Datenschutz

Kurzfassung

Diese Website ist eine Informationsseite. Sie setzt keine Cookies, sie nutzt keine Analyse- oder Marketingwerkzeuge, sie bindet keine fremden Inhalte ein und sie speichert nichts in Ihrem Browser. Alle Schriften, Bilder, Stile und Skripte werden vom selben Server ausgeliefert wie die Seite selbst. Eine Ausnahme gibt es: das Kontaktformular. Was Sie dort eintragen, wird an einen Versanddienst übergeben, damit die Nachricht mich erreicht. Gespeichert wird sie dabei nicht. Einzelheiten stehen weiter unten.

Vollständig ohne Verarbeitung personenbezogener Daten geht es trotzdem nicht: Damit Ihnen diese Seite überhaupt angezeigt werden kann, muss Ihr Browser eine Anfrage an den Server des Hosters senden. Dabei wird unter anderem Ihre IP-Adresse verarbeitet. Was dabei genau passiert, steht weiter unten.

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die auf dieser Website beschriebenen Verarbeitungen ist:

E-Mail:Maik.Cvelfar@gmail.com

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Die gesetzlichen Voraussetzungen dafür liegen hier nicht vor: Es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), es findet keine Verarbeitung statt, die eine Datenschutz-Folgenabschätzung erfordert, und es werden keine Daten geschäftsmäßig zum Zweck der Übermittlung verarbeitet.

Geltungsbereich

Diese Erklärung gilt für die untermaik12.deerreichbare Website sowie für alle Unterseiten dieses Angebots. Sie gilt nicht für fremde Websites, die von hier aus erreichbar wären.

Eine solche Verlinkung gibt es seit dem 22.08.2026: Im Seitenende führt ein Verweis auf mein LinkedIn-Profil. Ein Link überträgt für sich genommen nichts; er wird erst wirksam, wenn Sie ihn anklicken. Tun Sie das, verlassen Sie diese Website, und es gilt die Datenschutzerklärung von LinkedIn. Auf deren Inhalt habe ich keinen Einfluss.

Solange Sie den Verweis nicht anklicken, passiert nichts. Es wird kein Inhalt von LinkedIn nachgeladen, kein Schaltflächen-Baustein eingebunden und kein Cookie gesetzt. Aus demselben Grund trägt der Verweis auch kein Logo, sondern nur das Wort.

Hosting und Server-Logdaten

Diese Website wird über den Dienst Netlify ausgeliefert. Anbieter ist die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA.

Wenn Sie eine Seite dieses Angebots aufrufen, sendet Ihr Browser eine Anfrage an einen Server von Netlify. Damit die Antwort bei Ihnen ankommen kann, ist die Verarbeitung der folgenden Daten technisch zwingend erforderlich. Sie fallen bei jedem Abruf einer Website an und lassen sich nicht abschalten, ohne die Auslieferung selbst unmöglich zu machen:

IP-Adresse des anfragenden Geräts, Datum und Uhrzeit der Anfrage, die konkret angeforderte Datei oder Adresse, der übertragene Datenumfang, die Meldung über den Erfolg des Abrufs, sowie die von Ihrem Browser übermittelten Kopfdaten, insbesondere Browsertyp, Browserversion, Betriebssystem und die zuvor besuchte Seite, sofern Ihr Browser diese mitsendet. Welche dieser Angaben Netlify darüber hinaus in Protokollen festhält, bestimmt Netlify als Anbieter der Infrastruktur. Maßgeblich ist insoweit das Privacy Statement von Netlify.

Zwecke: Auslieferung der Seiteninhalte an Ihr Gerät, Sicherstellung eines technisch fehlerfreien Betriebs, Stabilität und Auslastungssteuerung der Infrastruktur sowie Abwehr und Aufklärung von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Berechtigte Interessen: Mein Interesse besteht darin, diese Website überhaupt technisch bereitstellen zu können, sie zuverlässig und sicher zu betreiben und sie gegen missbräuchliche Zugriffe zu schützen. Ohne die Verarbeitung der IP-Adresse ist eine Auslieferung technisch nicht möglich, weil die Antwort sonst kein Ziel hätte. Die Daten werden von mir weder ausgewertet noch mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie als Person zu identifizieren oder Ihr Verhalten nachzuvollziehen.

Auftragsverarbeitung: Netlify verarbeitet diese Daten für mich als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist das Data Processing Agreement von Netlify in der Fassung vom 09.06.2026, das über die Nutzungsbedingungen von Netlify einbezogen ist. Darin ist ausdrücklich festgehalten, dass Netlify für diese Daten unter keinen Umständen als Verantwortlicher handelt. Besucherinnen und Besucher von Websites, die bei Netlify gehostet werden, sind dort ebenso ausdrücklich als betroffene Personengruppe benannt wie die IP-Adresse als Kategorie personenbezogener Daten.

Übermittlung in die USA

Netlify, Inc. hat seinen Sitz in den USA. Eine Übermittlung der oben genannten Zugriffsdaten in die USA ist daher nicht auszuschließen, auch wenn die Auslieferung technisch über ein weltweit verteiltes Servernetz erfolgt.

Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Der Status der Zertifizierung war bei der Prüfung am 11.08.2026 in der offiziellen Liste des US-Handelsministeriums aktiv, ebenso die Schweizer Erweiterung und die UK-Erweiterung. Für die Übermittlung gilt damit vorrangig der Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-U.S. Data Privacy Framework als Garantie im Sinne von Art. 45 DSGVO.

Für den Fall, dass dieser Beschluss wegfällt oder Netlify die Zertifizierung nicht aufrechterhält, sieht das Data Processing Agreement von Netlify als Rückfallebene die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss (EU) 2021/914 vor, und zwar Modul Zwei für die Übermittlung von einem Verantwortlichen an einen Auftragsverarbeiter. Das entspricht einer Garantie nach Art. 46 Abs. 2 lit. c DSGVO.

Ich weise darauf hin, dass in den USA ungeachtet dieser Garantien ein Zugriff staatlicher Stellen auf personenbezogene Daten nicht mit derselben Sicherheit ausgeschlossen werden kann wie innerhalb der Europäischen Union, und dass die Durchsetzung von Betroffenenrechten dort im Einzelfall schwieriger sein kann.

Kontaktformular

Seit dem 22.08.2026 gibt es auf der Startseite ein Kontaktformular. Es ist der zweite Kommunikationsweg, den § 5 Abs. 1 Nr. 2 DDG neben der E-Mail-Adresse verlangt. Die Nutzung ist freiwillig; Sie können mir stattdessen jederzeit direkt eine E-Mail schreiben.

Verarbeitet werden nur die Angaben, die Sie eintragen: Name, E-Mail-Adresse und der Text Ihrer Nachricht. Es gibt keine weiteren Felder, keine versteckte Erhebung und keine Auswertung Ihres Verhaltens auf der Seite.

Ihre Nachricht wird nicht gespeichert. Die Serverfunktion nimmt sie entgegen, prüft sie auf Vollständigkeit und leitet sie unmittelbar als E-Mail an mich weiter. Danach ist sie dort nicht mehr vorhanden. Es gibt keine Datenbank, keine Protokolldatei mit Nachrichteninhalten und keinen Zwischenspeicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen beantworten zu können. Die Angabe von Name und Adresse ist erforderlich, damit ich antworten kann.

Zur Abwehr von Missbrauch enthält das Formular ein für Sie unsichtbares Zusatzfeld, das nur automatisierte Programme ausfüllen, und es begrenzt die Zahl der Sendungen je Absender. Dabei wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher der Serverfunktion verwendet, aber weder gespeichert noch mitversendet.

Versanddienst für das Kontaktformular

Für die Zustellung der Formularnachrichten setze ich einen spezialisierten Dienst ein. Anbieter ist die

Plus Five Five, Inc. (Resend)
2261 Market Street #5039
San Francisco, CA 94114
USA

Resend verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse und den Text Ihrer Nachricht, weil genau das der Inhalt der zuzustellenden E-Mail ist. Der Dienst handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag wird mit den Nutzungsbedingungen wirksam.

Der Versand ist auf die Region Irland eingestellt, die Verarbeitung findet also innerhalb der Europäischen Union statt. Weil der Anbieter seinen Sitz in den USA hat, ist ein Zugriff von dort gleichwohl nicht ausgeschlossen. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert und stützt Übermittlungen ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Resend bewahrt die Daten einer versendeten Nachricht 30 Tage auf und löscht sie danach selbsttätig. Die Unterauftragsverarbeiter des Dienstes veröffentlicht Resend unterresend.com/legal/subprocessors. Auch hier führe ich bewusst keine eigene Aufzählung, weil sie ohne mein Zutun veralten würde.

Es wird nichts nachverfolgt. Die Auswertung von Öffnungen und Klicks ist abgeschaltet, und die Nachricht an mich wird als reiner Text ohne Links und ohne Bilder versendet. Ihr Browser baut zu keinem Zeitpunkt eine Verbindung zu Resend auf; der Dienst wird ausschließlich vom Server aus angesprochen.

Meine Antwort an Sie und der weitere Schriftwechsel laufen über mein E-Mail-Postfach. Dort gilt, was auch für eine direkt geschriebene E-Mail gilt: Ich bewahre die Nachricht auf, solange sie für die Bearbeitung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Empfänger

Empfänger der Zugriffsdaten ist ausschließlich Netlify als Hoster und Auftragsverarbeiter. Hinzu kommt Resend als Auftragsverarbeiter, aber ausschließlich für die Zustellung von Formularnachrichten und nur dann, wenn Sie das Kontaktformular tatsächlich benutzen. Eine Weitergabe an weitere Dritte findet nicht statt. Insbesondere werden keine Daten an Werbenetzwerke, Analysedienste, soziale Netzwerke oder sonstige Vermarkter übermittelt, und es werden keine Daten verkauft.

Netlify setzt seinerseits Unterauftragsverarbeiter ein, etwa für Infrastruktur und Betriebsüberwachung. Die jeweils aktuelle Liste veröffentlicht Netlify unternetlify.com/legal/subprocessors. Ich führe hier bewusst keine eigene Aufzählung, weil eine solche Liste ohne mein Zutun veralten würde und Sie dann eine falsche Auskunft bekämen.

Darüber hinaus kann eine Weitergabe erfolgen, wenn ich gesetzlich dazu verpflichtet bin, etwa gegenüber Strafverfolgungsbehörden auf einer wirksamen rechtlichen Grundlage.

Speicherdauer

Ich selbst betreibe keine Datenbank und lege keine Zugriffsprotokolle an. Die Protokollierung findet ausschließlich in der Infrastruktur von Netlify statt.

Netlify veröffentlicht für die Zugriffsprotokolle seiner Server keine feste Speicherfrist. Das Privacy Statement nennt stattdessen Kriterien: Die Dauer richtet sich nach Umfang, Art und Sensibilität der Daten, nach dem Risiko einer unbefugten Nutzung, danach ob der Zweck auch anders erreicht werden kann, sowie nach gesetzlichen Aufbewahrungs- und Verjährungsvorschriften. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.

Ich nenne hier bewusst keine konkrete Zahl in Tagen, weil ich sie derzeit keiner offiziellen und aktuellen Quelle von Netlify entnehmen kann. Eine erfundene Frist wäre für Sie wertlos. Sobald mir eine belastbare Angabe vorliegt, wird sie an dieser Stelle ergänzt.

E-Mails, die Sie mir schreiben, bewahre ich so lange auf, wie es zur Bearbeitung Ihres Anliegens und für eventuelle Anschlussfragen erforderlich ist, und lösche sie danach. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies. Sie speichert nichts im Local Storage oder Session Storage, sie legt keine Datenbank in Ihrem Browser an, sie registriert keinen Service Worker und sie verwendet keine Techniken zur Wiedererkennung von Endgeräten, also kein Fingerprinting.

Nicht eingesetzt werden insbesondere: Webanalyse und Reichweitenmessung, Meta Pixel oder vergleichbare Marketingtracker, Werbenetzwerke, Social-Media-Plugins, eingebettete Videos, Kartendienste, Chatbots sowie Schriften, Skripte oder Stile von fremden Servern.

Diese Angaben beruhen nicht auf einer Annahme. Der öffentlich erreichbare Stand dieser Website wurde am 11.08.2026 im Browser überprüft. Dabei wurden sämtliche Netzwerkaufrufe der Seite mitgeschnitten. Ergebnis: Alle Ressourcen wurden vom Hoster dieser Website geladen, es wurde keine einzige fremde Domain kontaktiert, es wurde kein Cookie gesetzt, und Local Storage sowie Session Storage blieben leer.

Weil weder Informationen in Ihrer Endeinrichtung gespeichert noch dort gespeicherte Informationen ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Aus demselben Grund gibt es hier bewusst kein Cookie-Banner und kein Consent-Management. Ein Banner ohne einwilligungspflichtige Technik wäre eine leere Geste und würde Sie ohne Anlass zu einer Entscheidung drängen.

Schriften werden lokal ausgeliefert

Die Schriften Cormorant Garamond und Archivo liegen als WOFF2-Dateien auf demselben Server wie diese Website und werden von dort ausgeliefert. Beim Laden der Schriften entsteht daher keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter. Ihre IP-Adresse wird zu diesem Zweck an niemanden übermittelt.

Bilder, Logo, Stile und Skripte

Bilder, Logo, Stylesheet und JavaScript werden ebenfalls ausschließlich lokal ausgeliefert. Es werden keine Inhalte von Content Delivery Networks Dritter, von Bildhostern oder von Skriptbibliotheken fremder Anbieter nachgeladen.

Eine Ergänzung der Vollständigkeit halber: Der Hoster fügt der Startseite beim Ausliefern ein eigenes, kleines Skript hinzu, das nicht Teil dieses Projekts ist. Es wird vom selben Server geladen wie die übrige Seite, also nicht von einer fremden Domain. Gemessen setzt es keine Cookies, speichert nichts in Ihrem Browser und baut keine Verbindung zu Dritten auf. Der Satz oben bleibt damit richtig; erwähnt wird es, weil es zutrifft und nicht, weil es eine Verarbeitung auslöst.

Bewegter Hintergrund der Startseite

Der bewegte Hintergrund der Startseite ist ein WebGL-Shader. Er läuft vollständig in Ihrem Browser und wird aus einer lokal ausgelieferten Datei gestartet. Der Shader stellt keine Verbindung zu 21st.dev oder zu einem anderen fremden Dienst her. Es werden dabei keine Daten an Dritte übertragen und keine Daten in Ihrem Gerät gespeichert. Die urheberrechtliche Herkunft des Shaders ist imImpressumangegeben.

Damit die Seite richtig dargestellt wird, liest der Browser lokal einige Eigenschaften Ihrer Anzeige aus, etwa die Fenstergröße, die Pixeldichte und Ihre Systemeinstellung für reduzierte Bewegung. Diese Werte bleiben in Ihrem Gerät, werden nicht übertragen, nicht gespeichert und nicht zur Wiedererkennung verwendet. Sie dienen allein der Darstellung und der Barrierefreiheit. Wenn Sie in Ihrem System reduzierte Bewegung eingestellt haben, startet die Animation gar nicht erst.

Kontaktaufnahme per E-Mail

Neben dem Kontaktformular können Sie mir jederzeit direkt eine E-Mail an die im Impressum genannte Adresse schreiben. Es gibt keine Nutzerkonten, keine Anmeldung, keinen Newsletter und keinen Shop.

Wenn Sie mir schreiben, verarbeite ich die Angaben aus Ihrer Nachricht, also Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, auf eine an mich gerichtete Anfrage überhaupt antworten zu können.

Bitte beachten Sie, dass der Versand einer unverschlüsselten E-Mail über das Internet nicht vor Kenntnisnahme durch Dritte geschützt ist. Der E-Mail-Verkehr läuft über den jeweiligen Anbieter des Postfachs. Senden Sie mir daher keine besonders sensiblen Daten per einfacher E-Mail.

Keine Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Die Verarbeitung der Zugriffsdaten ist allerdings technisch notwendig, damit Ihnen diese Website angezeigt werden kann. Ohne sie ist ein Aufruf der Seite technisch nicht möglich. Ob Sie mir darüber hinaus eine E-Mail schreiben, entscheiden allein Sie. Ein Nachteil entsteht Ihnen daraus nicht.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Es werden keine Profile gebildet und keine Entscheidungen über Sie automatisiert getroffen.

Ihre Rechte

Ihnen stehen gegenüber mir als Verantwortlichem die folgenden Rechte zu, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen:

Auskunft darüber, ob und welche Daten zu Ihrer Person verarbeitet werden, Art. 15 DSGVO.Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten, Art. 16 DSGVO.Löschung, Art. 17 DSGVO.Einschränkung der Verarbeitung, Art. 18 DSGVO.Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format, Art. 20 DSGVO.Widerspruch, Art. 21 DSGVO, siehe den eigenen Abschnitt unten.

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Beachten Sie bitte, dass ich Zugriffsdaten in aller Regel keiner bestimmten Person zuordnen kann. Ich habe keinen eigenen Zugriff auf eine durchsuchbare Protokolldatenbank. Wenn eine Identifizierung nicht möglich ist, kann ich nach Art. 11 Abs. 2 DSGVO gehalten sein, Ihnen das mitzuteilen, statt die Auskunft zu erteilen. In diesem Fall können Sie zusätzliche Informationen beibringen, die eine Zuordnung ermöglichen.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft hier die oben beschriebene Verarbeitung der Zugriffsdaten beim Hosting sowie die Bearbeitung von E-Mail-Anfragen, soweit diese auf ein berechtigtes Interesse gestützt ist.

Lege ich Ihren Widerspruch zugrunde, verarbeite ich die betreffenden Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine Verarbeitung zum Zweck der Direktwerbung findet nicht statt, ein darauf bezogener Widerspruch nach Art. 21 Abs. 2 DSGVO geht deshalb ins Leere.

Der Widerspruch ist formlos möglich und an die oben genannte E-Mail-Adresse zu richten.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Sie können sich an die Behörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für mich als Verantwortlichen mit Sitz in Haan ist folgende Behörde zuständig:

Sicherheit der Übertragung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Der Server sendet zusätzlich einen HSTS-Hinweis, mit dem Ihr Browser angewiesen wird, diese Seite künftig nur noch verschlüsselt aufzurufen. Die Verschlüsselung schützt die Übertragung zwischen Ihrem Gerät und dem Server vor Mitlesen durch Dritte.

Änderungen dieser Erklärung

Diese Erklärung beschreibt den technischen Stand vom 22.08.2026. Sobald sich die Website ändert, etwa durch eine Reichweitenmessung, eingebettete Inhalte oder einen Wechsel des Hosters, wird diese Erklärung vorher angepasst. Bitte rufen Sie sie deshalb bei Bedarf erneut auf.