Datenschutzerklärung

Stand: 9. November 2026

Kurz gesagt: Diese Seiten sind private Projekte. Es gibt keine Werbung, keine Analyse-Werkzeuge und keinen Verkauf von Daten. Verarbeitet wird nur, was für die Auslieferung, die Sicherheit und die jeweilige Funktion nötig ist.

• Verantwortlicher
• Alle Seiten
• Einzelne Seiten
• Kontaktformular
• Nexus
• Empfänger
• Deine Rechte

1. Verantwortlicher

Florian Neubauer, Ulmgasse 35e, 8053 Graz, Österreich – [email protected]. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.

Diese Erklärung gilt für alle Seiten unter slxt.org und slxt.dev. Folgende Dienste haben eine eigene, genauere Erklärung, die dort Vorrang hat: disslxt, Shop, Dashboard und die Katzen-Seite.

2. Beim Aufruf jeder Seite

2.1 Auslieferung über Cloudflare und Hetzner

Alle Seiten laufen auf einem eigenen Server bei der Hetzner Online GmbH (Rechenzentrum in der EU) und werden über Cloudflare ausgeliefert (verschlüsselte Verbindung, Schutz vor Angriffen). Dabei werden technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Browser (User-Agent) und die Antwort des Servers verarbeitet. Cloudflare kann zur Abwehr von Bots ein technisch notwendiges Sicherheits-Cookie setzen (z. B. __cf_bm); es dient nicht dem Tracking.

Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Protokolle und Schutz vor Angriffen

• Reine Inhaltsseiten (z. B. slxt.org, slxt.dev, Zenit, Nimbus, Rechner) speichern keine Zugriffsprotokolle.
• Seiten mit Anmeldung schreiben Anmeldeversuche mit IP-Adresse in ein Protokoll, das nach 7 Tagen gelöscht wird.
• Fallen von einer IP-Adresse wiederholt Fehlversuche oder Angriffsmuster auf, wird sie für eine Stunde bis vier Wochen (bei Wiederholung länger) gesperrt. Die Sperrliste wird an Cloudflare übermittelt, damit die Sperre dort greift, und nach Ablauf der Sperre gelöscht.
• Zu viele Anfragen in kurzer Zeit werden kurz abgewiesen (Begrenzung je IP, nur im Arbeitsspeicher).

2.3 Hell/Dunkel und andere Einstellungen

Deine Wahl zwischen hellem und dunklem Modus speichert dein Browser lokal (localStorage); sie verlässt dein Gerät nicht. Zenit und Nimbus merken sie zusätzlich in einem kleinen Cookie slxt-modus (nur „hell“ oder „dunkel“, gültig 1 Jahr, für alle slxt.org-Seiten lesbar), damit beide gleich aussehen. Das ist eine Einstellung, die du selbst wählst (§ 165 Abs. 3 TKG 2021); es gibt keine Analyse- oder Werbe-Cookies.

3. Einzelne Seiten

3.1 slxt.org, slxt.dev (ohne Kontaktformular), Bingo, IT-Tools, DUK-Handout

Diese Seiten laufen vollständig in deinem Browser und laden nichts von fremden Servern. Eingaben in Bingo und IT-Tools werden nur im Browser verarbeitet. Links zu sozialen Netzwerken (Instagram, GitHub, Spotify …) und zu OpenStreetMap sind einfache Links: Erst wenn du sie anklickst, verbindet sich dein Browser mit diesen Diensten.

3.2 Kontaktformular (slxt.dev/contact)

• Daten: Anliegen, Name, E-Mail-Adresse, Betreff (freiwillig) und deine Nachricht.
• Zweck: Deine Nachricht wird per E-Mail an Florian Neubauer weitergeleitet, damit er dir antworten kann. Versendet wird über iCloud Mail (Apple). Auf dem Server selbst wird nichts gespeichert.
• Schutz vor Spam: ein kurzlebiges Formular-Token, ein unsichtbares Feld für Bots und eine Begrenzung je IP-Adresse, die nur im Arbeitsspeicher gehalten wird.
• Rechtsgrundlage: deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Die E-Mail wird gelöscht, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

3.3 Zenit (time.slxt.org) und Nimbus (weather.slxt.org)

• Wetter und Ortssuche: Dein Browser fragt das Wetter direkt bei Open-Meteo (api.open-meteo.com) ab und sucht Orte über geocoding-api.open-meteo.com. Dabei erhält Open-Meteo deine IP-Adresse und die Koordinaten bzw. den Suchbegriff – kein Name, kein Konto.
• Polarlicht (nur Zenit): Ab 40° Breite lädt der Browser den Kp-Index von der US-Behörde NOAA (services.swpc.noaa.gov); dabei wird nur deine IP-Adresse übertragen, kein Ort.
• „Mein Standort“: nur wenn du es antippst und dein Browser zustimmt. Die Position geht an Open-Meteo (siehe oben) und bleibt sonst nur in deinem Browser.
• Der gewählte Ort und die letzte Wetterantwort (10 Minuten) bleiben im localStorage deines Browsers. Beim Wechsel zwischen Uhr und Wetter werden Ort und Modus über die Adresse mitgegeben und sofort wieder entfernt.

Rechtsgrundlage: Bereitstellung der von dir aufgerufenen Funktion (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Rechner (calc.slxt.dev)

Der Währungsrechner lädt die Referenzkurse der Europäischen Zentralbank über api.frankfurter.dev. Dabei erhält dieser Dienst deine IP-Adresse. Alle Rechnungen finden in deinem Browser statt.

3.5 Doku (doc.slxt.dev)

Statische Seiten ohne Cookies, ohne externe Schriften und ohne Inhalte von fremden Servern. Die Suche läuft in deinem Browser.

3.6 Private Dienste mit Anmeldung

Hinter Adressen wie cloud.slxt.org, nc.slxt.dev, jelly.slxt.dev, music.slxt.dev, obsidian.slxt.org, ntfy.slxt.org oder home.slxt.org liegen Dienste nur für eingeladene Personen. Wer dort ein Konto hat, wird gesondert informiert. Für alle anderen fallen nur die Daten aus Abschnitt 2 an (Anmeldeversuche werden 7 Tage protokolliert). Für die Anmeldung setzen diese Dienste technisch notwendige Sitzungs-Cookies.

4. Nexus (nexus.slxt.org)

Nexus ist ein kleines soziales Netzwerk. Es gelten zusätzlich die Nutzungsbedingungen.

• Konto: E-Mail-Adresse, Benutzername, Anzeigename, Profiltext und Profilbild (freiwillig). Zum Anmelden bekommst du einen 6-stelligen Code per E-Mail (Versand über iCloud Mail von Apple); Codes laufen nach kurzer Zeit ab.
• Öffentlich sichtbar: Profil, Beiträge, Antworten, Reposts, Hashtags, Likes und wem du folgst.
• Privatnachrichten: sehen nur Absender und Empfänger. Sie liegen auf dem Server, sind aber nicht Ende-zu-Ende-verschlüsselt.
• Anmeldung: ein technisch notwendiges Sitzungs-Cookie. Fehlversuche und auffällig viele Code-Anfragen werden mit IP-Adresse protokolliert (7 Tage) und können zu einer Sperre führen.
• Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: bis du dein Konto löschen lässt. Schreib dazu an [email protected] von der Adresse, mit der du registriert bist; Konto, Beiträge, Likes und Nachrichten werden dann gelöscht, aus Sicherungen spätestens nach 8 Wochen.
• Mindestalter: 14 Jahre (§ 4 Abs. 4 DSG); Jüngere brauchen die Zustimmung ihrer Erziehungsberechtigten.

5. Empfänger und Auftragsverarbeiter

Eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Bei NOAA gelangt nur die IP-Adresse dorthin, und nur wenn du in Zenit einen Ort ab 40° Breite wählst.

6. Speicherdauer

• Zugriffsdaten bei der Auslieferung: nicht gespeichert (Inhaltsseiten) bzw. 7 Tage (Seiten mit Anmeldung).
• Sperren nach Angriffen: für die Dauer der Sperre.
• Kontodaten (Nexus, private Dienste): bis zur Löschung des Kontos; aus Sicherungen spätestens nach 8 Wochen.
• Daten in deinem Browser (Ort, Modus, Zwischenspeicher): bis du sie dort löschst; das Cookie slxt-modus nach 1 Jahr.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib dafür an [email protected].

Wenn du meinst, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

8. Änderungen

Ändern sich die Seiten, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.