Anbieterkennzeichnung für das private Webangebot und angeschlossene Dienste
Verantwortlich für den Betrieb dieser Webseite und der angeschlossenen Dienste
Schnelle elektronische und unmittelbare Kommunikation
Gültigkeit für alle Webpräsenzen und Subdomains
Dieses Impressum sowie die dazugehörige Datenschutzerklärung gelten für mein gesamtes Online-Angebot unter der Hauptdomain
lesser.uk sowie für alle angeschlossenen Subdomains und Dienste
(*.lesser.uk), einschließlich, aber nicht beschränkt auf:
Als Diensteanbieter bin ich gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach den gesetzlichen Vorschriften des DDG und des Digital Services Act (DSA) bin ich als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen permanent zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen. Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werde ich diese Inhalte unverzüglich entfernen.
Mein Angebot enthält ggf. Links zu externen Websites Dritter, auf deren Inhalte ich keinen Einfluss habe. Deshalb kann ich für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft; rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Bei Bekanntwerden von Rechtsverletzungen werde ich derartige Links unverzüglich entfernen.
Die durch mich erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen meiner vorherigen schriftlichen Zustimmung. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet.
Transparente Information über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten
Verantwortlicher für die Datenverarbeitung auf dieser Webseite und den zugehörigen Subdomains gemäß Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO) bin ich:
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Nach meiner Einschätzung liegen die gesetzlichen Voraussetzungen für eine verpflichtende Benennung gemäß Art. 37 DSGVO bzw. § 38 BDSG nicht vor.
Die auf *.lesser.uk gehosteten Dienste (z. B. Cloud, Mail, Dokumentenverwaltung) sind nicht öffentlich frei registrierbar. Benutzerkonten werden ausschließlich manuell und individuell von mir vergeben.
Eine Datenverarbeitung von externen Personen / Dritten findet ausschließlich in folgenden, eng umgrenzten Fällen statt:
Keine Weitergabe zu Werbe- oder Marketingzwecken & kein Tracking: Eine Weitergabe Ihrer Daten an Dritte zu Werbe-, Marketing- oder kommerziellen Zwecken findet zu keinem Zeitpunkt statt. Datenübermittlungen erfolgen ausschließlich an die in Abschnitt 3 genannten technischen Infrastruktur-Dienstleister (Auftragsverarbeiter) zur Sicherstellung des Betriebs.
Die primäre Server-Hardware (Host-System tower) betreibe ich privat an einem festen Internetanschluss in Deutschland. Zur sicheren und ausfallsicheren Bereitstellung der Dienste werden folgende technische Dienstleister und Komponenten eingebunden:
imprint.lesser.uk) sowie der DDoS-Schutz und DNS-Dienst für die Hauptdomain erfolgen über Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet IP-Adressen und HTTP-Metadaten zur Abwehr von Cyberangriffen und zur Latenzoptimierung. Die Datenübertragung in die USA wird durch Standardvertragsklauseln (SCC) der EU-Kommission und das EU-US Data Privacy Framework abgesichert.
Personenbezogene Daten werden grundsätzlich nicht an Dritte verkauft oder unbefugt weitergegeben. Empfänger personenbezogener Daten sind ausschließlich:
Beim Zugriff auf meine Dienste erfassen die jeweiligen Server- und Container-Dienste (z. B. Docker, Webserver) technisch bedingt Protokolldaten, die Ihr Browser übermittelt:
Zweck & Rechtsgrundlage: Die Erfassung dient ausschließlich der Sicherstellung des stabilen Betriebs, der Fehlerdiagnose bei Verbindungsproblemen sowie der Erkennung und Abwehr von Cyberangriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und Funktionsfähigkeit der Dienste).
Speicherdauer & Kriterien: Die Protokolldaten verbleiben flüchtig in den standardmäßigen Protokollpuffern bzw. Logdateien der jeweiligen Container und Dienste. Die Speicherdauer richtet sich nach den technischen Rotationszyklen (Logrotation) und Puffergrößen des Systems; ältere Einträge werden dabei fortlaufend durch neuere überschrieben oder beim Neustart von Containern verworfen. Eine Zusammenführung dieser Protokolldaten mit anderen Datenquellen oder eine personenbezogene Profilbildung findet zu keinem Zeitpunkt statt.
Diese Seite und sämtliche über *.lesser.uk erreichbaren Dienste nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Daten (wie Zugangsdaten, Dokumente, Nachrichten oder E-Mails) ausnahmslos eine aktuelle Transportverschlüsselung (TLS 1.2 / TLS 1.3).
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Durch die Aktivierung von HSTS (HTTP Strict Transport Security) wird Ihr Browser angewiesen, ausschließlich gesicherte Verbindungen aufzubauen.
Ich betreibe einen eigenen E-Mail-Server auf Basis von Mailcow: dockerized. Wenn Sie mit mir per E-Mail in Kontakt treten oder ein autorisiertes E-Mail-Konto nutzen, werden folgende Daten verarbeitet:
Spam- & Virenschutz (Rspamd & ClamAV): Zur Erkennung schädlicher E-Mails, Viren und Spam werden eingehende E-Mails automatisiert und lokal auf meinem Server auf Bedrohungsmuster analysiert. Es findet keine Übermittlung Ihres Mailinhalts an externe Antiviren-Cloud-Dienste statt.
Speicherdauer & Löschfristen:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (für autorisierte Postfachnutzer) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, stabiler und spamgeschützter E-Mail-Kommunikation).
Ich nutze eine selbst gehostete Nextcloud-Instanz zur sicheren Dateiablage, Termin-/Kontaktverwaltung, für Nextcloud Talk (Audio/Video/Chat) und kollaborative Whiteboards.
Speicherdauer: Hochgeladene Dateien und Freigaben verbleiben gespeichert, bis sie vom berechtigten Nutzer gelöscht werden bzw. das Ablaufdatum eines Freigabelinks erreicht wird. Talk-Signalisierungsdaten und Whiteboard-Sitzungsdaten werden rein flüchtig verarbeitet. System-Backups unterliegen dem regulären 14-tägigen Backup-Zyklus.
Rechtsgrundlagen:
• Gastzugriffe auf Freigabelinks & Nextcloud Talk: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Auslieferung, dem Verbindungsaufbau und der Missbrauchsprävention).
• Dauerhafte Dateiablage & autorisierte Benutzerkonten: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bereitstellung des vom jeweiligen Nutzer eingerichteten Kontos).
Paperless-ngx dient der digitalen Archivierung, Verschlagwortung und optischen Zeichenerkennung (OCR) von Dokumenten. Die Verarbeitung und OCR-Texterkennung finden vollständig lokal auf meiner eigenen Hardware statt.
Sollten Ihnen Dokumente über temporäre Freigabelinks bereitgestellt werden, fallen beim Download lediglich die technisch unvermeidbaren HTTP-Zugriffsdaten (IP-Adresse, Zeitstempel, Dateiname) zur Auslieferung der Datei an.
Speicherdauer: Archivierte Dokumente werden entsprechend der individuellen Aufbewahrungsnotwendigkeit gespeichert und verbleiben im System, bis sie durch den Administrator manuell gelöscht werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der geordneten digitalen Dokumentenarchivierung und der bedarfsweisen Bereitstellung von Dokumentenfreigaben).
Über meine ShareLaTeX/Overleaf-Instanz erstelle und kompiliere ich wissenschaftliche und technische Dokumente.
Wenn Sie über einen Freigabelink zur Mitarbeit an einem Dokument eingeladen werden, werden Ihre Bearbeitungsschritte (Cursor-Positionen, Texteingaben, Kommentare) in Echtzeit verarbeitet und in der Dokumentenhistorie des jeweiligen Projekts gespeichert. Die Kompilierung von LaTeX-Code erfolgt lokal in isolierten Docker-Containern auf meinem Server.
Speicherdauer: Projektdaten, Quelltexte und Versionshistorien verbleiben gespeichert, bis das jeweilige Projekt oder das Benutzerkonto gelöscht wird. Backups unterliegen dem 14-tägigen Backup-Zyklus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der gemeinsamen, unentgeltlichen Projektbearbeitung) bzw. Art. 6 Abs. 1 lit. b DSGVO (für registrierte Konten).
PairDrop ermöglicht den schnellen, direkten Datenaustausch zwischen Geräten im Browser.
Keine Zwischenspeicherung von Dateien: Die eigentliche Dateiübertragung erfolgt Ende-zu-Ende verschlüsselt direkt zwischen den teilnehmenden Endgeräten via WebRTC (Peer-to-Peer). Mein Server dient lediglich zur Vermittlung des Verbindungsaufbaus (Signaling über kurzlebige WebSockets) und speichert zu keinem Zeitpunkt Ihre ausgetauschten Dateiinhalte auf der Festplatte. Nach Schließen der Sitzung werden alle flüchtigen Sitzungsdaten sofort verworfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, sicherer und speicherfreier Datenübertragung).
Ovumcy ist eine passwortgeschützte Webanwendung zur Erfassung und Auswertung von Zyklus-, Symptom- und Periodendaten. Die Anwendung ist nicht öffentlich registrierbar und dient der rein privaten Nutzung durch autorisierte Personen.
Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 1 DSGVO): Da es sich bei Zyklus- und Periodendaten um besondere Kategorien personenbezogener Daten (Gesundheitsdaten) handelt, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die vor Beginn der Nutzung eingeholt wird.
Sicherheit & Zugriffsbeschränkung:
Speicherdauer & Widerrufsrecht (Art. 7 Abs. 3 DSGVO):
Die Daten verbleiben gespeichert, bis Sie diese selbst in der Anwendung löschen, Ihr Benutzerkonto gelöscht wird oder Sie Ihre Einwilligung widerrufen. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (z. B. per formloser E-Mail an mich). Im Falle eines Widerrufs werden alle betreffenden Daten unverzüglich aus dem Produktivsystem gelöscht. In den automatisierten System-Backups verbleiben Daten bis zu deren routinemäßiger Überschreibung nach Ablauf des 14-tägigen Backup-Zyklus, ohne dass darauf noch regulär zugegriffen wird.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung).
Zusätzliche auf der Infrastruktur betriebene Applikationen dienen administrativen, internen oder privaten Zwecken:
Bezüglich der Sie betreffenden personenbezogenen Daten stehen Ihnen gegenüber mir als Verantwortlichem die folgenden Rechte aus der DSGVO zu:
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten und detaillierte Verarbeitungsinformationen zu erhalten.
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden („Recht auf Vergessenwerden“), sofern kein gesetzlicher Ausnahmegrund vorliegt.
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit bestritten wird oder die Verarbeitung unrechtmäßig ist.
Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten (Art. 6 Abs. 1 lit. f DSGVO) Widerspruch einzulegen.
Sofern eine Datenverarbeitung auf Ihrer Einwilligung beruht (z. B. bei Ovumcy), haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet auf meinen Webseiten und Diensten zu keinem Zeitpunkt statt.
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne Bereitstellung der technisch notwendigen Daten (z. B. IP-Adresse beim HTTP-Abruf oder E-Mail-Adresse beim Nachrichtenversand) können die jeweiligen Dienste und Funktionen jedoch technisch nicht ausgeführt werden.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die für meinen Wohnsitz zuständige Aufsichtsbehörde ist:
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: August 2026.
Durch die Weiterentwicklung meiner Webseiten und Dienste oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.