Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich ist die im Impressum genannte Person. Kontaktangaben werden auf dieser Website erst nach manueller Interaktion angezeigt, um automatisiertes Auslesen zu erschweren.

2. Kategorien verarbeiteter personenbezogener Daten

Beim Besuch und bei der Nutzung dieser Website können insbesondere folgende Daten verarbeitet werden:

• Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer, User-Agent, übertragene Datenmenge und HTTP-Statuscode.
• Inhalts- und Kommunikationsdaten, wenn Kontakt per E-Mail oder Telefon aufgenommen wird.
• Öffentliche Blog-Metadaten wie Titel, Auszug, Datum und Link, wenn die Startseite aktuelle Beiträge serverseitig einbindet.
• Daten, die externe Anbieter erst dann verarbeiten, wenn ein externer Link aktiv angeklickt wird.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Fehleranalyse und Weiterentwicklung der Website sowie zur Bearbeitung von Kontaktanfragen.

• Bereitstellung und Absicherung der Website: Art. 6 Abs. 1 lit. f DSGVO.
• Bearbeitung von Kontaktanfragen: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf eine vertragliche oder vorvertragliche Kommunikation gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung gesetzlicher Pflichten, soweit anwendbar: Art. 6 Abs. 1 lit. c DSGVO.

4. Hosting, Dienstleister und Empfänger

Diese Website wird über technische Infrastruktur betrieben, deren Anbieter Zugriffsdaten im Rahmen des Hostings verarbeiten können. Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Externe Links führen zu eigenständigen Angeboten, zum BeispielLinkedIn, GitHub, WebGuard und dem Blog. Für die dortige Verarbeitung gelten die Datenschutzhinweise der jeweiligen Anbieter.

5. Cookies und Tracking

Diese Portfolio-Seite verwendet keine Analyse-Cookies, kein Werbetracking und keine Marketing-Skripte. Ein Cookie-Banner ist für diese technische Ausgestaltung nicht vorgesehen, solange keine zustimmungspflichtigen Cookies oder vergleichbaren Technologien ergänzt werden.

6. Einbindung von Blogbeiträgen

Aktuelle Beiträge von https://blog.marcel-breuer.dev werden serverseitig über eine öffentliche JSON-API abgefragt. Die Startseite rendert nur öffentliche Teaser-Daten wie Titel, Auszug, Veröffentlichungsdatum und Link. Beim reinen Besuch dieser Portfolio-Seite entsteht dadurch kein direkter Browseraufruf an die Blog-API.

7. WebGuard SLA Badge

Auf der Startseite kann ein WebGuard SLA Badge vonwebguard.marcel-breuer.dev eingebunden werden. Dabei ruft der Browser ein Skript von der WebGuard-Subdomain ab, um den Status des Monitorings darzustellen. Hierbei können technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, User-Agent und angeforderte Datei an WebGuard übertragen werden. Zweck ist die transparente Darstellung der Verfügbarkeit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer

Zugriffsdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommunikationsdaten werden so lange verarbeitet, wie dies zur Bearbeitung der Anfrage und zur Erfüllung rechtlicher Pflichten erforderlich ist.

9. Sicherheitsmaßnahmen

Diese Website setzt auf Datenminimierung, serverseitige Einbindung von Blogdaten und eine manuelle Freigabe der Kontaktdaten. Die Auslieferung sollte im Produktivbetrieb ausschließlich verschlüsselt über HTTPS erfolgen.

10. Rechte betroffener Personen

Nach Maßgabe der DSGVO bestehen insbesondere folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
• Löschung personenbezogener Daten nach Art. 17 DSGVO.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO.
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

11. Kontakt zu Datenschutzanfragen

Datenschutzanfragen können über die nachfolgend geschützten Kontaktangaben gestellt werden.