DATENSCHUTZ

▶ KURZFASSUNG

Ohne deine Zustimmung läuft auf dieser Seite kein Tracking. Beim Aufruf fallen die üblichen Server-Logs beim Hoster an. Schreibst du mir über das Formular, bekomme ich deine Nachricht per E-Mail. Google Analytics wird erst geladen, wenn du im Cookie-Banner zustimmst — und lässt sich jederzeit wieder abschalten.

▶ VERANTWORTLICHER

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO). Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

▶ HOSTING UND SERVER-LOGS

Die Seite wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Seite sicher und stabil auszuliefern. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Dabei können Daten in die USA übermittelt werden; abgesichert ist das über das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der EU-Kommission.

▶ KONTAKTFORMULAR UND E-MAIL

Schreibst du mir über das Formular, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage) beziehungsweise lit. b, wenn es um einen Vertrag geht.

Zugestellt wird die Nachricht über den Versanddienst Resend (Resend, Inc., San Francisco, USA) an mein Postfach bei Proton Mail (Proton AG, Genf, Schweiz). Für die USA gilt dabei das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln, für die Schweiz ein Angemessenheitsbeschluss der EU-Kommission.

Zum Schutz vor Missbrauch wird deine IP-Adresse für höchstens zehn Minuten im Arbeitsspeicher des Servers gehalten, um die Zahl der Anfragen zu begrenzen. Sie wird nicht gespeichert. Deine Nachricht lösche ich, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

▶ COOKIES UND LOKALER SPEICHER

Technisch notwendig und ohne Einwilligung zulässig nach § 25 Abs. 2 Nr. 2 TDDDG:

• NEXT_LOCALE — Cookie, das sich deine gewählte Sprache merkt, wenn du sie umstellst.
• crondung-consent — Eintrag im lokalen Speicher deines Browsers, der deine Entscheidung im Cookie-Banner festhält. Er bleibt, bis du ihn löschst oder die Entscheidung änderst.

▶ GOOGLE ANALYTICS

Nur mit deiner Einwilligung nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor deiner Zustimmung wird kein Script von Google geladen und kein Analyse-Cookie gesetzt.

Nach der Zustimmung erfasst Google Analytics, welche Seiten aufgerufen werden, wie lange und von wo aus du gekommen bist, dazu ungefähren Standort (Land, Region), Gerät, Browser und Sprache. Außerdem zähle ich einzelne Interaktionen: das Absenden des Kontaktformulars (ohne Inhalt), das Öffnen von Spriteworks und den Sprachwechsel. Dafür setzt Google die Cookies _ga und _ga_<ID> mit einer Laufzeit von bis zu zwei Jahren. Deine IP-Adresse wird von Google Analytics 4 nicht gespeichert.

Werbefunktionen sind abgeschaltet: Google Signals ist deaktiviert, die Einwilligungssignale für Werbung stehen dauerhaft auf „verweigert“. Die Daten werden bei Google nach zwei Monaten gelöscht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ in der Fußzeile. Die Analyse-Cookies werden dabei gelöscht.

▶ SPRITEWORKS

Bilder, die du in Spriteworks lädst, werden ausschließlich in deinem Browser verarbeitet. Sie verlassen dein Gerät nicht und werden nirgends hochgeladen.

▶ SCHRIFTEN UND EXTERNE LINKS

Die Schriften liegen auf dem eigenen Server; es gibt keine Verbindung zu Google Fonts. Links zu GitHub und LinkedIn sind gewöhnliche Verweise — Daten fließen erst, wenn du sie anklickst, und dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

▶ DEINE RECHTE

Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

▶ BESCHWERDERECHT

Eine formlose E-Mail an die oben genannte Adresse genügt, um deine Rechte auszuüben. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.