Datenschutzerklärung

§ 1  Grundgedanke und Geltungsbereich

Diese Datenschutzerklärung gilt für die Website wetter.kaipfstr.de und alle unter dieser Domain ausgelieferten Seiten. Sie beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir dabei zustehen.

Der Grundgedanke der Seite ist Datensparsamkeit als Bauprinzip, nicht als nachträgliches Versprechen: Es gibt kein eigenes Rechenzentrum, keine Datenbank, keine Benutzerkonten, keine Kommentarfunktion, kein Kontaktformular, keinen Newsletter und keine Bezahlfunktion. Was technisch nicht existiert, kann auch keine Daten sammeln. Die verbleibenden Datenflüsse entstehen ausschließlich dadurch, dass eine Wetterseite naturgemäß Wetterdaten von Wetterdiensten abrufen muss — und genau diese Flüsse werden hier einzeln benannt.

§ 2  Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber dieser Website.

Diese Datenschutzerklärung verzichtet bewusst und vollständig auf personenbezogene Angaben — sie enthält keinen Namen, keine Anschrift, keine Telefonnummer und keine E-Mail-Adresse, und zwar konsequent zum selben Grundsatz der Datensparsamkeit, den die Seite auch dir gegenüber anwendet. Die zur namentlichen Kennzeichnung des Verantwortlichen dienenden Angaben sind nicht Gegenstand dieses Dokuments.

Da diese Website personenbezogene Daten nicht auf eigener Infrastruktur speichert (siehe § 1, § 5 und § 9), betreffen die meisten datenschutzrechtlich relevanten Vorgänge die in §§ 15 bis 21 genannten eigenständigen Anbieter, die jeweils eigene Verantwortliche mit eigener Datenschutzerklärung und eigenen Kontaktwegen sind.

§ 3  Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der DSGVO. Die wichtigsten, kurz erklärt:

Personenbezogene Daten (Art. 4 Nr. 1)

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa eine IP-Adresse oder, in Verbindung mit weiteren Daten, ein abgefragter Standort.

Verarbeitung (Art. 4 Nr. 2)

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten — Erheben, Speichern, Übermitteln, Löschen und so weiter.

Verantwortlicher (Art. 4 Nr. 7)

Wer über Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter (Art. 4 Nr. 8)

Wer Daten im Auftrag eines Verantwortlichen verarbeitet — hier am ehesten der Hosting-Anbieter.

Dritter (Art. 4 Nr. 10)

Eine Stelle außerhalb von Verantwortlichem und Betroffenem — hier die eingebundenen Wetterdienste, die deine Anfrage direkt empfangen.

Einwilligung (Art. 4 Nr. 11)

Deine freiwillige, informierte Zustimmung zu einer bestimmten Verarbeitung — auf dieser Seite relevant bei der freiwilligen Standortabfrage.

§ 4  Rechtsgrundlagen der Verarbeitung

Soweit auf dieser Seite überhaupt personenbezogene Daten verarbeitet werden, stützt sich das auf folgende Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

• lit. f (berechtigtes Interesse): die technisch notwendige Übermittlung deiner IP-Adresse an den Hoster und an die Wetterdienste, damit die angefragten Seiten und Wetterdaten überhaupt ausgeliefert werden können. Das berechtigte Interesse ist der Betrieb und die Bereitstellung einer funktionierenden, sicheren Website.
• lit. a (Einwilligung): die Ermittlung deines Standorts über die Standortfunktion des Browsers — sie geschieht nur, wenn du sie aktiv auslöst und der Browser dich zusätzlich um Erlaubnis fragt (siehe § 12).

Eine Verarbeitung zur Erfüllung eines Vertrags (lit. b) oder einer rechtlichen Verpflichtung (lit. c) findet nicht statt, da es weder Vertrag noch Konto gibt.

§ 5  Grundsatz der Datenminimierung

Art. 5 Abs. 1 lit. c DSGVO verlangt, dass personenbezogene Daten „dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt“ sind. Diese Seite setzt das nicht als Absichtserklärung um, sondern baulich: Es gibt keine Stelle, an der Nutzerdaten zusammenlaufen könnten. Die Seite besteht aus statischen Dateien; sie führt kein serverseitiges Programm des Betreibers aus, das etwas über dich festhalten könnte. Selbst dort, wo eine Verarbeitung unvermeidlich ist (Auslieferung durch den Hoster, Abruf bei Wetterdiensten), beschränkt sie sich auf das technisch Notwendige.

§ 6  Keine Cookies

Diese Website setzt keine Cookies — weder eigene noch fremde, weder zu technischen noch zu Analyse- oder Werbezwecken. Es erscheint deshalb auch kein Cookie-Banner, weil es nichts einzuwilligen gibt. Eine Wiedererkennung deines Geräts über Cookies findet nicht statt.

§ 7  Kein Tracking, keine Analyse, keine Werbung

Es sind keine Analyse- oder Tracking-Werkzeuge eingebunden — kein Google Analytics, kein Matomo, kein Plausible, keine Zählpixel, keine „sendBeacon“-Aufrufe, keine Fingerprinting-Techniken. Es gibt keine Werbung und damit auch keine Werbenetzwerke, keine Retargeting-Skripte und kein Real-Time-Bidding. Es sind keine Social-Media-Plugins (Like-Buttons o. Ä.), keine externen Schriftarten und kein Content-Delivery-Network (CDN) eingebunden; auch die Kartenbibliothek wird aus dem eigenen Bestand der Seite geladen, nicht von einem fremden Server. Es findet kein Profiling statt (siehe auch § 25).

§ 8  Lokale Speicherung im Browser

Die Seite legt in deinem Browser (Web Storage) höchstens zwei Einträge an — beide rein lokal: Sie verlassen deinen Browser nie, werden an keinen Server übertragen und dienen keiner Wiedererkennung.

theme

deine Wahl zwischen hellem und dunklem Erscheinungsbild („light“ oder „dark“).

orte

nur wenn du auf der Seite „Meine Orte“ Orte merkst oder auf der Startseite mit „Diesen Ort merken“: die Liste dieser Orte, jeweils mit dem Namen und den Koordinaten, die du selbst hinzugefügt hast. Legst du keine Orte an, entsteht dieser Eintrag nicht. Merkst du dir deinen eigenen Standort, landet er nur auf zwei Nachkommastellen gerundet in der Liste (rund ein Kilometer). Die Startseite liest die Liste, um die gemerkten Orte als Knöpfe zu zeigen und mit dem ersten zu starten.

Beide bleiben erhalten, bis du sie löschst — über die Website-Daten deines Browsers oder, bei den Orten, über den Entfernen-Knopf auf der Seite „Meine Orte“ und „Nicht mehr merken“ auf der Startseite. Darüber hinaus werden keine weiteren Web-Storage-Einträge und kein IndexedDB angelegt.

Der Ort in der Adresszeile

Wählst du auf der Startseite einen Ort, schreibt die Seite ihn als #ort=Breite,Länge,Name in die Adresszeile — damit ein Lesezeichen oder ein Neuladen wieder bei diesem Ort landet. Das ist ein Fragment-Bezeichner (der Teil hinter dem #): Er bleibt in deinem Browser und geht an keinen Server, auch nicht an unseren. Wie jede Adresse steht er danach im Verlauf deines Browsers. An andere gelangt er nur, wenn du den Link weitergibst, etwa über „Link zu diesem Ort“; dein eigener Standort steckt darin nur auf rund einen Kilometer gerundet. Solange ein festgehaltener Vorhersage-Link (unten) in der Adresszeile steht, überschreibt die Seite ihn nicht.

Permalink „Vorhersage festhalten“

Die Funktion, mit der du eine Vorhersage festhalten kannst, kodiert die angezeigten Zahlen in die Adresszeile (in den Teil hinter dem #). Dieser sogenannte Fragment-Bezeichner bleibt technisch in deinem Browser und wird an einen Server nur dann übertragen, wenn du den Link selbst weitergibst. Er enthält die Wetterzahlen, den Ortsnamen und die Koordinaten des Ortes; deinen eigenen Standort nur auf zwei Nachkommastellen gerundet (rund ein Kilometer) und unter dem Namen „Standort bei …“. Auf einem Server wird davon nichts gespeichert. An dieser Stelle stand bis zum 01.10.2026 „Es wird dabei nichts über dich gespeichert — nur die Wetterzahlen und der Ortsname, den du selbst eingegeben hast.“ Die Koordinaten fehlten in dieser Aufzählung, und den eigenen Standort schrieb die Seite bis dahin ungerundet und unter dem Namen „Dein Standort“ in den Link – und damit auch in die Adresszeile und den Verlauf deines Browsers.

§ 9  Hosting und Server-Logfiles

Diese Website wird bei Netlify (Netlify, Inc., San Francisco, USA) gehostet und ausgeliefert. Wie bei jedem Webserver verarbeitet der Hosting-Anbieter beim Abruf technisch notwendige Zugriffsdaten — typischerweise die IP-Adresse, den Zeitpunkt des Zugriffs, die angefragte Ressource, den Übertragungsstatus sowie Angaben des anfragenden Browsers (User-Agent) —, soweit dies für die Auslieferung, die Stabilität und die Sicherheit des Angebots erforderlich ist.

Der Betreiber dieser Seite unterhält selbst keine eigene Protokollierung und keine Datenbank; es werden serverseitig keine eigenen Logfiles des Betreibers über dich geführt. Welche Zugriffsdaten der Hosting-Anbieter im Einzelnen zu welchem Zweck und für welche Dauer verarbeitet, richtet sich nach dessen eigener Datenschutzerklärung. Rechtsgrundlage für die technisch notwendige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Netlify ist ein Anbieter mit Sitz in den USA; siehe dazu § 22.

Datenschutzhinweise des Hosters: https://www.netlify.com/privacy/

§ 10  Transportverschlüsselung

Die Verbindung zu dieser Website erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Dadurch sind die zwischen deinem Browser und dem Server übertragenen Inhalte gegen Mitlesen auf dem Transportweg geschützt. Auch die Verbindungen deines Browsers zu den unten genannten Wetterdiensten laufen über HTTPS.

§ 11  Schutz durch HTTP-Sicherheitsheader

Die Seite sendet mehrere Sicherheits-Header, die nicht nur die Sicherheit, sondern auch deinen Datenschutz aktiv schützen:

Content-Security-Policy (CSP)

legt abschließend fest, mit welchen Servern der Browser auf dieser Seite überhaupt Verbindung aufnehmen darf. Die Liste ist eng gefasst und namentlich benannt (die in §§ 15 bis 21 genannten Wetterdienste, der eigene Server für das Datenarchiv). Ein ungewolltes Nachladen von Skripten oder Inhalten fremder, nicht gelisteter Server ist damit unterbunden.

Referrer-Policy: strict-origin-when-cross-origin

sorgt dafür, dass an fremde Server nur die Herkunftsadresse (https://wetter.kaipfstr.de/) übermittelt wird, niemals der genaue Pfad oder die Suchanfrage. So erfährt etwa der Kartenanbieter nicht, welche Unterseite du gerade betrachtest.

Permissions-Policy

schaltet Kamera und Mikrofon vollständig ab und beschränkt die Standortabfrage auf diese Seite selbst (geolocation=(self)). Eine Interessengruppen-Kennung (FLoC/Topics) wird ausdrücklich unterbunden.

X-Content-Type-Options: nosniff & X-Frame-Options: DENY

verhindern das Erraten von Dateitypen und das Einbetten der Seite in fremde Rahmen (zusätzlich abgesichert über frame-ancestors 'none' in der CSP).

§ 12  Standortermittlung (Geolocation)

Die Seite ermittelt deinen Standort nur dann, wenn du aktiv den Knopf „Mein Standort“ betätigst. In diesem Fall fragt dich zusätzlich dein Browser um Erlaubnis; ohne deine Zustimmung werden keine Koordinaten ermittelt. Erteilst du sie, werden die ermittelten Koordinaten ausschließlich verwendet, um bei den unten genannten Wetterdiensten die Daten für genau diesen Ort abzurufen. Die genauen Koordinaten werden nicht gespeichert und nicht zu einem anderen Zweck verwendet. Auf zwei Nachkommastellen gerundet (rund ein Kilometer) bleiben sie an zwei Stellen in deinem Browser, nie auf einem Server: in der Adresszeile als #ort=… und damit im Verlauf deines Browsers (§ 8, „Der Ort in der Adresszeile“), und — nur wenn du „Diesen Ort merken“ drückst — im Eintrag orte (§ 8). Bis zum 01.10.2026 stand hier ohne Einschränkung „Die Koordinaten werden nicht gespeichert“; seit die Startseite den Ort in die Adresse schreibt und ihn merken kann, stimmte das so nicht mehr. Hältst du mit „Diese Vorhersage festhalten“ eine Vorhersage für deinen Standort fest, steht er ebenso gerundet im festgehaltenen Link in der Adresszeile (§ 8). Bis zum 01.10.2026 landeten die genauen Koordinaten dort ungerundet – auch dann, als dieser Absatz schon „gerundet“ sagte. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über die Einstellungen deines Browsers jederzeit mit Wirkung für die Zukunft widerrufen kannst.

§ 13  Ortssuche (Geokodierung)

Gibst du einen Ortsnamen in das Suchfeld ein, wird dieser Name an einen Geokodierungsdienst (siehe § 17) übermittelt, um ihn in Koordinaten umzuwandeln. Das Suchformular sendet dabei nichts an einen Server des Betreibers; es wird durch das Skript der Seite im Browser abgefangen (technisch abgesichert über form-action 'none'). Übermittelt wird nur der von dir eingegebene Suchbegriff an den Geokodierungsdienst.

Dasselbe gilt seit dem 01.10.2026 für die Ortsfelder der Rechner Kühlgrenze, Wolkenbasis, Richtig lüften, Luftdruck, Heizgradtage und Regentonne: Der Name geht erst an den Geokodierungsdienst, wenn du auf den Knopf zum Laden klickst oder Enter drückst.

§ 14  IP-Adresse gegenüber Drittanbietern

Ein technischer Umstand, der zur Ehrlichkeit dazugehört: Damit ein Server dir eine Antwort schicken kann, muss er wissen, wohin — deshalb sieht jeder Server, mit dem dein Browser spricht, deine IP-Adresse. Das gilt für den Hoster dieser Seite ebenso wie für jeden der in §§ 15 bis 21 genannten Wetterdienste, sobald die entsprechenden Daten geladen werden. Diese Seite kann daran nichts ändern; sie kann es nur offenlegen und die Zahl der beteiligten Server so klein wie möglich halten (siehe die strenge CSP in § 11). Eine IP-Adresse gilt datenschutzrechtlich als personenbezogenes Datum.

§ 15  Eingebundene Dienste — Übersicht

Die Seite selbst liefert nur statische Dateien aus. Alle Wetterinhalte holt dein Browser direkt bei öffentlichen, anmeldefreien Diensten — ohne Zwischenserver des Betreibers. Jeder dieser Dienste ist ein eigenständiger Verantwortlicher mit eigener Datenschutzerklärung. Beim Abruf werden ihm die technisch notwendigen Daten übermittelt: mindestens deine IP-Adresse und, je nach Funktion, die abgefragten Koordinaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der jeweiligen Wetterinformation). Die folgenden Paragrafen benennen jeden Dienst einzeln.

§ 16  Open-Meteo (Vorhersage-, Ensemble-, Luftgüte-, Hochwasser-, Küsten-, Archiv- und Klimaprojektionsdaten)

§ 17  Open-Meteo Geokodierung

§ 18  Bright Sky

§ 19  Deutscher Wetterdienst (DWD)

§ 20  PEGELONLINE

§ 20a  SMARD (Bundesnetzagentur)

§ 20b  NASA POWER (Klimamittel)

§ 21  OpenStreetMap (Kartenkacheln)

§ 22  Datenübermittlung in Drittländer

Ein Teil der genannten Anbieter kann Daten außerhalb der Europäischen Union verarbeiten. Insbesondere der Hosting-Anbieter Netlify hat seinen Sitz in den USA; ein Abruf von OpenStreetMap-Kacheln kann Server der in Großbritannien ansässigen OpenStreetMap Foundation einbeziehen. Ebenso wird NASA POWER (§ 20b) von einer US-Bundesbehörde betrieben; der Abruf der Klimamittel geht daher an einen Server in den USA. Ob und in welchem Umfang dabei personenbezogene Daten in ein Drittland übermittelt werden und auf welche Garantien im Sinne der Art. 44 ff. DSGVO sich der jeweilige Anbieter stützt (etwa das EU-US Data Privacy Framework oder Standardvertragsklauseln), richtet sich nach der Datenschutzerklärung des jeweiligen Anbieters; die entsprechenden Links sind in den §§ 9 und 16 bis 21 angegeben. Der Betreiber dieser Seite übermittelt selbst keine Daten aktiv an Drittländer; die Übermittlung entsteht allein durch den direkten Abruf der jeweiligen Inhalte durch deinen Browser.

§ 23  Das offene Datenarchiv

Unter /data/ stellt diese Seite ein öffentliches JSON-Archiv mit reinen Wetterdaten bereit (Modellvorhersagen und gemessene Werte für eine feste Liste von Städten). Dieses Archiv enthält keine personenbezogenen Daten; es entsteht durch einen automatisierten Vorgang, der ausschließlich Wetterdaten zusammenträgt, und hat mit einzelnen Besuchern nichts zu tun. Beim Laden dieser Dateien gelten dieselben technischen Grundsätze wie beim übrigen Seitenaufruf (siehe § 9 und § 14).

Seit dem 31.07.2026 gehört dazu auch eine Zählung der amtlichen Unwetterwarnungen in 38 europäischen Ländern (Quelle: MeteoAlarm / EUMETNET, Lizenz CC BY 4.0), ausgewertet auf Warnlage Europa. Datenschutzrechtlich ändert das nichts, und zwar aus einem konkreten Grund: Dein Browser ruft MeteoAlarm nie auf. Die Feeds senden keinen Access-Control-Allow-Origin-Header und wären aus dem Browser gar nicht abrufbar; sie werden deshalb vom automatisierten Vorgang geholt, der ohnehin das Archiv füllt. Du lädst danach nur eine fertige Datei von dieser Seite. MeteoAlarm erfährt weder deine IP-Adresse noch, dass du diese Seite besuchst; die Datei ist für alle Besucher dieselbe und enthält keinerlei Ortsbezug zu dir. Die Liste der Hosts, die dein Browser tatsächlich kontaktiert (§ 15 bis § 21), bleibt dadurch unverändert.

§ 24  Speicherdauer

Der Betreiber dieser Seite speichert selbst keine personenbezogenen Daten und legt daher auch keine eigenen Speicherfristen fest. Die im Rahmen des Hostings anfallenden technischen Zugriffsdaten werden vom Hosting-Anbieter nach dessen eigenen Fristen verarbeitet und gelöscht (siehe § 9). Die beiden lokalen Einträge in deinem Browser (§ 8) — die Design-Einstellung und, falls du welche gemerkt hast, deine Orte — bleiben so lange erhalten, bis du sie selbst löschst; der Ort in der Adresszeile so lange wie der Eintrag im Verlauf deines Browsers. An dieser Stelle stand bis zum 01.10.2026 nur „Die lokale Design-Einstellung in deinem Browser“ – die gemerkten Orte fehlten.

§ 25  Keine automatisierte Entscheidungsfindung, kein Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Es werden keine Nutzerprofile gebildet, kein Verhalten ausgewertet und keine auf einzelne Personen bezogenen Entscheidungen getroffen. Die einzige „Personalisierung“ ist der von dir selbst gewählte Ort und dein Hell-/Dunkel-Design.

§ 26  Deine Rechte als betroffene Person

Dir stehen nach der DSGVO die folgenden Rechte zu:

• Auskunft (Art. 15): ob und welche personenbezogenen Daten verarbeitet werden.
• Berichtigung (Art. 16): Korrektur unrichtiger Daten.
• Löschung (Art. 17): Löschung, soweit keine Aufbewahrungsgründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch (Art. 21) gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
• Widerruf einer Einwilligung (Art. 7 Abs. 3), etwa der Standortfreigabe — jederzeit mit Wirkung für die Zukunft.

§ 27  Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist in der Regel eine Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort, an deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

§ 28  Keine Verpflichtung zur Bereitstellung von Daten

Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Die Nutzung der Seite erfordert weder ein Konto noch eine Anmeldung. Die technisch unvermeidbare Übermittlung deiner IP-Adresse (siehe § 14) ist die Voraussetzung dafür, dass Seiten und Wetterdaten überhaupt zu dir gelangen; die Standortfreigabe (§ 12) ist vollständig freiwillig — ohne sie kannst du einen Ort einfach eintippen.

§ 29  Datenschutz von Minderjährigen

Dieses Angebot richtet sich an die Allgemeinheit und erhebt bewusst keine Daten, die eine gezielte Ansprache einzelner Personen — ob minderjährig oder nicht — ermöglichen würden. Es gibt keine Registrierung, kein Profil und keine Kommunikationsfunktion. Damit werden von Minderjährigen keine anderen Daten verarbeitet als von allen anderen Besuchern auch (im Wesentlichen die technisch notwendige IP-Adresse, siehe § 14).

§ 30  Verlinkung externer Seiten

Diese Datenschutzerklärung und einzelne Inhaltsseiten verlinken auf externe Seiten (etwa die Datenschutzerklärungen der genannten Anbieter oder amtliche Quellen). Auf deren Inhalte und Datenverarbeitung hat der Betreiber dieser Seite keinen Einfluss; es gilt jeweils die Datenschutzerklärung der verlinkten Seite. Ein Aufruf erfolgt erst, wenn du den Link selbst anklickst.

§ 31  Stand und Änderungen dieser Erklärung

Diese Datenschutzerklärung hat den oben genannten Stand. Sie wird angepasst, wenn sich die tatsächlichen Datenflüsse ändern — etwa wenn ein Dienst hinzukommt oder entfällt. Maßgeblich ist stets die jeweils unter dieser Adresse veröffentlichte Fassung. Weil die Seite ihre Datenflüsse eng an eine technisch nachprüfbare Liste (die Content-Security-Policy, siehe § 11) bindet, lässt sich der hier beschriebene Zustand jederzeit am Quelltext der Seite gegenprüfen.

§ 32  Rechtlicher Hinweis

Diese Erklärung beschreibt nach bestem Wissen und wahrheitsgemäß die tatsächliche Datenverarbeitung dieser Website. Sie ist eine Information über diese Verarbeitung und keine Rechtsberatung. Die Angaben zu den eingebundenen Diensten geben deren Rolle aus Sicht dieser Seite wieder; verbindlich für deren Verarbeitung ist jeweils deren eigene Datenschutzerklärung.

Kein Teil dieser Seite verwendet deine Daten für etwas anderes als das, wofür du sie sichtbar gibst: einen Ort, für den du Wetter sehen willst. Das ist keine Marketingaussage, sondern über die Content-Security-Policy technisch erzwungen und im Quelltext nachprüfbar.