Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für Anliegen zum Datenschutz genügt eine formlose Nachricht an: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Was diese Website verarbeitet — und was nicht

Die Website unter appstellar.de ist das persönliche Portfolio von Martin Rost und rein statisch. Sie stellt drei iOS-Apps vor und verlinkt in den App Store sowie auf contactkeeper.de, sylph.appstellar.de und prepora.de; für diese Zielseiten ist jeweils deren Betreiber verantwortlich. Nutzerkonten, Anmeldung, Warenkorb oder Zahlungsabwicklung gibt es hier nicht.

Aktiv übermittelst du Daten nur über das Kontaktformular (Abschnitt 7). Daneben läuft eine selbst betriebene, cookiefreie Reichweitenmessung (Abschnitt 5). Alles Übrige beschränkt sich auf die technischen Daten, die beim Abruf einer Website zwangsläufig anfallen.

Nicht eingesetzt werden:

• Werbenetzwerke, Retargeting oder Conversion-Messung
• Tracking über Websites hinweg oder geräteübergreifende Wiedererkennung
• Social-Media-Plugins, eingebettete Videos, Karten- oder Kommentardienste
• Newsletter oder Profilbildung
• extern nachgeladene Schriftarten (Abschnitt 6)
• automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO

3. Hosting, Auslieferung und Cloudflare

Die Seite ist ein statischer Export: Dein Browser erhält fertige HTML-, CSS-, JavaScript- und Bilddateien; es gibt kein serverseitiges Rendering und keine Datenbank. Ausgeliefert wird von einem Caddy-Webserver auf eigener Hardware in Deutschland, angebunden über einen Cloudflare Tunnel. Den Ursprungsserver erreicht deshalb nicht deine IP-Adresse, sondern die interne Adresse des Tunnel-Connectors. Protokolldaten dort dienen allein dem Betrieb und der Fehlersuche.

Der gesamte Datenverkehr läuft über die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA — DNS, Content Delivery Network, TLS-Verschlüsselung, Tunnel und Abwehr automatisierter Zugriffe. Cloudflare verarbeitet dabei deine IP-Adresse, Zeitpunkt und angeforderte URL samt Statuscode, die übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und ausfallsicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; zur Übermittlung in die USA siehe Abschnitt 8.

Einzelheiten zur Datenverarbeitung durch Cloudflare: cloudflare.com/de-de/privacypolicy

4. Cookies und Speicherung im Browser

Diese Website setzt selbst keine Cookies, und wir binden keine Dienste ein, die Cookies zu Analyse- oder Werbezwecken setzen. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Cloudflare kann technisch notwendige Cookies setzen, um automatisierte von menschlichen Zugriffen zu unterscheiden: __cf_bm (Bot-Management, rund 30 Minuten) und cf_clearance (belegt eine bestandene Sicherheitsprüfung). Ihr Einsatz ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er für den von dir gewünschten Dienst unbedingt erforderlich ist.

Im lokalen Speicher deines Browsers (localStorage) können eine gewählte Sprach- oder Darstellungseinstellung und der Eintrag zum Abschalten der Reichweitenmessung (Abschnitt 5) liegen. Beides verbleibt auf deinem Gerät, wird nicht übertragen und lässt sich in den Browsereinstellungen löschen.

5. Reichweitenmessung mit Umami

Für die Reichweitenmessung setzen wir Umami ein. Die Software betreiben wir selbst auf eigener Hardware in Deutschland, erreichbar unter syqtera.de — es werden keine Daten an Dritte übermittelt, es gibt keine Auftragsverarbeitung mit einem externen Anbieter und keine Drittlandübermittlung. Für den Transportweg gilt Abschnitt 3.

Umami setzt keine Cookies und vergibt keine geräteübergreifende Kennung. Erfasst werden:

• aufgerufene Seite und Verweisquelle
• Browser, Betriebssystem und Gerätetyp
• Bildschirmgröße und Spracheinstellung
• ungefährer Standort aus der IP-Adresse — in der Regel das Land, unter Umständen auch Region und Ort

Deine IP-Adresse wird nicht gespeichert; sie geht nur in einen Hashwert ein, der mit einem regelmäßig wechselnden Zufallswert gebildet wird und Seitenaufrufe innerhalb eines Besuchs zusammenfasst. Eine Zusammenführung zu einem Nutzerprofil oder eine Wiedererkennung über andere Websites hinweg findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung nach § 25 TDDDG halten wir nicht für erforderlich, weil die Messung nichts auf deinem Endgerät speichert und keine dort gespeicherte Kennung ausliest.

Der Messung kannst du nach Art. 21 DSGVO jederzeit widersprechen. Abschalten kannst du sie auch selbst: Legst du im lokalen Speicher dieser Website unter dem Schlüssel umami.disabled den Wert 1 ab, sendet die Seite keine Messdaten mehr; ebenso wirkt ein Skriptblocker. Das Do-Not-Track-Signal deines Browsers wertet die Messung derzeit nicht aus.

6. Schriftarten werden lokal ausgeliefert

Die Website verwendet die Schriften DM Sans und Instrument Serif. Beide werden einmalig beim Erstellen der Seite heruntergeladen und anschließend zusammen mit der Website von unserem eigenen Server ausgeliefert. Dein Browser baut deshalb keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com auf; es wird keine IP-Adresse an Google übermittelt.

7. Kontaktformular und E-Mail

Über das Kontaktformular übermittelst du Name, E-Mail-Adresse und Nachrichtentext; technisch gehen zusätzlich deine IP-Adresse, ein Zeitstempel und die Verweisquelle mit. Die Übermittlung läuft über Web3Forms (Web3Creative, Kerala, Indien). Der Dienst stellt die Nachricht als E-Mail an unsere Kontaktadresse zu und speichert die Einsendung zugleich auf seiner Infrastruktur; nach seinen Angaben wird sie spätestens drei Jahre nach dem Absenden automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Absenden erteilst (Art. 6 Abs. 1 lit. a DSGVO); bei vertragsbezogenen Anfragen tritt Art. 6 Abs. 1 lit. b DSGVO hinzu. Den Widerruf kannst du jederzeit mit Wirkung für die Zukunft erklären.

Die Adresse [email protected] ist keine eigenständige Mailbox, sondern wird über Cloudflare Email Routing an ein Postfach der Google Ireland Limited weitergeleitet; beide verarbeiten dabei Absender, Empfänger, Betreff und Inhalt, um die Nachricht zuzustellen und bereitzuhalten (Art. 6 Abs. 1 lit. f DSGVO). E-Mail ist auf dem Transportweg zwar üblicherweise verschlüsselt, aber nicht Ende-zu-Ende gesichert — sende uns besonders sensible Angaben nicht unverschlüsselt zu.

In unserem Postfach löschen wir deine Anfrage, sobald sie erledigt ist und keine Aufbewahrungsfristen entgegenstehen, in der Regel spätestens sechs Monate nach dem letzten Schriftwechsel.

Datenschutzerklärung des Formulardienstes: web3forms.com/privacy

8. Empfänger deiner Daten und Übermittlung in Drittländer

Über die folgenden Stellen hinaus geben wir keine personenbezogenen Daten weiter; ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt. An Behörden übermitteln wir nur, soweit wir gesetzlich verpflichtet sind. Die Reichweitenmessung nach Abschnitt 5 fehlt hier bewusst — diese Daten werten wir selbst aus.

• Cloudflare, Inc. (USA) — Website-Auslieferung, DNS, Tunnel, Angriffsschutz, E-Mail-Weiterleitung
• Web3Creative / Web3Forms (Indien) — Entgegennahme und Zustellung der Formularnachrichten
• Amazon Web Services, Inc. (US-Unternehmen, Serverregion vertraglich nicht festgelegt) — für Web3Forms: Hosting, Speicherung der Einsendungen, Mailversand
• CleanTalk Inc. und Automattic Inc. / Akismet (beide USA und global) — für Web3Forms: Spam-Abwehr; sie erhalten IP- und E-Mail-Adresse des Absenders
• Hetzner Online GmbH (Deutschland, Finnland) — für Web3Forms: Anwendungsinfrastruktur
• Google Ireland Limited (Irland) — Postfach hinter unserer Kontaktadresse

Cloudflare und Google sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), ergänzend gelten die Standardvertragsklauseln. Für Indien besteht kein Angemessenheitsbeschluss; mit Web3Creative besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der die Standardvertragsklauseln nach dem Durchführungsbeschluss (EU) 2021/914 einbezieht und die genannten Unterauftragnehmer auf ein gleichwertiges Schutzniveau verpflichtet. Ein gesetzlich gleichwertiges Datenschutzniveau gewährleisten Indien und die USA gleichwohl nicht — deine Rechte lassen sich dort unter Umständen schlechter durchsetzen. Willst du das vermeiden, schreib uns statt über das Formular direkt per E-Mail.

Auftragsverarbeitungsvertrag und Unterauftragnehmer von Web3Forms: web3forms.com/dpa

9. Deine Rechte und das Beschwerderecht

Dir stehen uns gegenüber die folgenden Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an: [email protected]

Unabhängig davon kannst du dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Weitere Informationen und Kontaktwege: datenschutz.rlp.de

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Technik der Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; der Stand ist oben angegeben.