Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, was beim Aufruf von herio.app tatsächlich passiert. Sie beschreibt ausschließlich diese Website, nicht die iPhone-App „Herio Sylt“.

Stand: 13. September 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Was diese Website nicht tut

Der Vollständigkeit halber vorweg, weil es die meisten Fragen beantwortet:

• Es werden keine Cookies gesetzt.
• Es werden keine Daten im Browser gespeichert (kein Local Storage, kein Session Storage).
• Es gibt kein Kontaktformular, keine Newsletter-Anmeldung und keine Benutzerkonten.
• Es werden keine Inhalte von Dritten nachgeladen – keine externen Schriftarten, keine CDN, keine Social-Media-Plug-ins, keine Werbenetzwerke. Alle Bilder, Schriften, Stylesheets und Skripte werden von herio.app selbst ausgeliefert.
• Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

3. Hosting und Server-Protokolle

Die Website wird auf einem virtuellen Server der STRATO GmbH, Pascalstraße 10, 10587 Berlin, in einem Rechenzentrum in Deutschland betrieben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Abruf einer Seite ist die Übertragung Ihrer IP-Adresse technisch zwingend erforderlich, damit die Antwort Sie erreichen kann. Sie wird ausschließlich flüchtig für den Verbindungsaufbau verarbeitet.

Der vorgeschaltete Reverse-Proxy schreibt ein Zugriffsprotokoll im Standardformat, das keine IP-Adresse der Besucherinnen und Besucher enthält. Protokolliert werden Zeitpunkt, angefragter Pfad, HTTP-Statuscode, übertragene Datenmenge, Dauer der Anfrage und der User-Agent des Browsers. Der ausliefernde Webserver der Website selbst führt überhaupt kein Zugriffsprotokoll. Die Protokolle verbleiben auf dem Server, werden nicht an Dritte weitergegeben und rollierend überschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

Die Verbindung ist durchgehend per TLS verschlüsselt; Aufrufe über http:// und über www.herio.app werden auf die verschlüsselte Adresse umgeleitet.

4. Reichweitenmessung mit Umami

Zur Reichweitenmessung wird Umami eingesetzt – eine Open-Source-Software, die auf demselben Server wie diese Website unter der Adresse bunc.ocean-forest.de betrieben wird. Es handelt sich damit nicht um einen Dienst Dritter: Die Daten verlassen die Infrastruktur des Verantwortlichen nicht, es findet keine Übermittlung in ein Drittland statt und es besteht kein Auftragsverarbeitungsverhältnis mit einem Analyseanbieter.

Umami arbeitet ohne Cookies und speichert nichts auf Ihrem Endgerät. Erfasst werden:

• die aufgerufene Seite und die zuvor besuchte Seite (Referrer)
• Datum und Uhrzeit des Aufrufs
• Browser, Betriebssystem und Gerätetyp
• ungefähre Herkunft in Form von Land, Region und Ort (z. B. „DE, Schleswig-Holstein, Westerland“)
• Bildschirmauflösung und Sprache

Die Ortsangabe wird aus der IP-Adresse über eine lokal auf dem Server installierte Geo-Datenbank (MaxMind GeoLite2) abgeleitet; eine Abfrage bei einem externen Dienst findet nicht statt. Die IP-Adresse selbst wird nicht gespeichert. Sie wird lediglich flüchtig verwendet, um daraus in Verbindung mit dem User-Agent einen tagesaktuellen, nicht umkehrbaren Hash-Wert zu bilden, der wiederkehrende Aufrufe innerhalb eines Tages zusammenfasst und danach nicht mehr zugeordnet werden kann. Eine Wiedererkennung über mehrere Tage, über mehrere Websites hinweg oder eine Identifizierung einzelner Personen ist damit nicht möglich.

Da kein Zugriff auf Informationen in Ihrem Endgerät erfolgt und dort nichts gespeichert wird, ist eine Einwilligung nach § 25 Abs. 1 TDDG nicht erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der statistischen Auswertung des Nutzungsverhaltens zur Verbesserung des Angebots.

5. Link zum Apple App Store

Diese Website verlinkt auf den Eintrag der App im Apple App Store. Der Link wird erst beim Anklicken aufgerufen – bis dahin werden keinerlei Daten an Apple übertragen. Wenn Sie ihn anklicken, verlassen Sie herio.app; ab diesem Zeitpunkt ist Apple Inc. bzw. Apple Distribution International Ltd. für die Verarbeitung verantwortlich. Es gilt deren Datenschutzerklärung: apple.com/legal/privacy/de-ww/.

6. Öffnen von Podcast-Links in der App

Die Seite /podcast ist die Browser-Variante geteilter Podcast-Links. Die in der Adresse enthaltene Folgen-Kennung wird ausschließlich im Browser ausgewertet, um einen Hinweistext anzuzeigen; sie wird nicht an den Server übermittelt und nicht gespeichert.

Ist die App „Herio Sylt“ auf einem iPhone installiert, öffnet iOS solche Links direkt in der App (Universal Links). Damit dies funktioniert, ruft Apple eine kleine Zuordnungsdatei von herio.app ab. Dieser Abruf erfolgt durch Apple bzw. das Betriebssystem des Geräts, nicht durch diese Website, und enthält keine personenbezogenen Inhalte.

7. Empfänger der Daten

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt. Zugriff auf die Infrastruktur hat allein der Verantwortliche sowie – im Rahmen der Auftragsverarbeitung und beschränkt auf den Serverbetrieb – der oben genannte Hosting-Anbieter. Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nicht.

8. Speicherdauer

Server-Protokolle werden rollierend überschrieben und nicht dauerhaft archiviert. Die statistischen Daten aus Umami werden in aggregierter Form gespeichert, solange sie für die Reichweitenauswertung benötigt werden; ein Personenbezug besteht dabei nicht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr nach Art. 21 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Bitte beachten Sie: Da weder die Server-Protokolle noch die Reichweitenmessung Daten enthalten, die Ihnen zugeordnet werden können, ist es uns in der Regel nicht möglich, Sie darin zu identifizieren (Art. 11 DSGVO). Für eine Auskunft benötigen wir daher zusätzliche Angaben, die eine Zuordnung ermöglichen.

Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (datenschutzzentrum.de).

10. Änderungen dieser Erklärung

Ändert sich der technische Betrieb der Website, wird diese Erklärung angepasst. Es gilt jeweils die hier abrufbare Fassung mit dem oben genannten Stand.