Datenschutz

Damjan Savić, Overather Straße 64, 51429 Bergisch Gladbach, Deutschland. E-Mail: info@damjan-savic.com, Telefon: +49 175 695 0979.

Ein Datenschutzbeauftragter ist nicht zu benennen: die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen hier nicht vor.

Beim Abruf dieser Website verarbeitet der Server technisch notwendige Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere, störungsfreie Betrieb und die Abwehr von Angriffen.

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp und Betriebssystem

Die Logdateien werden nach 7 Tagen gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Vorfall — etwa ein Angriffsversuch — die betroffenen Einträge bis zur Klärung erforderlich macht.

Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, und es wird kein Profil daraus gebildet.

Drei Einträge, mehr legt diese Website nicht auf deinem Gerät ab. Alle drei sind für den Betrieb erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Keiner erzeugt ein Profil, und außer dem ersten wird keiner an den Server übertragen.

• NEXT_LOCALE — Cookie, Sitzungsdauer. Merkt sich die gewählte Sprache, damit du auf der Startseite nicht wieder in einer anderen landest.
• ds-theme — Local Storage. Heller oder dunkler Modus. Bleibt, bis du ihn löschst.
• ds-consent — Local Storage. Deine Entscheidung im Einwilligungsbanner, mit Zeitstempel. Bleibt bis zum Widerruf.

Beim ersten Besuch erscheint eine Karte am unteren Rand mit genau einer Frage: ob externe Medien geladen werden dürfen. Ablehnen ist dort genauso schnell wie Zustimmen — beide Antworten sind gleich große Schaltflächen in derselben Zeile, nichts ist vorausgewählt, und die Seite bleibt in beiden Fällen vollständig lesbar. „Nur notwendige“ ist dabei kein Aufschub: ohne deine Zustimmung wird der YouTube-Player auf keiner Seite geladen, auch nicht auf Klick.

Deine Antwort wird mit Zeitstempel im Browser gespeichert (ds-consent), damit die Frage nicht auf jeder Seite erneut gestellt wird. Sie wird nicht an den Server übertragen.

Ändern kannst du sie jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß — auf jeder Seite, mit einem Klick. Der Widerruf ist damit genauso einfach wie die Erteilung, wie es Art. 7 Abs. 3 DSGVO verlangt.

Bei einigen Fachartikeln steht oben ein Video. Solange du externen Medien nicht zugestimmt hast, liegt dort nur ein Standbild von diesem Server. Es wird keine Verbindung zu YouTube aufgebaut — kein Skript, kein Cookie, keine Übertragung deiner IP-Adresse. Auch ein Klick auf die Abspielfläche baut keine Verbindung auf: er öffnet die Datenschutz-Einstellungen. Unter jedem Standbild steht der Hinweis, was beim Abspielen passiert, damit die Entscheidung vor dem Klick fällt und nicht danach.

Erst nach deiner Einwilligung lädt ein Klick auf die Abspielfläche den Player von youtube-nocookie.com, einem Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält Google deine IP-Adresse sowie Angaben zu Browser und Gerät. In dieser Variante setzt YouTube keine Cookies zu Werbezwecken, speichert aber technische Angaben zur Wiedergabe. Der Player lädt in seinem eigenen Rahmen weitere Dateien von Google-Servern nach — unter anderem Schriften von fonts.gstatic.com, das Vorschaubild von i.ytimg.com und den Videostrom selbst von googlevideo.com.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — erteilt im Einwilligungsbanner oder in den Datenschutz-Einstellungen, und dort jederzeit widerrufbar. Ein Widerruf schließt einen bereits geöffneten Player sofort.

Google kann Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist damit der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nach Art. 45 DSGVO. Näheres in der Datenschutzerklärung von Google.

Wenn du das Video gar nicht auf dieser Seite laden möchtest, steht unter jedem Standbild ein gewöhnlicher Link zu YouTube. Er ruft nichts nach, sondern führt dich dorthin, wenn du ihn anklickst.

Wenn du das Kontaktformular nutzt, werden die eingegebenen Angaben — Name, E-Mail-Adresse, optional das Unternehmen, der gewählte Themenbereich, deine Projektbeschreibung und die Angabe zu bestehenden Systemen — verarbeitet, um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient. Bei allen übrigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Beantwortung einer Nachricht, die an mich gerichtet wurde.

Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Du bist nicht verpflichtet, sie bereitzustellen. Die einzige Folge einer fehlenden Angabe ist, dass ich die Anfrage nicht beantworten kann.

Die Daten werden in einer PostgreSQL-Datenbank auf einem Server in der Europäischen Union gespeichert und gelöscht, sobald die Korrespondenz abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — bei geschäftlicher Korrespondenz sind das die Fristen aus § 257 HGB und § 147 AO.

Zum Schutz vor automatisierten Einsendungen prüft das Formular ein für Menschen unsichtbares Feld sowie die Zeit zwischen Aufruf und Absenden. Es kommt kein externer Captcha-Dienst zum Einsatz.

Zusätzlich ist die Zahl der Einsendungen begrenzt: höchstens fünf pro Stunde. Dafür wird nicht deine IP-Adresse gespeichert, sondern ein mit einem serverseitigen Geheimnis gebildeter SHA-256-Hash davon. Die Adresse selbst wird nie geschrieben, der Hash lässt sich ohne dieses Geheimnis nicht zurückrechnen, und die Einträge werden nach zwei Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz eines öffentlich erreichbaren Formulars, das in eine Datenbank schreibt.

Im Impressum und auf der Kontaktseite stehen eine E-Mail-Adresse und eine Telefonnummer. Schreibst du oder rufst du an, verarbeite ich, was dabei anfällt — Absenderadresse, Name, Betreff und Inhalt, bei einem Anruf die übermittelte Rufnummer —, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Beantwortung einer Nachricht, die an mich gerichtet ist.

Das Postfach hinter dieser Adresse liegt nicht auf dem Server dieser Website, sondern bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Für die E-Mail-Korrespondenz ist dieses Unternehmen damit Auftragsverarbeiter nach Art. 28 DSGVO; die Vereinbarung darüber ist Bestandteil des dortigen Vertrags.

E-Mail ist auf dem Transportweg nur so sicher wie die Server, über die sie läuft. Für vertrauliche Angaben ist das Formular oben der bessere Weg, und ein Anruf ist immer möglich.

Für die Löschung gilt dasselbe wie beim Formular: Die Korrespondenz wird gelöscht, sobald sie abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Die Suche verarbeitet deine Suchanfrage auf diesem Server gegen einen beim Bau der Seite erzeugten Index. Die Anfrage wird nicht dauerhaft gespeichert und keiner Person zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist eine Suche, die brauchbare Treffer liefert.

Die Suche arbeitet ausschließlich mit einem lokal erzeugten lexikalischen Index (BM25). Es ist kein externer KI- oder Embedding-Dienst eingebunden; keine Suchanfrage verlässt diesen Server.

Der Suchbegriff steht im Rumpf der Anfrage und nicht in ihrer Adresse. Daran hängt der zweite Satz oben: Was in der Adresse steht, schreibt der Server in seine Zugriffszeile, und dort stünde es neben deiner IP-Adresse, bis diese Zeile nach 7 Tagen gelöscht wird. In den Entwicklerwerkzeugen deines Browsers ist das nachzusehen — die Anfrage an /api/search ist ein POST, und ihre Adresse enthält deinen Suchbegriff nicht.

Alle Schriften werden von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter. Karten, Social-Media-Plugins, Werbenetzwerke und externe Analysewerkzeuge werden nicht eingebunden. Außer dem oben beschriebenen YouTube-Player wird von dieser Website kein Inhalt von einem fremden Server nachgeladen.

Es findet keine Reichweitenmessung statt. Diese Website enthält kein Analysewerkzeug — weder Google Analytics noch ein selbst gehostetes Verfahren — und wertet auch die Logdateien nicht statistisch aus.

Die Website läuft auf einem Server in Deutschland. Anbieter der Infrastruktur ist netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Für die E-Mail-Korrespondenz kommt IONOS SE, Elgendorfer Straße 57, 56410 Montabaur hinzu, ebenfalls mit einer Vereinbarung nach Art. 28 DSGVO. Weitere Empfänger gibt es nicht. Deine Daten werden nicht verkauft, nicht getauscht und nicht zu Werbezwecken weitergegeben. Die einzige Übermittlung in ein Drittland ist der oben beschriebene YouTube-Player, und die findet nur nach deiner Einwilligung statt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Eine formlose Nachricht an info@damjan-savic.com genügt. Ich antworte innerhalb eines Monats.

Soweit Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden — das betrifft hier die Server-Logdateien, die Suche und einen Teil der Kontaktanfragen —, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch werden die betreffenden Daten nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Eine Nachricht an info@damjan-savic.com genügt.

Eine erteilte Einwilligung — hier: das Laden externer Medien — kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dir daraus Nachteile entstehen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Der Weg dorthin ist „Datenschutz-Einstellungen“ im Seitenfuß, auf jeder Seite dieser Website.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständig ist hier: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Die Website wird ausschließlich über HTTPS ausgeliefert. Zusätzlich ist HTTP Strict Transport Security aktiviert, und eine Content-Security-Policy beschränkt die Verbindungen des Browsers auf diesen Server — mit der einen Ausnahme des YouTube-Players, und auch die erst nach deiner Einwilligung.