Datenschutzerklärung

Kurz gesagt: Diese Website setzt keine Cookies, verwendet kein Tracking und keine Analyse-Werkzeuge und lädt nichts von fremden Servern. Personenbezogene Daten fallen nur an, soweit sie für die Auslieferung der Seite technisch nötig sind oder Sie mir über das Kontaktformular schreiben.

Verantwortlicher

Kontakt: über das Kontaktformular oder per Post an diese Adresse.

Aufruf der Website

Wenn Sie diese Website aufrufen, verarbeitet der Server technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht an Ihren Browser gesendet werden. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionierenden, sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Mein Server führt keine Zugriffsprotokolle: Ihre IP-Adresse wird nur für die Dauer der Verbindung verarbeitet und danach nicht gespeichert. Nur wenn auf dem Server ein technischer Fehler auftritt, kann ein Fehlereintrag mit IP-Adresse entstehen. Diese Einträge dienen ausschließlich der Fehlerbehebung, sind in ihrer Größe begrenzt und werden laufend überschrieben. Die Daten werden nicht ausgewertet, nicht mit anderen Daten zusammengeführt und nicht weitergegeben.

Hosting

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Hetzner stellt den Server bereit und verarbeitet die oben genannten Daten nur in meinem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Hetzner verarbeitet die Daten ausschließlich in Deutschland. Vor dem Server ist Cloudflare geschaltet (siehe nächster Abschnitt).

Cloudflare

Zum Schutz vor Angriffen und für eine schnelle Auslieferung läuft jeder Aufruf dieser Website über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare nimmt Ihre Anfrage in einem Rechenzentrum in Ihrer Nähe entgegen, prüft sie auf Angriffe und leitet sie an meinen Server weiter; Bilder, Schriften, Skripte und Stylesheets liefert Cloudflare aus einem Zwischenspeicher aus. Dabei verarbeitet Cloudflare die oben genannten Zugriffsdaten einschließlich Ihrer IP-Adresse und, wenn Sie das Kontaktformular verwenden, auch dessen Inhalt auf dem Weg zu meinem Server. Die Verbindung ist verschlüsselt, Cloudflare entschlüsselt sie jedoch technisch bedingt in seinen Rechenzentren.

Cloudflare ist mein Auftragsverarbeiter, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Weil Cloudflare ein US-Unternehmen ist und Rechenzentren weltweit betreibt, können Daten auch außerhalb der EU verarbeitet werden; dafür gelten die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

Schriften

Die verwendeten Schriften (Inter, JetBrains Mono, Space Grotesk) liegen auf meinem eigenen Server. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser. Deshalb gibt es auch keinen Cookie-Hinweis.

Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich, was Sie eintragen: Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Ich verwende diese Angaben nur, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Angaben kann ich Ihnen nicht antworten.

Der Server speichert Ihre Nachricht nicht, sondern leitet sie sofort als E-Mail an mich weiter; Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen. Inhalt und IP-Adresse werden nicht protokolliert.

Für den Versand nutze ich Mailgun der Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA (Teil der Sinch-Gruppe), in der EU-Region: Die E-Mail wird über Server in der EU versendet. Mailgun ist mein Auftragsverarbeiter, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Weil Mailgun ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA nicht völlig ausschließen; dafür gelten die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework. Übermittelt werden nur Name, E-Mail-Adresse und Nachricht, nicht Ihre IP-Adresse. Mailgun speichert den Inhalt der E-Mail nach dem Versand nicht. Ein Versandprotokoll (Absender, Empfänger, Betreff, Zeitpunkt, Zustellstatus) bewahrt Mailgun technisch bedingt einen Tag lang auf und löscht es dann automatisch. Öffnungs- und Klick-Tracking sind abgeschaltet.

Kann die E-Mail ausnahmsweise nicht über Mailgun versendet werden, leite ich Ihre Nachricht (Name, E-Mail-Adresse und Nachricht) stattdessen als Push-Benachrichtigung über den Dienst ntfy an mich weiter, damit sie nicht verloren geht. Dafür nutze ich einen eigenen ntfy-Server, der ebenfalls bei Hetzner in Deutschland läuft (siehe Hosting); es kommt also kein weiterer Empfänger hinzu. Die Benachrichtigung bleibt dort höchstens 12 Stunden gespeichert, damit sie mich auch erreicht, wenn mein Gerät gerade offline ist, und wird dann automatisch gelöscht. Rechtsgrundlage ist dieselbe wie für die E-Mail.

Ich lösche die E-Mail, sobald Ihre Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen etwas anderes, etwa wenn daraus ein Auftrag wird.

Spamschutz im Kontaktformular

Damit Programme das Formular nicht missbrauchen, löst Ihr Browser beim Ausfüllen eine kleine Rechenaufgabe. Dafür verwende ich ALTCHA, eine quelloffene Software, die vollständig auf meinem Server liegt: Ihr Browser holt die Aufgabe von meinem Server, rechnet sie aus und schickt das Ergebnis mit der Nachricht mit. Dabei werden keine Cookies gesetzt, nichts in Ihrem Browser gespeichert, keine Daten über Ihr Verhalten (etwa Mausbewegungen) erhoben und keine Verbindung zu ALTCHA oder anderen Anbietern aufgebaut.

Außerdem begrenze ich, wie viele Nachrichten von einem Anschluss aus gesendet werden können. Dafür hält der Server Ihre IP-Adresse höchstens eine Stunde lang pseudonymisiert im Arbeitsspeicher: als Prüfwert, der mit einem zufälligen, ebenfalls nur im Arbeitsspeicher liegenden Schlüssel gebildet wird. Er wird nicht auf die Festplatte geschrieben, nicht protokolliert und lässt sich nach einem Neustart des Servers niemandem mehr zuordnen. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung. Schreiben Sie mir dazu über das Kontaktformular oder per Post an die oben genannte Adresse.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: Oktober 2026