Add privacy policy

index.html

@@ -107,9 +107,10 @@ <h1>
       <hr>
       <p>
         <small>
-          <a href="https://stefanwehrmeyer.com/">Stefan Wehrmeyer</a> -
-          <a href="https://github.com/stefanw/bibbot/issues">Feedback / Bugs</a> -
-          <a href="https://stefanwehrmeyer.com/impressum/">Impressum</a>
+          <a href="https://stefanwehrmeyer.com/">Stefan Wehrmeyer</a> –
+          <a href="https://github.com/stefanw/bibbot/issues">Feedback / Bugs</a> –
+          <a href="https://stefanwehrmeyer.com/impressum/">Impressum</a> –
+          <a href="./privacy.html">Datenschutzerklärung</a>
         </small>
       </p>
     </footer>

privacy.md

@@ -0,0 +1,41 @@
+---
+---
+
+# Datenschutzerklärung
+
+## Betreiber
+
+[Siehe Impressum.](https://stefanwehrmeyer.com/impressum/)
+
+## Datenerhebung
+
+Die Browser-Erweiterung speichert Daten nur lokal auf dem Endgerät des Nutzers. Eine Übertragung findet nicht statt.
+
+## Hosting
+
+Unser Hoster erhebt in sog. Logfiles folgende Daten, die Ihr Browser übermittelt:
+
+IP-Adresse, die Adresse der vorher besuchten Website (Referer Anfrage-Header), Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt und Informationen zu Browser und Betriebssystem.
+
+Das ist erforderlich, um unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO.
+
+Es erfolgt kein Tracking und wir haben auf diese Daten keinen direkten Zugriff, sondern erhalten lediglich eine anonymisierte,  statistische Zusammenfassung. Diese beinhaltet die Adresse der vorher besuchten Seite, die Häufigkeit der jeweils aufgerufenen Seiten und die Anzahl eindeutiger Besucher. Diese Daten führen wir nicht mit anderen Daten zusammen.
+
+Wir setzen für die Zurverfügungstellung unserer Website folgenden Hoster ein:
+
+GitHub Inc.
+88 Colin P Kelly Jr St
+San Francisco, CA 94107
+United States
+
+Dieser ist Empfänger Ihrer personenbezogenen Daten. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst keinen Server in unseren Räumlichkeiten vorhalten zu müssen. Serverstandort ist USA.
+
+Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber GitHub finden Sie unter: [https://docs.github.com/en/free-pro-team@latest/github/site-policy/github-privacy-statement#github-pages](https://docs.github.com/en/free-pro-team@latest/github/site-policy/github-privacy-statement#github-pages)
+
+Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.
+
+Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt.
+
+Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.
+
+GitHub hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen GitHub personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: [https://docs.github.com/en/free-pro-team@latest/github/site-policy/github-data-protection-addendum#attachment-1--the-standard-contractual-clauses-processors](https://docs.github.com/en/free-pro-team@latest/github/site-policy/github-data-protection-addendum#attachment-1--the-standard-contractual-clauses-processors)