Privacy Policy

1. Contact and Legal Notice

Johannes Kresse
Kiefernweg 10
04552 Borna
Germany

Email: jk@johanneskresse.com
Phone: +49 174 61 99 800
VAT ID: DE328240430

2. Hosting and Server Log Files

Our website is hosted on a WordPress installation operated on our behalf by an EU-based hosting provider. When you visit our website, your browser automatically sends technical information to the server. This information is temporarily stored in a server log file. The following data is collected automatically without any action on your part and is retained only as long as required for security and operations purposes:

• Name and version of the Internet Service Provider
• The URL of the referring website
• The pages visited on our website
• Anonymised or shortened IP address of the requesting device
• Date, time and duration of the visit
• HTTP status codes and transferred volume of data
• Browser type, browser version and operating system

Server log data is processed for the following purposes: ensuring a smooth connection to the website, ensuring comfortable use of our website, evaluating system security and stability, defending against attacks, and other administrative purposes. The legal basis is Art. 6 (1) (f) GDPR. Our legitimate interest follows from the purposes listed above. Server log files are deleted automatically at the latest after 30 days, unless retention is required to investigate a security incident.

3. Self-Hosted Reach Measurement (“SOC Map” Analytics)

Our WordPress theme contains a self-hosted, privacy-friendly reach measurement. No data is transferred to any third party such as Google Analytics, Matomo Cloud or similar services. No cookies are set for the purpose of analytics. The following information is recorded per page view:

• Page slug, page title and page ID of the visited page
• Date and time of the visit (server time)
• External referrer host (e.g. “google.com”) — internal referrers are not stored
• Currently selected interface language (“en” or “de”)
• A salted SHA-256 hash of the IP address (the salt is rotated daily)
• A salted SHA-256 hash of the User-Agent string

IP addresses and User-Agents are never stored in clear text. The daily-rotating salt makes it computationally infeasible to identify a visitor across days. The hashes are used solely to recognise repeat visits within the same day in order to calculate unique visitors. Page views by signed-in administrators and known bot/crawler User-Agents are excluded from logging.

In addition, downloads of files served from our website are counted. Per download we store: file name, time of the download, the salted IP hash, and the referring host. We do not store who downloaded a file.

Raw analytics rows are automatically deleted after 90 days via a scheduled task. Daily aggregated counters (visits per day, unique visitors per day, downloads per day, page totals) are kept indefinitely in fully anonymous form and cannot be linked back to an individual.

The legal basis for this processing is Art. 6 (1) (f) GDPR. Our legitimate interest is to operate, secure and improve this website based on aggregate usage data.

4. Cookies and Local Storage

We only use technically necessary cookies and local storage entries. No tracking, advertising or third-party marketing cookies are used. Specifically, your browser stores the following purely functional items, none of which contain personal data:

• jk-lang — cookie and localStorage entry that remembers your preferred interface language (“en” or “de”). Lifetime: 180 days.
• jk-theme — localStorage entry that remembers your preferred colour scheme (“light” or “dark”).
• jk-socmap-view — localStorage entry that remembers whether you prefer the compact or extended view of the SOC Map table.
• WordPress session/security cookies, set only if you actively log in to the administration area.

You can disable cookies and clear local storage at any time through your browser settings.

5. External Resources (Embedded Map and PDF Export)

The “SOC Map” page embeds an interactive map built with the open-source library Leaflet. Since version 1.7 the map renders only the outline of Germany from a simplified GeoJSON shipped with the theme; no external map-tile servers (such as OpenStreetMap or CARTO) are contacted by this page. Leaflet itself is served from this domain.

The “Download PDF” button on the SOC Map page loads the open-source libraries jsPDF and jsPDF-AutoTable from the jsDelivr CDN on demand. The PDF is generated entirely in your browser; no table content is sent to any server. Please refer to the jsDelivr privacy policy.

6. Your Rights

You have the following rights regarding your personal data:

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to object to processing (Art. 21 GDPR)

You also have the right to lodge a complaint with a data protection supervisory authority regarding the processing of your personal data.

7. Data Protection Contact

For data protection inquiries, please contact us at:
datenschutz@johanneskresse.com

Last updated: May 2026

Datenschutzerklärung

1. Kontakt und Impressum

Johannes Kresse
Kiefernweg 10
04552 Borna
Deutschland

E-Mail: jk@johanneskresse.com
Telefon: +49 174 61 99 800
USt-IdNr.: DE328240430

2. Hosting und Server-Logfiles

Unsere Website läuft auf einer WordPress-Installation, die in unserem Auftrag bei einem EU-ansässigen Hosting-Anbieter betrieben wird. Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch technische Informationen an den Server gesendet. Diese werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und nur so lange aufbewahrt, wie es für Sicherheit und Betrieb erforderlich ist:

• Name und Version des Internet Service Providers
• Die URL der verweisenden Webseite
• Die besuchten Seiten unseres Internetauftritts
• Anonymisierte bzw. gekürzte IP-Adresse des anfragenden Rechners
• Datum, Uhrzeit und Dauer des Besuchs
• HTTP-Statuscodes und übertragenes Datenvolumen
• Browsertyp, Browserversion und Betriebssystem

Server-Logfiles werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, komfortable Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität, Abwehr von Angriffen sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse folgt aus den genannten Zwecken. Server-Logfiles werden spätestens nach 30 Tagen automatisch gelöscht, sofern nicht eine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

3. Eigene Reichweitenmessung („SOC Map“-Analytik)

Unser WordPress-Theme enthält eine eigene, datenschutzfreundliche Reichweitenmessung. Es werden keine Daten an Dritte wie Google Analytics, Matomo Cloud oder vergleichbare Dienste übermittelt. Für die Reichweitenmessung werden keine Cookies gesetzt. Pro Seitenaufruf werden folgende Informationen erfasst:

• Seiten-Slug, Seitentitel und Seiten-ID der aufgerufenen Seite
• Datum und Uhrzeit des Aufrufs (Serverzeit)
• Externer Referrer-Host (z. B. „google.com“) — interne Referrer werden nicht gespeichert
• Aktuell gewählte Oberflächensprache („en“ oder „de“)
• Ein gesalzener SHA-256-Hash der IP-Adresse (Salt rotiert täglich)
• Ein gesalzener SHA-256-Hash des User-Agent-Strings

IP-Adressen und User-Agent-Strings werden niemals im Klartext gespeichert. Durch den tagesrotierenden Salt ist eine Wiedererkennung eines Besuchers über mehrere Tage hinweg technisch nicht möglich. Die Hashes dienen ausschließlich dazu, wiederholte Aufrufe am selben Tag zu erkennen, um die Anzahl eindeutiger Besucher zu ermitteln. Aufrufe durch angemeldete Administratoren sowie durch bekannte Bots und Crawler werden von der Reichweitenmessung ausgeschlossen.

Zusätzlich werden Downloads von Dateien, die wir über unsere Website ausliefern, gezählt. Pro Download werden gespeichert: Dateiname, Zeitpunkt, der gesalzene IP-Hash sowie der Referrer-Host. Wir speichern nicht, wer eine Datei heruntergeladen hat.

Rohdaten der Reichweitenmessung werden automatisch nach 90 Tagen durch einen geplanten Hintergrundprozess gelöscht. Tagesaggregate (Aufrufe pro Tag, eindeutige Besucher pro Tag, Downloads pro Tag, Summen je Seite) werden unbefristet in vollständig anonymisierter Form aufbewahrt und lassen keinen Rückschluss auf einzelne Personen zu.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Betrieb, der Absicherung und der Weiterentwicklung dieser Website auf Basis aggregierter Nutzungsdaten.

4. Cookies und Local Storage

Wir verwenden ausschließlich technisch notwendige Cookies und Local-Storage-Einträge. Es werden keine Tracking-, Werbe- oder Marketing-Cookies Dritter eingesetzt. Konkret legt Ihr Browser folgende rein funktionalen Einträge an, die keine personenbezogenen Daten enthalten:

• jk-lang — Cookie und localStorage-Eintrag, der Ihre bevorzugte Oberflächensprache merkt („en“ oder „de“). Lebensdauer: 180 Tage.
• jk-theme — localStorage-Eintrag, der Ihr bevorzugtes Farbschema merkt („light“ oder „dark“).
• jk-socmap-view — localStorage-Eintrag, der Ihre bevorzugte Tabellenansicht auf der SOC-Map-Seite merkt (kompakt oder erweitert).
• Session- und Sicherheits-Cookies von WordPress — werden nur gesetzt, wenn Sie sich aktiv im Administrationsbereich anmelden.

Sie können Cookies und Local Storage jederzeit über die Einstellungen Ihres Browsers deaktivieren oder löschen.

5. Externe Ressourcen (eingebettete Karte und PDF-Export)

Auf der Seite „SOC Map“ wird eine interaktive Karte mit der Open-Source-Bibliothek Leaflet eingebunden. Seit Version 1.7 wird ausschließlich der Umriss Deutschlands aus einer vereinfachten GeoJSON-Datei dargestellt, die mit dem Theme ausgeliefert wird; externe Kartenkachel-Server (z.B. OpenStreetMap oder CARTO) werden auf dieser Seite nicht mehr kontaktiert. Leaflet selbst wird von dieser Domäne ausgeliefert.

Der Button „PDF herunterladen“ auf der SOC-Map-Seite lädt bei Bedarf die Open-Source-Bibliotheken jsPDF und jsPDF-AutoTable vom Content-Delivery-Network jsDelivr nach. Die PDF-Datei wird vollständig in Ihrem Browser erzeugt; es werden keine Tabelleninhalte an einen Server übertragen. Wir verweisen auf die Datenschutzerklärung von jsDelivr.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

7. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter:
datenschutz@johanneskresse.com

Stand: Mai 2026