Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christoph Duschl, Theresienstr. 6, 85622 Feldkirchen, Deutschland

mail@christophduschl.de

Überblick

Diese Website verarbeitet personenbezogene Daten auf das technisch Notwendige beschränkt. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt, kein Tracking und keine Webanalyse eingesetzt. Schriftarten werden selbst gehostet (keine Übertragung an Dritte).

Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel als Auftragsverarbeiter technisch erforderliche Daten (siehe Server-Logfiles). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Dabei kann es zu einer Übermittlung in die USA kommen. Grundlage hierfür ist das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der EU-Kommission. Vercel kann weitere Unterauftragsverarbeiter (z. B. Infrastruktur-/CDN-Anbieter) einsetzen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren, effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzerklärung von Vercel

Server-Logfiles

Beim Besuch der Website werden automatisch Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Adresse, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Kennung (User-Agent).

Zweck ist der sichere und stabile Betrieb sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer beträgt in der Regel 30 Tage; danach werden die Daten gelöscht.

Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung).

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO, bis zu 6 bzw. 10 Jahre) entgegenstehen.

Cookies

Beim bloßen Aufruf der Website werden keine Cookies gesetzt. Ein einziges, technisch notwendiges Cookie („nda_token“) wird ausschließlich gesetzt, nachdem Sie das Passwort für NDA-geschützte Projekte eingegeben haben. Es dient allein der Authentifizierung Ihres Zugriffs und ist httpOnly, Secure und SameSite=Strict, mit einer Gültigkeit von ca. 8 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich.

Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt; Vercel Web Analytics und Speed Insights sind deaktiviert. Da ausschließlich technisch notwendige Cookies bzw. Speichermechanismen verwendet werden, ist kein Cookie-Banner erforderlich.

Lokale Speicherung (localStorage)

Nach erfolgreicher Freischaltung wird zusätzlich ein technisch notwendiger Wert („nda-access“) im localStorage Ihres Browsers gespeichert, um den freigeschalteten Zustand zu merken. Er ist für die Funktion erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Der Wert bleibt gespeichert, bis Sie die Websitedaten in Ihrem Browser löschen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung genügt eine formlose Nachricht an:

mail@christophduschl.de

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach — oder bei der Aufsichtsbehörde Ihres üblichen Aufenthaltsorts (Art. 77 DSGVO).

Controller

The controller responsible for data processing on this website is:

Christoph Duschl, Theresienstr. 6, 85622 Feldkirchen, Germany

mail@christophduschl.de

Overview

This website processes personal data limited to what is technically necessary. No analytics or marketing cookies are set, no tracking and no web analytics are used. Fonts are self-hosted (no transfer to third parties).

Hosting (Vercel)

This website is hosted by Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. When the site is accessed, Vercel, acting as a processor, processes technically necessary data (see Server log files). A data processing agreement pursuant to Art. 28 GDPR is in place.

This may involve a transfer to the USA, based on the EU-US Data Privacy Framework and/or the European Commission's Standard Contractual Clauses. Vercel may use further sub-processors (e.g. infrastructure/CDN providers). The legal basis is our legitimate interest in the secure, efficient operation of the website (Art. 6(1)(f) GDPR).

Vercel Privacy Policy

Server log files

When you visit the website, data is automatically recorded in server log files: IP address, date and time of access, the requested resource, the amount of data transferred, the referrer URL, and the browser/operating-system identifier (user agent).

The purpose is the secure and stable operation of the site and the prevention of abuse. The legal basis is Art. 6(1)(f) GDPR. The data is generally stored for 30 days and then deleted.

Contact by email

If you contact me by email, your details are processed to handle the request. The legal basis is Art. 6(1)(b) GDPR (pre-contractual measures) and/or Art. 6(1)(f) GDPR (interest in responding).

The data is deleted once it is no longer required, unless statutory retention obligations apply (e.g. § 257 HGB, § 147 AO, up to 6 or 10 years).

Cookies

Simply visiting the website sets no cookies. A single, strictly-necessary cookie (“nda_token”) is set only after you enter the password for NDA-protected projects. It serves solely to authenticate your access and is httpOnly, Secure, and SameSite=Strict, with a lifetime of about 8 hours. The legal basis is Art. 6(1)(b) and (f) GDPR in conjunction with § 25(2) no. 2 TDDDG; no consent is required for it.

No analytics, tracking, or advertising cookies are used; Vercel Web Analytics and Speed Insights are disabled. Because only strictly-necessary cookies and storage mechanisms are used, no cookie banner is required.

Local storage

After a successful unlock, a strictly-necessary value (“nda-access”) is also stored in your browser's localStorage to remember the unlocked state. It is required for this function and does not require consent (§ 25(2) no. 2 TDDDG). It remains stored until you clear your browser's site data.

No automated decision-making

No automated decision-making, including profiling within the meaning of Art. 22 GDPR, takes place.

Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and the right to object to processing (Art. 21 GDPR). To exercise these rights, an informal message is sufficient:

mail@christophduschl.de

Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority, in particular the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany — or with the authority of your place of habitual residence (Art. 77 GDPR).