Legal & privacy
Who is responsible
The controller within the meaning of Art. 4(7) GDPR is the operator of hazylights.org. Contact for all privacy matters: privacy@hazylights.org. General contact: hello@hazylights.org.
What this site is
hazylights.org is a small collection of static websites: a landing page at the apex, a reading list at
hackernews.hazylights.org, and a browser game at rsquared.hazylights.org.
There are no user accounts, no comments, no uploads, and no forms.
Hosting and server logs
The sites are delivered through Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare processes the technical data required to answer a request: IP address, timestamp, requested URL, user agent, and any referrer your browser sends. This data is used to deliver the pages, to keep the service available, and to defend against attacks.
The legal basis is our legitimate interest in operating a secure and reliable website (Art. 6(1)(f) GDPR). Cloudflare acts as our processor under Art. 28 GDPR. Transfers outside the EEA rely on the EU-US Data Privacy Framework and, where required, the European Commission's Standard Contractual Clauses. Retention follows Cloudflare's own retention periods for operational and security data.
Cookies and local storage
No cookies are set. There is no consent banner because there is nothing to consent to.
The reading list stores three values in your browser's localStorage: which entries you marked as read,
which you saved, and your density preference. These values stay on your device, are never transmitted, and exist
only so the page remembers your choices. This is strictly necessary for the function you requested and falls under
§25(2) TDDDG. You can delete them at any time through your browser's site-data settings.
No client-side analytics, no third-party content
The pages load no analytics scripts, no fonts, no images, and no scripts from other domains. Every request a
page makes stays on the same hostname. Cloudflare provides the operator with aggregate request counts and
error rates at the edge; these are not used to build individual profiles and are not linked to your
localStorage state.
If you write to hello@hazylights.org or privacy@hazylights.org, Cloudflare Email Routing forwards the message to the operator's mailbox. Your address, the message, and its metadata are processed to answer you. The legal basis is Art. 6(1)(b) GDPR where your message concerns a request, and Art. 6(1)(f) GDPR otherwise. Messages are kept only as long as needed for the conversation, unless a legal obligation requires longer storage.
Your rights
You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and to object to processing based on legitimate interest (Art. 21). You also have the right to lodge a complaint with a supervisory authority (Art. 77), in particular in the EU member state where you live or where the controller is established.
There is no automated decision-making and no profiling within the meaning of Art. 22 GDPR. Providing data is not a statutory or contractual requirement; you can use the site without providing any.
Changes
If the site changes in a way that affects this notice, the notice will be updated here and the date above will change.
Datenschutz
Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber von hazylights.org. Kontakt in Datenschutzfragen: privacy@hazylights.org. Allgemeiner Kontakt: hello@hazylights.org.
Was diese Website ist
hazylights.org besteht aus statischen Websites: einer Startseite, einer Leseliste unter
hackernews.hazylights.org und einem Browserspiel unter rsquared.hazylights.org.
Es gibt keine Benutzerkonten, keine Kommentare, keine Uploads und keine Formulare.
Hosting und Server-Logfiles
Die Auslieferung erfolgt über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet die technischen Daten, die zur Beantwortung einer Anfrage erforderlich sind: IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent und gegebenenfalls den vom Browser gesendeten Referrer. Diese Daten dienen der Auslieferung, der Verfügbarkeit und der Abwehr von Angriffen.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Übermittlungen außerhalb des EWR stützen sich auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission. Die Speicherdauer richtet sich nach den Aufbewahrungsfristen von Cloudflare für Betriebs- und Sicherheitsdaten.
Cookies und lokaler Speicher
Es werden keine Cookies gesetzt. Ein Cookie-Banner ist nicht erforderlich, weil es nichts einzuwilligen gibt.
Die Leseliste speichert drei Werte im localStorage des Browsers: gelesene Einträge, gespeicherte
Einträge und die Dichte-Einstellung. Diese Werte bleiben auf Ihrem Gerät, werden nicht übertragen und
dienen ausschließlich dazu, Ihre Auswahl zu merken. Das ist für die von Ihnen gewünschte Funktion
unbedingt erforderlich (§25 Abs. 2 TDDDG). Sie können die Daten jederzeit über die
Website-Einstellungen Ihres Browsers löschen.
Keine Analyse im Browser, keine Inhalte Dritter
Die Seiten laden keine Analyse-Skripte, keine Schriften, keine Bilder und keine Skripte von anderen Domains.
Alle Anfragen einer Seite bleiben auf demselben Hostnamen. Cloudflare stellt dem Betreiber aggregierte
Anfrage- und Fehlerzahlen am Edge zur Verfügung; diese werden nicht zur Erstellung von Profilen genutzt und
nicht mit dem localStorage verknüpft.
Wenn Sie an hello@hazylights.org oder privacy@hazylights.org schreiben, leitet Cloudflare Email Routing die Nachricht an das Postfach des Betreibers weiter. Ihre Adresse, die Nachricht und die zugehörigen Metadaten werden zur Beantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht ein Anliegen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden nur so lange aufbewahrt, wie es für die Korrespondenz erforderlich ist, sofern keine gesetzliche Pflicht eine längere Aufbewahrung verlangt.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Sitzes des Verantwortlichen.
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; Sie können die Website nutzen, ohne Daten anzugeben.
Änderungen
Ändert sich die Website in einer Weise, die diese Hinweise berührt, werden sie hier aktualisiert und das oben genannte Datum angepasst.