Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Germán Martín Dartsch
Karlstraße 115
45329 Essen
Deutschland
E-Mail: [email protected]

2. Überblick

Diese Website setzt selbst keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge und keine eingebetteten Inhalte Dritter (zum Beispiel Videos, Karten oder Social-Media-Plugins). Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website und die Beantwortung Ihrer Anfragen erforderlich ist.

3. Hosting, Cloudflare und Server-Logfiles

Eigener Server

Diese Website wird auf einem eigenen Server des Verantwortlichen in Deutschland betrieben. Beim Aufruf der Website können folgende Informationen in Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• Referrer-URL (die zuvor besuchte Seite), sofern übermittelt
• verwendeter Browser und Betriebssystem (User-Agent)

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Cloudflare

Der Server ist nicht direkt aus dem Internet erreichbar. Alle Aufrufe werden über das Netzwerk von Cloudflare (Cloudflare Tunnel) an ihn weitergeleitet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare baut die verschlüsselte Verbindung zu Ihrem Browser auf, schützt die Website vor Angriffen und leitet die Anfragen über eine verschlüsselte Verbindung an meinen Server weiter.

Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten (insbesondere die IP-Adresse) sowie die übertragenen Inhalte, einschließlich der Eingaben im Kontaktformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer sicheren Bereitstellung der Website, ohne den Server direkt dem Internet auszusetzen. Cloudflare verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Zur Erkennung und Abwehr automatisierter Angriffe kann Cloudflare technisch notwendige Sicherheits-Cookies setzen (zum Beispiel „__cf_bm“ mit einer Laufzeit von 30 Minuten oder „cf_clearance“ nach einer Sicherheitsprüfung). Diese dienen ausschließlich der Sicherheit des Dienstes (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: Datenschutzerklärung von Cloudflare.

4. Kontaktformular und E-Mail

Wenn Sie mir über das Kontaktformular oder per E-Mail schreiben, verarbeite ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Projektart und Nachricht), um Ihre Anfrage zu beantworten. Die Angaben aus dem Kontaktformular werden nicht in einer Datenbank gespeichert, sondern direkt als E-Mail an mein Postfach übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für den Versand und die Speicherung von E-Mails nutze ich den Dienst mailbox.org, betrieben von der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin. Die Daten werden auf Servern in Deutschland verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zum Schutz vor Missbrauch wird die IP-Adresse beim Absenden des Formulars kurzzeitig im Arbeitsspeicher meines Servers vorgehalten, um die Anzahl der Nachrichten pro Absender zu begrenzen. Sie wird nicht dauerhaft gespeichert und spätestens nach zehn Minuten verworfen.

Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt eine Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

5. Lokale Speicherung der Darstellung

Wenn Sie zwischen hellem und dunklem Farbschema wechseln, wird diese Einstellung im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „theme“) abgelegt. Diese Information verlässt Ihr Gerät nicht und wird nicht an mich übermittelt. Die Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von meinem Server ausgeliefert. Es wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

7. Links zu externen Websites

Diese Website enthält Links zu externen Angeboten (zum Beispiel Google Play, Steam, LinkedIn, GitHub und Gaucho Devs). Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

8. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.