Stand: 20. August 2026. Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch von tresorrari.de verarbeitet werden. Kurz gefasst: so wenig wie möglich. Zur Reichweitenmessung nutzen wir eine eigene, cookielose Statistik, bei der keine IP-Adressen gespeichert werden (Näheres unter Ziffer 4). Mit Ihrer Einwilligung in die Kategorie Statistik laden wir zusätzlich Google Analytics 4 (Näheres unter Ziffer 5). Ohne diese Einwilligung wird Google Analytics nicht geladen.

1. Verantwortlicher

McGrinsey UG (haftungsbeschränkt), Klein Glien 25, 14806 Bad Belzig, Deutschland
E-Mail: john@mcgrinsey.com · Telefon: +49 160 4861837

2. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland betrieben. Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendig: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent und HTTP-Status. Diese Daten dienen der Auslieferung der Inhalte, der Stabilität und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Frist automatisiert gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

3. Cookies, Einwilligung und Tracking

Technisch notwendig (immer aktiv): die Speicherung Ihrer Consent-Auswahl im Browser (localStorage, ohne Übertragung an uns) sowie ein Session-Cookie ausschließlich im zugangsgeschützten Redaktionsbereich (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG).

Einwilligungspflichtige Kategorien: Über unseren Cookie-Dialog können Sie freiwillig einwilligen in (a) Statistik (Reichweiten-Messung und Nutzungs-Analyse), (b) Marketing (Wiedererkennung über Sitzungen und Kampagnen-Messung), (c) Externe Medien (eingebettete Inhalte von Drittplattformen, z. B. YouTube). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Einwilligung werden entsprechende Dienste nicht geladen.

Eingesetzte Dienste: In der Kategorie Statistik setzen wir (1) unsere eigene, cookielose Reichweitenmessung ein (Details unter Ziffer 4) und (2) mit Ihrer Einwilligung Google Analytics 4 (Details unter Ziffer 5). Ohne Einwilligung erfolgt bei der eigenen Messung nur eine anonyme Seitenaufruf-Zählung, Google Analytics wird nicht geladen. In den Kategorien Marketing und Externe Medien sind derzeit keine Dienste aktiv geschaltet, mit einer Ausnahme: eingebettete YouTube-Videos in Artikeln werden erst nach Ihrem Klick bzw. Ihrer Medien-Einwilligung geladen. Sobald weitere Dienste hinzukommen, führen wir sie hier mit Anbieter, Zweck, Speicherdauer und Drittlandbezug auf.

Widerruf: Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen; der Widerruf wirkt ab dem Zeitpunkt des Widerrufs.

4. Reichweitenmessung (eigene, cookielose Statistik)

Um zu verstehen, welche Inhalte gefragt sind, betreiben wir eine eigene First-Party- Reichweitenmessung: ohne Google Analytics oder andere Dritt-Dienste, ohne Cookies und ohne Weitergabe von Daten an Dritte. Die Messung läuft ausschließlich auf unserem Server in Deutschland (Hetzner).

Keine Cookies, keine IP-Speicherung: Es werden keine Cookies gesetzt. Zur Zuordnung mehrerer Aufrufe innerhalb eines Besuchs dient eine zufällige Kennung, die nur im flüchtigen Sitzungsspeicher (sessionStorage) des Browsers liegt und beim Schließen des Tabs verfällt. Ihre IP-Adresse wird zu keinem Zeitpunkt gespeichert: Zur Zählung tagesbezogener Besucher wird aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert ein nicht umkehrbarer Prüfwert (HMAC-SHA256) gebildet; der Zufallswert wird täglich ersetzt, sodass eine geräte- oder personenbezogene Wiedererkennung über den Tag hinaus technisch ausgeschlossen ist.

Anonyme Grundmessung (ohne Einwilligung): Seitenaufrufe werden anonym und zusammengefasst gezählt. Erfasst werden aufgerufene Seite, Herkunfts-Domain (nur der Host, keine vollständige URL), etwaige Kampagnen-Parameter (utm_*), eine grobe Bildschirmbreite-Kategorie und die Browsersprache. Diese anonyme Grundmessung erfolgt auf Grundlage unseres berechtigten Interesses an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO) und beschränkt sich auf technisch erforderliche Informationen (§ 25 Abs. 2 TDDDG).

Detaillierte Nutzungsanalyse (nur mit Einwilligung): Weitergehende Ereignisse, Scroll-Tiefe, aktive Verweildauer sowie Klicks auf ausgehende und interne Links, erheben wir ausschließlich, wenn Sie im Cookie-Dialog in die Kategorie Statistik eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Einwilligung unterbleiben diese Ereignisse vollständig; es werden dann nur anonyme Seitenaufrufe gezählt. Signalisiert Ihr Browser „Do Not Track" bzw. „Global Privacy Control", unterbleibt die detaillierte Analyse ebenfalls.

Keine Profile, keine Werbung: Wir erstellen keine personenbezogenen Nutzerprofile, führen die Daten nicht mit anderen Quellen zusammen und nutzen sie nicht für Werbung oder seitenübergreifendes Tracking.

Speicherdauer: Die anonymisierten Ereignis-Datensätze werden nach spätestens 180 Tagen automatisch gelöscht.

5. Google Analytics 4

Mit Ihrer Einwilligung in die Kategorie Statistik setzen wir Google Analytics 4 (Mess-ID G-2SDPH13FEW) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Messung von Besucherzahlen, aufgerufenen Seiten, Herkunft der Besucher und ähnlich aggregierten Nutzungsdaten, damit wir erkennen, welche Inhalte gefragt sind.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Ohne Einwilligung wird das Google-Tag nicht geladen, es fließen dann keine Daten an Google.

Daten und Speicherdauer: Google setzt dafür Cookies, insbesondere _ga (typisch 2 Jahre) und _ga_2SDPH13FEW (typisch 2 Jahre). Verarbeitet werden unter anderem eine zufällige Client-ID, aufgerufene Seiten, Referrer, grobe Geräte- und Browserinformationen sowie ungefähre Standortdaten auf Stadt- oder Regionsebene. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die standardmäßige Aufbewahrung der Berichtsdaten in Google Analytics beträgt 14 Monate.

Drittland: Eine Übermittlung in die USA ist nicht ausgeschlossen. Google stützt sich dafür auf die Standardvertragsklauseln der EU-Kommission. Weitere Angaben: policies.google.com/privacy.

Widerruf: Die Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen. Der Widerruf wirkt ab dem Zeitpunkt des Widerrufs. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout.

6. Kontaktaufnahme

Bei Kontakt per E-Mail verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten bestehen.

7. Externe Links

Unsere Inhalte verlinken auf externe Angebote (z. B. YouTube, Gesetzestexte, Behörden). Beim Aufruf dieser Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Eingebettete Inhalte Dritter (YouTube) und Analyse-Dienste Dritter (Google Analytics) werden nur nach Einwilligung bzw. Klick geladen.

8. EinbruchsRadar-Newsletter

Zweck und Umfang: Auf tresorrari.de/radar kann der kostenlose E-Mail-Newsletter „EinbruchsRadar Tageslage" abonniert werden (täglicher Lagebericht zur Einbruchskriminalität in Deutschland). Verarbeitet werden: E-Mail-Adresse, Anmeldestatus sowie die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung. Weitere Angaben sind nicht erforderlich.

Double-Opt-in: Nach der Eintragung senden wir eine Bestätigungs-Mail. Erst wenn der darin enthaltene Bestätigungslink angeklickt wird, ist die Anmeldung wirksam und der Versand beginnt. Ohne Bestätigung erfolgt kein Newsletter-Versand. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Versanddienstleister: Der Versand erfolgt über Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter; wir nutzen die EU-Region des Dienstes für die Versand-Verarbeitung. Mit Resend besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Resend erhält die E-Mail-Adresse ausschließlich zum Zweck des Versands.

Widerruf und Abmeldung: Sie können den Newsletter jederzeit abbestellen, über den Abmelde-Link am Ende jeder E-Mail (inkl. One-Click-Abmeldung direkt im Mail-Programm) oder formlos per E-Mail an john@mcgrinsey.com. Der Widerruf wirkt ab dem Zeitpunkt des Widerrufs.

Speicherdauer: Die Daten werden für die Dauer des Abonnements gespeichert. Nach der Abmeldung vermerken wir die Adresse als abgemeldet, um weitere Sendungen zu unterdrücken; auf Wunsch löschen wir den Eintrag vollständig (E-Mail genügt). Unbestätigte Anmeldungen werden nicht für den Versand verwendet.

9. Missbrauchsabwehr und Zugriffsprotokoll

Zur Sicherheit des Angebots und zur Abwehr automatisierter Auslese (Cyber Defense) protokollieren wir Zugriffe auf öffentlich ausgelieferte HTML-Seiten: IP-Adresse, User-Agent, aufgerufener Pfad, Zeitpunkt und unsere Entscheidung (zugelassen oder gesperrt). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG, soweit Speicherung für diesen Zweck erforderlich ist). Die Daten liegen nur auf unserem Server in Deutschland, sind auf den zugangsgeschützten Redaktionsbereich beschränkt und werden nicht mit Newsletter-Daten, Namen oder Analyse-Profilen zusammengeführt.

Fristen: Zugriffsprotokoll 14 Tage, danach automatisch gelöscht. Aktive IP-Sperre höchstens 24 Stunden, sofern kein erneuter Verstoß die Frist verlängert. Protokoll der Sperren 90 Tage. Server-Logfiles des Hosters stehen zusätzlich unter Ziffer 2.

Die eigene Reichweitenmessung (Ziffer 4) speichert IP-Adressen weiterhin nicht. Sie ist ein anderes System mit anderem Zweck.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu formlos an john@mcgrinsey.com. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für den Datenschutz Brandenburg.

11. Änderungen

Wir passen diese Erklärung an, sobald sich die Website technisch oder rechtlich ändert: etwa bei Einführung neuer Funktionen wie Kommentaren. Es gilt die jeweils hier veröffentlichte Fassung.