Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Amir Reza Afshar Bekeshloo
Roggenstraße 12
70794 Filderstadt
E-Mail: info@amirrezaafshar.de

Diese Website ist mein Portfolio und Blog. Über einen gesonderten Bereich (/studio) biete ich außerdem die Erstellung von Websites an. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logs

Diese Website wird bei Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, USA („Render“) gehostet. Server und Datenbank befinden sich in der Region Frankfurt am Main (Deutschland); dort liegen auch alle Inhalte, Benutzerkonten und hochgeladenen Dateien.

Render verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Nach dessen Angaben finden Teile der Verarbeitung (z. B. Betrieb, Überwachung, Support und Protokolle) auch in den USA statt. Render ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), hilfsweise auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Render setzt weitere Unterauftragnehmer ein (u. a. Amazon Web Services, Google Cloud, Cloudflare), siehe render.com/trust.

Beim Aufruf der Website werden technisch zwangsläufig Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben (User-Agent) sowie der HTTP-Statuscode. Diese Daten werden benötigt, um die Website auszuliefern, Fehler zu analysieren und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Speicherdauer: Die Protokolle werden von Render automatisch nach 7 Tagen gelöscht. Die Anwendung selbst schreibt keine IP-Adressen oder E-Mail-Adressen in ihre Protokolle.

Vorabladen von Seiten

Damit Seiten schneller öffnen, kann Ihr Browser eine verlinkte Seite dieser Website bereits laden, kurz bevor Sie darauf klicken (z. B. wenn Sie mit der Maus darauf zeigen). Dabei entstehen nur die oben beschriebenen Zugriffsdaten, so als hätten Sie die Seite aufgerufen. Es werden keine Cookies gesetzt und keine Daten an Dritte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Website).

Anonyme Besucherstatistik

Um zu erkennen, welche Seiten gelesen werden und wie Besucher auf die Website finden, führt die Website eine einfache Statistik – ohne Cookies, ohne Speicherung Ihrer IP-Adresse und ohne Drittanbieter. Auf Ihrem Endgerät wird dafür nichts gespeichert oder ausgelesen.

Was Ihr Browser sendet: Nach dem Laden einer Seite den Pfad der Seite (z. B. /Projekte) und – nur wenn Sie über einen Link von einer anderen Website kommen – deren Domain (z. B. linkedin.com, nie die vollständige Adresse) bzw. einen im Link enthaltenen utm_source-Wert. Wie bei jedem Aufruf erhält der Server außerdem Ihre IP-Adresse und die Browserkennung (User-Agent).
Besucher zählen ohne Cookie: Aus IP-Adresse und Browserkennung wird zusammen mit einem zufälligen Tagesschlüssel ein Einweg-Hash gebildet. Er dient nur dazu, mehrere Seitenaufrufe desselben Tages nicht doppelt als Besucher zu zählen. Der Tagesschlüssel wird täglich neu erzeugt und der alte gelöscht; die Hashes des Tages werden spätestens am Folgetag gelöscht. Ein Wiedererkennen über mehrere Tage oder eine Zuordnung zu einer Person ist damit nicht möglich.
Land und Geräteart: Das Land wird auf diesem Server aus der IP-Adresse abgeleitet (lokale Datenbank „IP to Country Lite“ von DB-IP, CC BY 4.0 – die IP wird dabei nicht an DB-IP oder andere übermittelt). Die Geräteart (Desktop, Mobil, Tablet) wird aus der Browserkennung abgeleitet.
Was gespeichert wird: Ausschließlich Summen je Tag, z. B. „06.10.: 23 Besucher, davon 15 aus Deutschland, 7 über LinkedIn, 12 mit Mobilgerät; /Projekte 40 Aufrufe“. Die IP-Adresse selbst wird nicht gespeichert, es werden keine Profile gebildet.
Nicht gezählt werden angemeldete Nutzer, erkennbare Bots sowie Browser, die „Do Not Track“ oder „Global Privacy Control“ senden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Website und daran zu erfahren, über welche Kanäle das Portfolio gefunden wird). Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig.
Speicherdauer: Tagesschlüssel und Tages-Hashes spätestens am Folgetag; die Tagessummen nach 400 Tagen automatische Löschung.

3. Cookies und Speicherung im Browser

Diese Website setzt keine Tracking-, Analyse- oder Werbe-Cookies ein und bindet keine Inhalte von Drittanbietern ein. Es werden nur Cookies bzw. Einträge im Browser-Speicher (localStorage/sessionStorage) verwendet, die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig – deshalb gibt es kein Cookie-Banner.

Name	Art	Zweck	Speicherdauer	Wer
`CMS_Auth`	Cookie (HttpOnly)	Hält Sie nach dem Login angemeldet	bis zum Schließen des Browsers bzw. Logout; nur wenn Sie beim Anmelden „Angemeldet bleiben“ wählen: 30 Tage ab der letzten Nutzung (verlängert sich bei Nutzung, endet sofort beim Logout)	nur angemeldete Nutzer
`Studio_Auth`	Cookie (HttpOnly, nur für `/studio`)	Hält Sie im Kundenbereich für Website-Aufträge angemeldet – getrennt vom Login der übrigen Website (eine Anmeldung im Kundenbereich meldet Sie nicht auf der übrigen Website an und umgekehrt)	bis zum Schließen des Browsers bzw. Logout; mit „Angemeldet bleiben“ 30 Tage ab der letzten Nutzung	nur Kundinnen und Kunden im Kundenbereich
`.AspNetCore.Antiforgery.*`	Cookie (HttpOnly)	Schutz von Formularen vor gefälschten Anfragen (CSRF)	bis zum Schließen des Browsers	alle, die ein Formular nutzen
`.AspNetCore.Mvc.CookieTempDataProvider`	Cookie (HttpOnly)	Einmalige Status-Meldung nach dem Absenden eines Formulars	wird nach dem Anzeigen gelöscht	bei Bedarf
`adminLang`	Cookie (HttpOnly)	Merkt sich die Sprache, die Sie im Verwaltungsbereich ausgewählt haben (Wert „de“, „fa“, „en“ oder „tr“, keine Kennung)	1 Jahr oder bis Sie eine andere Sprache wählen	nur angemeldete Nutzer, die die Sprache umstellen
`.AspNetCore.Correlation.*`	Cookie (HttpOnly)	Sicherheitsprüfung beim „Mit Google anmelden“ (Schutz vor gefälschten Rückmeldungen)	max. 15 Minuten, wird nach der Anmeldung gelöscht	nur wer „Mit Google anmelden“ klickt
`Identity.External`	Cookie (HttpOnly)	Überträgt das Ergebnis der Google-Anmeldung einmalig an Ihr Konto	wenige Sekunden, wird sofort danach gelöscht	nur wer „Mit Google anmelden“ klickt
`siteIntroDismissed`	localStorage	Merkt sich, dass Sie den Hinweis „Wie ist diese Seite gebaut?“ geschlossen haben (Wert „1“, keine Kennung)	bis Sie den Browser-Speicher löschen	alle Besucher
`adminTheme`, `aiPanelCollapsed`, `blogAiAssistantSettings`, `chatSoundEnabled`	localStorage	Darstellungs- und Bedienungs-Einstellungen im Verwaltungsbereich	bis Sie den Browser-Speicher löschen	nur angemeldete Nutzer
`adminSidebarScroll`, `blogAiChat_*`	sessionStorage	Scrollposition des Menüs bzw. Verlauf des KI-Schreibassistenten im aktuellen Tab	bis zum Schließen des Tabs	nur angemeldete Nutzer
`admin-app-v1` (Service Worker + Cache)	Browser-Cache	Nur für den Verwaltungsbereich als App auf dem Home-Bildschirm (z. B. iPhone/iPad): speichert eine Offline-Hinweisseite und ein Icon, die erscheinen, wenn keine Verbindung besteht. Es werden keine Seiten, Inhalte oder personenbezogenen Daten zwischengespeichert; alle Seiten werden immer frisch vom Server geladen.	bis Sie die App bzw. die Website-Daten im Browser löschen	Besucher der Anmeldeseite und angemeldete Nutzer

Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Benutzerkontos) bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Funktionsfähigkeit der Website). Sie können Cookies und Browser-Speicher jederzeit in Ihrem Browser löschen.

Anpassung an Ihr Gerät: Damit die Website auf Handys, Tablets und leistungsschwächeren Geräten schnell bleibt, prüft ein Skript direkt in Ihrem Browser einige technische Merkmale (z. B. Bildschirmbreite, Eingabeart, Anzahl der Prozessorkerne, Arbeitsspeicher, Datensparmodus, Einstellung „Bewegung reduzieren“) und blendet bei Bedarf die Scroll-Animation aus. Diese Angaben werden nicht gespeichert und nicht an den Server oder Dritte übertragen; sie dienen nur der Darstellung der von Ihnen aufgerufenen Seite (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden Name, E-Mail-Adresse, Nachricht sowie freiwillig Telefonnummer und Betreff und der Eingangszeitpunkt in der Datenbank (Frankfurt) gespeichert, damit ich Ihre Anfrage beantworten kann. Eine Weitergabe an Dritte findet nicht statt; es werden keine E-Mails automatisch versendet. Zum Schutz vor Spam ist das Formular durch einen Bot-Schutz ohne Drittanbieter gesichert (siehe Schutz vor Spam und Bots).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder ein Bewerbungs-/Praktikumsverhältnis zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Speicherdauer: Anfragen werden nach 6 Monaten automatisch gelöscht, auf Wunsch auch früher.

5. Registrierung und Benutzerkonto

Für Blog-Kommentare können Sie ein Benutzerkonto anlegen. Dabei werden gespeichert:

Anzeigename (wird bei Ihren Kommentaren angezeigt – ein Spitzname genügt),
E-Mail-Adresse (als Login-Kennung und für die einmalige Bestätigungs-E-Mail; sie wird nicht veröffentlicht),
Passwort (nur als nicht umkehrbarer, gesalzener Hash; bei Anmeldung mit Google gibt es ggf. kein Passwort),
Zeitpunkt der Registrierung und ggf. der E-Mail-Bestätigung,
freiwillig ein Profilbild.

Neue Konten erhalten die Rolle „Nutzer“ (Kommentare, Chat mit mir);
das Konto ist aktiv, sobald die E-Mail-Adresse bestätigt ist (bzw. sofort bei Anmeldung mit Google).
Erweiterte Rechte (z. B. als Blogger) vergebe ich nur auf Anfrage manuell. Im Benutzerkonto können Sie unter Profil → Meine Daten jederzeit eine Kopie Ihrer Daten herunterladen (JSON) und Ihr Konto selbst löschen. Beim Löschen werden Konto, Profilbild und Anmeldedaten endgültig entfernt; Ihre Kommentare und Chat-Nachrichten bleiben als Gesprächsverlauf erhalten, werden aber nur noch als „Gelöschter Nutzer“ angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Benutzerkontos).
Speicherdauer: bis zur Löschung des Kontos.

E-Mail-Bestätigung (Double-Opt-In)

Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink von info@amirrezaafshar.de. Damit stelle ich sicher, dass die E-Mail-Adresse wirklich Ihnen gehört und niemand ein Konto mit fremder Adresse anlegt. Der Link ist 24 Stunden gültig; einen neuen Link können Sie auf der Anmeldeseite anfordern. Auch eine im Profil geänderte E-Mail-Adresse wird erst übernommen, nachdem Sie den Link an die neue Adresse bestätigt haben. Die E-Mail enthält keine Werbung und keine Zählpixel; es wird nicht ausgewertet, ob oder wann Sie sie öffnen. Zum Nachweis werden die Zeitpunkte der Registrierung und der Bestätigung gespeichert.

Versand: über den E-Mail-Server meines E-Mail-Anbieters, der die Daten (E-Mail-Adresse, Inhalt und Zeitpunkt der Nachricht) als Auftragsverarbeiter nach Art. 28 DSGVO nur in meinem Auftrag verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einrichtung des gewünschten Kontos) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch fremder E-Mail-Adressen).
Speicherdauer: Neu registrierte Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird (und die ich nicht manuell freigeschaltet habe), werden automatisch vollständig gelöscht.

Sie können sich statt mit E-Mail und Passwort auch freiwillig mit Ihrem Google-Konto registrieren bzw. anmelden. Auf dieser Website wird dafür kein Google-Skript geladen – erst wenn Sie auf „Mit Google anmelden“ klicken, werden Sie zu Google weitergeleitet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erfährt dabei, dass Sie sich bei dieser Website anmelden, und verarbeitet Ihre Daten in eigener Verantwortung nach der Datenschutzerklärung von Google; eine Verarbeitung in den USA ist möglich (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, Art. 45 DSGVO).

Nach Ihrer Zustimmung bei Google erhalte ich ausschließlich: Ihre Google-Kennung (eine Nummer), Ihre E-Mail-Adresse mit der Angabe, ob Google sie bestätigt hat, und Ihren Namen (der Vorname wird als Anzeigename übernommen und ist im Profil änderbar). Es werden kein Profilbild, keine Kontakte und keine Zugriffsrechte auf Ihr Google-Konto übernommen oder gespeichert; die Google-Zugangsschlüssel werden nach der Anmeldung verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Anmeldung über Google).
Speicherdauer: Die Verknüpfung mit Ihrer Google-Kennung wird bis zur Löschung Ihres Kontos gespeichert. Sie können den Zugriff dieser Website außerdem jederzeit in Ihrem Google-Konto unter Drittanbieter-Verbindungen entfernen.

Haushaltsbuch für persönlich eingeladene Personen

Im geschützten Verwaltungsbereich gibt es ein privates Haushaltsbuch. Es steht nur Personen zur Verfügung, die ich persönlich einlade (z. B. Familienangehörige) – Besucherinnen und Besucher der Website sind davon nicht betroffen.

Welche Daten: nur, was die Person selbst einträgt: Beträge, Datum, Notizen und Kategorien von Ausgaben und Einnahmen, feste Posten und Ratenkäufe (Name, Monatsrate, Anzahl der Raten, Abbuchungstag), Kontostände, freiwillig eingetragene Rücklagen, Sparziele und Geldanlagen (Name, Art, Betrag, eingezahlter Betrag, monatliche Sparrate), für den Einkaufsplaner eingetragene Lebensmittelpreise und -angebote sowie freiwillig das Körpergewicht (nur zur Berechnung von Eiweiß pro kg) sowie – falls gewünscht – Kreditkarten und Schulden (Name, Bank, höchstens die letzten 4 Ziffern, Saldo, Zinssatz). Eine vollständige Karten- oder Kontonummer wird nie gespeichert. Die PDF-Datei eines Einkaufs-/Essensplans wird im eigenen Browser erzeugt; für den Versand an Telegram geht sie nur kurz durch meinen Server und wird dort nicht gespeichert.
Getrennt und privat: Jedes Haushaltsbuch ist strikt von den anderen getrennt. Sehen kann es nur die Person selbst und wen sie ausdrücklich freigibt (jederzeit widerrufbar). Auch ich sehe ein fremdes Haushaltsbuch im Verwaltungsbereich nur mit dieser Freigabe; als Betreiber habe ich lediglich technisch Zugriff auf die Datenbank, nutze diese Daten aber nicht. Änderungen am Haushaltsbuch werden nicht im Aktivitätsprotokoll erfasst.
Telegram (freiwillig): Verbindet eine Person ihr Haushaltsbuch über einen Einmal-Link mit meinem Telegram-Bot, speichere ich nur die Telegram-Chat-ID. Nachrichten und Fotos, die sie dem Bot schickt, sowie die Antworten des Bots (Auswertungen aus ihrem Haushaltsbuch, auf Wunsch eine tägliche Erinnerung an fällige Raten, auf Knopfdruck Einkaufsliste und Essensplan als Text oder PDF-Datei) laufen über die Server von Telegram (Telegram Messenger Inc. bzw. Telegram FZ-LLC, Sitz außerhalb der EU; es gilt die Datenschutzerklärung von Telegram). Die Verbindung kann jederzeit im Bot oder im Verwaltungsbereich getrennt werden.
Nutzung per App (freiwillig): Das Haushaltsbuch kann auch über meine eigene App (iPhone/iPad/Android) über eine geschützte Schnittstelle genutzt werden. Meldet sich eine Person dort an, speichere ich je Gerät eine Anmeldung: den selbst gewählten Gerätenamen, den Zeitpunkt der Anmeldung und der letzten Nutzung sowie einen nicht umkehrbaren Hash des Anmelde-Schlüssels – keine IP-Adresse und keine Gerätekennung. Der eigentliche Zugriffsschlüssel ist nur 15 Minuten gültig und wird nicht gespeichert. Die Anmeldung endet nach 30 Tagen ohne Nutzung sowie sofort beim Abmelden, bei einer Passwortänderung oder bei Löschung des Kontos; alle Geräte lassen sich jederzeit abmelden. Die Anmeldungen sind im Datenexport des Kontos enthalten.
Fotos und KI: Fotos (z. B. Kassenbon, Kartenabrechnung) werden nur zum Auslesen an den KI-Dienst aus Abschnitt 10 geschickt und nicht gespeichert; die KI-Analyse bekommt nur Zahlen, keine Namen.
Lernbereich und Lernspiele: Gespeichert werden nur der Lernfortschritt (erledigte Lektionen, Quiz-Antworten richtig/falsch mit Monat, Spielpunkte) und freiwillige Angaben für die Finanz-Gesundheit. Aktuelle Wirtschaftszahlen (Inflation, EZB-Leitzins) ruft der Server einmal im Monat beim öffentlichen EZB Data Portal ab; dabei werden keine personenbezogenen Daten übermittelt.
Tagespreise im Einkaufsplaner: Für Vorschläge außerhalb der eigenen Liste sucht der Server etwa alle zwei Wochen (oder auf Knopfdruck) aktuelle Lebensmittelpreise im Internet. Dafür wird nur eine feste Liste von Produktnamen (z. B. „Haferflocken“, „Reis“) an den KI-Dienst Groq (Groq, Inc., USA; mit eingebauter Websuche), ersatzweise an den Suchdienst Tavily (USA) bzw. an Google Gemini (Schätzung ohne Websuche) geschickt – keine personenbezogenen Daten, keine eigenen Einträge und keine Angaben zur Person. Die gefundenen Preise mit Quellenlink werden auf dem Server gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion auf Wunsch der Person); für die freiwillige Telegram-Verbindung Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis die Person die Einträge löscht oder ihr Konto löscht – dann wird ihr gesamtes Haushaltsbuch vollständig gelöscht. Im Datenexport ihres Kontos ist es enthalten.

Aufträge für Websites (Angebote, Verträge, Online-Unterschrift)

Wenn Sie mich mit der Erstellung einer Website beauftragen oder ein Angebot anfragen, verarbeite ich die dafür nötigen Daten in meinem geschützten Verwaltungsbereich.

Welche Daten: Name, ggf. Firma, Kontaktdaten (E-Mail, Telefon), Anschrift und Stadt, Ihre Wünsche an die Website und Gesprächsnotizen, Angebote, Verträge, Zahlungseingänge sowie – falls Sie auf Papier unterschreiben – der Scan des unterschriebenen Vertrags.
KI-Unterstützung: Um Ihre Wünsche in eine Leistungsbeschreibung zu übertragen, kann ich nur den Text der Wünsche (ohne Ihren Namen und ohne Kontaktdaten) an den KI-Dienst aus Abschnitt 10 senden. Für die Preisermittlung sucht der Server allgemeine Marktpreise für Websites im Internet – dabei werden keine Daten über Sie übermittelt.
Statusberichte und Quittungen: Während des Auftrags schicke ich Ihnen Berichte zum Stand des Projekts (z. B. erledigte Schritte, nächste Schritte, offene Beträge) per E-Mail über den E-Mail-Server meines E-Mail-Anbieters (Auftragsverarbeiter, Art. 28 DSGVO) – oder, wenn Sie es so wünschen, per WhatsApp oder Telegram von meinem eigenen Gerät aus. Gespeichert werden der Bericht, das Versanddatum und Ihre E-Mail-Adresse als Teil der Auftragsunterlagen. Zahlungsquittungen erstelle ich als PDF.
Online-Unterschrift: Sie erhalten einen persönlichen, geheimen Link (30 Tage gültig). Beim Unterschreiben speichere ich als Nachweis Ihren eingegebenen Namen, Ihre gezeichnete Unterschrift, den Zeitpunkt, Ihre IP-Adresse und die Kennung Ihres Browsers sowie eine Prüfsumme des Vertragstexts. Der Link wird nur als nicht umkehrbare Prüfsumme gespeichert. Ich erhalte eine Telegram-Mitteilung, die nur die Vertragsnummer enthält.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Angebot und Vertrag); für den Nachweis der Unterschrift Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem beweisbaren Vertragsschluss); für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Anfragen ohne Auftrag lösche ich spätestens 12 Monate nach dem letzten Kontakt. Verträge, Angebote und Zahlungsunterlagen eines Auftrags bewahre ich so lange auf, wie gesetzliche Aufbewahrungsfristen es verlangen (bis zu 10 Jahre), danach werden sie gelöscht.

Kundenbereich für Website-Aufträge (Web-Studio)

Unter einer eigenen Adresse (/studio, in Deutsch, Englisch, Türkisch und Persisch) können Kundinnen und Kunden ein Konto anlegen, ein Website-Projekt anfragen und den Auftrag verfolgen.

Welche Daten: Name, E-Mail-Adresse, freiwillig Telefonnummer, Passwort (nur als gesalzener Hash), Zeitpunkt der Registrierung, der Einwilligung in diese Hinweise und der E-Mail-Bestätigung, die gewählte Sprache; Angaben zum Projekt (Titel, Firma, Land, Stadt, Art der Website, gewünschte Funktionen, Wünsche, Zeitrahmen, freiwillig Budget und bestehende Website/Instagram), Nachrichten zwischen Ihnen und mir sowie Dateien, die Sie oder ich hochladen (z. B. Logo, Texte, Bilder; max. 15 MB, privat außerhalb des öffentlichen Webverzeichnisses gespeichert, nur für Sie und mich abrufbar). Außerdem Angebote, Verträge, Statusberichte, Zahlungsaufforderungen und Zahlungen wie im Abschnitt „Aufträge“ beschrieben.
Eigene Anmeldung: Der Kundenbereich hat ein eigenes Login (Cookie Studio_Auth, siehe Cookies). Kundenkonten haben keinen Zugang zum übrigen Verwaltungsbereich der Website.
Mit Google fortfahren (freiwillig): Auch im Kundenbereich können Sie sich mit Ihrem Google-Konto registrieren oder anmelden – es gilt dasselbe wie unter Anmelden mit Google (übernommen werden nur Google-Kennung, bestätigte E-Mail-Adresse und Name). Ein neues Konto wird dabei nur angelegt, wenn Sie vorher den Haken zu diesen Datenschutzhinweisen gesetzt haben.
Schutz vor Bots: Registrierung und Anmeldung sind mit ALTCHA (siehe Spam-Schutz), einem für Menschen unsichtbaren Feld und einer Zeitprüfung (ein Formular, das schneller als in drei Sekunden abgeschickt wird, gilt als automatisiert) geschützt. Dafür wird nichts gespeichert und nichts an Dritte übertragen.
Benachrichtigungen: Über neue Nachrichten, Zahlungsaufforderungen und eingegangene Zahlungen informiere ich Sie per E-Mail (E-Mail-Anbieter als Auftragsverarbeiter). Ich selbst erhalte eine Telegram-Mitteilung, die nur die Auftragsnummer und die Art des Ereignisses enthält – keine Kontaktdaten und keine Nachrichteninhalte.
Konto-Verknüpfung: Einen Auftrag, den ich selbst angelegt habe, verbinde ich nur dann automatisch mit Ihrem Konto, wenn Sie die E-Mail-Adresse über den Bestätigungslink nachgewiesen haben.
Online-Zahlung (nur wenn angeboten und von Ihnen gewählt): Bei Zahlung mit Stripe werden Sie zur Bezahlseite von Stripe weitergeleitet; Anbieter für Kunden im EWR ist die Stripe Payments Europe, Ltd., Dublin (Irland), eine Verarbeitung auch in den USA ist möglich (Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Bei Zahlung in Toman mit Zarinpal werden Sie zum iranischen Zahlungsdienst Zarinpal weitergeleitet (Iran – ein Land ohne Angemessenheitsbeschluss; die Übermittlung erfolgt nur, weil Sie diese Zahlungsart für die Erfüllung Ihres Vertrags selbst wählen, Art. 49 Abs. 1 lit. b DSGVO). In beiden Fällen geben Sie Ihre Kartendaten nur beim Zahlungsdienst ein; an mich übermittelt werden lediglich Betrag, Auftragsbezug, Ihre E-Mail-Adresse und ein Zahlungsbeleg (Transaktionsnummer). Bei Überweisung melden Sie die Zahlung im Kundenbereich, ich bestätige sie nach Eingang.
Wer Ihre Daten sieht: grundsätzlich nur ich. Einzelnen Personen, die mich bei einem Auftrag unterstützen (z. B. Design), kann ich im Einzelfall Lesezugriff oder eingeschränkten Bearbeitungszugriff geben – nur soweit nötig und auf Wunsch befristet. Der Zugang funktioniert technisch erst, nachdem die Person eine Vertraulichkeitsvereinbarung unterschrieben (online oder als unterschriebener Scan) und ich diese geprüft und freigegeben habe (Art. 28 Abs. 3 lit. b, Art. 29, Art. 32 Abs. 4 DSGVO). Löschen, Zahlungsdaten und Einstellungen bleiben immer allein bei mir. Jeder Zugriff dieser Personen wird protokolliert.

Personen mit Zugriff auf den Kundenbereich (Vertraulichkeitsvereinbarung)

Gebe ich einer Person Zugriff auf den Bereich „Kunden & Web-Studio“, verarbeite ich über sie: Konto (Name, E-Mail), Art, Umfang und Dauer der Freigabe, die Vertraulichkeitsvereinbarung mit Fassung, Zeitpunkt, eingegebenem Namen und – bei Online-Unterschrift – dem Bild der Unterschrift, IP-Adresse und Browserkennung, bzw. – beim Hochladen – die hochgeladene Datei (privat gespeichert, nur für die Person selbst und mich abrufbar) mit Prüfsumme; außerdem, wann ich die Vereinbarung freigegeben oder abgelehnt habe, und ein Zugriffsprotokoll (Zeitpunkt, Konto, aufgerufene Seite, ansehen/ändern; nur die letzten 500 Einträge). Über eine neue Unterschrift erhalte ich eine Telegram-Mitteilung ohne Namen oder E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung über die Zusammenarbeit), Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 29 und 32 Abs. 4 DSGVO (Pflicht, Personen mit Zugriff auf Vertraulichkeit zu verpflichten) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis, Schutz der Kundendaten, Aufklärung von Missbrauch).
Speicherdauer: Freigabe und Vereinbarung, solange der Zugriff besteht. Weil die Pflichten über das Ende hinaus gelten, bewahre ich eine unterschriebene Vereinbarung danach als Nachweis noch 3 Jahre auf (regelmäßige Verjährung, § 195 BGB) und lösche sie dann automatisch. Eine abgelehnte oder nie unterschriebene Vereinbarung wird sofort gelöscht. Die Daten sind auch in der Datenauskunft (JSON-Download im Profil) enthalten.
Kundenstimmen: Eine Bewertung, die Sie im Kundenbereich schreiben, erscheint erst nach meiner Freigabe und nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) unter dem von Ihnen gewählten Anzeigenamen; Sie können sie jederzeit ändern oder löschen.
Ihre Rechte direkt im Kundenbereich: Unter Konto können Sie Ihre Daten ändern, alle Daten als JSON herunterladen und Ihr Konto selbst löschen. Dabei werden Konto und Zugang gelöscht; Auftragsunterlagen (Angebote, Verträge, Zahlungen, Nachrichten) bleiben nur so lange erhalten, wie gesetzliche Aufbewahrungsfristen es verlangen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage, Angebot und Vertrag, Bereitstellung des Kundenbereichs); Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten); Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsschutz, Nachweis).
Speicherdauer: Konto bis zur Löschung; Projektanfragen ohne Auftrag spätestens 12 Monate nach dem letzten Kontakt; Auftragsunterlagen wie im Abschnitt „Aufträge“.
Die Seite /studio wird nicht in Suchmaschinen aufgenommen (noindex) und setzt keine Tracking-Cookies – nur das notwendige Login-Cookie Studio_Auth, wenn Sie sich anmelden.

6. Schutz vor Spam und Bots

Registrierung, Anmeldung und Kontaktformular sind durch ALTCHA geschützt – eine Open-Source-Lösung (MIT-Lizenz), die vollständig auf diesem Server läuft. Ihr Browser löst dabei automatisch eine kleine Rechenaufgabe („Proof of Work“), die für Menschen unmerklich ist, massenhafte Bot-Anfragen aber teuer macht. Es werden keine Cookies gesetzt, nichts im Browser gespeichert, keine Bilderrätsel angezeigt, kein Nutzungsverhalten ausgewertet und keine Daten an Dritte (z. B. Google reCAPTCHA) übertragen.

Zusätzlich wird die Zahl der Versuche pro IP-Adresse begrenzt. IP-Adresse und Zähler liegen dafür ausschließlich im Arbeitsspeicher des Servers, höchstens 15 Minuten, und werden weder in der Datenbank gespeichert noch protokolliert. Nach 5 falschen Passwörtern wird das betroffene Konto für 5 Minuten gesperrt (der Fehlversuchszähler wird im Konto gespeichert und bei erfolgreicher Anmeldung zurückgesetzt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website und der Benutzerkonten vor Spam, automatisierten Angriffen und Passwort-Ausprobieren).

7. Blog-Kommentare

Kommentare können nur angemeldete Nutzer schreiben. Gespeichert werden der Kommentartext, der Zeitpunkt und die Zuordnung zu Ihrem Konto; öffentlich angezeigt werden Kommentartext, Anzeigename und Datum. Kommentare werden vor der Veröffentlichung geprüft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Kommentarfunktion) und Art. 6 Abs. 1 lit. f DSGVO (Verhinderung von Missbrauch).
Speicherdauer: solange der Beitrag online ist bzw. bis Sie den Kommentar löschen lassen oder Ihr Konto löschen (dann anonymisiert).

8. Interner Chat

Freigeschaltete Nutzer des Verwaltungsbereichs können sich über einen internen Chat Nachrichten und Bilder schicken. Gespeichert werden Nachrichtentext, Bilder (ohne Metadaten wie GPS – Bilder werden beim Hochladen neu kodiert), Zeitpunkte, Lesestatus und die beteiligten Konten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Nachrichten und Bilder werden nach 12 Monaten automatisch gelöscht.

9. Aktivitätsprotokoll im Verwaltungsbereich

Änderungen an Inhalten im Verwaltungsbereich werden mit Benutzername, Zeitpunkt und Art der Änderung protokolliert, um Fehler nachvollziehen und Missbrauch erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 6 Monaten automatisch gelöscht. Ändert ein Demo-Zugang Inhalte, erhalte ich eine kurze Zusammenfassung („was wurde geändert“) – ohne Namen oder andere personenbezogene Daten. Demo-Zugänge sehen keine personenbezogenen Daten anderer Nutzer (Berechtigungskonzept nach dem Need-to-know-Prinzip).

Benachrichtigung des Betreibers über Telegram: Damit ich neue Anfragen schnell bemerke, erhalte ich über einen eigenen Telegram-Bot eine kurze Push-Mitteilung, dass etwas Neues eingegangen ist (z. B. „1 neue Kontaktanfrage“, „2 neue Chat-Nachrichten“). Diese Mitteilung enthält ausschließlich Anzahlen – keine Namen, E-Mail-Adressen, Nachrichtentexte oder sonstigen personenbezogenen Daten von Ihnen. Ihre Daten werden daher nicht an Telegram übermittelt; die Inhalte sehe ich nur im geschützten Verwaltungsbereich. Ändert ein Demo-Zugang Inhalte der Website, nennt die Mitteilung zusätzlich, welcher Website-Inhalt geändert wurde (z. B. „Projekt bearbeitet“) – aber nicht, wer ihn geändert hat.

10. KI-Funktionen

Beim Schreiben von Blogbeiträgen und Projektbeschreibungen sowie beim Übersetzen der Website-Texte ins Englische nutze ich im (nicht öffentlichen) Verwaltungsbereich KI-Dienste. Dabei werden nur die Texte und Stichworte übermittelt, die ich selbst eingebe – keine Daten von Besucherinnen und Besuchern, keine Kommentare, keine Kontaktanfragen.

Google Gemini API (Texterstellung): Anbieter für Kunden im EWR ist Google Cloud EMEA Limited, Dublin (Irland); eine Verarbeitung auch in den USA ist möglich (Google LLC ist nach dem Data Privacy Framework zertifiziert).
Cloudflare Workers AI (Bilderzeugung sowie Texterstellung, wenn Gemini nicht verfügbar oder bewusst abgeschaltet ist): Cloudflare, Inc., San Francisco (USA), zertifiziert nach dem Data Privacy Framework; Eingaben werden laut Anbieter nicht zum Training verwendet.
Groq (Ersatz für die Texterstellung, wenn Gemini nicht verfügbar oder bewusst abgeschaltet ist): Groq, Inc., Mountain View (USA); Eingaben werden laut Anbieter standardmäßig nicht gespeichert oder zum Training verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Erstellung eigener Inhalte). Blogbeiträge, die mit KI-Unterstützung entstanden sind, werden von mir geprüft, überarbeitet und verantwortet; im Beitrag wird die KI-Unterstützung transparent angegeben.

Eine öffentliche KI-Funktion (z. B. ein Chatbot für Besucher) gibt es auf dieser Website derzeit nicht.

Englische Fassung der Website

Alle Seiten gibt es zusätzlich auf Englisch unter Adressen, die mit /en beginnen (z. B. /en/Projekte). Welche Sprache angezeigt wird, ergibt sich nur aus der aufgerufenen Adresse – es wird dafür kein Cookie gesetzt und nichts im Browser gespeichert. Die englischen Texte sind Übersetzungen meiner eigenen deutschen Texte (von Hand oder mit den oben genannten KI-Diensten erstellt und von mir geprüft); dabei werden keine Daten von Besucherinnen und Besuchern übermittelt. Besucher-Eingaben (z. B. Kommentare, Nachrichten) werden nicht übersetzt. Rechtlich verbindlich ist ausschließlich die deutsche Fassung von Impressum und Datenschutzerklärung.

11. GitHub-Daten

Die Übersicht meiner öffentlichen GitHub-Projekte und mein öffentlicher GitHub-Aktivitätskalender (Anzahl meiner Beiträge pro Tag) werden vom Server über die GitHub-API abgerufen und zwischengespeichert. Ihr Browser verbindet sich dabei nicht mit GitHub; es werden keine Daten von Besuchern an GitHub übertragen.

12. Links zu anderen Websites

Diese Website enthält normale Links (z. B. zu GitHub, LinkedIn oder zum Teilen eines Beitrags). Es handelt sich nicht um eingebettete Plug-ins: Erst wenn Sie auf einen Link klicken, verlassen Sie diese Website, und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

Live-Demos meiner Projekte

Einige meiner Projekte können Sie als Online-Demo ausprobieren. Die Demos sind eigenständige Beispiel-Anwendungen, die ich selbst betreibe und die auf einer eigenen Adresse beim Hosting-Anbieter Render laufen (Anbieter, Datenübermittlung in die USA und Rechtsgrundlagen wie unter Hosting und Server-Logs beschrieben).

Auf dieser Website (vor dem Öffnen einer Demo):

Aufwecken und Status prüfen: Die Demos laufen auf kostenlosem Hosting und „schlafen“ nach einiger Zeit ohne Aufrufe ein. Damit eine Demo schneller bereitsteht, ruft der Server dieser Website sie beim Anzeigen einer Projektseite kurz auf und prüft, ob sie antwortet. Dabei werden keine Daten von Ihnen (z. B. IP-Adresse, Cookies oder Browserangaben) an die Demo übertragen – die Anfrage kommt allein von diesem Server.
Dialog „Live-Demo wird gestartet“: Während Sie warten, fragt Ihr Browser in kurzen Abständen nur bei diesem Server nach, ob die Demo bereit ist. Dabei entstehen lediglich die oben beschriebenen Zugriffsdaten. Es werden keine Cookies gesetzt und nichts in Ihrem Browser gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Besuchern meine Projekte ohne lange Wartezeit zeigen zu können).

Wenn Sie eine Demo öffnen:

Die Demo öffnet sich in einem neuen Tab auf einer anderen Adresse. Erst dann verbindet sich Ihr Browser mit der Demo; dabei verarbeitet Render die üblichen Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben) in Server-Protokollen, die nach 7 Tagen automatisch gelöscht werden.
Die Demo kann technisch notwendige Cookies setzen (z. B. für die Anmeldung oder zum Schutz von Formularen). Näheres steht in den Datenschutzhinweisen der jeweiligen Demo.
Bitte geben Sie in den Demos keine echten personenbezogenen Daten ein. Nutzen Sie dafür die angegebenen Demo-Zugangsdaten oder ausgedachte Testdaten. Eingaben in den Demos können jederzeit ohne Ankündigung gelöscht oder zurückgesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Vorführung meiner Projekte auf Ihren Wunsch).

Windows-Demos zum Herunterladen

Für einige Windows-Projekte biete ich eine kostenlose Demo-Version zum Herunterladen an.

Wo die Datei liegt: Die Installationsdateien liegen nicht auf diesem Server, sondern bei GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA; Tochter der Microsoft Corporation) als sogenannte „Releases“.
Was beim Klick passiert: Ein Klick auf „Demo herunterladen“ öffnet zunächst nur ein Info-Fenster auf dieser Website – dabei werden keine Daten an GitHub übertragen. Erst wenn Sie dort auf „Herunterladen“ klicken, verbindet sich Ihr Browser mit GitHub. GitHub verarbeitet dabei die üblichen Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Datei, Browserangaben). Eine Übermittlung in die USA ist dabei möglich; GitHub ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Näheres: Datenschutzerklärung von GitHub.
Keine Zählung durch mich: Diese Website protokolliert nicht, wer welche Datei herunterlädt.
Die installierte Demo arbeitet lokal auf Ihrem Rechner; Eingaben werden nur dort gespeichert und nicht an mich übertragen. Benötigt eine Demo Zusatzkomponenten (z. B. Microsoft SQL Server Express LocalDB), werden diese – nach Hinweis im Installationsprogramm – direkt von Microsoft geladen; dafür gelten die Bedingungen und Datenschutzhinweise von Microsoft. Bitte geben Sie auch in den Demos keine echten personenbezogenen Daten ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, meine Projekte auf Ihren Wunsch zum Ausprobieren bereitzustellen).

13. Speicherdauer im Überblick

Daten	Speicherdauer
Server-Protokolle bei Render	7 Tage
Server-Protokolle der Live-Demos (bei Render, nur wenn Sie eine Demo öffnen)	7 Tage
Eingaben in den Live-Demos (bitte nur Testdaten)	bis zum nächsten Zurücksetzen der Demo
Kontaktanfragen	6 Monate, danach automatische Löschung
Benutzerkonto, Profilbild	bis zur Löschung des Kontos
Unbestätigte neue Registrierungen	7 Tage, danach automatische Löschung
Verknüpfung mit Google-Konto	bis zur Löschung des Kontos
IP-Adresse für die Begrenzung von Anmelde-/Formularversuchen	max. 15 Minuten, nur im Arbeitsspeicher
Blog-Kommentare	bis zur Löschung; bei Kontolöschung anonymisiert
Haushaltsbuch (nur persönlich eingeladene Personen)	bis die Person die Einträge oder ihr Konto löscht
Website-Aufträge: Anfragen ohne Auftrag	spätestens 12 Monate nach dem letzten Kontakt
Kundenbereich (Web-Studio): Konto	bis zur Löschung des Kontos (Auftragsunterlagen siehe Website-Aufträge)
Kundenbereich: Nachrichten und hochgeladene Dateien eines Auftrags	wie die Auftragsunterlagen; bei Anfragen ohne Auftrag spätestens 12 Monate nach dem letzten Kontakt
Website-Aufträge: Verträge, Angebote, Zahlungen, Unterschrifts-Nachweis (inkl. IP-Adresse)	gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre)
Personen mit Zugriff auf „Kunden & Web-Studio“: Vertraulichkeitsvereinbarung (Unterschrift, IP-Adresse, Datei)	solange der Zugriff besteht, danach 3 Jahre als Nachweis
Zugriffsprotokoll „Kunden & Web-Studio“	die letzten 500 Einträge
App-Anmeldungen (Gerätename, Zeitpunkte, Hash des Anmelde-Schlüssels)	30 Tage ab der letzten Nutzung, beim Abmelden, bei Passwortänderung oder Kontolöschung sofort
Chat-Nachrichten und -Bilder	12 Monate, danach automatische Löschung
Aktivitätsprotokoll (Verwaltung)	6 Monate
KI-Nutzungsstatistik (ohne Personenbezug)	12 Monate
Anmelde-, Sicherheits- und Status-Cookies	bis zum Schließen des Browsers (Login-Cookie mit „Angemeldet bleiben“: 30 Tage ab der letzten Nutzung oder bis zum Logout)
Sicherungskopien der Datenbank (Backups)	max. 30 Tage, danach automatische Löschung
Besucherstatistik: Tagesschlüssel und Einweg-Hashes zum Zählen von Besuchern	spätestens am Folgetag gelöscht
Besucherstatistik: Tagessummen (Aufrufe je Seite, Besucher, Länder, Herkunft, Geräteart – keine personenbezogenen Daten)	400 Tage, danach automatische Löschung
Nicht mehr verwendete hochgeladene Dateien (z. B. ersetzte oder gelöschte Bilder, Profilbilder, Videos)	tägliche automatische Prüfung; nicht mehr verwendete Dateien werden in einen Papierkorb auf dem Server verschoben und dort nach 14 Tagen endgültig gelöscht (solange eine Sicherungskopie der Datenbank die Datei noch nennt, bleibt sie bis zu deren Löschung erhalten)

Zur Wiederherstellung im Fehlerfall lege ich bei Bedarf Sicherungskopien der Datenbank an. Sie liegen ebenfalls auf dem Server in Frankfurt, sind nur für mich zugänglich und werden spätestens nach 30 Tagen automatisch gelöscht. Löschungen, die Sie verlangen oder die nach den oben genannten Fristen erfolgen, wirken sich daher spätestens nach 30 Tagen auch auf die Sicherungskopien aus.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Mit Benutzerkonto können Sie Export und Löschung selbst im Verwaltungsbereich unter Profil → Meine Daten auslösen – mit einem Kundenkonto im Kundenbereich unter Konto. Ansonsten genügt eine formlose Nachricht an die oben genannte Adresse.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Telefon: 0711 / 61 55 41-0 · E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

15. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

16. Datensicherheit

Die Verbindung zu dieser Website ist per TLS (HTTPS) verschlüsselt. Passwörter werden nur als gesalzener Hash gespeichert (neue Passwörter mit mindestens 8 Zeichen), Konten werden nach mehreren falschen Passwörtern vorübergehend gesperrt, Formulare sind gegen gefälschte Anfragen und Bots geschützt, und Bilder im Chat werden beim Hochladen neu kodiert, um versteckte Metadaten zu entfernen.

17. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des letzten Stands steht oben auf dieser Seite.