Datenschutzerklärung

Verantwortlicher

Jan Krebs
Usinger Straße 20
61273 Wehrheim
E-Mail: jan.krebs@uebcon.org

Grundsätzliches

Diese Website dient der persönlichen und beruflichen Vorstellung. Es werden keine Cookies gesetzt, kein Tracking über mehrere Websites hinweg betrieben und keine personenbezogenen Daten zu Werbezwecken verarbeitet. Zur anonymen Reichweitenmessung wird eine selbst betriebene, datensparsame Statistik eingesetzt (siehe unten).

Hosting (Cloudflare)

Diese Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) bereitgestellt. Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Inhalte), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen EU-Standardvertragsklauseln.

Webschriften

Die auf dieser Website verwendeten Schriften (Cabinet Grotesk, Satoshi) sind lokal auf diesem Server eingebunden. Es findet keine Verbindung zu externen Schriftanbietern statt, deine IP-Adresse wird dabei nicht an Dritte übermittelt.

Anonyme Reichweitenmessung (selbst betrieben)

Um zu verstehen, welche Inhalte funktionieren, und die Website laufend zu verbessern, erhebe ich eine anonyme, selbst betriebene Nutzungsstatistik. Sie läuft ausschließlich auf meiner eigenen Infrastruktur (Cloudflare Workers und D1-Datenbank), es werden keine Daten an Dritte, Werbenetzwerke oder Analyseanbieter übertragen.

Erhoben werden je Aufruf und je Interaktion ausschließlich folgende, für sich genommen anonyme Angaben:

• die aufgerufene Seite (z. B. „/einblicke.html“),
• bei Klicks auf bestimmte Links/Buttons der jeweilige Linktext,
• bei einer erfolgreichen Kontaktformular-Absendung der Hinweis, dass ein Formular abgesendet wurde (nicht der Inhalt),
• grobe Geräteart (mobil/Desktop),
• bei externen Verweisen die Domain der verweisenden Seite (z. B. „google.com“), ohne vollständige URL,
• Datum und Uhrzeit des Aufrufs,
• eine zufällige Sitzungskennung (siehe unten), damit erkennbar wird, auf welcher Seite ein Besuch endet.

Nicht erhoben oder gespeichert werden: IP-Adressen, vollständige User-Agent-Zeichenketten oder andere geräte- bzw. personenbezogene Kennungen. Einzelne Aufrufe lassen sich keiner Person zugeordnet, und es werden keine Profile über mehrere Besuche hinweg gebildet.

Zur Sitzungskennung: Damit sich mehrere Seitenaufrufe und Klicks innerhalb eines Besuchs miteinander verbinden lassen (z. B. um zu sehen, auf welcher Seite Besucher am häufigsten abbrechen), wird beim ersten Seitenaufruf eine zufällige Zeichenfolge erzeugt und im sessionStorage deines Browsers abgelegt – nicht in einem Cookie. Sie gilt ausschließlich für den geöffneten Browser-Tab, wird nie für einen späteren Besuch wiederverwendet und verschwindet automatisch, sobald du den Tab schließt. Es handelt sich dabei um einen Zugriff auf Informationen auf deinem Endgerät im Sinne von § 25 Abs. 1 TTDSG. Ich gehe davon aus, dass eine rein sitzungsbezogene, nicht dauerhafte und ausschließlich für eigene, statistische Zwecke genutzte Kennung wie diese datenschutzfreundlich ausgestaltet ist; falls du damit nicht einverstanden bist, kannst du der Verarbeitung jederzeit widersprechen (siehe unten) oder JavaScript für diese Seite deaktivieren, wodurch keinerlei Reichweitenmessung stattfindet.

Rechtsgrundlage für die Auswertung ist mein berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden ausschließlich aggregiert ausgewertet und automatisiert nach spätestens 14 Monaten gelöscht. Du hast jederzeit das Recht, gegen diese Verarbeitung zu widersprechen (Art. 21 DSGVO); schreib mir dazu einfach eine E-Mail.

Speicherung im Browser (Hell-/Dunkelmodus)

Deine Wahl zwischen hellem und dunklem Design speichere ich technisch bedingt in der Sitzungsspeicherung (sessionStorage) deines Browsers, damit sie beim Navigieren zwischen den Seiten erhalten bleibt. Es werden dabei keine personenbezogenen Daten verarbeitet, die Information bleibt lokal in deinem Browser und wird spätestens mit dem Schließen des Tabs gelöscht. Da dies technisch notwendig ist, um die von dir gewählte Darstellung bereitzustellen, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG/DDG).

Kontaktaufnahme per E-Mail

Wenn du mir per E-Mail schreibst, verarbeite ich deine Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular

Nachrichten über das Kontaktformular werden nicht mehr an einen externen Formular-Dienst weitergeleitet, sondern direkt über meine eigene Infrastruktur (Cloudflare Workers) entgegengenommen und per E-Mail an mich zugestellt. Deine Angaben (Name, E-Mail-Adresse, Nachricht) verlassen dabei nur zum Versand der Benachrichtigungs-E-Mail meine Infrastruktur – über den E-Mail-Versanddienst Resend (siehe unten). Ziel ist ausdrücklich, für dieses Formular ganz ohne externen Formular-Anbieter auszukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage). Wenn du das nicht möchtest, kannst du mir jederzeit direkt per E-Mail schreiben.

Zum Schutz vor Spam und automatisiertem Missbrauch (siehe „Schutz vor Missbrauch“ unten) wird deine Anfrage zusätzlich technisch auf typische Bot-Muster geprüft, etwa eine auffällig hohe Anzahl an Links im Nachrichtentext oder ein ausgefülltes, für Menschen unsichtbares Formularfeld. Nachrichten, die dabei als automatisiert erkannt werden, werden nicht an mich zugestellt; der Absender erhält dennoch eine normale Erfolgsmeldung, damit sich der Filter nicht gezielt umgehen lässt. Rechtsgrundlage hierfür ist mein berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

Mediathek: Zugang per E-Mail-Code

Für den Zugang zu einzelnen, nicht öffentlich zugänglichen Inhalten der Mediathek gibst du deine E-Mail-Adresse ein, an die ich einen einmaligen, 10 Minuten gültigen Zugangscode sende (Versand über Resend, siehe unten). Der Code wird bei mir nicht im Klartext, sondern nur als Hashwert gespeichert; die zugehörige Sitzung verfällt automatisch nach kurzer Zeit. Deine E-Mail-Adresse wird ausschließlich zur Zustellung dieses Codes verwendet, nicht für Newsletter oder Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir angefragten Zugriffs).

Versand von E-Mails (Resend)

Für den Versand von E-Mails, die durch deine Nutzung dieser Website ausgelöst werden – Benachrichtigungen aus dem Kontaktformular sowie Zugangscodes für die Mediathek –, nutze ich den E-Mail-Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die für den jeweiligen Versand erforderlichen Angaben (E-Mail-Adresse und, beim Kontaktformular, Name und Nachricht) an Resend übermittelt. Die Verarbeitung findet in den USA statt; Resend stellt hierfür EU-Standardvertragsklauseln als Garantie für ein angemessenes Datenschutzniveau bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitung).

Schutz vor Missbrauch (Rate-Limiting)

Bei sicherheitsrelevanten Funktionen dieser Website – etwa dem Kontaktformular oder dem E-Mail-Code-Verfahren der Mediathek – zähle ich die Anzahl der Anfragen je IP-Adresse innerhalb kurzer Zeitfenster, um automatisierte Massenanfragen einzelner Absender ebenso wie verteilte Anfragen vieler Absender gleichzeitig zu erkennen und zu blockieren. Die dafür verwendete IP-Adresse wird ausschließlich als Zähler in einer Cloudflare-KV-Datenbank auf meiner eigenen Infrastruktur verarbeitet, automatisch nach spätestens einer Stunde gelöscht (technisch bedingtes Verfallsdatum) und nicht mit anderen Daten verknüpft oder für andere Zwecke ausgewertet. Rechtsgrundlage ist mein berechtigtes Interesse an einem stabilen, missbrauchsfreien Betrieb dieser Funktionen (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Stand: September 2026