Datenschutzerklärung

1. Verantwortlicher

[email protected]

2. Besuch der Website und Hosting

Dieses Portfolio läuft auf einem virtuellen Server bei Hostinger. Es bietet ein Kontaktformular und eine Terminbuchung sowie einen ausschließlich für den Betreiber zugänglichen Verwaltungsbereich. Es gibt keine öffentliche Benutzerregistrierung und keine eingebetteten Werbe- oder Fremdtracker; die eigene Reichweitenmessung ist in Abschnitt 5 beschrieben. Beim Abruf werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angefragte Ressource, Zeitpunkt und technische Angaben zur Anfrage. Das ist für die Auslieferung, Fehlerbehebung und Absicherung erforderlich.

Rechtsgrundlage für die Bereitstellung und technische Absicherung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im zuverlässigen und sicheren Betrieb dieses Portfolios. Der Betrieb erfolgt mit Hosting-Dienstleistern; Informationen zum Datenschutz bei Hostinger sind in dessen Datenschutzhinweisen beschrieben.

Datenschutzhinweise von Hostinger

3. Cloudflare und Schutz vor Angriffen

Cloudflare ist der Website als Vermittlungs- und Sicherheitsdienst vorgeschaltet. Anfragen laufen durch das Cloudflare-Netzwerk, das unter anderem IP-Adressen und technische Verkehrsdaten verarbeitet. Dies dient der zwischengespeicherten Auslieferung von Inhalten sowie der Erkennung und Abwehr von Angriffen. Die IP-Adresse wird außerdem kurzzeitig im Arbeitsspeicher des Website-Gateways für die Begrenzung übermäßiger Anfragen verarbeitet; diese Zuordnung läuft nach zwei Minuten Inaktivität ab.

Cloudflare kann technisch erforderliche Sicherheitscookies, etwa nach einer Sicherheitsprüfung, einsetzen. Diese sind keine Werbeeinwilligung und werden durch den Komfortschalter im Cookie-Banner nicht gesteuert. Cloudflare Web Analytics und Rocket Loader sind für diese Website nicht eingebunden. Rechtsgrundlage für den technischen Schutz ist Art. 6 Abs. 1 lit. f DSGVO; für unbedingt erforderliche Zugriffe auf das Endgerät gilt § 25 Abs. 2 TDDDG.

Cloudflare betreibt ein internationales Netzwerk. Informationen zu Verarbeitung, Empfängern und internationalen Datenübermittlungen sowie den von Cloudflare beschriebenen Schutzmechanismen findest du unter den folgenden Links.

Cloudflare Privacy Policy · Cloudflare-Datenschutzvereinbarung

4. Cookie-Banner und lokaler Browserspeicher

Deutsch und Englisch sind über eigene Sprachpfade abrufbar. Auf einer Adresse ohne Sprachvorgabe berücksichtigt der Server die vom Browser mitgesendete Sprachpräferenz. Eine zuvor mit deiner Zustimmung gespeicherte Auswahl wird anschließend im Browser berücksichtigt. Dafür wird kein Standort abgefragt. Über den Sprachschalter wechselst du zur entsprechenden Sprachfassung; deren Sprache ergibt sich auch für den Server aus der URL.

Der Banner speichert deine Entscheidung technisch erforderlich auf deinem Gerät, damit sie berücksichtigt werden kann. Sie wird dafür im lokalen Speicher des Browsers und zusätzlich im Cookie „portfolio-consent-v3“ abgelegt; verweigert dein Browser eine der beiden Ablagen, genügt die andere, damit die Frage nicht bei jedem Seitenaufruf erneut erscheint. Beide enthalten ausschließlich deine Antwort auf diese Frage, keine Kennung und keine weiteren Daten. Die Entscheidung gilt 180 Tage, wird danach erneut abgefragt und umfasst zwei optionale Kategorien: Komfort und Reichweitenmessung (Abschnitt 5). Nur wenn du die Kategorie Komfort erlaubst, werden die gewählte Sprache und der Hell-/Dunkelmodus dauerhaft im Browser gespeichert. Ohne diese Zustimmung funktionieren die Schalter für den aktuellen Besuch, ihre Auswahl wird aber nicht dauerhaft gespeichert.

Du kannst deine Entscheidung jederzeit über Cookie-Einstellungen im Footer ändern. Beim Widerruf der Komfortzustimmung oder nach Ablauf werden gespeicherte Komfortwerte entfernt. Die Verarbeitung optionaler Einstellungen beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Widerruf wirkt für die Zukunft. Komfortwerte bleiben im lokalen Browserspeicher. Das Zustimmungs-Cookie wird technisch mit passenden HTTP-Anfragen übertragen und nicht als Besucherkennung verwendet.

Der Betreiberbereich verwendet technisch erforderliche Anmeldecookies. Das Dashboard prüft einen einmaligen E-Mail-Code für ausdrücklich freigegebene Betreiberadressen. Das Code-Cookie gilt zehn Minuten; eine Sitzung endet spätestens nach zwölf Stunden oder nach zwei Stunden ohne Aktivität. Der bestehende Bereich zur Reichweitenmessung hat eine separate Anmeldung. Wer die Website nur liest, erhält keine Anmeldesitzung.

Wenn du Sprache oder Darstellung selbst umschaltest, bleibt diese ausdrücklich gewünschte Auswahl im sessionStorage dieses Tabs unter portfolio-session-language beziehungsweise portfolio-session-theme erhalten. Dadurch funktioniert sie auch nach einem Sprachwechsel oder Neuladen. Diese Sitzungseinstellungen aktivieren keine Analyse und werden nicht als Besucherkennung übertragen. Sie dienen der angeforderten Darstellung nach Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG. Das dauerhafte Merken über diese Browser-Sitzung hinaus bleibt von deiner Komfort-Zustimmung abhängig.

5. Reichweitenmessung

Mit deiner Zustimmung misst diese Website Aufrufe, ausgewählte Interaktionen und aktive Besuchszeit, um die Nutzung von Inhalten und Kontaktwegen zu verstehen. Analytics läuft auf dem eigenen Website-Server. Es ist kein externer Analyse- oder Werbedienst eingebunden.

Gespeichert werden öffentliche Seitenpfade ohne Suchparameter, Oberflächensprache, verweisender Hostname oder direct, grobe Geräteklasse, Ländercode von Cloudflare und der serverseitige Zeitpunkt. Zu den Interaktionen gehören Navigation, Kontakt- und Buchungsschritte, WhatsApp- und E-Mail-Links, FAQ-Aufrufe und Anzeigeeinstellungen. Ziele sind auf öffentliche Pfade, externe Ursprungsadressen oder festgelegte Bedienelemente beschränkt. Formularinhalte, Suchbegriffe, Namen, E-Mail-Adressen und Telefonnummern sind nicht Teil dieser Ereignisse.

Nach Zustimmung wird eine zufällige Besuchskennung mit dem letzten Aktivitätszeitpunkt im sessionStorage unter portfolio-analytics-visit gespeichert. Sie verbindet Aufrufe und Klicks innerhalb eines Besuchs und verfällt nach 30 Minuten Inaktivität. Seitenaufrufe erhalten zusätzlich zufällige Kennungen. Aktive Zeit wird im sichtbaren Tab gemessen, nach 30 Sekunden ohne Interaktion pausiert und regelmäßig sowie beim Verlassen gemeldet. Sie ist eine Näherung und kann letzte Sekunden nicht erfassen. Vollständige IP-Adressen, User-Agent-Zeichenfolgen und Fingerprints werden nicht in Analytics gespeichert. IP-Adressen werden nur flüchtig für Anfragebegrenzungen verwendet.

Rechtsgrundlage sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die mit Zustimmungsfassung 3 erweiterte Messung wird neu gefragt; eine frühere Analysezustimmung wird dafür nicht übernommen. Du kannst jederzeit über Cookie-Einstellungen im Footer widerrufen. Weitere Messungen stoppen und die Besuchskennung wird entfernt, soweit der Browser dies zulässt; bisher rechtmäßige Verarbeitungen bleiben unberührt. Die Rohdaten werden nach 90 Tagen automatisch gelöscht. Die Auswertung bleibt auf dem im Hosting-Abschnitt beschriebenen Server und identifiziert niemanden als bestimmten E-Mail-Empfänger.

6. Technische Protokolle, Schriften und Bilder

Die eigenen Gateway-Protokolle beschränken sich auf technische Angaben wie Zeitpunkt, Status, Methode, Pfad und Antwortzeit. Sie erfassen keine vollständigen Besucher-IP-Adressen und keine Suchparameter. Die Protokolle dieses Gateways werden größenbasiert rotiert und auf drei Dateien mit jeweils höchstens 10 MB begrenzt. Sicherheits- und Verbindungsdaten bei Cloudflare werden nach den dort beschriebenen Zwecken und Regeln verarbeitet.

Schriften und Bilder werden mit der Website unter dieser Domain ausgeliefert. Dein Browser baut zum Laden der Schriften keine direkte Verbindung zu Google Fonts auf. Zusätzliche KI-generierte Porträtstudien sind als solche gekennzeichnet.

7. Kontaktformular, Terminbuchung, E-Mail und Telefon

Wenn du Kontakt aufnimmst, verarbeite ich deine Kontaktdaten, den Nachrichteninhalt und die von dir mitgeteilten Angaben, um deine Anfrage zu bearbeiten. Das Postfach [email protected] wird bei Hostinger betrieben. Bei einer Vertragsanbahnung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden aufbewahrt, solange sie zur Bearbeitung und nachvollziehbaren Kommunikation erforderlich sind; anwendbare gesetzliche Aufbewahrungspflichten bleiben bestehen.

Im Formular werden Name, E-Mail-Adresse, Telefonnummer, optional das Unternehmen, die Nachricht und bei einer Buchung der gewählte Termin verarbeitet. Eine Prüfung des Mailservers und ein einmaliger Code dienen dazu, die E-Mail-Adresse zu bestätigen. Unbestätigte Vorgänge verfallen nach zehn Minuten. Bestätigte Anfragen und Termine werden verschlüsselt auf dem eigenen Server gespeichert. Für den Versand von Codes, Empfangsbestätigungen und Terminänderungen wird Hostinger Mail verwendet. Es erfolgt keine Anmeldung zu Werbung oder Newslettern.

Zum Schutz vor Missbrauch werden kurzlebige, mit einem geheimen Schlüssel abgeleitete Werte aus IP-Adresse und E-Mail-Adresse für Ratenbegrenzungen verwendet. Vollständige IP-Adressen werden dafür nicht in der Anwendungsdatenbank gespeichert. Diese Zähler verfallen nach 15 Minuten beziehungsweise bei Buchungsgrenzen nach 24 Stunden. Versandaufträge werden nach 30 Tagen, administrative Ereignisse nach 90 Tagen gelöscht. Anfragen werden nach 180 Tagen ohne Bearbeitung, Termine 180 Tage nach ihrem Ende aus der Anwendung entfernt. Die Bereinigung läuft regelmäßig. Korrespondenz im E-Mail-Postfach und gegebenenfalls gesonderte Vertragsunterlagen unterliegen den zuvor genannten Bearbeitungs- und Aufbewahrungszwecken.

8. WhatsApp und Kontaktdatei

Der WhatsApp-Button ist ein externer Link. Erst beim Anklicken öffnest du WhatsApp beziehungsweise dessen Website. Dabei gelten die Datenschutzhinweise von WhatsApp; auf dieser Website ist kein WhatsApp-Widget eingebunden. Wenn du diesen Dienst nicht nutzen möchtest, stehen das Kontaktformular, E-Mail und Telefon zur Verfügung. Die Kontaktdatei enthält ausschließlich meine veröffentlichten Kontaktdaten und wird direkt von dieser Website heruntergeladen.

9. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen lassen sich jederzeit für die Zukunft widerrufen. Du kannst dich zudem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes.

Bayerisches Landesamt für Datenschutzaufsicht