Zur Projektübersicht

Datenschutz – Sublarr

Diese Erklärung gilt für die Website sublarr.de, den Statistikdienst stats.sublarr.de und die freiwillige Nutzungsstatistik (Opt-in) der selbst gehosteten Sublarr-Anwendung. Sie liegt wie alle Datenschutzerklärungen meiner Projekte auf www.abrechen2.de. Für den Abruf dieser Seite selbst gilt die Datenschutzerklärung von www.abrechen2.de.

1. Verantwortlicher

Dennis Wittke
Gögging 18a
83083 Riedering
Deutschland
E-Mail: [email protected]

2. Hosting und Auftragsverarbeitung

Die Website sublarr.de wird auf eigener Heim-Hardware in Deutschland betrieben (Linux-Container in einer privaten Proxmox-Umgebung) und über einen Cloudflare-Tunnel erreichbar gemacht. Es ist kein externer Hosting-Provider beteiligt.

Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) terminiert die TLS-Verbindung und verarbeitet dabei IP-Adressen und Request-Header zur Bereitstellung des Reverse-Proxy-Dienstes. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenübermittlung in Drittstaaten: Cloudflare ist ein US-Unternehmen; eine Übermittlung personenbezogener Daten in die USA ist daher nicht ausgeschlossen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), und es bestehen ergänzend Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Damit ist ein angemessenes Datenschutzniveau gewährleistet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

3. Server-Logfiles

Beim Aufruf der Website sublarr.de werden vom Webserver automatisiert Daten erfasst, die Ihr Browser übermittelt:

Diese Daten werden zur Sicherstellung des Betriebs, zur Fehleranalyse und für eine aggregierte Reichweitenstatistik ausgewertet und nach spätestens 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Reichweitenstatistik (Seitenaufrufe, Herkunftsseiten, Browser- und Betriebssystem-Gruppen) wird einmal täglich auf unserem eigenen Server aus diesen gekürzten Logfiles erzeugt (Software: GoAccess). Es werden dafür keine Cookies gesetzt, kein JavaScript ausgeliefert und keine Daten an Dritte übermittelt. Die Auswertung ist rein aggregiert; einzelne Personen sind darin nicht identifizierbar. Sie wird aus den jeweils vorhandenen Logfiles neu berechnet und überdauert deren Löschfrist von 14 Tagen nicht.

Rechtsgrundlage für die Verarbeitung der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website und an der Erkennung und Abwehr von Angriffen).

4. Cookies, Local Storage und Tracking

Die Website sublarr.de setzt keine Cookies für Tracking- oder Analyse-Zwecke. Es werden keine Tracking-Pixel, kein Google Analytics und keine Werbe-Netzwerke eingebunden.

Die in den Dokumentations-Seiten eingebundene Suche (Pagefind) läuft vollständig im Browser des Besuchers; es werden dafür keine Daten an einen Server übertragen.

Die Website sublarr.de verwendet ausschließlich einen einzigen Local-Storage-Eintrag sublarr-lang, um Ihre einmal getroffene Sprachwahl (Deutsch/Englisch) sitzungsübergreifend zu erinnern. Diese Information wird nicht an einen Server übermittelt.

5. Pseudonyme Nutzungsstatistik der Sublarr-Anwendung

Dieser Abschnitt betrifft nicht die Website sublarr.de, sondern die selbst gehostete Sublarr-Anwendung. Auf Wunsch sendet Sublarr einmal täglich eine Nutzungsstatistik an einen von uns betriebenen Sammeldienst (stats.sublarr.de), um die Weiterentwicklung zu priorisieren, die Kompatibilität einzuschätzen und die Verbreitung darzustellen.

Rechtsgrundlage: ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung ist standardmäßig ausgeschaltet und beginnt erst, wenn Sie in Sublarr ausdrücklich zustimmen. Sie können die Einwilligung jederzeit ohne Nachteile widerrufen.

Was erhoben wird: grob zusammengefasste Kennzahlen (Version, Plattform, Datenbank-Typ, aktivierte Provider, Nutzung einzelner Funktionen als Ja/Nein, Größenklassen statt genauer Zahlen) sowie eine zufällig und lokal erzeugte Kennung (install_id). Über diese Kennung werden die Meldungen derselben Installation einander zugeordnet; der Sammeldienst speichert dazu den Zeitpunkt der ersten und der letzten Meldung. Die Daten sind deshalb pseudonym, nicht anonym. Wir versuchen nicht, Installationen einer Person zuzuordnen. Es werden kein Hostname, keine Dateipfade, keine Serien- oder Filmtitel und keine API-Schlüssel übertragen. Die vollständige Feldliste steht in der Dokumentation zur Nutzungsstatistik.

IP-Adresse und Cloudflare: Beim Verbindungsaufbau wird Ihre IP-Adresse technisch bedingt übermittelt. Der Sammeldienst läuft auf unserem eigenen Server und ist wie die Website sublarr.de über Cloudflare erreichbar; für Cloudflare gelten die Angaben in Abschnitt 2 entsprechend. Wir selbst speichern oder protokollieren die IP-Adresse nicht.

Speicherdauer: Der Datensatz einer Installation wird gelöscht, sobald sie 180 Tage lang keine Daten mehr sendet. Die Tages-Snapshots für die öffentlichen Trend-Diagramme enthalten nur Summen ohne install_id und werden 24 Monate aufbewahrt. Gelöschte Datensätze können bis zu vier Wochen in Systemsicherungen verbleiben und werden danach überschrieben.

Widerruf und Löschung (Art. 7 Abs. 3, Art. 17 DSGVO): Das Ausschalten in Sublarr (Einstellungen → Über → Nutzungsstatistik) widerruft die Einwilligung und löst zugleich die Löschung des zugehörigen Installationsdatensatzes auf dem Server aus (POST /v1/forget). Schlägt diese Anfrage fehl, etwa weil der Server offline ist, wird der Datensatz spätestens nach 180 Tagen ohne Meldung gelöscht. Sie können die Löschung auch jederzeit per E-Mail an die unter Punkt 1 genannte Adresse verlangen.

6. Externe Verlinkungen

Die Website sublarr.de verlinkt auf externe Dienste, insbesondere GitHub, sowie die Sublarr-Community auf Discord, Reddit und HuggingFace sowie PayPal für Spenden. Beim Klick auf einen externen Link wird die jeweilige Drittseite aufgerufen; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es werden keine externen Schriftarten, JavaScript-Bibliotheken oder iFrames eingebunden, die im Hintergrund Verbindungen zu Dritten aufbauen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an die oben genannte Adresse genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Widerspruchsrecht (Art. 21 DSGVO)

Das Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Punkt 7) gilt insbesondere für die unter Punkt 2 (Hosting, Cloudflare-Tunnel) und Punkt 3 (Server-Logfiles) beschriebenen Verarbeitungen.

Im Fall eines Widerspruchs werden Ihre Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die weitere Verarbeitung vor (z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen). Ihr Widerspruch genügt formlos per E-Mail an die unter Punkt 1 genannte Adresse.

9. SSL-/TLS-Verschlüsselung

Die Website sublarr.de nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver SSL-/TLS-Verschlüsselung sind die Daten, die Sie an die Website übermitteln, für Dritte nicht mitlesbar.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenverarbeitung auf der Website sublarr.de ändert oder neue gesetzliche Anforderungen das verlangen. Die jeweils aktuelle Version ist immer hier abrufbar.

Stand: 22. Oktober 2026