Datenschutzerklärung

Verantwortlicher und Kontakt Link zu Überschrift

Ich bin für die hier beschriebene Verarbeitung personenbezogener Daten verantwortlich:

Aleš Lončar
Mindelheimer Str. 13A
81476 München
Deutschland

Ich habe keinen Datenschutzbeauftragten benannt. Sie können sich wegen Ihrer Daten direkt an mich wenden. Meine geschäftlichen Angaben finden Sie im Impressum.

Hosting und Auslieferung Link zu Überschrift

Cloudflare liefert diese Website aus und schützt sie. Amazon Web Services (AWS) hostet die statischen Dateien in Amazon S3 in Frankfurt (eu-central-1). Anfragen können Ihre IP-Adresse, die angeforderte URL, den Zeitpunkt, Browserinformationen und sicherheitsbezogene Anfragedaten enthalten. Diese Anbieter verarbeiten die Informationen, um die Website auszuliefern, Fehler zu untersuchen und sie vor Missbrauch zu schützen.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Cloudflare-Anfrage- und Sicherheitsprotokolle: Diese Website nutzt den kostenlosen Tarif von Cloudflare. Ich erhalte oder exportiere keine rohen Anfrageprotokolle; das Cloudflare-Dashboard zeigt mir nur aggregierte Zugriffs- und Sicherheitsstatistiken. Cloudflare führt eigene Betriebsprotokolle, wie in seiner Datenschutzerklärung beschrieben.
S3-Serverzugriffsprotokollierung: deaktiviert. AWS erstellt für mich keine Anfrageprotokolle dieser Website.
Cloudflare: Cloudflare, Inc. (USA) verarbeitet diese Daten in meinem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; sollte diese Zertifizierung wegfallen, sieht der Vertrag die EU-Standardvertragsklauseln vor.
AWS: Mein Vertragspartner ist Amazon Web Services EMEA SARL, Luxemburg, und die Dateien werden in Frankfurt gespeichert. Für etwaige Übermittlungen in die USA ist AWS nach dem EU-US Data Privacy Framework zertifiziert.

Bilder und andere Medien werden auch von cdn.loncar.net angefordert. Dabei werden Ihre IP-Adresse, Browserinformationen, die angeforderten Medien und gegebenenfalls die verweisende Seite an den Anbieter der Medienauslieferung übermittelt. Zweck und Rechtsgrundlage entsprechen dem oben beschriebenen Hosting.

Diese Medienauslieferung erfolgt über bunny.net, betrieben von BunnyWay d.o.o., Ljubljana, Slowenien (EU). Der Dienst ruft die Dateien aus dem oben genannten S3-Speicher ab.

bunny.net-Anfrageprotokolle: aktiviert, mit anonymisierten IP-Adressen. bunny.net bewahrt diese Protokolle 3 Tage auf; ich speichere sie nicht dauerhaft.

Kontakt per E-Mail Link zu Überschrift

Wenn Sie an [email protected] schreiben, verarbeite ich Ihre Nachricht, Kontaktdaten und E-Mail-Metadaten, um zu antworten und gegebenenfalls ein Projekt zu besprechen. E-Mails werden über Google Workspace abgewickelt.

Rechtsgrundlage für Anfragen zur Anbahnung eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Korrespondenz ist es Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse, relevante Nachrichten zu beantworten. Sie müssen mich nicht kontaktieren; um eine Anfrage beantworten zu können, benötige ich jedoch ausreichende Informationen.

Aufbewahrung: Anfragen, die nicht zu einem Projekt führen, werden 12 Monate nach der letzten Nachricht gelöscht. Kommt ein Projekt zustande, bewahre ich die Korrespondenz so lange auf, wie es das deutsche Steuerrecht verlangt (§ 147 AO), in der Regel bis zu 8 Jahre für Rechnungen und Buchungsbelege. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Google Workspace: Mein Vertragspartner ist Google Cloud EMEA Limited, Dublin, Irland, als Auftragsverarbeiter. Bei Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework.

Google Analytics 4 Link zu Überschrift

Wenn Sie der optionalen Analyse zustimmen, lädt diese Website Google Analytics 4, damit ich Besuche und die Nutzung der Website nachvollziehen kann. Bis zu Ihrer Zustimmung wird das Google-Tag nicht geladen und die Website sendet keine Analyseanfragen an Google. Eine Ablehnung schränkt den Zugriff auf die Website nicht ein.

Google verarbeitet Nutzungsdaten wie Seitenaufrufe, Interaktionen, den ungefähren Standort sowie Browser- und Geräteinformationen. Google handelt bei der Analyse als Auftragsverarbeiter. Die Verarbeitung kann Übermittlungen in die USA umfassen.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, für den Zugriff auf oder die Speicherung von Informationen auf Ihrem Endgerät, § 25 Abs. 1 TDDDG.

Das Tag verwendet folgende First-Party-Cookies:

_ga unterscheidet Besuche anhand einer Browserkennung.
_ga_<ID> erhält den Sitzungsstatus aufrecht.

Beide Cookies sind auf eine Laufzeit von zwei Jahren eingestellt, die bei Besuchen verlängert wird, solange die Analyse aktiviert ist.

Browsereinschränkungen können diese Laufzeiten verkürzen. Die sechsmonatige Gültigkeit Ihrer Einwilligungsentscheidung ist von der Cookie-Laufzeit unabhängig: Wenn die Einwilligung abläuft, bleibt die Analyse bis zu Ihrer erneuten Zustimmung deaktiviert, und diese Website entfernt die für sie zugänglichen _ga*-Cookies.

Google gibt an, dass Analytics IP-Adressen zur Ermittlung des ungefähren Standorts verwendet und einzelne IP-Adressen von Besuchern aus der EU, der Schweiz oder dem Vereinigten Königreich weder protokolliert noch speichert. Siehe Googles regionale Datenschutzinformationen und die Cookie-Dokumentation.

Das Tag dieser Website deaktiviert Google-Signale und Signale zur personalisierten Werbung.

Aufbewahrungsdauer für Analytics-Nutzer- und Ereignisdaten: 2 Monate.
Google Analytics wird von Google Ireland Limited, Dublin, Irland, bereitgestellt. Bei Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework und, soweit kein Framework greift, auf die EU-Standardvertragsklauseln.
Ich habe Googles Datenverarbeitungsbedingungen akzeptiert. Google-Signale sind für die Property deaktiviert, und die Property ist nicht mit Google Ads verknüpft.

Über Datenschutz-Einstellungen im Footer können Sie Ihre Auswahl ändern. Wenn Sie nach einer Zustimmung ablehnen, wird das Tag gestoppt, die für diese Website zugänglichen _ga*-Cookies werden entfernt und die Seite wird neu geladen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Er löscht nicht automatisch bereits von Google verarbeitete Daten. Kontaktieren Sie mich, wenn Sie Ihre Datenschutzrechte ausüben möchten.

Inhalte, die Sie selbst laden Link zu Überschrift

Kommentare, Videos und X-Beiträge bleiben inaktiv, bis Sie auf die Schaltfläche für den jeweiligen Inhalt klicken. Jeder Klick erlaubt nur das betreffende Element auf der aktuellen Seite; er aktiviert weder die Analyse noch andere Einbettungen. Normale Links führen erst dann zur Website des Anbieters, wenn Sie ihnen folgen.

Giscus und GitHub: Beim Laden von Kommentaren werden Verbindungen zu giscus.app und GitHub hergestellt. Dabei werden Ihre IP-Adresse, Browserinformationen und die zur Zuordnung der Diskussion verwendete Seitenadresse übermittelt. Die Anmeldung erfolgt über Ihr GitHub-Konto; Kommentare und Reaktionen werden diesem zugeordnet und können öffentlich sein. Siehe die Giscus-Datenschutzerklärung und die GitHub-Datenschutzerklärung.
YouTube: Beim Abspielen eines Videos wird eine Verbindung zu Googles Player unter youtube-nocookie.com hergestellt. Google erhält Anfrage- und Geräteinformationen einschließlich Ihrer IP-Adresse und kann bei Interaktionen mit dem Player Browserspeicher verwenden. Die datenschutzfreundlichere Domain macht die Wiedergabe nicht anonym. Siehe Googles Datenschutzerklärung.
X: Beim Laden eines Beitrags wird das X-Widget heruntergeladen und eine Verbindung zu X hergestellt. X erhält Ihre IP-Adresse sowie Browser- und Geräteinformationen und kann Cookies verwenden oder Aktivitäten einem bestehenden Konto zuordnen. Siehe die X-Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit ein optionaler Zugriff auf oder eine optionale Speicherung von Informationen auf dem Endgerät erfolgt, § 25 Abs. 1 TDDDG. Sie können weitere Anfragen eingebetteter Inhalte stoppen, indem Sie die Seite neu laden, ohne den Inhalt erneut zu laden. Das Schließen der Seite hat denselben Effekt. Bereits übermittelte Daten lassen sich dadurch nicht zurückholen; Cookies auf den Domains der Anbieter werden dadurch nicht entfernt.

Wer die Daten nach Ihrem Klick erhält:

Giscus: ein unabhängiges Open-Source-Projekt, das zu keinem Unternehmen gehört. Laut seiner Datenschutzerklärung erhebt und speichert es keine Daten. Wenn Sie sich mit GitHub anmelden, speichert es ein verschlüsseltes Anmeldetoken im lokalen Speicher Ihres Browsers.
GitHub: GitHub B.V. (Amsterdam) oder GitHub, Inc. (USA). GitHub ist nach dem EU-US Data Privacy Framework zertifiziert und stützt sich außerdem auf die EU-Standardvertragsklauseln.
YouTube: Google Ireland Limited, Dublin, Irland, ist der Verantwortliche für Besucher im EWR. Google stützt sich bei Übermittlungen in die USA auf das EU-US Data Privacy Framework.
X: X Internet Unlimited Company, Dublin, Irland, ist seit April 2025 der Verantwortliche für Nutzer in der EU.

Jeder dieser Anbieter entscheidet selbst, wie lange er diese Daten aufbewahrt. Die oben verlinkten Datenschutzerklärungen beschreiben die jeweilige Aufbewahrung.

Unbedingt erforderlicher Browserspeicher Link zu Überschrift

Folgende Einstellungen werden lokal in Ihrem Browser gespeichert:

colorscheme merkt sich Ihr gewähltes helles oder dunkles Farbschema, bis Sie den Browserspeicher dieser Website löschen.
consent.v1 erfasst ausschließlich Ihre Analyseentscheidung und deren Datum. Die Auswahl gilt sechs Monate und wird bei einer erneuten Auswahl ersetzt.

Der Einwilligungseintrag enthält keine Besucherkennung und wird nicht an einen Server gesendet. Abgelaufene Einträge werden ignoriert; das Löschen des Browserspeichers setzt auch Ihre Auswahl zurück. Ist kein Speicher verfügbar, gilt Ihre Auswahl nur für die aktuelle Seite.

Für die Speicherung, die zum Merken Ihrer gewünschten Einstellungen erforderlich ist, stütze ich mich auf § 25 Abs. 2 Nr. 2 TDDDG und für die damit verbundene Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Ihre Präferenzen zu respektieren, ohne bei jedem Besuch erneut zu fragen.

Ihre Rechte Link zu Überschrift

Unter den Voraussetzungen der Art. 15–21 DSGVO können Sie Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Einwilligungen können Sie jederzeit widerrufen.

Wenden Sie sich zur Ausübung dieser Rechte an [email protected]. Sie können sich außerdem gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren, unter anderem beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach, Deutschland.

Ich verwende Ihre Daten nicht für ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.

Stand und Änderungen Link zu Überschrift

Stand: 1. November 2026.

Ich werde diese Erklärung aktualisieren, wenn sich die Verarbeitung auf der Website ändert. Ein künftiges Projektanfrageformular benötigt hier vor seiner Einführung eine eigene Beschreibung.