Privacy Policy · Datenschutzerklärung

1. Controller

The controller responsible for data processing on this website is:

Full provider details are in the Impressum.

2. Hosting and server log files

This website is hosted on AWS Amplify Hosting, a service of Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, delivered via Amazon's global content delivery network. The primary hosting region is eu-central-1 (Frankfurt, Germany).

When you open the site, your browser necessarily transmits technical data that the provider records in server log files:

• IP address of the requesting device
• Date and time of the request
• The file or page requested and the volume of data transferred
• HTTP status code
• Referring URL and the browser / operating system reported by your user agent

This data is processed to deliver the site, ensure its stability and security, and defend against attacks. The legal basis is Art. 6(1)(f) GDPR, my legitimate interest in operating a functioning and secure website. A data processing agreement under Art. 28 GDPR is in place with Amazon Web Services. Where data reaches Amazon entities outside the EU, transfers are covered by the EU Standard Contractual Clauses and Amazon's supplementary measures. Log data is not merged with other sources and is not used to identify you.

3. Website analytics: Cloudflare Web Analytics

To understand roughly how many people visit and where they come from, this site uses Cloudflare Web Analytics, a service of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare Web Analytics is privacy-focused by design:

• It sets no cookies and stores nothing on your device.
• It does not use fingerprinting or any persistent identifier, so returning visitors cannot be recognised.
• Your IP address is used only in transit to derive an approximate country and is not stored.
• Reports are aggregated: page views, referrer, country, browser and device type. Nothing that identifies an individual.

Because no information is stored on or read from your device, no consent under § 25 TDDDG is required. The legal basis for the aggregated processing is Art. 6(1)(f) GDPR, my legitimate interest in basic, privacy-preserving reach measurement. Cloudflare acts as a processor under an Art. 28 GDPR agreement; transfers to the USA are covered by the EU Standard Contractual Clauses and Cloudflare's certification under the EU–US Data Privacy Framework.

4. Fonts

The "Inter" typeface used on this site is hosted on this website's own server and loaded from the same domain. No connection to Google Fonts or any other external font provider is established, and no data about you is transmitted to a third party in order to display text.

5. Contacting me

This site has no contact form. If you email me at the address above, or reach me through the LinkedIn or WhatsApp links provided, the data you send, meaning your name, email address, and the content of your message, is processed solely to handle your enquiry and stored for as long as needed for that purpose and any statutory retention periods.

The legal basis is Art. 6(1)(b) GDPR where your message concerns a contract or pre-contractual steps, otherwise Art. 6(1)(f) GDPR. Note that email is transmitted through your own provider and mine; if your enquiry is confidential, say so and we can arrange a different channel.

6. External links

This site links to external websites (client projects, LinkedIn, WhatsApp). Once you follow such a link, this policy no longer applies and the privacy practices of the destination site govern. I have no control over their content or data handling.

7. Cookies and local storage

This website sets no cookies. It stores a single entry in your browser's localStorage, and only once you use the language switcher: a two-character language code (en or de) under the key gb-lang.

Its only purpose is to remember which language you chose, so the site does not send you back to a language you did not want on your next visit. It contains no identifier of any kind, is never transmitted anywhere, is readable only by this site inside your own browser, and you can clear it at any time through your browser's site-data settings.

If you have not chosen a language, the site reads your browser's own language preference to decide whether to show you the German version. That preference is read locally in your browser and is not transmitted or stored.

Because both are strictly necessary to provide a function you explicitly requested, they are exempt from consent under § 25 Abs. 2 TDDDG. There is therefore still no consent banner. Nothing else is stored on or read from your device.

8. Your rights

Under the GDPR you have the right to:

To exercise any of these, email gerald.bathorja@gmail.com. Exercising them is free and has no disadvantage for you.

Right to lodge a complaint

You may complain to a data protection supervisory authority, in particular in the Member State of your residence or workplace. The authority competent for me is:

9. Data retention

Server log data is retained only as long as needed for security analysis, then deleted or anonymised. Analytics data is aggregated from the outset and contains no personal data. Correspondence is kept until the enquiry is resolved, subject to statutory commercial and tax retention periods (generally 6 to 10 years under German law where a business transaction results).

10. Automated decision-making

No automated decision-making or profiling within the meaning of Art. 22 GDPR takes place.

11. Changes to this policy

This policy is updated when the site changes or the legal situation requires it. The current version always applies.

Deutsche Fassung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Die vollständigen Anbieterangaben stehen im Impressum.

2. Hosting und Server-Logfiles

Diese Website wird auf AWS Amplify Hosting betrieben, einem Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, ausgeliefert über das weltweite Content-Delivery-Netzwerk von Amazon. Die primäre Hosting-Region ist eu-central-1 (Frankfurt, Deutschland).

Beim Aufruf der Seite übermittelt Ihr Browser notwendigerweise technische Daten, die der Anbieter in Server-Logfiles protokolliert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene Datei oder Seite und übertragene Datenmenge
• HTTP-Statuscode
• Referrer-URL sowie der von Ihrem User-Agent gemeldete Browser und dessen Betriebssystem

Diese Daten werden verarbeitet, um die Seite auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse am Betrieb einer funktionsfähigen und sicheren Website. Mit Amazon Web Services besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten Amazon-Gesellschaften außerhalb der EU erreichen, sind die Übermittlungen durch die EU-Standardvertragsklauseln und ergänzende Maßnahmen von Amazon abgedeckt. Die Logdaten werden nicht mit anderen Quellen zusammengeführt und nicht zu Ihrer Identifizierung verwendet.

3. Reichweitenmessung: Cloudflare Web Analytics

Um ungefähr zu verstehen, wie viele Menschen die Seite besuchen und woher sie kommen, nutzt diese Website Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare Web Analytics ist von Grund auf datenschutzfreundlich ausgelegt:

• Es setzt keine Cookies und speichert nichts auf Ihrem Gerät.
• Es verwendet kein Fingerprinting und keine dauerhafte Kennung; wiederkehrende Besucherinnen und Besucher sind daher nicht wiedererkennbar.
• Ihre IP-Adresse wird ausschließlich während der Übertragung genutzt, um ein ungefähres Land abzuleiten, und nicht gespeichert.
• Die Auswertungen sind aggregiert: Seitenaufrufe, Referrer, Land, Browser und Gerätetyp. Nichts, was eine einzelne Person identifiziert.

Da keine Informationen auf Ihrem Gerät gespeichert oder von dort ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage für die aggregierte Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer einfachen, datensparsamen Reichweitenmessung. Cloudflare ist Auftragsverarbeiter nach Art. 28 DSGVO; Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln und die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework abgedeckt.

4. Schriftarten

Die auf dieser Website verwendete Schrift „Inter" wird auf dem eigenen Server dieser Website gehostet und von derselben Domain geladen. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter hergestellt, und zur Darstellung von Text werden keine Daten über Sie an Dritte übermittelt.

5. Kontaktaufnahme

Diese Website hat kein Kontaktformular. Wenn Sie mir an die oben genannte Adresse schreiben oder mich über die angegebenen LinkedIn- oder WhatsApp-Links erreichen, werden die von Ihnen übermittelten Daten, also Name, E-Mail-Adresse und Inhalt Ihrer Nachricht, ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet und so lange gespeichert, wie es dafür sowie für gesetzliche Aufbewahrungsfristen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass E-Mails über Ihren und meinen Provider übertragen werden; wenn Ihre Anfrage vertraulich ist, sagen Sie es, dann finden wir einen anderen Weg.

6. Externe Links

Diese Website verlinkt auf externe Websites (Kundenprojekte, LinkedIn, WhatsApp). Sobald Sie einem solchen Link folgen, gilt diese Erklärung nicht mehr, sondern die Datenschutzpraxis der Zielseite. Auf deren Inhalte und Datenverarbeitung habe ich keinen Einfluss.

7. Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Sie speichert einen einzigen Eintrag im localStorage Ihres Browsers, und zwar erst, wenn Sie die Sprachumschaltung benutzen: einen zweistelligen Sprachcode (en oder de) unter dem Schlüssel gb-lang.

Der Eintrag dient ausschließlich dazu, sich Ihre Sprachwahl zu merken, damit die Seite Sie beim nächsten Besuch nicht wieder in eine Sprache schickt, die Sie nicht wollten. Er enthält keinerlei Kennung, wird nirgendwohin übertragen, ist nur von dieser Website in Ihrem eigenen Browser lesbar, und Sie können ihn jederzeit über die Website-Daten-Einstellungen Ihres Browsers löschen.

Solange Sie keine Sprache gewählt haben, liest die Seite die Spracheinstellung Ihres Browsers aus, um zu entscheiden, ob Ihnen die deutsche Fassung angezeigt wird. Diese Einstellung wird lokal im Browser ausgelesen und weder übertragen noch gespeichert.

Da beides für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, ist es nach § 25 Abs. 2 TDDDG einwilligungsfrei. Es gibt deshalb weiterhin kein Einwilligungsbanner. Darüber hinaus wird nichts auf Ihrem Gerät gespeichert oder von dort ausgelesen.

8. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

Zur Ausübung genügt eine E-Mail an gerald.bathorja@gmail.com. Die Ausübung ist kostenlos und bringt Ihnen keine Nachteile.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Die für mich zuständige Behörde ist:

9. Speicherdauer

Server-Logdaten werden nur so lange aufbewahrt, wie es für die Sicherheitsanalyse erforderlich ist, und danach gelöscht oder anonymisiert. Analysedaten sind von vornherein aggregiert und enthalten keine personenbezogenen Daten. Korrespondenz wird bis zur Erledigung der Anfrage aufbewahrt, vorbehaltlich handels- und steuerrechtlicher Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre nach deutschem Recht, sofern ein Geschäftsvorgang zustande kommt).

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Website ändert oder die Rechtslage es erfordert. Es gilt jeweils die aktuelle Fassung.