PrivacyDatenschutz
Maßgeblich ist die deutsche Fassung dieser Erklärung; die englische Fassung ist eine Übersetzung zur Erleichterung.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: Bavarian Studio, Inhaber: Jürgen Pesth, Schneewittchenstraße 14, 81739 München. Kontakt: hello@northmeadow.ai.
Die vollständige Anbieterkennzeichnung steht im Impressum.
Der kurze Überblick
Diese Website ist eine statische Seite. Sie setzt keine Cookies, bindet keinen Analyse- oder Tracking-Dienst eines Drittanbieters ein, enthält keine Formulare, führt keine Benutzerkonten und lädt keine Ressourcen von fremden Servern nach. Die Nutzung der Seite messen wir mit einer selbst betriebenen Instanz von Umami auf unserem eigenen Server (Abschnitt „Reichweitenmessung“). Außer den Server-Logfiles, die beim Abruf technisch zwangsläufig anfallen, und der Reichweitenmessung werden hier keine personenbezogenen Daten verarbeitet. Die gewählte Darstellung der Seite (Layout, Erscheinungsbild, Sprache) merkt sich allein der eigene Browser; an uns wird sie nicht übertragen.
Das ist keine Sparsamkeit aus Nachlässigkeit, sondern die Bauweise: Was nicht erhoben wird, muss nicht geschützt, nicht gespeichert und nicht gelöscht werden.
Server-Logfiles
Beim Abruf dieser Seite erfasst der Webserver automatisch Daten in Server-Logfiles, die der Browser übermittelt:
- gekürzte IP-Adresse des anfragenden Geräts (siehe unten)
- Datum und Uhrzeit des Abrufs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- verwendeter Browsertyp und dessen Version, Betriebssystem
- gegebenenfalls die zuvor besuchte Seite (Referrer)
Zugriffsprotokoll. Die IP-Adresse wird bereits beim Schreiben gekürzt: Bei IPv4 entfällt das letzte Oktett, bei IPv6 entfallen die letzten 80 Bit. Aus einer Adresse wie 203.0.113.42 wird damit 203.0.113.0. Die vollständige Adresse wird im Zugriffsprotokoll zu keinem Zeitpunkt gespeichert.
Fehlerprotokoll. Daneben führt der Webserver ein Fehlerprotokoll. Dessen Format lässt sich technisch nicht bestimmen, der eingesetzte Webserver bietet dafür keine Einstellung, weshalb dort die vollständige IP-Adresse steht, sofern ein Eintrag überhaupt einen Client nennt. Die Kürzung des Zugriffsprotokolls gilt dafür also nicht. Gewöhnliche Seitenaufrufe lösen keine solchen Einträge aus; was dort anfällt, sind im Wesentlichen automatisierte Scan-Zugriffe und tatsächliche Störungen.
Beide Protokolle liegen in einem eigenen Verzeichnis, sind nur für den Server-Benutzer und die Gruppe adm lesbar (Dateirechte 0640) und werden nach maximal sieben Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Seite. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet.
Hosting
Die Seite wird bei der Contabo GmbH, Deutschland, gehostet. Der Hoster verarbeitet die oben genannten Logfile-Daten in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Verarbeitung dieser Logfile-Daten findet in Deutschland statt; eine Übermittlung dieser Daten in ein Drittland findet nicht statt.
Keine Cookies, keine Drittanbieter-Werkzeuge
Diese Seite setzt keine Cookies. Es sind keine Werbewerkzeuge und keine Analyse- oder Reichweitenmess-Dienste von Drittanbietern eingebunden; die einzige Reichweitenmessung ist die im Abschnitt „Reichweitenmessung“ beschriebene, selbst betriebene. Ein Cookie-Banner entfällt deshalb nicht aus Bequemlichkeit, sondern weil es nichts gäbe, worin eingewilligt werden könnte.
Einstellungen im eigenen Browser. Die Leiste am Seitenkopf erlaubt die Wahl von Layout, Erscheinungsbild und Sprache. Eine getroffene Wahl legt der Browser in seinem localStorage ab, damit sie beim nächsten Aufruf erhalten bleibt; wurde kein Layout gewählt, merkt sich der Browser das zufällig gewählte Layout nur für die Dauer des Tabs (sessionStorage), damit es beim Blättern nicht wechselt. Gespeichert werden allein diese Einstellungswerte, keine Kennung und nichts, was eine Person bezeichnet; sie bleiben im Browser und werden nicht an uns übertragen. Die Speicherung ist für die gewünschte und gleichbleibende Darstellung der Seite erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen lässt sie sich jederzeit über die Website-Daten des Browsers.
Reichweitenmessung
Zur Auswertung, wie diese Seite genutzt wird, setzen wir Umami ein. Umami läuft als selbst betriebene Instanz auf einem eigenen Server bei der Contabo GmbH in der EU (Region EU), erreichbar unter stats.bavarian.app. Es ist kein Drittanbieter-Dienst: Die Daten werden an keinen Dritten weitergegeben und gelangen nicht zu einem Analyse-Anbieter. Der Hoster verarbeitet sie in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO (siehe Abschnitt „Hosting“).
Keine Cookies. Der Umami-Tracker verwendet nach der Umami-Dokumentation keine Cookies.
Was erfasst wird. Nach der Umami-Dokumentation erfasst Umami Seitenaufrufe, Referrer-URLs, Browser, Betriebssysteme, Gerätetypen und den ungefähren Standort (Land, Region, Stadt, aus der IP-Adresse abgeleitet). Dazu kommen Hostname, Adresse und Titel der aufgerufenen Seite, Bildschirmgröße und Sprache. Suchparameter in der Adresse (der Teil hinter dem Fragezeichen) werden nicht erfasst: Der Tracker ist so eingestellt, dass er sie auslässt. Zusätzlich sendet diese Seite zwei Ereignisse ohne Personenbezug: welches Layout angezeigt wurde und ob es zufällig oder gewählt war, und ein Wechsel des Layouts über die Leiste am Seitenkopf.
Wie Besucher unterschieden werden. Umami bildet eine anonyme Sitzungskennung als Hash über die Website-ID, die IP-Adresse des Besuchers und den User-Agent sowie ein regelmäßig wechselndes Salt. Die IP-Adresse wird bei dieser Berechnung verarbeitet, aber nach der Umami-Dokumentation nicht als Feld im Sitzungsdatensatz gespeichert. Das Salt wechselt standardmäßig monatlich (SALT_ROTATION); danach ergeben dieselben Eingaben eine andere Kennung, und die Kennungen werden über den Wechsel hinweg nicht automatisch verknüpft. Die Kennung ersetzt ein Cookie, ist aber nach der Dokumentation keine Garantie absoluter Anonymität. Die Protokollierung des Webservers ist davon getrennt; Umami weist selbst darauf hin, dass sie auf Infrastrukturebene stattfinden kann. Auf dem Server von stats.bavarian.app ist das Zugriffsprotokoll des Webservers abgeschaltet. Die von Umami vorgesehene Übermittlung anonymer Telemetriedaten an den Hersteller ist ebenfalls abgeschaltet (DISABLE_TELEMETRY).
Zweck und Rechtsgrundlage. Zweck sind aggregierte Nutzungsstatistiken: wie oft die Seiten aufgerufen werden, über welche Verweise sie gefunden werden und mit welchen Browsern und Geräten sie genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, das Angebot anhand seiner tatsächlichen Nutzung zu verbessern.
Do Not Track. Sendet der Browser das Signal „Do Not Track“, misst der Tracker auf dieser Seite nicht (Einstellung data-do-not-track). Die Messung läuft außerdem nur auf northmeadow.ai (Einstellung data-domains).
Speicherdauer. Die erfassten Daten werden 14 Monate aufbewahrt und danach automatisch gelöscht; ein nächtlicher Löschlauf auf stats.bavarian.app entfernt alle älteren Einträge.
Die Rechte der betroffenen Personen, einschließlich des Widerspruchsrechts nach Art. 21 DSGVO, stehen im Abschnitt „Rechte der betroffenen Personen“.
Schriftarten werden lokal ausgeliefert
Die verwendeten Schriftarten liegen auf demselben Server wie die Seite und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Schriftarten-Dienst, und dabei wird keine IP-Adresse an einen Drittanbieter übertragen.
Keine Formulare, keine Datenerfassung
Auf dieser Seite gibt es kein Kontaktformular, kein Newsletter-Feld und keine Registrierung. Die Seite nimmt keine Eingaben entgegen und speichert folglich keine.
Kontaktaufnahme per E-Mail
Im Fuß jeder Seite steht ein E-Mail-Link auf hello@northmeadow.ai. Ein Klick darauf öffnet das eigene E-Mail-Programm; dabei werden keine Daten an uns übertragen. Erst mit dem Absenden einer Nachricht erhalten wir die darin mitgeteilten Angaben.
Wir verarbeiten diese Angaben ausschließlich zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Die Anfrage und die zugehörige Korrespondenz werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Externe Links
Diese Seite verweist an einzelnen Stellen auf externe Angebote. Wer einen solchen Link anklickt, verlässt diese Seite; für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Ein Aufruf dieser Seite allein löst keine Verbindung zu externen Anbietern aus.
Rechte der betroffenen Personen
Jede betroffene Person hat jederzeit das Recht auf Auskunft über die zu ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit der Verarbeitung sie betreffender personenbezogener Daten zu widersprechen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft hier die Server-Logfiles, die Reichweitenmessung und die Beantwortung von Anfragen.
Dafür genügt eine Nachricht an die im Impressum genannte Adresse.
Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde am Ort des gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen.
Änderungen dieser Erklärung
Diese Erklärung beschreibt den Stand der Verarbeitung zum unten genannten Zeitpunkt. Ändert sich die Seite technisch, wird diese Erklärung angepasst.
Stand: 24. Oktober 2026
This is a courtesy translation. The German version of this notice is the legally binding one.
Controller
The controller under the GDPR is: Bavarian Studio, Owner: Jürgen Pesth, Schneewittchenstraße 14, 81739 Munich, Germany. Contact: hello@northmeadow.ai.
The full provider identification is in the imprint.
The short version
This website is a static site. It sets no cookies, embeds no third-party analytics or tracking service, contains no forms, holds no user accounts and loads no resources from third-party servers. We measure how the site is used with a self-hosted instance of Umami on our own server (section “Audience measurement”). Apart from the server logs that arise unavoidably when a page is requested and the audience measurement, no personal data is processed here. The chosen presentation of the site (layout, appearance, language) is remembered by your own browser alone; it is not transmitted to us.
That is not minimalism through neglect but the way the site is built: what is never collected does not have to be protected, stored or deleted.
Server logs
When this site is accessed, the web server automatically records data transmitted by the browser in server log files:
- shortened IP address of the requesting device (see below)
- date and time of the request
- name and URL of the file requested
- volume of data transferred and confirmation of successful retrieval
- browser type and version, operating system
- where applicable, the previously visited page (referrer)
Access log. The IP address is shortened as it is written: for IPv4 the last octet is dropped, for IPv6 the last 80 bits are dropped. An address such as 203.0.113.42 is therefore recorded as 203.0.113.0. The full address is never stored in the access log at any point.
Error log. The web server also keeps an error log. Its format cannot be determined technically, as the web server in use offers no setting for it, so where an entry names a client at all, it contains the full IP address. The shortening applied to the access log therefore does not apply to it. Ordinary page views do not produce such entries; what accumulates there is essentially automated scanning traffic and genuine faults.
Both logs live in their own directory, are readable only by the server user and the adm group (file permissions 0640), and are deleted within seven days at the latest.
The legal basis is Art. 6(1)(f) GDPR. The legitimate interest lies in the technically correct and secure operation of the site. This data is not combined with other sources and is not analysed to identify individuals.
Hosting
The site is hosted by Contabo GmbH, Germany. The host processes the log data described above on our behalf as a processor within the meaning of Art. 28 GDPR. The processing of that log data takes place in Germany; no transfer of that data to a third country occurs.
No cookies, no third-party tools
This site sets no cookies. No advertising tools and no third-party analytics or reach-measurement services are embedded; the only audience measurement is the self-hosted one described in the section “Audience measurement”. There is no cookie banner, not out of convenience, but because there would be nothing to consent to.
Settings in your own browser. The bar at the top of the page lets you choose layout, appearance and language. A choice you make is kept by your browser in its localStorage so that it survives your next visit; if no layout was chosen, the browser remembers the randomly picked layout only for the lifetime of the tab (sessionStorage) so that it does not change as you move between pages. Only these setting values are stored, no identifier and nothing that designates a person; they stay in the browser and are not transmitted to us. Storing them is necessary for the presentation you asked for and for keeping it stable (§ 25(2) no. 2 TDDDG). You can delete them at any time through your browser’s site data.
Audience measurement
To evaluate how this site is used, we run Umami. Umami runs as a self-hosted instance on a server of our own at Contabo GmbH in the EU (region EU), reachable at stats.bavarian.app. It is not a third-party service: the data is not passed to any third party and does not reach an analytics vendor. The host processes it on our behalf as a processor within the meaning of Art. 28 GDPR (see the “Hosting” section).
No cookies. According to the Umami documentation, the Umami tracker does not use cookies.
What is collected. According to the Umami documentation, Umami collects pageviews, referrer URLs, browsers, operating systems, device types and approximate location (country, region, city, derived from the IP address). In addition there are the hostname, address and title of the page viewed, screen size and language. Search parameters in the address (the part after the question mark) are not collected: the tracker is set to leave them out. This site additionally sends two events without personal reference: which layout was shown and whether it was random or chosen, and a change of layout via the bar at the top of the page.
How visitors are told apart. Umami generates an anonymous session identifier by hashing the website ID, the visitor’s IP address and the user agent together with a periodically rotating salt. The IP address is processed during this calculation but, according to the Umami documentation, is not stored as a field in the analytics session record. By default the salt rotates monthly (SALT_ROTATION); afterwards the same inputs produce a different identifier, and identifiers are not automatically linked across the rotation. The identifier replaces a cookie but, per the documentation, is not a guarantee of absolute anonymity. Web-server logging is separate from this; Umami itself notes that it can take place at the infrastructure level. On the server behind stats.bavarian.app the web server’s access log is switched off. The anonymous telemetry Umami can send to its vendor is switched off as well (DISABLE_TELEMETRY).
Purpose and legal basis. The purpose is aggregate usage statistics: how often pages are viewed, which referrals lead to them, and which browsers and devices are used. The legal basis is Art. 6(1)(f) GDPR; the legitimate interest is improving the offering on the basis of how it is actually used.
Do Not Track. If your browser sends the “Do Not Track” signal, the tracker on this site does not measure (setting data-do-not-track). Measurement also runs only on northmeadow.ai (setting data-domains).
Retention. The recorded data is kept for 14 months and then deleted automatically; a nightly deletion run on stats.bavarian.app removes all older entries.
Your rights, including the right to object under Art. 21 GDPR, are set out in the section on the rights of data subjects.
Fonts are served locally
The fonts used are stored on the same server as the site and delivered from there. There is no connection to Google Fonts or any other third-party font service, and no IP address is transmitted to a third party in the process.
No forms, no data collection
There is no contact form, no newsletter field and no registration on this site. The site accepts no input and consequently stores none.
Contact by email
The footer of every page carries an email link to hello@northmeadow.ai. Clicking it opens your own email program; no data is transmitted to us in doing so. Only when a message is sent do we receive the details it contains.
We process those details solely to handle the enquiry. The legal basis is Art. 6(1)(b) GDPR where the enquiry is directed at concluding a contract, and otherwise Art. 6(1)(f) GDPR on the basis of our legitimate interest in answering enquiries. The enquiry and the associated correspondence are deleted once they have been dealt with conclusively and no statutory retention obligations apply.
External links
This site links in places to external offerings. Whoever clicks such a link leaves this site; the respective provider is responsible for any processing there. Merely visiting this site triggers no connection to any external provider.
Rights of data subjects
Every data subject has the right at any time to information about the data stored about them (Art. 15 GDPR), to rectification (Art. 16 GDPR), to erasure (Art. 17 GDPR), to restriction of processing (Art. 18 GDPR) and to data portability (Art. 20 GDPR).
Right to object (Art. 21 GDPR): data subjects have the right to object at any time, on grounds relating to their particular situation, to processing of personal data concerning them which is based on Art. 6(1)(f) GDPR. Here that concerns the server logs, the reach measurement and the answering of enquiries.
A message to the address given in the imprint is enough.
Independently of this, there is a right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The competent authority is usually the one at the data subject’s habitual residence or at the controller’s registered office.
Changes to this notice
This notice describes the state of processing as at the date given below. If the site changes technically, this notice will be updated.
As at: 24 October 2026