Datenschutzhinweise

Diese Datenschutzhinweise betreffen mein persönliches Portfolio für berufliche Arbeiten und persönliche Projekte. Sie beschreiben den aktuellen Entwicklungsstand und das geplante Hosting. Die Website ist noch nicht öffentlich bereitgestellt.

Entwurf vor Veröffentlichung

Stand: 13. September 2026. Vor der Veröffentlichung sind folgende Punkte offen:

  • Cloudflare: Das Hosting ist geplant. Vertragspartner, Auftragsverarbeitung, Protokolldaten, Löschfristen und internationale Datenübermittlungen müssen für die tatsächliche Einrichtung noch feststehen.
  • E-Mail: Ich nutze ein persönliches Gmail-Konto. Eine Löschregel besteht noch nicht. Die datenschutzrechtlichen Bedingungen für diesen Einsatz müssen noch geprüft werden.
  • Externe Inhalte: GitHub-Abfragen und eingebettete Videos können derzeit ohne vorherige Einwilligung Verbindungen zu anderen Anbietern aufbauen. Vor Veröffentlichung müssen die Einbindungen und gegebenenfalls notwendige Einwilligungen angepasst werden. Diese Erklärung erteilt keine Einwilligung.

Verantwortlicher und Kontakt

Gianluca VaglianoLinnestraße 1460385 Frankfurt am MainDeutschland[email protected]

Welche Daten anfallen

Beim Abruf einer Website sind technische Verbindungsdaten erforderlich, insbesondere die IP-Adresse. Weitere Daten entstehen beim Laden externer Inhalte und wenn Sie mir eine E-Mail senden.

Ich plane keine Besucheranalyse, Werbung oder Tracking-Pixel. Die Website bietet kein eigenes Nutzerkonto, Kontaktformular oder Newsletter-Abonnement. Schriftarten und kleine Medien liegen im Website-Projekt. Die unten beschriebenen externen Dienste können eigene Nutzungs- und Sicherheitsdaten verarbeiten.

Ich führe keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO durch. Ich erstelle keine Besucherprofile.

Bereitstellung der Website: Cloudflare Pages

Für die Veröffentlichung ist Cloudflare Pages vorgesehen. Anbieter des Cloudflare-Netzwerks ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Welches Unternehmen mein konkreter Vertragspartner wird, ist noch offen.

Bei diesem Hosting erhält Cloudflare technische Abrufdaten wie IP-Adresse, angeforderte Datei oder Seite, Zeitpunkt, Browserinformationen und gegebenenfalls die zuvor besuchte Website, soweit der Browser diese übermittelt. Zweck sind die Auslieferung der Website, die Erkennung von Störungen und der Schutz vor Angriffen.

Als Rechtsgrundlage für die erforderliche Bereitstellung und Sicherheit ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen. Mein berechtigtes Interesse ist ein erreichbares und sicheres Portfolio. Zusätzliche Analysen oder nicht erforderliche Speicherzugriffe sind dadurch nicht pauschal abgedeckt.

Die erforderlichen Verbindungsdaten fallen bei einem Abruf technisch an. Ohne ihre Übermittlung kann der Server die Website nicht an Ihren Browser ausliefern.

Vor Veröffentlichung zu ergänzen: tatsächlicher Vertragspartner, Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, aktivierte Sicherheitsfunktionen, Protokollumfang, Empfänger und Speicherdauer. Es ist noch keine konkrete Löschfrist für diesen Betrieb bestätigt. Zusätzliche Besucheranalysen sind nicht vorgesehen.

Kontakt per E-Mail und Gmail

Wenn Sie mir schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren gegebenenfalls angegebenen Namen, den Inhalt, Anhänge und technische Nachrichteninformationen. Zweck ist, Ihre Anfrage zu lesen, zu beantworten und die dazugehörige Korrespondenz zu führen.

Für allgemeine Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist die Kommunikation mit Interessierten, möglichen Arbeitgebern und Projektpartnern. Soweit die Anfrage einen Vertrag mit mir oder von Ihnen gewünschte vorvertragliche Maßnahmen betrifft, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Die Angaben sind freiwillig. Ohne eine erreichbare Absenderadresse und eine verständliche Nachricht kann ich Ihre Anfrage gegebenenfalls nicht beantworten. Der E-Mail-Link öffnet Ihr E-Mail-Programm. Die Website selbst versendet dabei noch keine Nachricht an mich.

Ich verwende ein gewöhnliches persönliches Gmail-Konto, kein Google Workspace. Google verarbeitet die Nachrichten zur Bereitstellung des Postfachs. Für Nutzer im Europäischen Wirtschaftsraum nennt Google Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als verantwortliches Unternehmen. Auch eine Verarbeitung außerhalb der EU ist möglich.

Für meine Kontakt-E-Mails besteht derzeit keine feste Löschregel. Eine regelmäßige Löschung nach einem festgelegten Zeitraum ist noch nicht eingerichtet. Googles Lösch- und Sicherungsverfahren sind von meiner Aufbewahrung im Postfach zu unterscheiden.

Vor Veröffentlichung festzulegen: ein tatsächlich umgesetztes Löschverfahren mit einer Frist oder nachvollziehbaren Kriterien nach Abschluss einer Anfrage. Längere Aufbewahrung benötigt einen konkreten Grund, etwa eine einschlägige gesetzliche Pflicht oder die Sicherung von Rechtsansprüchen. Außerdem sind die Rollen und Vertragsbedingungen des persönlichen Gmail-Kontos zu prüfen. Ein Google-Workspace-Auftragsverarbeitungsvertrag wird hier nicht behauptet.

Speicher im Browser

Der eigene Website-Code setzt keine Cookies. Für die Navigation speichert die Website Scrollpositionen mit internen Navigationseinträgen im Sitzungsspeicher Ihres Browsers (sessionStorage, Schlüssel react-router-scroll-positions). Dies ermöglicht die Wiederherstellung der Position beim Zurückkehren. Diese Einträge werden nicht zur Besucheranalyse an mich übermittelt.

Dieser Speicher gehört zur jeweiligen Browsersitzung. Der Browser verwaltet seine Lebensdauer. Eine Wiederherstellung geschlossener Sitzungen kann die Daten erhalten. Sie können die Website-Daten in den Browser-Einstellungen löschen. Die Position kann dann bei einer Rückkehr verloren gehen.

Für interaktive Darstellungen hält die Website außerdem vorübergehenden Zustand im Arbeitsspeicher, etwa die ausgewählte Projektseite oder einen Spielstand. Die Website legt dafür kein Nutzerkonto und keine serverseitige Besucherdatenbank an. Für Speicherzugriffe externer Player gelten die folgenden Abschnitte.

Vor Veröffentlichung zu prüfen: ob der Sitzungsspeicher für die ausdrücklich gewünschte Navigation unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Andernfalls ist er zu entfernen oder vor dem Zugriff eine Einwilligung einzuholen. Als DSGVO-Grundlage kommt bei erfüllten Voraussetzungen Art. 6 Abs. 1 Buchst. f für die Navigation in Betracht. Eine bloße Komfortfunktion genügt nicht für die Ausnahme des TDDDG.

GitHub: Anzeige öffentlicher Repositories

Neben einigen Projektlinks zeigt die Website den aktuellen Veröffentlichungsstatus des Quellcodes. Dafür ruft Ihr Browser derzeit automatisch die Liste meiner öffentlichen Repositories über api.github.com ab, sobald eine solche Anzeige erscheint. Die Verbindung übermittelt insbesondere Ihre IP-Adresse und technische Abrufdaten an GitHub.

Die Abfrage enthält keine Anmeldung oder Zugangsdaten und keinen Verweis auf die besuchte Portfolio-Seite. Der eigene Code hält das Ergebnis fünf Minuten im Arbeitsspeicher vor und aktualisiert es bei Bedarf. Diese Zwischenspeicherung betrifft Repository-Namen, keine Besucherstatistik. Sie begrenzt nicht die Aufbewahrung von Abrufdaten durch GitHub.

GitHub nennt GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande, beziehungsweise GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA, als verantwortliche Unternehmen. Die Verarbeitung richtet sich nach dem jeweils genutzten Dienst und den GitHub-Bedingungen.

Vor Veröffentlichung zu entscheiden: Die automatische externe Statusabfrage benötigt eine tragfähige Rechtsgrundlage. Ein Interesse an aktuellen Projektinformationen allein ersetzt keine dokumentierte Interessenabwägung nach Art. 6 Abs. 1 Buchst. f DSGVO. Eine lokale Statusangabe oder eine freiwillige Aktivierung vermeidet den automatischen Abruf. Einwilligung ist derzeit nicht umgesetzt. Die konkrete Speicherdauer bei GitHub ist noch zu klären.

Videos über Cloudflare Stream und R2

ATMAN-V1-Videos verwenden einen eingebetteten Cloudflare-Stream-Player. Dieser kann bereits in einer Vorschau automatisch laden. Dabei erhält Cloudflare Verbindungs- und Abrufdaten. Der externe Player lädt zusätzlich Programmcode und kann Daten zur Wiedergabe, Fehlerdiagnose und Nutzung verarbeiten.

Kurze Eagles-Baseball-Videos laden als Videodateien aus Cloudflare R2. Beim Abruf erhält Cloudflare technische Verbindungsdaten, insbesondere die IP-Adresse und die angeforderte Datei. Diese Auslieferung über den Browser-Videoplayer ist von den zusätzlichen Funktionen des Stream-Players zu unterscheiden.

Zweck ist die Darstellung meiner Projekte durch Videos. Empfänger ist das unter Hosting genannte Cloudflare-Netzwerk. Eine konkrete Speicherdauer für Abrufdaten und mögliche Player-Daten ist für diese Einrichtung noch nicht bestätigt.

Vor Veröffentlichung zu klären: Umfang der Player-Telemetrie, Speicherzugriffe, Empfänger, Vertragsbedingungen und Löschfristen. Für eine erforderliche reine Dateiauslieferung kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Für nicht erforderliche Player-Verarbeitung und Speicherzugriffe ist eine vorgelagerte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG vorzusehen. Die Einbindungen besitzen derzeit keine solche Abfrage.

YouTube-Videos

Einzelne ATMAN-V1- und Kenosha-Videos verwenden YouTube im erweiterten Datenschutzmodus über youtube-nocookie.com. Der Player baut im aktuellen Stand bereits beim Laden der betreffenden Ansicht eine Verbindung auf. Das setzt keinen gesonderten Klick auf eine Einwilligung voraus.

Dabei können IP-Adresse, Browserinformationen, Herkunftsseite und Wiedergabevorgänge an Google gelangen. Der erweiterte Datenschutzmodus begrenzt bestimmte Personalisierungen, verhindert aber nicht jede Datenverarbeitung oder jeden Speicherzugriff. Google kann Daten auch für eigene Zwecke verarbeiten. Maßgeblich sind der Dienst und Ihre Google-Einstellungen.

Zweck meiner Einbindung ist die Wiedergabe des ausgewählten Projektvideos. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited mit der im Abschnitt E-Mail genannten Anschrift. Informationen zu Googles Aufbewahrung stehen in dessen Datenschutzhinweisen. Eine feste Löschfrist für alle Player-Daten kann ich nicht angeben.

Vor Veröffentlichung umzusetzen: YouTube erst nach einer informierten, freiwilligen Einwilligung laden. Vorgesehene Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und für nicht erforderliche Speicherzugriffe § 25 Abs. 1 TDDDG. Ablehnen muss ohne Nachteil für das übrige Portfolio möglich sein. Ein Widerruf muss so einfach wie die Einwilligung sein. Diese Bedienung fehlt derzeit.

Verarbeitung außerhalb der EU und des EWR

Die genannten Anbieter können Daten auch in den USA und anderen Staaten außerhalb der EU und des Europäischen Wirtschaftsraums verarbeiten. Eine europäische Kontaktadresse bedeutet nicht, dass sämtliche Daten in Europa bleiben.

Für Übermittlungen gelten zusätzlich Art. 44 ff. DSGVO. In Betracht kommen ein anwendbarer Angemessenheitsbeschluss nach Art. 45 oder geeignete Garantien nach Art. 46, etwa EU-Standardvertragsklauseln. Beim EU-US Data Privacy Framework muss insbesondere der konkrete US-Empfänger für die betreffenden Daten erfasst sein. Eine Zustimmung zu einem Video ersetzt diese Prüfung nicht.

Cloudflare, GitHub und Google erläutern ihre Übermittlungsmechanismen in den verlinkten Unterlagen. Diese Anbieterangaben belegen noch nicht die Vertragslage meines konkreten Betriebs. Informationen und, soweit einschlägig, eine Kopie der verwendeten Garantien können Sie über meine oben genannte Kontaktadresse anfordern.

Vor Veröffentlichung zu ergänzen: die tatsächlich eingesetzten Empfänger, Übermittlungsmechanismen und einschlägigen Garantien für Hosting, E-Mail, Statusabfragen und Videos. Dieser Entwurf behauptet weder eine bereits abgeschlossene Vereinbarung noch eine ausschließlich europäische Verarbeitung.

Ihre Datenschutzrechte

Sie können sich an die oben genannte Adresse wenden. Nach den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten und eine Kopie nach Art. 15 DSGVO.
  • Berichtigung unrichtiger Daten und Vervollständigung nach Art. 16 DSGVO.
  • Löschung nach Art. 17 DSGVO sowie Einschränkung der Verarbeitung nach Art. 18 DSGVO.
  • Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung automatisiert auf einer Einwilligung oder einem Vertrag beruht.
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Widerspruch gegen berechtigte Interessen

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeite, können Sie nach Art. 21 DSGVO aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Ich verarbeite die betroffenen Daten dann nicht weiter, außer ich weise zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötige die Daten für Rechtsansprüche.

Gegen eine Verarbeitung für Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht. Ich betreibe keine Direktwerbung. Für einen Widerspruch genügt eine Nachricht an meine oben genannte Kontaktadresse.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie einen Verstoß gegen das Datenschutzrecht vermuten, haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Dies ist insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes möglich.

Für meinen Wohnsitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Postanschrift: Postfach 3163, 65021 Wiesbaden, Deutschland. Eine vorherige Kontaktaufnahme mit mir ist keine Voraussetzung für das gesetzliche Beschwerderecht.