SW Media — Sebastian Wieser
Johann-Karg-Str. 19, 85540 Haar
E-Mail: [email protected]
Weitere Angaben im Impressum.
Für den Login nutzen wir Authentik als Identity-Provider (Single-Sign-On) — er ist der einzige Zugang zu deinem Konto und deinem Blog, ein separates Ghost-Passwort gibt es für dich nicht. Dabei werden E-Mail-Adresse, ein Nutzer-Identifikator und dein gehashtes Passwort verarbeitet. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ein Session-Cookie hält dich eingeloggt; es wird beim Abmelden invalidiert.
Bei der Registrierung und bei einem Passwort-Reset verschicken wir an diese E-Mail-Adresse einen Bestätigungs- bzw. Reset-Link (Versand über unseren Mailgun-Relay, siehe 2.4). Der Link ist einmalig und läuft nach 30 Minuten ab.
Blog-Texte, Bilder und Newsletter-Abonnenten-Adressen deiner Leser werden in einer für dich eingerichteten Ghost-Instanz gespeichert. Für diese Inhalte bist du gegenüber deinen Leserinnen und Lesern verantwortlich im Sinne der DSGVO. Wir verarbeiten sie ausschließlich in deinem Auftrag und nach deinen Weisungen — wir sind also Auftragsverarbeiter nach Art. 28 DSGVO, du bist Verantwortlicher.
Konkret heißt das: Wir sehen deine Beiträge und deine Newsletter-Abonnentinnen nicht an, werten sie nicht aus und geben sie an niemanden weiter. Zugriff nehmen wir nur, wenn es für Betrieb oder Fehlersuche nötig ist.
Den dafür nötigen Vertrag zur Auftragsverarbeitung stellen wir dir zur Verfügung — hier nachlesen. Du brauchst ihn, weil du deinen Leserinnen und Lesern gegenüber in der Verantwortung stehst.
Damit der Login ohne eigenes Ghost-Passwort funktioniert, speichern wir dessen Zugangsdaten verschlüsselt in unserer Datenbank — technisch bedingt können wir uns damit in jeden Kundenblog einloggen. Diese Möglichkeit besteht unabhängig davon ohnehin, weil unser Provisionierungssystem Administratorrechte auf der gemeinsamen Datenbank-Infrastruktur benötigt; sie wird durch das SSO-Verfahren nur sichtbar statt technisch verdeckt. Wir nutzen sie ausschließlich zur Bereitstellung des Logins, nicht zum Lesen oder Verändern deiner Inhalte.
Hochgeladene GPX-Tracks (Positionsdaten deiner Radreise) werden in einem S3-Bucket gespeichert und auf einer öffentlich erreichbaren Karte angezeigt, sofern du das freigibst. Start- und Endpunkte einer Route verraten oft den Wohnort. Eine Tour, die vor der eigenen Haustür beginnt, zeigt genau dort ihren ersten Punkt.
Wir kürzen diese Punkte derzeit nicht automatisch. Wenn du das nicht möchtest, schneide die Datei vor dem Hochladen zu — die meisten GPS-Programme können das — oder starte die Aufzeichnung erst ein Stück von zu Hause entfernt. Eine automatische Unschärfe ist geplant, aber noch nicht umgesetzt; bis dahin sagen wir es lieber deutlich, als es zu verschweigen.
Sämtlicher E-Mail-Versand läuft über den Dienstleister Mailgun (EU-Region, Rechenzentren in der EU). Zwei getrennte Wege:
Mit dem Mailversanddienst besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Versand erfolgt über die EU-Region des Anbieters.
Trägst du dich auf travelblogs.app in die Warteliste ein, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Eintragung und der Bestätigung sowie — freiwillig — deinen Vornamen und die Art deiner Reise. Zweck: dich einmalig zu benachrichtigen, sobald du Travelblogs nutzen kannst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Bestätigungslink in unserer Mail abgibst (Double-Opt-in); ohne Bestätigung schreiben wir dich nicht an und löschen den Eintrag nach 30 Tagen. Die Daten liegen auf unserem eigenen Server in Deutschland; die Bestätigungsmail versenden wir über Mailgun (siehe 2.4). Jede Mail enthält einen Abmeldelink, mit dem dein Eintrag sofort gelöscht wird; du kannst die Einwilligung auch formlos per Mail widerrufen. Nach dem Start von Travelblogs löschen wir die Warteliste.
Daten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto, entfernen wir Blog, Datenbank und Mail-Domain unmittelbar (siehe Löschfunktion im Dashboard). Dein Kundendatensatz samt Anmeldung lässt sich ebenfalls im Dashboard vollständig löschen; die zugehörigen Tenant-Einträge werden dabei anonymisiert. In Sicherungskopien bleiben Daten bis zu 14 Tage erhalten (tägliche Datenbanksicherungen) bzw. bis zu 14 Tage bei den Cluster-Sicherungen. Danach werden sie automatisch überschrieben. Besitzt du eine über uns registrierte Domain, ist die Kontolöschung gesperrt, solange sie läuft — die Domain gehört dir und braucht bei der Vergabestelle einen Inhaber. Zieh sie vorher um oder warte ihr Ablaufdatum ab.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Kontakt: [email protected].
Wir setzen ausschließlich technisch notwendige Cookies ein (keine Werbe-Cookies, keine geräteübergreifende Wiedererkennung): ein Session-Cookie von Authentik für deinen Login, und ein Session-Cookie deiner Ghost-Instanz, sobald du dich per Single-Sign-On in deinem Blog anmeldest. Auch unsere Reichweitenmessung (Abschnitt 7) kommt ohne Cookies aus.
Die Kartenansicht setzt ein weiteres Sitzungs-Cookie, aber nur, wenn du dich dort als Verwalter anmeldest — für Leserinnen und Leser der öffentlichen Karte fällt es nicht an. Zusätzlich merkt sich die Karte im lokalen Speicher deines Browsers, welche Ansicht du zuletzt gewählt hast; diese Angabe verlässt dein Gerät nicht.
Kartenbibliotheken, Schriften und Symbole liefern wir seit dem 08.09.2026 selbst aus. Zuvor kamen sie von einem Content-Delivery-Netz (unpkg.com) und von GitHub Pages, wodurch die IP-Adresse jedes Lesers dorthin übertragen wurde — das ist abgestellt.
Die Kartenbilder selbst kommen weiterhin von einem fremden Anbieter. Die einzelnen Bildkacheln, aus denen sich die Karte zusammensetzt, holt der Browser direkt bei diesem Anbieter ab; dabei wird die IP-Adresse des Lesers dorthin übertragen, zusammen mit der Angabe, welcher Kartenausschnitt geladen wird. Voreingestellt ist CARTO (CARTO Studio S.L., Spanien; Auslieferung über ein Netz mit Standorten auch außerhalb der EU). In den Einstellungen der Kartenanwendung lässt sich ein anderes Kartenbild wählen; die Liste dort nennt zu jedem Bild den Anbieter. Vermeiden lässt sich das nur, wenn die Kacheln nicht von außen kommen — ein selbst gehostetes Kartenbild ohne jede Fremdverbindung stellen wir auf Anfrage bereit.
Auf unserer Startseite messen wir, wie oft welche Seite aufgerufen wird — damit wir wissen, was Interessierte suchen und was sie nicht finden. Dafür nutzen wir Plausible Analytics.
Die Software läuft auf unserem eigenen Server
(analytics2.wieser-server.de), nicht bei einem
Analysedienst. Es fließen keine Daten an Google, Meta oder sonst
jemanden ab, und es gibt keine Übermittlung in Drittländer.
Plausible arbeitet ohne Cookies und ohne Wiedererkennung:
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weil keine personenbezogenen Daten gespeichert und keine Informationen auf deinem Gerät abgelegt oder ausgelesen werden, brauchen wir dafür weder deine Einwilligung noch einen Cookie-Hinweis.
Nur auf dieser Seite. Die Blogs, Karten und Statistikseiten unserer Kundinnen und Kunden enthalten diese Messung nicht. Wer dort liest, wird von uns nicht gezählt. Fremde Server sind dort ausschließlich für die Kartenbilder im Spiel (Abschnitt 6).
Stand: 16. September 2026. Bei Fragen zu diesem Text: [email protected]