Datenschutzerklärung

Stand: 26. Juli 2026

1 · Verantwortlicher

Jonas Westphal
Meldorfer Straße 8
25712 Burg
Deutschland
E-Mail: jonas@westphal.one

2 · Bereitstellung, Hosting und Sicherheit

Diese Website wird über Cloudflare Pages und das weltweite Content Delivery Network von Cloudflare ausgeliefert. Auftragsverarbeiter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Bei jedem Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL beziehungsweise Datei, Referrer, Browser- und Geräteinformationen, HTTP-Status sowie Informationen zur Erkennung und Abwehr missbräuchlicher Zugriffe gehören. Die Verarbeitung dient der sicheren und schnellen Auslieferung, der Fehleranalyse und dem Schutz der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb dieses Webangebots.

Cloudflare verarbeitet Daten in einem globalen Netzwerk, sodass eine Verarbeitung außerhalb der EU beziehungsweise des EWR nicht ausgeschlossen ist. Cloudflare stützt Übermittlungen nach eigener Angabe insbesondere auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission. Weitere Informationen enthalten das Data Processing Addendum und die Datenschutzhinweise von Cloudflare. Protokolldaten werden nur so lange verarbeitet, wie dies für die genannten Zwecke, vertragliche Pflichten oder die Abwehr und Aufklärung von Sicherheitsvorfällen erforderlich ist.

3 · Cloudflare Web Analytics

In der produktiven Website ist Cloudflare Web Analytics aktiviert. Dabei wird ein JavaScript-Beacon von static.cloudflareinsights.com geladen, um aggregierte Seitenaufruf- und Leistungsdaten zu messen. Cloudflare erklärt, dafür weder Cookies nochlocalStorage einzusetzen und Nutzer nicht anhand von IP-Adresse, User-Agent oder anderen Merkmalen zu identifizieren oder seitenübergreifend zu verfolgen.

Soweit beim technischen Abruf des Beacons personenbezogene Verbindungsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt in einer datensparsamen Messung von Reichweite, Stabilität und Leistung der Website. Empfänger ist Cloudflare; die Hinweise zu Auftragsverarbeitung und möglichen Drittlandübermittlungen aus Abschnitt 2 gelten entsprechend. Weitere Informationen bietet die Produktdokumentation von Cloudflare.

4 · Umami Analytics

Zusätzlich lädt die Website ein Umami-Skript von analytics.arkato.xyz. Beim Seitenaufruf werden die Website-ID, Hostname, Browser-Sprache, Seitentitel, Bildschirmgröße, Referrer und die aufgerufene URL ohne Suchparameter oder Fragment an diese Instanz übermittelt. Technisch bedingt wird auch die IP-Adresse an den Server übertragen. Umami kann daraus Browser, Betriebssystem, Gerätetyp und ein ungefähres Herkunftsland ableiten und bildet für die Sitzungszuordnung einen nicht direkt lesbaren Wert aus IP-Adresse, User-Agent und Website-ID. Das eingesetzte Skript setzt keine Cookies. Die Einstellung „Do Not Track“ des Browsers wird beachtet.

Zusätzlich werden ausschließlich fest vorgegebene Ereignisse erfasst: das Öffnen, Absenden, erfolgreiche Abschließen oder technische Scheitern des Kontaktformulars, Aufrufe von Projektbeispielen, ausgewählte externe Links sowie erreichte Zeit- und Scrollmarken. Als Zusatzangaben werden nur fest definierte Kategorien wie Einstiegspunkt, Anliegen, Sprache, Projektkürzel oder Fehlerstufe übermittelt. Namen, E-Mail-Adressen, Unternehmen, Nachrichteninhalte, Sicherheits-Token und andere Formulareingaben werden nicht an Umami gesendet. Umami erfasst außerdem die technischen Leistungswerte LCP, INP, CLS, FCP und TTFB, um langsame oder instabile Seiten zu erkennen.

Sitzungsaufzeichnungen und Heatmaps sind derzeit deaktiviert. Eine spätere Aktivierung von aggregierten Klick- und Scroll-Heatmaps erfolgt erst nach gesonderter Datenschutzprüfung, mit begrenzter Stichprobe und unter vollständigem Ausschluss des Kontaktformulars. Sitzungsaufzeichnungen sind nicht vorgesehen.

Die Verarbeitung dient einer datensparsamen Nutzungsstatistik und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt darin, Inhalte und technische Qualität anhand aggregierter Nutzung zu bewerten. Empfänger sind der technische Betreiber der Instanz, erreichbar unter contact@arkato.xyz, und dessen Infrastruktur-Dienstleister netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Eine Übermittlung in ein Drittland ist nach der geprüften technischen Bereitstellung nicht vorgesehen.

Die Messdaten werden gelöscht oder aggregiert, sobald sie für die Nutzungsstatistik nicht mehr erforderlich sind. Maßgeblich ist die in der Umami-Instanz konfigurierte Aufbewahrungsdauer. Weitere technische Informationen enthalten die Umami-Dokumentation und die Beschreibung der Sitzungsbildung.

5 · Lokale Einstellungen im Browser

Die Website speichert die von Ihnen gewählte Sprache, den Hell-/Dunkelmodus und das Farbschema unter den Schlüsseln site-language, theme und color-theme im localStorage Ihres Browsers. Die Werte bleiben bis zur Änderung oder zum Löschen der Browserdaten erhalten. Die automatisch ermittelte Tageszeit-Einstellung wird unter auto-theme nur für die aktuelle Sitzung im sessionStorage gespeichert.

Diese Speicherungen erfolgen ausschließlich, um ausdrücklich gewählte beziehungsweise für die Darstellung erforderliche Einstellungen bereitzustellen. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Eine Auswertung zu Analyse- oder Werbezwecken findet nicht statt. Nach der geprüften Konfiguration setzt die Website selbst keine Cookies.

6 · Kontaktaufnahme per Formular oder E-Mail

Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, ein optional angegebenes Unternehmen, die gewählte Art des Anliegens und den Nachrichteninhalt. Zusätzlich werden die Sprache und der Einstiegspunkt des Formulars übermittelt. Eine Newsletter-Anmeldung, Aufnahme in eine Marketingliste oder automatisierte CRM-Weiterverarbeitung findet dadurch nicht statt.

Vor dem Versand prüft Cloudflare Turnstile, ob die Anfrage wahrscheinlich von einem Menschen stammt. Dazu wird beim Öffnen des Formulars ein Skript von challenges.cloudflare.comgeladen und ein kurzzeitig gültiger Prüftoken erzeugt. Die serverseitige Prüfung erfolgt über Cloudflare Pages. Dabei kann Cloudflare technisch erforderliche Verbindungs-, Geräte- und Sicherheitsinformationen verarbeiten. Die Angaben zu Cloudflare und möglichen Drittlandübermittlungen in Abschnitt 2 gelten entsprechend.

Für den Versand nutze ich die Transaktions-E-Mail-API von Brevo. Brevo erhält die im Formular eingetragenen Angaben, um mir die Anfrage und Ihnen eine automatische Eingangsbestätigung zuzustellen. Antworten auf die Bestätigung werden direkt an mich gerichtet. Die transaktionalen Protokolle werden nach einem Monat gelöscht; vollständige E-Mail-Vorschauen werden bei Brevo nicht gespeichert und das transaktionale Tracking ist anonymisiert. Weitere Informationen enthalten die Datenschutzhinweise von Brevo und die Vereinbarung zur Auftragsverarbeitung.

Die Verarbeitung dient der Bearbeitung und Dokumentation Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt in der sachgerechten Beantwortung und Dokumentation von Anfragen. Wenn Sie mir stattdessen direkt eine E-Mail senden, werden zusätzlich Absender- und Empfängeradresse, Zeitpunkt, Betreff sowie gegebenenfalls Anhänge verarbeitet.

Für die anschließende E-Mail-Kommunikation nutze ich Proton Mail. Auftragsverarbeiter ist Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Nach Angaben von Proton werden Proton-Mail-Daten verschlüsselt auf Servern in der Schweiz, Deutschland oder Norwegen gespeichert. Weitere Informationen enthalten die Datenschutzhinweise für Proton Mail und die Vereinbarung zur Auftragsverarbeitung.

Nachrichten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen eine weitere Speicherung erfordern.

7 · Externe Links

Die Website enthält Links zu externen Angeboten, insbesondere GitHub. Beim bloßen Laden dieser Website werden dadurch keine Daten an die verlinkten Anbieter übertragen. Erst wenn Sie einen externen Link öffnen, erhält der jeweilige Anbieter die technisch erforderlichen Verbindungsdaten und verarbeitet sie in eigener Verantwortung.

8 · Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DS-GVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DS-GVO). Richten Sie Ihr Anliegen an die oben angegebene E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist zuständig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
E-Mail: mail@datenschutzzentrum.de
www.datenschutzzentrum.de

9 · Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DS-GVO findet nicht statt.

10 · Aktualisierung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist unter /privacy abrufbar.