Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten beim Besuch von lina.onl und lina.fyi. Sie gelten für diese Website, nicht als Ersatz für die Datenschutzhinweise externer Social-Media-Plattformen.

1. Verantwortlicher

KMC.Studio
Inhaber und Verantwortlicher: Kai Muckenheim (Einzelunternehmer)

c/o Postflex #9192
Emsdettener Str. 10
48268 Greven
Deutschland

E-Mail: lina@kmc.studio · Telefon: +49 155 69154257

2. Aufruf und technische Bereitstellung

Beim Verbindungsaufbau werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und technisch übermittelte Browser-/Verbindungsangaben. Ob und wie lange sie gespeichert werden, hängt von den nachfolgend beschriebenen tatsächlichen Systemen ab. Auch ohne Analyse-Cookies ist der Seitenaufruf nicht datenfrei.

Die Verarbeitung zur Auslieferung und Absicherung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die sichere, funktionsfähige Bereitstellung und die Abwehr von Missbrauch. Wir beschränken Daten und Zugriffe auf den erforderlichen Umfang.

Hosting, Empfänger und technische Dienste

Die Website wird auf einem Netcup-VPS betrieben, dessen physischer Standort im SCP als Nürnberg, Deutschland angezeigt wird. Das gemeinsam genutzte Caddy-Gateway leitet Anfragen an einen internen Nginx-Dienst für HEY LINA weiter; der VPS hostet auch weitere Projekte. Diese Website verwendet keine Analyse- oder Werbe-Pixel und lädt keine Social-Widgets oder externen Medien automatisch. Die am 10.09.2026 gespeicherte Netcup-AVV-Kopie bezeichnet Kai Muckenheim als Verantwortlichen und netcup als Auftragsverarbeiter; der Betreiber bestätigt, dass der für diesen VPS maßgebliche AVV aktiv und gültig ist. Der genaue Annex-3-Scope des gemeinsam genutzten Servers sowie vollständige Anbieter-/Unterauftragnehmerangaben sind noch nicht abgeglichen. Netcups veröffentlichte Standard-AGB sagen, dass der Kunde eigene Backups anlegen und aufbewahren muss und netcup Kundeninhalte nicht sichert, sofern nichts anderes vereinbart ist. Ob für diesen VPS eine abweichende Backupvereinbarung gilt, wurde nicht geprüft; in der eingesehenen SCP-Snapshotliste waren keine manuellen Snapshots vorhanden.

Protokolle und Löschung

Im geprüften Dienst ist das HTTP-Access-Logging des Lina-Nginx deaktiviert; der Standardlogger des Caddy-Gateways lässt HTTP-Zugriffsprotokolle aus. Container-Ausgaben werden größenbasiert rotiert (Caddy: höchstens 3 × 5 MB; Lina-Nginx: höchstens 2 × 1 MB), nicht nach einer festen Tagesfrist. Netcup erklärt, dass personenbezogene Logfristen vom gebuchten Produkt abhängen; automatisch erhobene Angriffsabwehr-Logs können höchstens 14 Tage gespeichert werden. Diese allgemeine Angabe ist keine VPS-spezifische Gesamtfrist. Vollständige Host-/Provider-Logarten und -fristen sowie Sicherungs-, Wiederherstellungs- und Löschfristen sind nicht verifiziert. Netcups veröffentlichte Standard-AGB sagen, dass der Kunde eigene Backups anlegen und aufbewahren muss und netcup Kundeninhalte nicht sichert, sofern nichts anderes vereinbart ist. Ob für diesen VPS eine abweichende Backupvereinbarung gilt, wurde nicht geprüft; in der eingesehenen SCP-Snapshotliste waren keine manuellen Snapshots vorhanden.

Übermittlungen außerhalb des EWR

Der bestätigte physische VPS-Standort ist Nürnberg, Deutschland. Die gespeicherte AVV-Kopie führt netcup als Auftragsverarbeiter und Anexia-Unternehmen mit Standorten in Deutschland und Österreich als weitere Auftragsverarbeiter auf. Daraus lässt sich nicht vollständig ableiten, wo Supportzugriffe, Sicherungskopien oder sämtliche weiteren Verarbeitungsschritte stattfinden. Diese Orte und mögliche Drittlandübermittlungen sind für den konkreten VPS nicht abschließend verifiziert; eine ausschließliche Verarbeitung im EWR wird deshalb nicht zugesichert.

3. Kontakt per E-Mail

Die Kontaktlinks öffnen Ihr E-Mail-Programm. Diese Website besitzt in dieser Version kein serverseitiges Kontaktformular. Wenn Sie uns schreiben, verarbeiten wir Absender-/Kontaktdaten, Nachricht, gegebenenfalls Anhänge und Kommunikationsmetadaten zur Bearbeitung Ihrer Anfrage.

Für konkrete vorvertragliche oder vertragliche Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO einschlägig. Sonstige geschäftliche Kommunikation bearbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses, Anfragen zu beantworten. Soweit gesetzliche Aufbewahrungspflichten bestehen, gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Die Kontaktadresse lina@kmc.studio nutzt die Apple-iCloud-Mailroute der Domain kmc.studio; die öffentlichen MX-Einträge verweisen auf mx01.mail.icloud.com und mx02.mail.icloud.com. Der Betreiber bestätigt, dass diese Adresse, der Anbieter und der Mailweg für HEY LINA passen. Die Website besitzt kein serverseitiges Kontaktformular und überträgt E-Mail-Nachrichten nicht an den Lina-Webserver. Der Domainmanager zeigte aktivierten Catch-all-Empfang für kmc.studio, der auch nicht separat gelistete Domainadressen annimmt. Ein eigener lina-Alias und der tatsächliche Nachrichteneingang wurden nicht unabhängig getestet. Die konkreten Vertrags- und Datenschutzrollen Apples sowie kontospezifische Speicher-, Sicherungs-, Protokoll- und Transferorte sind nicht vollständig verifiziert.

Speicherung/Löschung: Nach Betreiberangabe werden Nachrichten, die über die HEY-LINA-Kontaktadresse in seinem Mailpostfach eingehen, automatisch nach 30 Tagen gelöscht. Diese Angabe beschreibt die Postfachnachrichten, nicht die Aufbewahrung von Apple-Protokollen oder Sicherungskopien. Apples Datenschutzseite nennt für Datensätze zu iCloud-Interaktionen normalerweise 30 Tage; bei gesetzlich erforderlicher längerer Speicherung können sie aggregiert bis zu drei Jahre aufbewahrt werden. Apples Leitfaden für rechtmäßige behördliche Anfragen nennt iCloud-Verbindungsprotokolle bis zu 30 Tage und Mailprotokolle bis zu 60 Tage. Diese Angaben betreffen bestimmte Protokollarten und bilden keine vollständige kontospezifische Aufbewahrungsregel. Anbieterlogs und Backups für dieses Postfach sind nicht vollständig verifiziert.

Auslandsübermittlungen: Apples iCloud-Bedingungen nennen Apple Distribution International Ltd. in Irland als Apple-Vertragspartner für Nutzer:innen außerhalb der dort einzeln aufgeführten Regionen. Apples Datenschutzrichtlinie sagt, dass personenbezogene Daten von Menschen im EWR, im Vereinigten Königreich und in der Schweiz von Apple Distribution International Limited in Irland kontrolliert werden; sie können zur Verarbeitung weltweit an Apple-Unternehmen übertragen oder von diesen eingesehen werden. Apple erklärt, internationale Übermittlungen dieser Daten anhand von Standardvertragsklauseln zu regeln und personenbezogene Daten, die Apple oder ein Apple-Partnerunternehmen weltweit erfasst, im Allgemeinen bei Apple Inc. in den USA zu speichern. Das sind allgemeine Angaben von Apple und kein Nachweis des konkreten Speicherorts dieser Domain-Mailbox oder der konkreten Rolle Apples bei der Verarbeitung einer an den Betreiber gesendeten Nachricht. Apples Leitfaden erwähnt außerdem Inhalte in US-Rechenzentren und dort von Apple verwahrte Verschlüsselungsschlüssel. Die Kontoverwaltung nennt keine genauen Mailbox-Standorte, Unterauftragnehmer, Backup-Orte oder vollständigen Speicherfristen; diese Details sind für dieses Konto nicht verifiziert. Quellen S53, S56 und S59.

Senden Sie bitte keine unnötigen sensiblen Daten. Die Kontaktadresse ist eine Geschäftsadresse des Betreibers, kein privater Chat mit einer realen Person namens Lina.

4. Darstellung: Day, Night und Auto

Ohne gespeicherte Auswahl wird der Modus lokal anhand Ihrer Geräteuhr zwischen 07:00 und 18:00 Uhr auf Day, ansonsten Night eingestellt. Dafür benötigen wir weder Ihren Standort noch eine Übermittlung Ihrer Uhrzeit an unseren Server. Ein Wechsel des Modus bleibt zunächst nur im Arbeitsspeicher des geöffneten Dokuments.

Erst wenn Sie ausdrücklich „Darstellung auf diesem Gerät für 30 Tage merken“ aktivieren, speichern wir Modus und Ablaufzeit unter lina-appearance-v2 im lokalen Speicher Ihres Browsers. Es wird keine Nutzerkennung gesetzt. Beim späteren Aufruf wird diese Auswahl gelesen, nach Ablauf verworfen und über „Gespeicherte Auswahl löschen“ entfernt. Eine weitere bewusste Moduswahl bei aktivierter Merken-Funktion erneuert die Frist.

Die Speicherung dient ausschließlich der von Ihnen angeforderten Komfortfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten betroffen sind, erfolgt die Umsetzung dieser gewählten Darstellung nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Funktion wird nicht für Profilbildung, Reichweitenmessung oder Werbung verwendet. Die Website bleibt ohne gespeicherte Auswahl nutzbar.

5. Social-Media-Links und externe Seiten

Instagram, TikTok und YouTube werden in dieser Version nur verlinkt. Wir laden keine eingebetteten Player, externen Social-Widgets oder Tracking-Pixel dieser Plattformen beim bloßen Seitenaufruf. Erst wenn Sie einen externen Link öffnen, stellen Sie eine Verbindung zum jeweiligen Anbieter her. Für dessen Verarbeitung gelten dessen Bedingungen und Datenschutzhinweise. Die Links verwenden eine unterdrückte Referrer-Übermittlung; dies verhindert nicht die Übermittlung Ihrer IP-Adresse an die aufgerufene Seite.

6. Keine zusätzlichen interaktiven Dienste in dieser Version

Diese Version bietet weder Nutzerkonten noch Newsletter, Shops, Zahlungen, personalisierte Werbung oder einen Website-Chatbot. Es findet hier keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt. Linas KI-Bilder und -Videos sind Medieninhalte und kein Beleg dafür, dass Ihre Besucherdaten zum Trainieren einer KI verwendet werden. Änderungen an diesen Funktionen werden vor Aktivierung mit aktualisierten Informationen und erforderlichen Einwilligungen umgesetzt.

7. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Zur Geltendmachung wenden Sie sich an die oben genannte Kontaktadresse. Wir prüfen nur die zur Zuordnung erforderlichen Angaben.

Widerspruch: Bei Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht; diese Website betreibt derzeit keine personalisierte Direktwerbung.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht.

8. Erforderlichkeit der Daten

Technisch erforderliche Verbindungsdaten sind Voraussetzung für die Auslieferung. Angaben in einer E-Mail sind freiwillig; ohne ausreichende Rückkontakt- oder Sachangaben kann die Anfrage möglicherweise nicht beantwortet werden. Die Merken-Funktion für die Darstellung ist freiwillig.

Darstellung

Daylight & After Dark

Ohne Merken bleibt die Auswahl nur im geöffneten Dokument.

Darstellung auf diesem Gerät für 30 Tage merken Gespeicherte Auswahl löschen