Datenschutz-Erklärung

1. Verantwortlicher

Karsten Kreh
Schwanthalerstr. 141
80339 München
Deutschland
E-Mail: hi@karstenkreh.design

2. Hosting und Verbindungsdaten

Diese Website ist eine statische Seite. Sie wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungsdaten, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL bzw. Ressource
• HTTP-Statuscode
• User-Agent (Browsertyp/-version)
• ggf. Referrer-URL

Diese Daten dienen dem sicheren, stabilen Betrieb der Website (Auslieferung, Fehleranalyse, Abwehr von Angriffen und Missbrauch). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln. Weitere Informationen: www.cloudflare.com/privacypolicy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).

3. Webanalyse mit Umami (cookieless)

Zur statistischen Auswertung der Nutzung setze ich die Open-Source-Software Umami in cookieless-Konfiguration ein. Die Auswertung läuft auf eigener Infrastruktur in der Europäischen Union; es werden keine Analyse-Cookies gesetzt und keine personalisierten Werbe-IDs gespeichert. Es handelt sich um Reichweitenmessung, nicht um „kein Tracking“.

In typischer cookieless-Konfiguration können u. a. erfasst werden:

• aufgerufene Seiten-URL
• Referrer (woher der Besuch kam)
• Browser- und Betriebssysteminformationen
• Bildschirmgröße
• ungefähres Land bzw. Region
• Besuchszahlen und Seitenaufrufe

Zweck ist die Verbesserung und Weiterentwicklung der Website auf Basis aggregierter Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Angebotspflege). Für diese cookieless-Auswertung wird kein Einwilligungsbanner vorausgesetzt; gleichwohl bleibt Ihr Widerspruchsrecht unberührt (siehe Abschnitt 8).

4. Keine Marketing-Cookies und keine Nutzerkonten

Es werden keine Marketing-Cookies gesetzt und keine Drittanbieter-Werbe- oder Retargeting-Dienste (z. B. Google Analytics, Meta Pixel) eingebunden. Ein Newsletter-Formular und Nutzerkonten bzw. Login gibt es auf dieser Website derzeit nicht.

5. Schriftarten

Die Schriftarten dieser Website (Lora und Satoshi) liegen auf demselben Server wie die Website selbst. Beim Laden der Seite wird keine Verbindung zu externen Schriftanbietern aufgebaut.

6. Kontakt per E-Mail

Wenn Sie mich unter hi@karstenkreh.design kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben (z. B. E-Mail-Adresse, Inhalt der Nachricht, ggf. Name) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie für etwaig erforderliche Nachfragen.

Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Bearbeitung von Anfragen).

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen:

• Server-/Zugriffsprotokolle: in der Regel nur für einen begrenzten Zeitraum, der für Sicherheit und Betrieb nötig ist, danach Löschung oder Anonymisierung.
• Umami-Statistiken: speichere ich in aggregierter bzw. für die Auswertung erforderlicher Form; eine darüber hinausgehende längere Aufbewahrung personenbezogener Rohdaten ist nicht beabsichtigt.
• E-Mail-Korrespondenz: bis die Anfrage abschließend bearbeitet ist und – soweit einschlägig – solange gesetzliche oder nachweisrelevante Aufbewahrungsgründe bestehen.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hi@karstenkreh.design.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zuständig für Bayern ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
www.lda.bayern.de

9. Aktualität

Diese Datenschutz-Erklärung kann angepasst werden, wenn sich das Angebot, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.