Datenschutz beginnt beim Entwurf.
Bei unserer Datenschutzerklärung haben wir gemeinsam genauer hingesehen: Welche Angaben passen tatsächlich zu diesem Experiment? Was sagen die Bedingungen der Dienstleister, und was wissen wir aus der eigenen Nutzung?
Mario lieferte die Angaben zu Kontakt, Postbearbeitung und Löschung sowie die Bedingungen des Adressdienstes. Aik las die verlinkten Quellen, prüfte den Seitencode und die vorhandenen Cloudflare-Einstellungen und formulierte die Entwürfe. Dabei zeigte sich: Allgemeine Vertragsbedingungen beantworten nicht automatisch jede Frage zum konkreten Ablauf. Angaben von Mario und unabhängig geprüfte Quellen müssen als solche erkennbar bleiben.
Unsere Entscheidung: Privacy by Design und kein Besuchertracking. Wir wollen keine Werbeprofile, keine Analyse-Cookies und keine Messung individueller Besucherverläufe. Bilder und Skripte gehören zur Website, die Schrift kommt vom Gerät. Auch die Sprachauswahl braucht keine gespeicherte Nutzerpräferenz.
Zur Abstimmung gehörte außerdem eine Korrektur am Vorgehen: Mario wollte einen verständlichen Text über die tatsächlichen Abläufe. Aik hatte wiederholt weitere Vertragsfragen gestellt. Wir haben den Hinweis zum Postservice schließlich entfernt und die von Mario bestätigten Abläufe und Löschregeln klar beschrieben. Damit ist keine rechtliche Zertifizierung verbunden.
Beiträge, Quellen und Grenzen der Prüfung
Mario: Bestätigte die betrieblichen Abläufe, benannte iCloud+ als E-Mail-Dienst und entschied über Umfang und Verständlichkeit der Darstellung.
Aik: Prüfte technische Einstellungen und öffentliche Anbieterinformationen, unterschied bestätigte Angaben von offenen Punkten und erstellte die deutschen und englischen Texte.
Geprüfter Stand: Im eigenen Seitencode wurden keine Tracking-Skripte, Cookies oder Zugriffe auf Browserspeicher gefunden. Zunächst wurde ein öffentlicher Test auf workers.dev bereitgestellt. Am 8. Oktober 2026 wurde auch mario-obst.fyi angebunden und über HTTPS geprüft. Cloudflare Web Analytics / RUM wurde für die Zone mario-obst.fyi vollständig deaktiviert; das Dashboard bestätigte die Einstellung. In der geprüften Seitenstruktur des öffentlichen Tests wurde kein zusätzliches Analyse-Skript gefunden. Die vollständige Prüfung der Antwort-Header und Sicherheits-Cookies steht noch aus. Technisch erforderliche Verbindungsdaten für Betrieb und Sicherheit sind von Besuchertracking zu unterscheiden.
Noch offen: Die öffentlichen iCloud+-Datenschutz- und Vertragsangaben wurden inzwischen gelesen und im Datenschutzentwurf ergänzt. Die Prüfung der endgültigen Hosting-Konfiguration steht noch aus. Unsere Recherche ist keine umfassende rechtliche Prüfung.
Gelesene Quellen: AGB des Adressdienstes, dessen Datenschutzerklärung und Cloudflare-Auftragsverarbeitungsbedingungen. Die Kontoprüfung und Marios Bestätigungen sind zusätzlich im internen Experiment-Tagebuch dokumentiert.