem Gerät und erstellt nach Angaben von Cloudflare keine Profile einzelner Besucher. Wir sehen nur zusammengefasste Zahlen, etwa wie oft eine Seite aufgerufen wurde. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, welche Inhalte gelesen werden (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt dem jederzeit widersprechen, zum Beispiel mit einem Blocker für Skripte oder durch eine kurze Nachricht an uns.

5. Cookies und lokale Speicherung

Auf den öffentlichen Seiten setzen wir keine Cookies. Es gibt nur drei Ausnahmen, alle technisch notwendig für eine Funktion, die ihr selbst aufruft (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmeldung im Bereich für Freunde: Nach der Anmeldung setzt Cloudflare das Cookie CF_Authorization, damit ihr angemeldet bleibt, längstens 30 Tage.
• Spiel Sandträume: Der Spielstand wird im lokalen Speicher eures Browsers abgelegt (sand-sort-save). Er verlässt euer Gerät nicht und lässt sich über die Browsereinstellungen löschen.
• Checkliste für unterwegs (/checkliste/, /checklista/): Eure Listen, Haken und das Abreisedatum werden im lokalen Speicher eures Browsers abgelegt (tg-checklista-v1). Damit die App auch ohne Internet läuft, legt sie außerdem eine Kopie ihrer eigenen Dateien im Browser ab. Nichts davon wird an uns oder an einen Server übertragen. Löschen könnt ihr alles über die Websitedaten in den Browsereinstellungen oder, bei installierter App, durch Entfernen der App.

Analyse- oder Werbecookies verwenden wir nicht. Deshalb gibt es auch keinen Cookie-Banner.

6. Bereich für Freunde

Einige Seiten sind nur für Familie und Freunde bestimmt. Der Zugang wird über Cloudflare Access (Cloudflare Zero Trust) geschützt. Bei der Anmeldung gebt ihr eure E-Mail-Adresse ein und erhaltet einen einmaligen Code. Verarbeitet werden dabei die E-Mail-Adresse, Zeitpunkt der Anmeldung, IP-Adresse und technische Angaben zum Gerät. Die Liste der zugelassenen Adressen führen wir selbst.

Zweck ist, private Inhalte nur für Menschen zugänglich zu machen, die wir dafür freigegeben haben. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz dieser Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Zugang anfragen: Über das Formular unter tafri.me/dolacz könnt ihr uns um Zugang bitten. Gespeichert werden Name, E-Mail-Adresse, eure freiwillige Nachricht und der Zeitpunkt. Nur wir beide sehen die Anfrage. Lehnen wir sie ab, wird sie sofort gelöscht; geben wir sie frei, bleiben Name und E-Mail-Adresse in unserer Liste der Freunde, bis ihr uns um Löschung bittet oder wir den Zugang beenden. Rechtsgrundlage ist eure Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO).

Das Formular ist mit Cloudflare Turnstile vor automatisierten Anfragen geschützt. Turnstile prüft im Browser technische Merkmale, um Menschen von Programmen zu unterscheiden, und setzt nach Angaben von Cloudflare keine Cookies zu Werbe- oder Analysezwecken. Das Skript wird nur auf dieser einen Seite geladen. Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).

7. Unsere Skrzynka (Briefkasten)

Angemeldete Freunde können uns über ein Formular Texte und bis zu zehn Fotos schicken. Gespeichert werden die Nachricht, die Fotos, eure E-Mail-Adresse aus der Anmeldung, der Zeitpunkt und die Seite, von der aus ihr geschrieben habt. Die Fotos werden schon in eurem Browser verkleinert und neu gespeichert; dabei gehen Metadaten wie der Aufnahmeort (GPS) verloren.

Die Einträge liegen in einer Datenbank und einem nicht öffentlichen Speicher bei Cloudflare. Sehen können sie nur wir beide. Wir löschen Einträge, sobald wir sie bearbeitet haben oder ihr uns darum bittet. Rechtsgrundlage ist eure Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO), die ihr jederzeit mit Wirkung für die Zukunft widerrufen könnt.

8. Kontakt per E-Mail

Wenn ihr uns an kontakt@tafri.me schreibt, verarbeiten wir eure Angaben, um zu antworten. Unser E-Mail-Postfach wird von Microsoft betrieben (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, wenn sie erledigt sind und nichts dagegen spricht.

9. Keine weiteren Dienste

Wir verwenden kein Google Analytics, keine Werbenetzwerke, keine Pixel sozialer Netzwerke und keine eingebetteten Inhalte fremder Anbieter. Schriften werden von unserem eigenen Server geladen. Links zu anderen Websites öffnen diese erst, wenn ihr sie anklickt; dort gelten deren Datenschutzregeln.

10. Eure Rechte

Ihr habt nach der DSGVO das Recht auf:

• Auskunft über eure bei uns gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit, soweit die Verarbeitung auf einer Einwilligung beruht (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Eine kurze E-Mail an kontakt@tafri.me genügt.

Außerdem könnt ihr euch bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

11. Stand

Stand: September 2026