Datenschutzerklärung
Gemäß Art. 13 DSGVO sowie § 25 TTDSG. Stand: 9. März 2026.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
EPAGOGYInhaber: Simon Roth
c/o Postflex GmbH
Emsdettener Str. 10
48268 Greven, Deutschland
E-Mail: [email protected]
2. Grundsätze der Datenverarbeitung
mlw, ml) verarbeiten Daten ausschließlich lokal auf dem Rechner des Nutzers — kein Datum verlässt das Gerät. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der gesetzlichen Grundlagen der DSGVO und des TTDSG. Soweit keine personenbezogenen Daten verarbeitet werden, entfällt eine Rechtsgrundlage nach Art. 6 DSGVO.
3. Hosting und Server-Logfiles
Diese Website wird über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) bereitgestellt. Cloudflare ist Auftragsverarbeiter gemäß Art. 28 DSGVO.
Beim Abruf von Seiten dieser Website übermittelt Ihr Browser automatisch Daten an den Server von Cloudflare. Diese technisch notwendigen Daten umfassen typischerweise:
- IP-Adresse des anfragenden Geräts (wird von Cloudflare ggf. anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Angefragte URL
- HTTP-Statuscode
- Übertragene Datenmenge
- Browser-Typ und Betriebssystem (User-Agent)
- Referrer-URL (vorher besuchte Seite)
Diese Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website). Die Daten werden nicht zur Identifikation einzelner Personen verwendet.
Informationen zur Datenverarbeitung durch Cloudflare: cloudflare.com/privacypolicy
4. Cookies und lokaler Speicher
Diese Website setzt keine eigenen Tracking-Cookies.
Folgende Einträge werden im localStorage bzw. sessionStorage Ihres Browsers gespeichert:
epagogy-mode- Farbmodus (Hell/Dunkel) — localStorage, kein Server-Zugriff
epagogy-sid- Pseudonyme Session-ID (12 Zeichen) für die Reichweitenmessung — sessionStorage, wird bei Schließen des Tabs gelöscht. Siehe Abschnitt 5b.
epagogy-internal- Opt-out-Flag für die eigene Analyse — localStorage, manuell setzbar (siehe Abschnitt 5b)
gh-stars- Zwischengespeicherte GitHub-Sternanzahl — sessionStorage, wird bei Schließen des Tabs gelöscht. Siehe Abschnitt 7c.
Der Eintrag epagogy-mode ist technisch notwendig zur Vermeidung von Darstellungsfehlern (FOUC). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG.
Die Einträge epagogy-sid und epagogy-internal dienen der Reichweitenmessung bzw. deren Deaktivierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Nutzungsanalyse).
Cloudflare kann als CDN-Anbieter technische Cookies setzen (z.B. __cf_bm für Bot-Schutz). Diese sind rein technischer Natur und für die sichere Auslieferung der Seite erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG.
5. Cloudflare Web Analytics
Diese Website verwendet Cloudflare Web Analytics zur anonymen Reichweitenmessung. Dieser Dienst arbeitet vollständig ohne Cookies und ohne Erhebung personenbezogener Daten.
Es werden ausschließlich aggregierte, anonyme Metriken erfasst (z.B. Seitenaufrufe, Herkunftsland, genutzter Browser). Es werden keine individuellen Nutzerprofile erstellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung). Da keine personenbezogenen Daten verarbeitet werden, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich.
Informationen: cloudflare.com/web-analytics
5b. Eigener Analyse-Dienst (Collect)
Diese Website betreibt einen eigenen, selbst gehosteten Analyse-Dienst zur Messung der Nutzung. Ein clientseitiges Script (analytics.js) erfasst folgende Daten und sendet sie an den Endpunkt /collect:
- Session-ID: pseudonyme, 12-stellige Kennung, gespeichert im
sessionStorage(wird bei Schließen des Tabs gelöscht) - Seitenaufruf: besuchte URL
- Scrolltiefe: wie weit auf der Seite gescrollt wurde (in Prozent)
- Verweildauer: sichtbare Zeit auf der Seite (in Sekunden)
- Viewport: Gerätekategorie (mobil / tablet / desktop)
- Referrer-Domain: Herkunftsseite (nur Hostname, nicht die vollständige URL)
- Abschnitts-Sichtbarkeit: welche Seitenbereiche mindestens 2 Sekunden sichtbar waren
- Zeitstempel: Zeitpunkt jedes Ereignisses (ISO 8601)
- Interaktionen: Klicks auf Code-Kopieren, Tab-Wechsel, CTA-Buttons, ausgehende Links (nur Ziel-URL und Linktext)
- A/B-Test-Variante: falls ein Experiment aktiv ist, die zugewiesene Variante
Die Daten werden in einer Cloudflare D1-Datenbank gespeichert (Cloudflare, Inc., USA). Es werden keine IP-Adressen gespeichert. Die Session-ID ist pseudonym und nicht mit einer Person verknüpfbar. Es werden keine Cookies gesetzt.
Die Daten werden in einer Cloudflare D1-Datenbank gespeichert. Zusätzlich wird das Herkunftsland des Zugriffs (2-stelliger ISO-Ländercode, abgeleitet aus der IP-Adresse durch Cloudflare) separat in einer aggregierten Statistik erfasst — ohne Verknüpfung zur Session-ID oder zu einzelnen Ereignissen.
Nach 90 Tagen werden die Einzeldatensätze in anonyme, aggregierte Statistiken überführt (z.B. Seitenaufrufe pro Tag, durchschnittliche Scrolltiefe, Zugriffe pro Land) und die Rohdaten anschließend unwiderruflich gelöscht. Die aggregierten Statistiken enthalten keine Session-IDs, Zeitstempel oder Verhaltenssequenzen — eine Zuordnung zu einzelnen Personen ist damit dauerhaft ausgeschlossen. IP-Adressen werden serverseitig kurzzeitig verarbeitet (Blocklistenabgleich), aber weder gespeichert noch zur Ländererkennung herangezogen — der Ländercode wird von Cloudflare aus dem HTTP-Header abgeleitet, ohne dass die IP-Adresse den Analyse-Dienst erreicht.
Die Session-ID ist pseudonym. Eine Zuordnung zu einer bestimmten Person ist ohne zusätzliche Informationen nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots durch pseudonyme Nutzungsstatistiken).
Opt-out: Sie können die Erfassung deaktivieren, indem Sie in der Browser-Konsole folgenden Befehl eingeben: localStorage.setItem('epagogy-internal', '1'). Danach werden keine Daten mehr an den Analyse-Dienst gesendet.
6. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht, ggf. Name) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert.
E-Mails an [email protected] werden über Cloudflare Email Routing weitergeleitet und in einem Google Gmail-Postfach (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) empfangen und gespeichert. Google verarbeitet diese Daten als eigenständiger Verantwortlicher gemäß der Google-Datenschutzerklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und kein Aufbewahrungsgebot besteht.
7. Software-Pakete (mlw / ml)
mlw (Python) und ml (R) verarbeiten alle Daten ausschließlich auf dem lokalen Rechner des Nutzers. Es werden keine Daten an externe Server übermittelt, keine Telemetrie erhoben und keine Nutzungsstatistiken übertragen. Die Nutzer dieser Pakete sind für die datenschutzkonforme Verarbeitung der von ihnen eingespeisten Daten selbst verantwortlich.
7b. Newsletter (Buttondown)
Auf der Startseite können Sie sich für einen Newsletter anmelden. Das Formular übermittelt Ihre E-Mail-Adresse direkt an den Dienst Buttondown (Buttondown, LLC, USA). Buttondown speichert Ihre E-Mail-Adresse zum Zweck des Newsletterversands.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungsmail. Erst nach Klick auf den Bestätigungslink wird Ihre Adresse in den Verteiler aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected] abbestellen.
Buttondown kann zur Erfolgsmessung Tracking-Pixel in E-Mails einbetten und Klicks auf Links erfassen.
Datenschutzerklärung Buttondown: buttondown.com/legal/privacy
7c. GitHub API (Sternanzahl)
Auf der Startseite wird die aktuelle Sternanzahl des GitHub-Repositorys über einen serverseitigen Proxy (/api/stars) abgerufen. Der Proxy wird auf Cloudflare Workers ausgeführt und leitet die Anfrage an die GitHub API weiter. Die GitHub API kann dabei die IP-Adresse des Cloudflare Workers erfassen (nicht Ihre IP-Adresse).
Das Ergebnis (eine Zahl) wird im sessionStorage Ihres Browsers zwischengespeichert und verlässt Ihr Gerät nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anzeige aktueller Projektinformationen).
8. Datenübermittlung in Drittländer
Diese Website nutzt Dienste von Anbietern mit Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (DPF) vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795).
Folgende Anbieter sind unter dem DPF zertifiziert:
- Cloudflare, Inc. — Hosting, CDN, Web Analytics, Email Routing, Workers, D1-Datenbank
- GitHub, Inc. (Microsoft-Tochter) — Quellcode-Hosting, API
- Google Ireland Ltd. — Gmail (E-Mail-Empfang, Datenverarbeitung über Google LLC, USA)
- Buttondown, LLC — Newsletter-Versand
Sollte der Angemessenheitsbeschluss aufgehoben oder eingeschränkt werden, werden wir die Datenübermittlung auf andere geeignete Garantien (z.B. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO) stützen oder die betreffenden Dienste ersetzen.
9. Externe Dienste und Links
Diese Website enthält Links zu externen Plattformen. Das Aufrufen dieser Links unterliegt den jeweiligen Datenschutzerklärungen der Anbieter. Auf die Datenverarbeitung durch diese Dienste habe ich keinen Einfluss.
- Cloudflare
- Datenschutzerklärung (Hosting, Web Analytics, Email Routing, Workers, D1)
- Datenschutzerklärung (Gmail — E-Mail-Empfang)
- GitHub
- Datenschutzerklärung (Quellcode + API)
- Buttondown
- Datenschutzerklärung (Newsletter)
- PyPI
- Datenschutzerklärung
- CRAN
- Datenschutzerklärung
10. Betroffenenrechte
Soweit personenbezogene Daten verarbeitet werden, stehen Ihnen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten bestehen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]
Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die Niederlassung des Verantwortlichen befindet sich in Baden-Württemberg (die unter Abschnitt 1 genannte Anschrift dient als Postadresse). Die zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI Baden-Württemberg): www.baden-wuerttemberg.datenschutz.de
11. Aktualität dieser Erklärung
Diese Datenschutzerklärung gilt für die Website epagogy.ai sowie die Domains epagogy.com und epagogy.org. Sie wird bei wesentlichen Änderungen des Angebots (z.B. Einführung von Formularen, Nutzerkonten oder Analyse-Tools) aktualisiert.
Stand: 9. März 2026 · Impressum