Datenschutzerklärung

Verantwortlicher

Überblick

Diese Website ist ein persönliches Portfolio. Sie setzt keine Cookies, speichert nichts in Ihrem Browser und lädt keine Inhalte von Drittanbietern wie Google Fonts, Karten oder Videos. Verarbeitet werden nur die Daten, die für die Auslieferung der Seiten, eine cookielose Reichweitenmessung und die Beantwortung von E-Mails nötig sind.

Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem (User-Agent), übertragene Datenmenge und Statuscode.

Zweck ist die sichere und stabile Auslieferung der Website, einschließlich Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt im fehlerfreien und sicheren Betrieb. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und danach gelöscht.

Vercel ist als Auftragsverarbeiter eingebunden (Data Processing Addendum). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Namensauflösung (DNS)

Die Nameserver der Domains nicremo.de und nicremo.com betreibt Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare beantwortet dabei nur die Anfrage, unter welcher Adresse die Website erreichbar ist. Die Seiten selbst werden nicht über Cloudflare ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist ebenfalls unter dem EU-US Data Privacy Framework zertifiziert.

Reichweitenmessung mit Vercel Web Analytics

Um zu verstehen, welche Seiten aufgerufen werden, nutze ich Vercel Web Analytics. Der Dienst arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät. Besucher werden über einen Hashwert aus der Anfrage unterschieden, der nach 24 Stunden verworfen wird. Eine Zuordnung zu einer Person oder IP-Adresse findet nicht statt.

Erfasst werden: Zeitpunkt, aufgerufene Seite, Referrer, gefilterte URL-Parameter, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Zusätzlich wird anonym gezählt, ob ein E-Mail-Link oder ein externer Link angeklickt wurde. Bei externen Links wird nur der Name der Zielwebsite übermittelt, niemals eine E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt in einer datensparsamen Auswertung der Nutzung. Sendet Ihr Browser das Signal Global Privacy Control oder Do Not Track, wird die Messung gar nicht erst geladen. Anbieter und Datenübermittlung wie beim Hosting beschrieben.

Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Empfänger sind die jeweiligen E-Mail-Anbieter als Auftragsverarbeiter.

Schriften und externe Links

Die Schriften Geist und Geist Mono liegen auf diesem Server, beim Laden entsteht keine Verbindung zu Google oder anderen Anbietern. Links zu GitHub, LinkedIn, YouTube und zu meinen Projekten sind einfache Verweise. Daten gehen erst an den jeweiligen Anbieter, wenn Sie einen Link anklicken, dort gilt dessen Datenschutzerklärung.

Verschlüsselung

Alle Seiten werden ausschließlich über HTTPS mit TLS-Verschlüsselung übertragen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine formlose E-Mail an die oben genannte Adresse genügt.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.