Datenschutzerklärung

Stand: Oktober 2026

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jan Kruft
Im Weier Ländchen 16
53424 Remagen
Deutschland
Telefon: +49 (0) 1782938819
E-Mail: i@jan-kruft.de

Ein Datenschutzbeauftragter ist nicht benannt.

Das Wichtigste in Kürze

Diese Website setzt keine Cookies und nutzt keine Werbe- oder Tracking-Dienste von Dritten. Die Reichweite messen wir cookielos mit einer selbst betriebenen Software (Reichweitenmessung).
Schriften und Bilder werden von unserem eigenen Server ausgeliefert, nicht von Drittanbietern.
Der Selbsttest wertet Ihre Antworten nur in Ihrem Browser aus. Die Antworten werden nicht übertragen und nicht gespeichert.
Personenbezogene Daten verarbeiten wir nur, wenn Sie uns diese mitteilen (E-Mail, Vorbestellliste) und in den technisch notwendigen Server-Logfiles.

Hosting

Diese Website wird auf einem Server betrieben, den wir bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, angemietet haben. Der Server steht in einem Rechenzentrum in Deutschland (Nürnberg). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und effizienten Betrieb der Website.

Server-Logfiles

Bei jedem Aufruf der Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt:

IP-Adresse,
Datum und Uhrzeit der Anfrage,
aufgerufene URL,
übertragene Datenmenge,
Referrer (die zuvor besuchte Seite, sofern übermittelt),
Browser und Betriebssystem (User-Agent),
HTTP-Statuscode der Antwort.

Zweck ist der technische Betrieb, die Sicherheit der Website und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht und sind nicht Teil der Datensicherungen. Eine Zusammenführung mit anderen Daten findet nicht statt.

Schutz vor Angriffen und Missbrauch

Zum Schutz der Website vor Angriffen und automatisierten Massenabfragen erkennt eine Sicherheitssoftware automatisch Angriffsmuster. Auffällige IP-Adressen werden zeitweise gesperrt; die zugehörigen Einträge werden spätestens nach 7 Tagen gelöscht. Zusätzlich begrenzen wir die Zahl der Anfragen je IP-Adresse. Bei den Formularen dieser Website wird Ihre IP-Adresse dazu für höchstens eine Minute in einem Zwischenspeicher gezählt und danach automatisch gelöscht. Normale Besucherinnen und Besucher sind davon nicht betroffen.

Dabei setzen wir die Software CrowdSec ein. Wird ein auffälliger Zugriff erkannt, werden die IP-Adresse und das erkannte Muster an die CrowdSec SAS (Frankreich, EU) übermittelt; im Gegenzug erhalten wir eine Liste bekannter Angreifer-IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit der Website sowie im Schutz der Daten unserer Nutzerinnen und Nutzer.

Verschlüsselung (TLS)

Die Übertragung zwischen Ihrem Browser und dieser Website ist per TLS (HTTPS) verschlüsselt. Die dafür verwendeten Zertifikate werden von einer öffentlichen Zertifizierungsstelle (Let’s Encrypt) ausgestellt. Sie erkennen die Verschlüsselung am Schloss-Symbol in der Adresszeile.

Domain und Namensauflösung (DNS)

Die Namensauflösung unserer Domain (DNS), also die Zuordnung von schatten-der-psyche.de zu unserem Server, übernimmt die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Seitenaufrufe selbst laufen nicht über Cloudflare. Bei der Namensauflösung kann Cloudflare technisch bedingt die IP-Adresse des anfragenden DNS-Resolvers sehen, nicht aber die von Ihnen aufgerufenen Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (funktionsfähiger Betrieb der Domain). Weitere Informationen: Datenschutzerklärung von Cloudflare.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren (i@jan-kruft.de), verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die Metadaten der E-Mail (z. B. Zeitpunkt), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Ihre Nachricht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis zu sensiblen Angaben

Auf dieser Website geht es um Psychologie, Bindung und Sexualität. Bitte senden Sie uns keine Gesundheitsdaten oder Angaben zu Ihrem Sexualleben, die wir nicht ausdrücklich erfragt haben (Daten besonderer Kategorien nach Art. 9 DSGVO). Wenn Sie es dennoch tun, verstehen wir das als Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), dass wir diese Angaben ausschließlich zur Beantwortung Ihrer Anfrage verarbeiten. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ihre Rechte). Wir bieten keine Beratung oder Therapie an; bei persönlichen Belastungen wenden Sie sich bitte an eine Fachperson.

Vorbestellliste

Wenn Sie sich auf der Seite „Vorbestellung“ mit Ihrer E-Mail-Adresse eintragen, speichern wir diese zusammen mit dem Zeitpunkt der Eintragung und benachrichtigen uns per E-Mail darüber. Wir nutzen die Adresse, um Sie über die Verfügbarkeit des Buches zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir löschen die Adresse, wenn Sie widerrufen oder der Zweck entfallen ist.

Selbsttest

Der Selbsttest „Die drei Linien des Verlangens“ wertet Ihre Antworten ausschließlich in Ihrem Browser aus. Die Antworten werden weder an einen Server übertragen noch im Browser gespeichert.

Datensicherung

Die in unserer Datenbank gespeicherten Daten (Eintragungen in der Vorbestellliste) werden regelmäßig gesichert. Die Sicherungskopien werden verschlüsselt übertragen und in Rechenzentren der OVH GmbH in Deutschland gespeichert, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Sicherungen der Datenbanken werden nach 30 Tagen automatisch gelöscht; gelöschte Daten verschwinden dadurch mit dieser Verzögerung auch aus den Sicherungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust).

Reichweitenmessung mit Umami

Um zu verstehen, wie diese Website genutzt wird (z. B. welche Artikel gelesen werden und woher Besucherinnen und Besucher kommen), setzen wir die Open-Source-Software Umami ein. Umami betreiben wir selbst auf unserem Server bei netcup in Deutschland (siehe Hosting); die Daten werden nicht an Dritte weitergegeben und nicht in ein Drittland übermittelt.

Beim Aufruf einer Seite lädt Ihr Browser dazu ein kleines Skript von unserem Server und übermittelt: aufgerufene Seite (URL) und Seitentitel, Referrer (zuvor besuchte Seite), Bildschirmgröße, Browsersprache sowie – vom Server aus der Anfrage abgeleitet – Browser, Betriebssystem, Gerätetyp und das ungefähre Herkunftsland bzw. die Region. Ihre IP-Adresse wird nur kurzzeitig zur Ermittlung des Landes und zur Bildung einer Kennung verarbeitet und nicht gespeichert. Die Kennung ist ein Hash-Wert, der mit einem täglich wechselnden Zufallswert gebildet wird; ein Wiedererkennen über mehrere Tage hinweg oder eine Zuordnung zu Ihrer Person ist damit nicht möglich.

Umami setzt keine Cookies und speichert nichts auf Ihrem Endgerät; es werden keine Profile erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Nutzung, um das Angebot zu verbessern). Die gespeicherten Statistikdaten werden spätestens nach 24 Monaten gelöscht.

Wenn Sie in Ihrem Browser „Do Not Track“ aktivieren, findet keine Messung statt. Ebenso verhindert ein Inhalts- oder Skriptblocker die Messung. Unabhängig davon können Sie der Verarbeitung jederzeit widersprechen (siehe Widerspruchsrecht).

Cookies und lokaler Speicher

Diese Website setzt keine Cookies und speichert keine Informationen im lokalen Speicher Ihres Browsers (localStorage, sessionStorage). Es werden keine Werbe- oder Tracking-Dienste von Dritten eingesetzt (die cookielose, selbst betriebene Reichweitenmessung beschreibt der Abschnitt Reichweitenmessung mit Umami) und keine Inhalte von Drittanbietern (z. B. Schriftarten, Videos, soziale Netzwerke) nachgeladen. Der Zugriff auf Ihr Endgerät beschränkt sich auf das, was zur Anzeige der angeforderten Seite unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligungsabfrage (Cookie-Banner) ist deshalb nicht nötig. Die Verarbeitung der dabei übermittelten Daten beschreibt der Abschnitt Server-Logfiles.

Links auf externe Websites sind als solche erkennbar. Beim Anklicken gilt die Datenschutzerklärung des jeweiligen Anbieters.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an i@jan-kruft.de.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formlos erfolgen, zum Beispiel per E-Mail an i@jan-kruft.de.

Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

Bereitstellung, automatisierte Entscheidungen, Aktualität

Keine Pflicht zur Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse können wir Ihnen allerdings nicht antworten bzw. Sie nicht in die Vorbestellliste aufnehmen. Die Website können Sie ohne Angabe von Daten nutzen; lediglich die oben genannten Server-Logfiles fallen technisch an.

Keine automatisierte Entscheidungsfindung: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

Aktualität: Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich die Website, eingesetzte Dienste oder die Rechtslage ändern.