Transparenz

Eine Person, kein Medienhaus. Keine Investoren, keine Muttergesellschaft.

Der Betreiber hält keine Anteile an einem VPN-Anbieter, an dessen Mutterkonzern oder an einem Unternehmen, das VPN-Dienste vertreibt. Umgekehrt hält kein Anbieter Anteile an diesem Projekt. Ändert sich das, steht es hier zuerst.

Es gibt keine Affiliate-Links. Kein ausgehender Link auf einen Anbieter trägt eine Partnerkennung, und es besteht keine Provisionsvereinbarung.

Vollständige Angaben im Impressum

Wir haben uns bewusst gegen diese Festlegung entschieden und legen das hier offen. Die Zusage steht weiterhin im Quelltext, jetzt mit dem Wert falsch und mit dem Namen des tatsächlichen Betreibers daneben. Gelöscht wird sie nicht, denn eine entfernte Zusage sähe im Verlauf aus wie eine, die es nie gab.

Ein Projekt, das Anbietern vorwirft, ihre Verflechtungen zu verschweigen, muss die eigene benennen, gerade die unbequeme. Wer diese Seite liest, soll den Widerspruch hier vorfinden und ihn nicht selbst aufdecken müssen.

Eingesetzte Software

Der Anwendungscode selbst ist quelloffen und an keinen Anbieter gebunden:

• Next.js für die Anwendung und das Rendern der Seiten
• der Adapter OpenNext, der den Next.js-Build für Cloudflare Workers übersetzt
• SQLite als Datenbank, betrieben als Cloudflare D1
• Drizzle für Datenbankzugriff und Migrationen
• better-auth für Anmeldung und Sitzungen, ohne Anmeldedienste Dritter

Keine Fremdhosts im Browser

Im Browser wird genau eine Ressource von einem fremden Host nachgeladen: das Zählskript unserer eigenen Umami-Instanz unter umami.patchletter.com, dazu der nächste Abschnitt. Sonst nichts: keine Schriftarten von Google, keine weiteren Skripte, keine eingebetteten Videos, kein Zahlungsdienstleister. Die Content-Security-Policy dieser Seite erlaubt ausschließlich Ressourcen von dieser Domain und von diesem einen Host: ein versehentlich eingebauter Drittanbieter würde blockiert statt still geladen. Das heißt nicht, dass kein Dritter beteiligt wäre. Die Domain selbst wird von Cloudflare ausgeliefert, und das ist der Punkt, der oben steht.

Reichweitenmessung mit Umami

Wir zählen Seitenaufrufe mit Umami, einer quelloffenen Software, die wir selbst betreiben. Die Instanz läuft unter umami.patchletter.com auf einem Server bei Scaleway SAS in Paris, Frankreich. Kein Analysedienst eines Dritten sieht diese Daten, es gibt keine Weitergabe und keine Verknüpfung mit anderen Websites.

Das Zählskript setzt kein Cookie und legt nichts im Browser ab. Es sendet den Pfad der aufgerufenen Seite ohne Auswahl, Filter und Sortierung aus der Adresszeile, den Seitentitel, die verweisende Seite, sofern sie von außerhalb kommt, und die Sprache des Browsers. Die Bildschirmgröße, die Umami von sich aus mitschicken würde, entfernen wir vor dem Senden. Wer Do Not Track oder Global Privacy Control im Browser aktiviert hat, wird nicht gezählt.

Auf dem Server bildet Umami aus IP-Adresse, Browserkennung, einem geheimen Serverschlüssel und dem laufenden Monat einen Hash, unter dem die Aufrufe einer Sitzung zusammengefasst werden. Die IP-Adresse selbst wird nicht gespeichert, sie dient nur der Bildung dieses Hashs und der Zuordnung zu Land, Region und Stadt. Mit dem Monatswechsel ändert sich der Hash, danach lässt sich ein Besuch keinem früheren zuordnen. Rechtsgrundlage und Einordnung nach § 25 TDDDG stehen in der Datenschutzerklärung.

Was unverändert gilt

Es gibt keine Cookies für Besucher, keine Werbung, kein Werbenetzwerk und keine Profilbildung. Es wird keine Kennung im Browser gesetzt, mit der ein Gerät oder eine Person wiedererkannt werden könnte, und kein Dritter erhält Besuchsdaten. Was die eigene Reichweitenmessung sieht, steht oben vollständig.

Eine Einschränkung gehört dazu: Cloudflare führt für die Zone von sich aus eine Statistik über Anfragen. Sie entsteht am Server und nicht im Browser, sie lässt sich im Betrieb dieser Infrastruktur nicht abbestellen, und sie ist von der Reichweitenmessung oben unabhängig. Sie steht hier, weil eine Zusage, die ihre Ausnahme verschweigt, keine Zusage ist.

Keine Cookies für Besucher

Wer diese Seite liest, bekommt kein Cookie gesetzt. Das einzige Cookie im ganzen Projekt ist die Sitzung nach einer Anmeldung, und die gibt es nur für Redaktion, Community-Konten und Anbieter. Die Einstellung für helle oder dunkle Darstellung liegt im lokalen Speicher des Browsers, nicht in einem Cookie. Auch die Reichweitenmessung kommt ohne Cookie und ohne Speicherung im Browser aus. Es gibt keine Profilbildung, deshalb gibt es auch kein Einwilligungsbanner: es wäre nichts einzuwilligen.