{"id":12334,"date":"2026-08-19T18:31:26","date_gmt":"2026-08-19T16:31:26","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/datenschutzerklaerung\/"},"modified":"2026-08-19T21:44:26","modified_gmt":"2026-08-19T19:44:26","slug":"datenschutzerklaerung","status":"publish","type":"page","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/datenschutzerklaerung\/","title":{"rendered":"Datenschutzerkl\u00e4rung"},"content":{"rendered":"
\n

Fassung 1.0 · in Kraft seit 19. August 2026<\/p>\n

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der Website www.lukaswojcik.com<\/code> verarbeitet werden, auf welcher Rechtsgrundlage das geschieht, wie lange die Daten gespeichert bleiben und welche Rechte den betroffenen Personen zustehen. Maßgeblich sind die Verordnung (EU) 2016\/679 (DSGVO) und das polnische Datenschutzgesetz vom 10. Mai 2018.<\/p>\n

1. Verantwortlicher<\/h2>\n

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:<\/p>\n

LW IT Solutions Company Lukas Wójcik
\nal. Tadeusza Kościuszki 80\/82, lok. 301
\n90-437 Łódź, Polen
\nNIP: PL7252266190 · REGON: 369859995
\nE-Mail: contact@lukaswojcik.com<\/a><\/p>\n

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine der Voraussetzungen des Art. 37 Abs. 1 DSGVO auf einen Betrieb dieser Größe zutrifft. Alle datenschutzrechtlichen Anliegen werden unmittelbar unter der oben genannten Anschrift bearbeitet.<\/p>\n

2. Was diese Website prägt<\/h2>\n

Drei Entscheidungen bestimmen, wie wenig Daten diese Seite tatsächlich benötigt. Sie gehören vor die Aufzählung der einzelnen Verarbeitungen.<\/p>\n

    \n
  • Die Infrastruktur wird selbst betrieben.<\/strong> Der Webserver läuft auf Hardware des Verantwortlichen, angebunden über einen lokalen Zugangsanbieter in Łódź, Polen. Es gibt keinen externen Hoster, kein Content Delivery Network und keinen vorgeschalteten Reverse Proxy. Anfragen erreichen unmittelbar die eigene Maschine, womit kein Dritter den Verkehr sieht, bevor er beantwortet wird.<\/li>\n
  • Von Dritten wird nichts ohne Not nachgeladen.<\/strong> Schriften, Stylesheets, Skripte und Bilder werden von der eigenen Domain ausgeliefert. Eine Content Security Policy schränkt bereits im Browser ein, welche fremden Quellen überhaupt angesprochen werden dürfen.<\/li>\n
  • Alles nicht Erforderliche bleibt bis zur Einwilligung blockiert.<\/strong> Messskripte werden von der Einwilligungsverwaltung zurückgehalten und erst nach einer ausdrücklichen Entscheidung freigegeben. Eine Ablehnung hat keine Auswirkung auf die Benutzbarkeit der Seite.<\/li>\n<\/ul>\n

    3. Server-Protokolldateien<\/h2>\n

    Jeder Abruf einer Datei dieser Website wird vom Webserver in einer Protokolldatei festgehalten. Das geschieht automatisch und lässt sich nicht abschalten, weil ein Server ohne diese Aufzeichnung nicht sicher zu betreiben ist. Erfasst werden:<\/p>\n

      \n
    • die IP-Adresse des anfragenden Geräts<\/li>\n
    • Datum und Uhrzeit der Anfrage<\/li>\n
    • Pfad und Name der abgerufenen Datei<\/li>\n
    • der HTTP-Statuscode und die übertragene Datenmenge<\/li>\n
    • die verweisende Seite, sofern der Browser eine solche übermittelt<\/li>\n
    • die Browserkennung (User Agent)<\/li>\n<\/ul>\n

      Zweck und Rechtsgrundlage:<\/strong> Die Protokolle dienen der Auslieferung der Seite, dem Erkennen und Nachvollziehen von Angriffen sowie der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb des Servers.<\/p>\n

      Speicherdauer:<\/strong> Die Protokolldateien werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Profilbildung verwendet.<\/p>\n

      4. Cookies und lokale Speicherung<\/h2>\n

      Diese Seite kommt ohne Werbe-Cookies und ohne seitenübergreifendes Tracking aus. Lokal gespeichert wird ausschließlich Folgendes:<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n
      Name<\/th>\nArt<\/th>\nZweck<\/th>\nDauer<\/th>\n<\/tr>\n<\/thead>\n
      pll_language<\/code><\/td>\nCookie<\/td>\nHält die gewählte Blogsprache fest (Englisch, Deutsch, Polnisch)<\/td>\n1 Jahr<\/td>\n<\/tr>\n
      lw-theme<\/code><\/td>\nLocal Storage<\/td>\nHält die Wahl zwischen heller Ansicht, dunkler Ansicht und Systemvorgabe fest<\/td>\nBis zum Löschen im Browser<\/td>\n<\/tr>\n
      Einwilligungsnachweis der Einwilligungsverwaltung<\/td>\nCookie \/ Local Storage<\/td>\nHält fest, welche Kategorien angenommen oder abgelehnt wurden, damit das Banner nicht auf jeder Seite erneut erscheint<\/td>\nBis zu 12 Monate<\/td>\n<\/tr>\n
      wordpress_test_cookie<\/code>, comment_author_*<\/code><\/td>\nCookie<\/td>\nWerden nur beim Absenden eines Kommentars gesetzt; die Kommentarfelder sind beim nächsten Besuch vorausgefüllt<\/td>\nSitzung bzw. 1 Jahr<\/td>\n<\/tr>\n
      _ga<\/code>, _ga_*<\/code><\/td>\nCookie<\/td>\nGoogle Analytics 4 – wird nur nach Einwilligung gesetzt, siehe Abschnitt 6<\/td>\nBis zu 2 Jahre<\/td>\n<\/tr>\n
      mp_visitor_id<\/code><\/td>\nLocal Storage<\/td>\nMousePlayer: Zufallskennung, die wiederkehrende Besuche desselben Browsers unterscheidbar macht – erst nach Einwilligung, siehe Abschnitt 7<\/td>\nBis zum Widerruf oder Löschen der Browserdaten<\/td>\n<\/tr>\n
      mp_session_data<\/code><\/td>\nLocal Storage<\/td>\nMousePlayer: Kennung des laufenden Besuchs samt Herkunftsangabe, damit mehrseitige Wege zusammengehalten werden<\/td>\n30 Minuten ohne Aktivität<\/td>\n<\/tr>\n
      mp_pv_count_*<\/code><\/td>\nLocal Storage<\/td>\nMousePlayer: Zähler der Seitenaufrufe innerhalb eines Besuchs<\/td>\nWie die Sitzung<\/td>\n<\/tr>\n
      mp_tab_id<\/code><\/td>\nSession Storage<\/td>\nMousePlayer: unterscheidet mehrere geöffnete Tabs derselben Sitzung<\/td>\nBis der Tab geschlossen wird<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      Rechtsgrundlage:<\/strong> Für das Sprach-Cookie, die Ansichtseinstellung und die Kommentar-Cookies Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit dem polnischen Gesetz über die elektronische Kommunikation (Prawo komunikacji elektronicznej<\/em>) – diese Einträge sind für eine ausdrücklich gewünschte Funktion technisch erforderlich. Für alle Mess-Cookies gilt Art. 6 Abs. 1 lit. a DSGVO, also die Einwilligung.<\/p>\n

      Gespeicherte Cookies lassen sich in den Browsereinstellungen jederzeit löschen und können dort auch generell unterbunden werden. Werden alle Cookies blockiert, gehen die Sprachwahl und die Ansichtseinstellung zwischen zwei Besuchen verloren.<\/p>\n

      5. Einwilligungsverwaltung<\/h2>\n

      Die Einwilligung in nicht erforderliche Skripte wird über die Einwilligungsverwaltung Consented<\/strong> (consented.eu) eingeholt und dokumentiert. Diese Verwaltung ist ein weiteres Erzeugnis des in Abschnitt 1 genannten Verantwortlichen und läuft auf derselben selbst betriebenen Infrastruktur in Polen; ihr Laden bedeutet, dass der Browser die Domain consented.eu anspricht, die demselben Betreiber untersteht und kein Dritter ist. Ihr Skript läuft vor allen anderen Skripten und blockiert die in Abschnitt 6 und 7 genannten Messdienste, solange keine Entscheidung vorliegt.<\/p>\n

      Wird das Banner bedient, wird die Entscheidung auf dem eigenen Server des Verantwortlichen festgehalten, damit die Einwilligung später nachgewiesen werden kann, wie Art. 7 Abs. 1 DSGVO es verlangt. Der Eintrag enthält:<\/p>\n

        \n
      • die Entscheidung selbst in der Form accepted<\/code> oder rejected<\/code><\/li>\n
      • die IP-Adresse im Moment der Entscheidung<\/li>\n
      • die Browserkennung, gekürzt auf 255 Zeichen<\/li>\n
      • den Zeitpunkt der Entscheidung<\/li>\n<\/ul>\n

        Rechtsgrundlage:<\/strong> Art. 6 Abs. 1 lit. c DSGVO, da Art. 7 Abs. 1 DSGVO den Verantwortlichen verpflichtet, die Einwilligung nachweisen zu können. Speicherdauer:<\/strong> Für die Dauer der Einwilligung und drei weitere Jahre danach, was der allgemeinen Verjährungsfrist des polnischen Zivilrechts entspricht.<\/p>\n

        Eine einmal getroffene Entscheidung lässt sich jederzeit über das Cookie-Symbol am unteren Seitenrand ändern. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.<\/p>\n

        6. Reichweitenmessung mit Google Tag Manager und Google Analytics 4<\/h2>\n

        Diese Website nutzt den Google Tag Manager (Container GTM-NKNSMSZ2<\/code>) und darüber Google Analytics 4. Beides sind Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er ist ein Auslieferungsmechanismus für die in ihm eingerichteten Tags.<\/p>\n

        Google Analytics 4 verwendet Cookies, um Besuche zu unterscheiden und die Nutzung der Seite zu erfassen. Verarbeitet werden insbesondere: gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt des Zugriffs, Verweildauer, ungefährer Standort aus der IP-Adresse, Gerätetyp, Browser und Betriebssystem sowie die Quelle, über die der Zugriff erfolgte.<\/p>\n

        IP-Anonymisierung:<\/strong> Google Analytics 4 kürzt IP-Adressen bereits innerhalb der Europäischen Union vor jeder weiteren Verarbeitung und speichert die vollständige Adresse nicht.<\/p>\n

        Rechtsgrundlage:<\/strong> Art. 6 Abs. 1 lit. a DSGVO. Weder der Container noch das Mess-Tag werden geladen, bevor eine Einwilligung vorliegt. Ohne Einwilligung wird nichts an Google übermittelt.<\/p>\n

        Drittlandsübermittlung:<\/strong> Daten können an die Google LLC in den Vereinigten Staaten übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO greift. Ergänzend sind mit Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO geschlossen.<\/p>\n

        Speicherdauer:<\/strong> Ereignisdaten in Google Analytics 4 werden 14 Monate vorgehalten und danach automatisch gelöscht.<\/p>\n

        Näheres steht in der Datenschutzerklärung von Google unter policies.google.com\/privacy<\/a>. Unabhängig vom Einwilligungsbanner verhindert eine von Google unter tools.google.com\/dlpage\/gaoptout<\/a> angebotene Browser-Erweiterung die Übermittlung an Google Analytics.<\/p>\n

        7. Sitzungsaufzeichnung und Heatmaps (MousePlayer)<\/h2>\n

        Auf dieser Website kommt MousePlayer zum Einsatz, ein Werkzeug zur Aufzeichnung und Auswertung von Sitzungen, unter der Kanalkennung 955a45df5ee842cb<\/code>. Es hält fest, wie Besucher die Website benutzen, und stellt den Ablauf anschließend als Wiedergabe und als Heatmap dar. Ausgewertet wird das, um Bedienhürden, Abbrüche und technische Fehler zu erkennen. Eine laufende Sitzung kann dabei auch in Echtzeit mitverfolgt werden; ein gesonderter Hinweis im Augenblick des Zusehens erfolgt nicht.<\/p>\n

        Von allem, was diese Erklärung beschreibt, greift diese Verarbeitung am weitesten. Sie wird deshalb am ausführlichsten dargestellt.<\/p>\n

        7.1 Wer es betreibt<\/h3>\n

        MousePlayer ist hier kein fremder Dienst. Es wird von dem in Abschnitt 1 genannten Verantwortlichen entwickelt und auf dessen eigener Infrastruktur betrieben. Anbieter und Verantwortlicher sind dieselbe juristische Person, weshalb dafür kein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht und keine Aufzeichnung an einen fremden Analyseanbieter geht. Das einzige externe Element ist die verschlüsselte Sicherung, die Abschnitt 7.8 beschreibt.<\/p>\n

        7.2 Verarbeitete Daten<\/h3>\n
          \n
        • Geräte- und Umgebungsdaten: Browser und Version, Betriebssystem, Geräteklasse, Bildschirmauflösung und Fenstergröße<\/li>\n
        • Verhaltensdaten: Mausbewegungen und Zeigerbahnen, Klicks, Scrolltiefe, Zeitstempel der Interaktionen<\/li>\n
        • Navigation und Herkunft: aufgerufene Seiten und Adressen, Einstiegsseite, verweisende Domain, Kampagnenkennungen<\/li>\n
        • Struktur der angezeigten Seiten, ausschließlich zur Wiedergabe der Sitzung<\/li>\n
        • eine im Browser vergebene Zufallskennung zur Unterscheidung von Besuchen<\/li>\n
        • das aus der IP-Adresse abgeleitete Land<\/li>\n<\/ul>\n

          7.3 IP-Adresse<\/h3>\n

          Die vollständige IP-Adresse besteht nur im Arbeitsspeicher, solange der Verbindungsaufbau, die Bestimmung des Landes und die Abwehr von Missbrauch es erfordern. Vor jedem Schreiben in die Datenbank wird sie gekürzt. Eine vollständige Besucher-IP wird weder gespeichert noch in der Auswertung angezeigt.<\/p>\n

          7.4 Eingaben in Formulare<\/h3>\n

          Jedes Zeichen jeder Formulareingabe wird bereits im Browser ersetzt, bevor es übertragen wird. Eine Wiedergabe zeigt, dass jemand getippt hat und wie lange er dafür brauchte – nicht, was. Als Passwort- oder Zahlungsfeld erkannte Felder bleiben immer vollständig unkenntlich. Diese Vollmaskierung ist die für diese Website geltende Einstellung.<\/p>\n

          Eine Grenze gehört klar benannt: Was die Website selbst anzeigt – etwa eine Bestätigungsseite, die eine eingegebene Anschrift wiederholt – ist Teil der Seite und damit Teil der Wiedergabe.<\/p>\n

          7.5 Rechtsgrundlage<\/h3>\n

          Die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern von Informationen auf dem Endgerät und den Zugriff darauf zusätzlich das polnische Gesetz über die elektronische Kommunikation (Prawo komunikacji elektronicznej<\/em>). Ohne Einwilligung vergibt das Skript keine Kennung, speichert nichts, baut keine Verbindung auf und zeichnet nichts auf. Ein Global-Privacy-Control-Signal des Browsers wird beachtet und geht einer Zustimmung vor.<\/p>\n

          7.6 Widerruf<\/h3>\n

          Die Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen, über das Cookie-Symbol am unteren Seitenrand. Der Widerruf wirkt sofort: Die Aufzeichnung endet, die Verbindung wird geschlossen, noch nicht übertragene Daten werden verworfen statt gesendet, und die im Browser abgelegten Kennungen werden gelöscht.<\/p>\n

          7.7 Speicherdauer<\/h3>\n

          Aufzeichnungen werden spätestens nach 365 Tagen<\/strong> automatisch gelöscht. Nachweise über die Einwilligungsentscheidung selbst werden länger aufbewahrt; sie enthalten keine Verhaltensdaten, sondern nur Tatsache, Zeitpunkt und Quelle der Entscheidung.<\/p>\n

          7.8 Ort der Verarbeitung und Empfänger<\/h3>\n

          Die Verarbeitung findet auf eigenen Servern des Verantwortlichen in Łódź, Polen statt. Das Aufzeichnungsskript überträgt ausschließlich an diese Infrastruktur. Für die Datensicherung wird täglich eine verschlüsselte Kopie der Datenbank bei Google Drive abgelegt (Speicherort USA\/weltweit); verschlüsselt wird vor der Übertragung, die Schlüssel verlassen den Verantwortlichen nicht. Google hält damit einen Behälter, den es nicht öffnen kann.<\/p>\n

          7.9 Einsehen und Löschen des Gespeicherten<\/h3>\n

          Die oben beschriebene Browserkennung ist der Schlüssel zu den Aufzeichnungen. MousePlayer hält eine Selbstauskunftsseite bereit, auf der sich mit diesem Schlüssel ablesen lässt, wie viele Sitzungen darunter gespeichert sind, aus welchem Zeitraum sie stammen und auf welchen Websites sie entstanden – und auf der ihre Löschung veranlasst werden kann. Die Aufzeichnungen selbst zeigt die Seite bewusst nicht: Die Kennung ist ein Schlüssel ohne Passwort.<\/p>\n

          Meine gespeicherten Daten<\/a> – der Verweis bringt die Kennung dieses Browsers mit, sodass drüben nichts eingetippt werden muss. Wurde keine Einwilligung erteilt, gibt es keine Kennung und wurde nichts aufgezeichnet; der Verweis führt dann schlicht auf die allgemeine Seite.<\/p>\n