Datenschutzerklärung

Stand: 12. November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (https://bartmoss.xyz) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rache Bartmoss
163A Tempelhofer Damm, 12099, Berlin, Deutschland
E-Mail: rache@bartmoss.xyz

2. Überblick

Wir verarbeiten nur die Daten, die für den Betrieb und die Sicherheit dieser Website technisch erforderlich sind. Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Plugins und keine Inhalte von Drittanbietern (z. B. externe Schriftarten oder Skripte) ein.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch notwendig Ihre IP-Adresse, um die Seite an Ihr Gerät auszuliefern. Ein allgemeines Zugriffsprotokoll aller Seitenaufrufe führen wir nicht.

Anmeldeversuche werden in einem Sicherheitsprotokoll erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Bei technischen Fehlern kann die IP-Adresse außerdem im Fehlerprotokoll des Webservers erscheinen.

Zweck: Schutz vor Angriffen, insbesondere vor dem Erraten von Passwörtern, und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.
Speicherdauer: Das Sicherheitsprotokoll wird automatisch gelöscht, spätestens nach 8 Tagen. Das Fehlerprotokoll wird mit der üblichen Protokollrotation des Servers gelöscht, in der Regel nach 14 Tagen.

Zum Schutz vor Missbrauch wird die Zahl der Anmeldeversuche je IP-Adresse kurzzeitig im Arbeitsspeicher gezählt. Nach wiederholten Fehlversuchen kann die IP-Adresse automatisch für eine Stunde gesperrt werden.

4. Anmeldung

Wenn Sie das Anmeldeformular absenden, werden Benutzername und Passwort verschlüsselt an den Server übertragen und ausschließlich zur Prüfung der Anmeldung verwendet. Sie werden weder gespeichert noch protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes, für den Sie ein Konto haben) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten vor unbefugtem Zugriff).

5. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies und Einträge im lokalen Speicher Ihres Browsers:

ms_session – Cookie mit einer Sitzungskennung, gesetzt beim Absenden des Anmeldeformulars; wird beim Schließen des Browsers gelöscht.
__Host-ms_privacy – technisches Cookie ohne personenbezogenen Inhalt, gesetzt beim Absenden des Anmeldeformulars; wird beim Schließen des Browsers gelöscht.
bartmoss_lang – lokaler Speicher: die von Ihnen gewählte Sprache.
bartmoss_cookie_notice – lokaler Speicher: dass Sie den Hinweis zu Cookies geschlossen haben.

Die Einträge im lokalen Speicher bleiben in Ihrem Browser, bis Sie sie löschen, und werden nicht an den Server übertragen. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für die von Ihnen genutzten Funktionen unbedingt erforderlich ist; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO. Sie können Cookies und den lokalen Speicher jederzeit in Ihrem Browser löschen oder blockieren; die Anmeldung funktioniert dann möglicherweise nicht.

6. Empfänger

Die Website wird auf einem Server eines Hosting-Anbieters betrieben, der die Daten in unserem Auftrag nach Art. 28 DSGVO verarbeitet. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa auf Anordnung von Behörden oder Gerichten.

7. Verschlüsselung

Die Verbindung zur Website ist per TLS verschlüsselt. Sie erkennen dies an „https://“ in der Adresszeile Ihres Browsers.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

9. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Verarbeitung der IP-Adresse kann die Website jedoch nicht ausgeliefert werden, und ohne Benutzername und Passwort ist keine Anmeldung möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt; die kurzzeitige automatische Sperre nach Fehlversuchen dient allein der Abwehr von Angriffen.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy

Last updated: 12 November 2026

1. Controller

The controller responsible for processing personal data on this website (https://bartmoss.xyz) within the meaning of the General Data Protection Regulation (GDPR) is:

Rache Bartmoss
163A Tempelhofer Damm, 12099, Berlin, Deutschland
Email: rache@bartmoss.xyz

2. Overview

We only process the data that is technically required to run this website and keep it secure. We do not use analytics or tracking tools, advertising, social media plugins or third-party content (such as external fonts or scripts).

3. Visiting the website and server logs

When you visit the website, the web server necessarily processes your IP address in order to deliver the page to your device. We do not keep a general access log of page views.

Sign-in attempts are recorded in a security log: IP address, date and time, requested address, HTTP status code, amount of data transferred, referrer and browser identifier (user agent). In case of technical errors, the IP address may also appear in the web server's error log.

Purpose: protection against attacks, in particular password guessing, and error analysis.
Legal basis: Art. 6(1)(f) GDPR; our legitimate interest is the secure and stable operation of the website.
Retention: the security log is deleted automatically after 8 days at the latest. The error log is deleted by the server's usual log rotation, normally after 14 days.

To prevent abuse, the number of sign-in attempts per IP address is briefly counted in memory. After repeated failed attempts, the IP address may be blocked automatically for one hour.

4. Signing in

When you submit the sign-in form, your username and password are sent to the server over an encrypted connection and used solely to check the sign-in. They are neither stored nor logged.

The legal basis is Art. 6(1)(b) GDPR (use of the service you have an account for) and Art. 6(1)(f) GDPR (protecting accounts from unauthorised access).

5. Cookies and local storage

We only use technically necessary cookies and entries in your browser's local storage:

ms_session – cookie with a session identifier, set when the sign-in form is submitted; deleted when you close the browser.
__Host-ms_privacy – technical cookie without personal content, set when the sign-in form is submitted; deleted when you close the browser.
bartmoss_lang – local storage: the language you chose.
bartmoss_cookie_notice – local storage: that you closed the cookie notice.

The local storage entries remain in your browser until you delete them and are not sent to the server. Under Section 25(2) no. 2 of the German Telecommunications Digital Services Data Protection Act (TDDDG), storing them requires no consent because they are strictly necessary for the functions you use; the subsequent processing is based on Art. 6(1)(b) and (f) GDPR. You can delete or block cookies and local storage in your browser at any time; signing in may then not work.

6. Recipients

The website runs on a server of a hosting provider that processes the data on our behalf under Art. 28 GDPR. Beyond that, we only disclose data where we are legally obliged to, for example by order of authorities or courts.

7. Encryption

The connection to the website is encrypted with TLS, as indicated by "https://" in your browser's address bar.

8. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). To exercise them, contact the email address above.

Right to object: where we process data on the basis of Art. 6(1)(f) GDPR, you may object to the processing at any time on grounds relating to your particular situation (Art. 21 GDPR).

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the member state of your habitual residence, place of work or the place of the alleged infringement.

9. Obligation to provide data, automated decisions

You are not obliged to provide any data. However, the website cannot be delivered without processing your IP address, and signing in is not possible without a username and password. There is no automated decision-making, including profiling, under Art. 22 GDPR; the brief automatic block after failed attempts serves solely to fend off attacks.

10. Changes

We update this privacy policy when the website or the legal situation changes. The version published here applies.