Privacy Policy / Datenschutzerklärung


English

1. Controller

The controller responsible for data processing on this website within the meaning of Art. 4(7) GDPR is:

Stellar Castle Investments GmbH
Thomas-Mann-Str. 19
53111 Bonn
Germany
Email: me@arne.sh

Responsible for content pursuant to §5 TMG / §18 MStV:
Arne


2. General Information

This website is non-commercial and serves educational and informational purposes only.
Personal data is processed exclusively in accordance with the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG), and applicable German telemedia and media laws.

No analytics, advertising, or tracking services are used.

This website does not provide a contact form; contact is possible exclusively via the listed email address.


3. Server Log Files

When accessing this website, the hosting provider automatically collects and stores the following information in server log files:

  • Browser type and version
  • Operating system
  • Referrer URL
  • Hostname of the accessing device
  • Date and time of the request
  • IP address

Legal basis:
Art. 6(1)(f) GDPR (legitimate interest in technical security, stability, and abuse prevention)


4. Cookies and Consent Management

This website uses a cookie consent banner provided by the plugin CookieAdmin – Cookie Consent Banner.

The banner allows visitors to give or refuse consent for cookies that are not technically necessary.
Only technically required cookies are set without consent.

Legal basis:

  • Art. 6(1)(a) GDPR (consent)
  • § 25 TTDSG (storage of information in terminal equipment)

Consent can be withdrawn at any time via the cookie settings.


5. Comments

When visitors leave comments on this website, the following data is processed:

  • Name or chosen display name
  • Email address
  • Comment content

Additionally, the IP address and browser user agent are stored to support spam prevention and website security.

Legal basis:

  • Art. 6(1)(a) GDPR (consent)
  • Art. 6(1)(f) GDPR (legitimate security interest)

6. Gravatar

If Gravatar is enabled, an anonymized hash of the email address may be transmitted to the Gravatar service to check whether it is registered.
After approval of a comment, the associated profile image may be publicly visible.

Provider: Automattic Inc., USA
Privacy Policy: https://automattic.com/privacy/

A transfer of data to a third country (USA) may occur. Automattic participates in the EU–US Data Privacy Framework.

Legal basis:
Art. 6(1)(a) GDPR (consent)


7. Embedded Content (Embed Privacy)

Embedded content from third-party providers (e.g. videos) is handled using the plugin Embed Privacy.

External content is blocked by default and only loaded after explicit user consent.
Once activated, data may be transmitted to the respective third-party provider.

Legal basis:
Art. 6(1)(a) GDPR (consent)


8. Media Uploads

Uploaded images should not contain embedded location data (EXIF GPS). Such data may be extracted by visitors.


9. WordPress Functional Cookies

WordPress sets technically necessary cookies for basic functionality, including:

  • Comment convenience cookies (stored for one year)
  • Login and session cookies
  • Post editing cookies (stored for one day)

Legal basis:
Art. 6(1)(f) GDPR (technical necessity)


10. Password Reset

If a password reset is requested, the IP address is included in the reset email.

Legal basis:
Art. 6(1)(f) GDPR (security and abuse prevention)


11. Data Retention

Comments and related metadata are stored indefinitely to enable automatic recognition of follow-up comments.
User profile data is stored for the duration of the user account.


12. User Rights

You have the right to:

  • Access your personal data (Art. 15 GDPR)
  • Rectification (Art. 16 GDPR)
  • Erasure (Art. 17 GDPR)
  • Restriction of processing (Art. 18 GDPR)
  • Data portability (Art. 20 GDPR)
  • Objection to processing (Art. 21 GDPR)

Requests can be sent to: me@arne.sh

Consent may be withdrawn at any time with effect for the future.

Email Communication

When contacting the controller by email, the transmitted personal data will be processed solely for the purpose of handling the request and will be deleted once the request has been conclusively processed, unless statutory retention obligations apply.

Legal basis:
Art. 6(1)(f) GDPR


13. Supervisory Authority

You have the right to lodge a complaint with a supervisory authority.

Competent authority:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
https://www.ldi.nrw.de

Hosting

This website is hosted on self-managed servers operated by the controller.

The servers are located in the European Union.
Access to personal data is restricted to the controller and is protected by appropriate technical and organizational measures.

Legal basis:
Art. 6(1)(f) GDPR (legitimate interest in secure and efficient provision of the website)


Deutsch

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Stellar Castle Investments GmbH
Thomas-Mann-Str. 19
53111 Bonn
Deutschland
E-Mail: me@arne.sh

Inhaltlich verantwortlich gemäß §5 TMG / §18 MStV:
Arne


2. Allgemeine Hinweise

Diese Website ist nicht-kommerziell und dient ausschließlich Bildungs- und Informationszwecken.
Die Verarbeitung personenbezogener Daten erfolgt gemäß DSGVO, BDSG sowie den geltenden telemedien- und medienrechtlichen Vorschriften.

Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt.

Diese Website stellt kein Kontaktformular bereit; eine Kontaktaufnahme ist ausschließlich über die angegebene E-Mail-Adresse möglich.


3. Server-Logfiles

Der Hosting-Provider erhebt und speichert automatisch folgende Daten:

  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL
  • Hostname
  • Datum und Uhrzeit
  • IP-Adresse

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität)


4. Cookies und Einwilligungsverwaltung

Diese Website verwendet das Plugin CookieAdmin – Cookie Consent Banner zur Verwaltung von Cookie-Einwilligungen.

Nicht technisch notwendige Cookies werden erst nach Einwilligung gesetzt.
Technisch erforderliche Cookies werden ohne Einwilligung verwendet.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • § 25 TTDSG (Speicherung von Informationen in Endeinrichtungen)

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.


5. Kommentare

Beim Hinterlassen eines Kommentars werden folgende Daten verarbeitet:

  • Name bzw. Anzeigename
  • E-Mail-Adresse
  • Kommentarinhalt

Zusätzlich werden IP-Adresse und Browserinformationen zur Spam-Abwehr gespeichert.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse)

6. Gravatar

Sofern Gravatar aktiviert ist, kann ein Hash der E-Mail-Adresse an Automattic Inc. (USA) übermittelt werden.

Datenschutzerklärung: https://automattic.com/privacy/

Eine Datenübermittlung in ein Drittland (USA) kann erfolgen. Automattic ist Teilnehmer des EU–US Data Privacy Framework.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)


7. Eingebettete Inhalte (Embed Privacy)

Eingebettete Inhalte von Drittanbietern werden durch das Plugin Embed Privacy standardmäßig blockiert und erst nach ausdrücklicher Einwilligung geladen.

Nach Aktivierung können personenbezogene Daten an den jeweiligen Anbieter übertragen werden.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)


8. Medien

Hochgeladene Bilder sollten keine eingebetteten Standortdaten (EXIF GPS) enthalten.


9. Technisch notwendige WordPress-Cookies

WordPress setzt technisch erforderliche Cookies für Grundfunktionen, insbesondere für Kommentare, Logins und Beitragsbearbeitung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO


10. Passwort-Zurücksetzung

Bei einer Passwort-Zurücksetzung wird die IP-Adresse in der E-Mail enthalten sein.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse)


11. Speicherdauer

Kommentare und zugehörige Metadaten werden zeitlich unbegrenzt gespeichert.
Nutzerdaten werden für die Dauer des Benutzerkontos gespeichert.


12. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

E-Mail-Kontakt

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung der Anfrage verarbeitet und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO


13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
https://www.ldi.nrw.de


Hosting

Diese Website wird auf selbstverwalteten Servern des Verantwortlichen betrieben.

Die Server befinden sich innerhalb der Europäischen Union.
Der Zugriff auf personenbezogene Daten ist auf den Verantwortlichen beschränkt und durch geeignete technische und organisatorische Maßnahmen geschützt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website)