Gültig für alle Dienste unter benduhn.de und obxy.de.
Stand: 2026-07-17.
Die folgenden Hinweise gelten für alle unter benduhn.de und
obxy.de erreichbaren Web-Dienste. Alle diese Dienste werden
privat betrieben, richten sich ausschließlich an einen geschlossenen,
autorisierten Nutzer:innenkreis und sind nicht öffentlich
zugänglich. Eine Anmeldung über
auth.benduhn.de ist erforderlich.
Sämtliche Dienste werden auf eigenen Servern im heimischen Netzwerk betrieben. Der externe Zugang erfolgt über einen Reverse-Proxy auf einem angemieteten VPS (Hetzner, Falkenstein/Deutschland). Es findet keine Datenübermittlung an Dritte zu Werbe-, Analyse- oder Tracking-Zwecken statt.
Der Zugriff erfolgt über Authentik (Single Sign-On). Beim Login wird ein
Session-Cookie (authentik_session) gesetzt, das ausschließlich
technisch zur Aufrechterhaltung der Anmeldung dient und nach 8 Stunden
bzw. beim Logout abläuft. Passwörter werden ausschließlich gehasht
gespeichert.
Beim Betrieb der Server fallen technisch bedingt temporäre Protokolldaten an (IP-Adresse, Zeitstempel, aufgerufene Route, HTTP-Status), die der Fehlersuche und Betriebssicherheit dienen und nicht an Dritte weitergegeben werden. Diese Logs werden nach 14 Tagen automatisch gelöscht.
Die folgenden Dienste verarbeiten personenbezogene Daten, die über die allgemeine Authentifizierung (Abschnitt 3.2) und Server-Logs (3.3) hinausgehen:
Domains:
auth.benduhn.de
Zweck: Single Sign-On für alle benduhn.de-Dienste. Speichert Session-Cookies, OAuth-Tokens und Benutzerprofil (E-Mail, Anzeigename, Gruppenzugehörigkeit).
Verarbeitete Daten:
Drittland-Übermittlungen: Keine. Alle Daten bleiben im europäischen Rechtsraum (Deutschland bzw. EU).
Speicherdauer: Sessions laufen nach 8h ab. Benutzerkonten bestehen bis zur Löschung durch Admin.
Domains:
pass.benduhn.de
Zweck: Passwort-Manager für benduhn.de. Speichert alle Passwörter mit End-to-End AES-256 verschlüsselt. Zero-Knowledge-Prinzip: der Server kann Inhalte nicht lesen.
Verarbeitete Daten:
Drittland-Übermittlungen: Keine. Alle Daten bleiben im europäischen Rechtsraum (Deutschland bzw. EU).
Speicherdauer: Daten bestehen bis zur manuellen Löschung durch Nutzer:in.
Domains:
yt.benduhn.de, yt.obxy.de
Zweck: Liest YouTube-Transkripte oder transkribiert lokal mit Whisper, optionale KI-gestützte Analyse, Übersetzung und Zusammenfassung. KI-Dienste nur wenn vom Nutzer manuell ausgelöst und mit eigenem API-Key hinterlegt.
Verarbeitete Daten:
Drittland-Übermittlungen:
Speicherdauer: Daten bestehen bis zur manuellen Löschung durch Nutzer:in.
Domains:
litellm.obxy.de
Zweck: OpenAI-kompatibler Proxy für verschiedene KI-Anbieter. Leitet Chat-Anfragen basierend auf dem Modellnamen an konfigurierte Provider weiter.
Verarbeitete Daten:
Drittland-Übermittlungen:
Speicherdauer: Logs gemäß Provider-Aufbewahrungsrichtlinien; kein zusätzliches Logging durch den Proxy.
Domains:
ha.benduhn.de, haos.benduhn.de
Zweck: Smart-Home-Zentrale. Lokale Steuerung von Lichtern, Heizung, Rolläden, Sensoren. Keine Cloud-Anbindung, keine Geräte-Daten verlassen das Heimnetz.
Verarbeitete Daten:
Drittland-Übermittlungen: Keine. Alle Daten bleiben im europäischen Rechtsraum (Deutschland bzw. EU).
Speicherdauer: History-Daten 10 Tage. Konfiguration bis manuelle Löschung.
Domains:
neko.benduhn.de
Zweck: Geteilte Browser-Sessions (z. B. zum gemeinsamen Surfen oder Demo). Keine Persistenz von Sitzungsinhalten.
Verarbeitete Daten:
Drittland-Übermittlungen: Keine. Alle Daten bleiben im europäischen Rechtsraum (Deutschland bzw. EU).
Speicherdauer: Nur während der Session aktiv. Keine dauerhafte Speicherung.
Domains:
anker.benduhn.de
Zweck: Persönliche Notizen-, Todo- und Linklisten-App. Daten werden lokal in SQLite gespeichert und sind nur der angemeldeten Person zugänglich.
Verarbeitete Daten:
Drittland-Übermittlungen: Keine. Alle Daten bleiben im europäischen Rechtsraum (Deutschland bzw. EU).
Speicherdauer: Daten bestehen bis zur manuellen Löschung durch Nutzer:in.
Domains:
git.benduhn.de
Zweck: Self-hosted Git-Server. Speichert Repositories und User-Accounts lokal.
Verarbeitete Daten:
Drittland-Übermittlungen: Keine. Alle Daten bleiben im europäischen Rechtsraum (Deutschland bzw. EU).
Speicherdauer: Daten bestehen bis zur manuellen Löschung durch Nutzer:in.
Sofern in Abschnitt 4 nicht anders angegeben, findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR statt. Die in Abschnitt 4 aufgeführten Drittland-Übermittlungen (überwiegend USA) erfolgen ausschließlich im Rahmen der dort genannten Dienste und Funktionen; bei jeder Übermittlung werden die Daten gemäß den jeweiligen Anbieter-Datenschutzbestimmungen verarbeitet. Für die USA-gestützten KI-Dienste stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (2021/914) als Übermittlungsmechanismus.
Personenbezogene Daten werden grundsätzlich so lange gespeichert, wie es der Zweck der Verarbeitung erfordert. Konkrete Fristen finden sich in Abschnitt 4 pro Dienst sowie in Abschnitt 3.3 für Server-Logs. Authentifizierungs-Sessions laufen nach 8 Stunden ab.
Betroffene Personen haben folgende Rechte nach Art. 15–21 DSGVO:
Anfragen richten Sie bitte an die in Abschnitt 2 genannte Kontaktadresse. Bei berechtigten Anliegen werden Daten in der Regel innerhalb von 30 Tagen gelöscht oder berichtigt.
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen (Mariental, Niedersachsen): Landesbeauftragte für den Datenschutz Niedersachsen. Ergänzend steht auch die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit als Anlaufstelle zur Verfügung.