Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

S&A Solutions UG (haftungsbeschränkt), Augustaanlage 38, 68165 Mannheim, Deutschland
Vertreten durch: Yaser Abu Shaqra
E-Mail: kontakt@yasers.de

2. Hosting & Server-Logs

Diese Website wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), soweit dies für Betrieb und Sicherheit erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Log-Daten werden nicht mit anderen Datenquellen zusammengeführt und regelmäßig gelöscht.

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Session-Cookie, um dich nach dem Login angemeldet zu halten (Gültigkeit: 30 Tage), sowie — nur wenn du beim Themen-Voting aktiv abstimmst — ein Voting-Cookie gegen Doppel-Votes (siehe Abschnitt 8). Analyse- oder Werbe-Cookies setzen wir nicht; die Reichweitenmessung (Abschnitt 9) kommt ohne Cookies aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.

4. Registrierung & Nutzerkonto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, deinen gewählten Handle sowie dein Passwort (ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext). Optional kannst du Anzeigename, Bio, Profilbild und Links hinterlegen. Diese Daten sind erforderlich, um dein Konto und deine öffentliche Profilseite bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto samt aller Daten kannst du jederzeit per E-Mail an uns löschen lassen.

5. Öffentliche Profilseiten

Inhalte, die du in deinem Profil speicherst (Anzeigename, Bio, Profilbild, Links), werden auf deiner Profilseite öffentlich im Internet angezeigt — das ist der Zweck des Dienstes. Veröffentliche dort keine Daten, die du nicht öffentlich machen möchtest. Für geteilte Links werden zudem Vorschaubilder (Open-Graph-Grafiken) mit deinem Anzeigenamen und Profilbild erzeugt. Klicks auf Profil-Links werden ausschließlich als anonyme Zähler erfasst (nur die Anzahl je Link) — ohne IP-Adresse, ohne Cookies und ohne jeden Bezug zur klickenden Person.

6. Profilbild-Upload (Cloudinary)

Profilbilder werden direkt aus deinem Browser zu unserem Dienstleister Cloudinary Ltd. (Malahide Road, Dublin 17, Irland) hochgeladen und von dort ausgeliefert. Cloudinary verarbeitet die Bilddaten in unserem Auftrag (Art. 28 DSGVO); eine Übermittlung in Drittländer erfolgt ggf. auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne Upload wird kein Bild an Cloudinary übertragen.

7. Discord-Community-Beitritt

Unserer Community auf Discord (Dienst der Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA) trittst du über einen normalen Einladungslink bei. Im Rahmen des anschließenden Onboardings im Server fragt unser Community-Bot deine E-Mail-Adresse ab; zusammen mit deiner Discord-ID und deinem Discord-Usernamen speichern wir sie zur Verwaltung unserer Community-Mitglieder und für den Zugang zu Community-Angeboten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir angestoßenen Onboardings) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege unserer Community). Discord verarbeitet deine Daten dabei in eigener Verantwortung, ggf. auch in den USA auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework; es gilt ergänzend die Datenschutzerklärung von Discord.

Nur wenn du im Onboarding ausdrücklich zustimmst („Ja, schickt mir Updates"), verwenden wir deine E-Mail-Adresse zusätzlich für den Newsletter (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Versand, Dienstleister und Auftragsverarbeitung sind dieselben wie bei der Anmeldung auf der Website (Abschnitt 11). Auch hier bekommst du zuerst eine Mail mit einem Bestätigungslink; Einzelheiten zu Bestätigung, Protokollierung und Auswertung der Mails stehen in Abschnitt 11. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — per Abmeldelink in jeder Mail oder formlos per E-Mail an uns. Ohne Einwilligung erhältst du keine Marketing-Mails. Die Beitrittsdaten speichern wir, solange du Mitglied der Community bist bzw. bis du uns zur Löschung aufforderst.

8. Themen-Voting

Auf der Seite /themen kannst du anonym und ohne Login abstimmen, welche Inhalte wir als Nächstes umsetzen. Erst wenn du aktiv abstimmst — nie beim bloßen Aufruf der Seite — setzen wir ein technisch notwendiges Cookie („vkey") mit einer zufälligen Kennung ohne Personenbezug. Es dient ausschließlich dazu, Doppel-Votes zu verhindern und dir deine eigene Stimme anzuzeigen, und ist 12 Monate gültig (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich). Zum Schutz vor Missbrauch speichern wir zu jeder Stimme zusätzlich einen pseudonymen Hash deiner IP-Adresse (HMAC-Verfahren mit einem serverseitigen Geheimnis) — niemals die IP-Adresse selbst. Ein Rückschluss auf dich ist damit für uns nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem manipulationsfreien Voting).

9. Reichweitenmessung (Umami)

Um zu verstehen, welche Seiten und Artikel gelesen und welche Links und Buttons genutzt werden, setzen wir die Open-Source-Software Umami ein. Umami läuft auf unserem eigenen Server bei Hetzner in Deutschland, es werden keine Daten an Dritte übermittelt. Umami setzt keine Cookies und legt keine Kennung auf deinem Gerät ab.

Erfasst werden die aufgerufene Seite (ohne Parameter in der Adresse), die Seite, von der du kommst, Klicks auf Links und Buttons (Beschriftung und Ziel), auf Blogartikeln die Lesetiefe, für eine Klick-Heatmap die Position von Klicks und wie weit du scrollst (ohne Seiteninhalte und ohne Eingaben), beim IQ-Test nur der Fortschritt (gestartet, Teil abgeschlossen, Ergebnis angezeigt), bei der Newsletter-Anmeldung nur, dass und an welcher Stelle der Website ein Formular abgeschickt wurde (ohne E-Mail-Adresse), außerdem Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das aus der IP-Adresse abgeleitete Land, Region und Stadt. Die IP-Adresse selbst wird nicht gespeichert. Sie fließt zusammen mit weiteren Merkmalen in eine pseudonyme Kennung (Hash) ein, mit der Aufrufe eines Besuchs zusammengefasst werden. Die Grundlage dieser Kennung wechselt jeden Monat, Besuche lassen sich deshalb nicht über längere Zeit verknüpfen. Die Messdaten löschen wir nach spätestens 24 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, unser Angebot zu verbessern). Auf öffentlichen Profilseiten (yasers.de/dein-name) und im Dashboard findet keine Reichweitenmessung statt. Du kannst der Messung jederzeit widersprechen: Ruf einmal yasers.de/?nicht-zaehlen auf, dann zählt dieser Browser nicht mehr mit (dafür wird auf deinen Wunsch ein Vermerk im lokalen Speicher deines Browsers abgelegt). Werbeblocker unterdrücken die Messung in der Regel ebenfalls.

10. IQ-Test

Für die Auswertung des IQ-Tests schickt dein Browser deine Antworten an unseren Server. Der Server berechnet daraus dein Ergebnis und schickt es zurück. Antworten und Ergebnis werden dabei nicht gespeichert. Gegen Missbrauch begrenzen wir die Zahl der Auswertungen je IP-Adresse; die IP-Adresse wird dafür nur kurz im Arbeitsspeicher gehalten und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Während des Tests sichert dein Browser deinen Durchlauf im lokalen Speicher, damit ein versehentliches Neuladen nichts verliert. Diese Daten verlassen dein Gerät nur zur Auswertung und werden beim Start eines neuen Durchlaufs überschrieben (§ 25 Abs. 2 Nr. 2 TDDDG, da für den von dir gestarteten Test erforderlich).

11. Newsletter

Auf der Seite /newsletter, auf der Startseite, unter den Blogartikeln und auf weiteren Inhaltsseiten kannst du unseren Newsletter abonnieren: eine Mail pro Woche mit den neuen Videos unseres YouTube-Kanals und den wichtigsten Nachrichten aus KI und Software. Dafür verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Stelle der Website, an der du dich angemeldet hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du angemeldet; ohne Bestätigung bekommst du keinen Newsletter. Um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir den Zeitpunkt von Anmeldung und Bestätigung sowie einen pseudonymen Hash der IP-Adresse, von der die Anmeldung kam (HMAC-Verfahren mit einem serverseitigen Geheimnis), niemals die IP-Adresse selbst. Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl der Anmeldungen je IP-Adresse; dafür halten wir denselben Hash kurzzeitig im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO).

Die Abonnentenliste liegt in unserer eigenen Datenbank auf unserem Server bei Hetzner in Deutschland. Für den Versand der Bestätigungsmail und des Newsletters nutzen wir den Dienst Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter (Art. 28 DSGVO). Amazon Web Services erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Mail. Wir nutzen ausschließlich die AWS-Region Frankfurt am Main (eu-central-1). Amazon Web Services sagt zu, Inhalte nicht ohne unsere Zustimmung außerhalb der gewählten Region zu speichern, außer soweit es für den Dienst oder aufgrund gesetzlicher Pflichten erforderlich ist.

Amazon Web Services gehört zur Amazon.com, Inc. mit Sitz in den USA. Einen Zugriff aus den USA können wir deshalb nicht völlig ausschließen. Für diesen Fall ist Amazon Web Services unter dem EU-US Data Privacy Framework zertifiziert; außerdem enthalten die Vertragsbedingungen von Amazon Web Services die EU-Standardvertragsklauseln.

Klickzählung: Die Links im Newsletter führen zuerst über eine Adresse auf yasers.de (yasers.de/n/…) und von dort sofort zum Ziel. Dabei speichern wir, welcher Link wann angeklickt wurde, einen pseudonymen Hash der IP-Adresse und, wenn der Link aus deiner persönlichen Mail stammt, dass der Klick von dir kam, sowie den Zeitpunkt deines letzten Klicks. So sehen wir, welche Themen interessieren, und können den Newsletter zuerst an Leserinnen und Leser schicken, die ihn zuletzt genutzt haben. Es werden keine Cookies gesetzt und keine Zählpixel verwendet; ob du eine Mail öffnest, messen wir nicht. Diese Auswertung ist Teil deiner Einwilligung. Klickdaten, die einer Person zugeordnet sind, anonymisieren wir nach spätestens 24 Monaten.

Unzustellbare Mails und Beschwerden: Amazon SES meldet uns, wenn eine Mail dauerhaft nicht zugestellt werden kann oder als Spam gemeldet wird. Solche Adressen setzen wir auf eine Sperrliste und schreiben sie nicht mehr an (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem zuverlässigen Versand). Die technischen Rückmeldungen von Amazon SES löschen wir nach 90 Tagen.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Mail (ein Klick genügt, auch über die Abmeldefunktion deines Mailprogramms) oder formlos per E-Mail an uns. Danach bekommst du keinen Newsletter mehr.

Speicherdauer: Solange du angemeldet bist, speichern wir die genannten Daten. Nicht bestätigte Anmeldungen löschen wir 30 Tage nach der Bestätigungsmail. Meldest du dich an, bevor der Newsletter startet, bewahren wir deine Adresse bis zum Versand dieser Mail auf. Nach einer Abmeldung bleibt deine Adresse als abgemeldet vermerkt, damit wir deinen Widerruf nachweisen können und dich nicht erneut anschreiben; auf Wunsch löschen wir sie vollständig. Adressen auf der Sperrliste bewahren wir auf, solange es nötig ist, um sie nicht erneut anzuschreiben.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Nach einer Löschung werden deine Daten unverzüglich entfernt; Backups rotieren innerhalb von 7 Tagen.

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.