1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Connor Welge
Grandweg 122c
22529 Hamburg
Deutschland
E-Mail: [email protected]
Weitere Angaben findest du im Impressum.
2. Das Wichtigste in Kürze
- Ich setze keine Cookies, betreibe kein Tracking über Websites hinweg und schalte keine Werbung.
- Die Seite läuft auf meinem eigenen Server in einem Rechenzentrum in der EU.
- Für die Besucherstatistik nutze ich ein selbst gehostetes, cookieloses Umami — ohne Weitergabe an Dritte.
- Daten aus dem Kontaktformular nutze ich ausschließlich, um deine Anfrage zu beantworten.
- Die Schriftarten werden aktuell noch vom Dienst Fontshare geladen (Details unten).
3. Hosting & Server-Logfiles
Ich betreibe diese Website selbst mit der Open-Source-Software Dokploy auf einer virtuellen Maschine, die ich bei folgendem Anbieter miete:
Tech Tide Portugal Unipessoal LDA (NovaCloud-Hosting)
Rua Daniel Guerreiro Joao 4 4AB, 8125-598 Quarteira, Portugal
novacloud-hosting.com
Standort des Servers: Frankfurt am Main, Deutschland. Der Anbieter verarbeitet die Daten nur in meinem Auftrag und nach meinen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung in Drittländer findet nicht statt.
Bei jedem Aufruf der Website speichert der Webserver automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem (User-Agent) sowie HTTP-Statuscode. Das ist technisch notwendig, um die Seite auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Die Verbindung ist per TLS (HTTPS) verschlüsselt.
4. Besucherstatistik mit Umami
Um zu verstehen, welche Inhalte gelesen werden, nutze ich Umami, eine Open-Source-Analysesoftware, die ich selbst unter analytics.cwcodes.de betreibe. Umami setzt keine Cookies und erstellt keine seitenübergreifenden Profile. Erfasst werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das ungefähre Land. Deine IP-Adresse wird nicht gespeichert; sie wird nur kurzzeitig verwendet, um zusammen mit einem täglich wechselnden Zufallswert eine anonyme Sitzungskennung zu bilden. Eine Wiedererkennung über mehrere Tage ist dadurch nicht möglich.
Die Daten verlassen meinen Server nicht und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Erfassung widersprechen, indem du die Do-Not-Track-Einstellung deines Browsers aktivierst oder einen Skript-/Werbeblocker nutzt.
5. Schriftarten von Fontshare
Für die Darstellung der Schriften (Clash Display, General Sans, Gambetta) lädt diese Website Schriftdateien vom Dienst Fontshare der Indian Type Foundry (Ahmedabad, Indien) über die Server api.fontshare.com und cdn.fontshare.com. Dabei überträgt dein Browser technisch bedingt deine IP-Adresse sowie Browserinformationen an diese Server. Dabei kann es zu einer Übermittlung in ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission kommen.
Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: fontshare.com/terms.
6. Kontaktformular & E-Mail
Wenn du mir über das Kontaktformular schreibst, verarbeite ich die angegebenen Daten (Name, E-Mail-Adresse, optional Betreff, Nachricht sowie die gewählte Sprache), um deine Anfrage zu beantworten. Du erhältst außerdem eine automatische Eingangsbestätigung an die angegebene Adresse. Gleiches gilt, wenn du mir direkt per E-Mail schreibst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, ansonsten mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne sie kann ich dir jedoch nicht antworten.
Die E-Mails werden über useSend versendet, das ich selbst auf meinem Server betreibe. useSend stellt die Nachrichten über Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, zu. Ich nutze dafür die AWS-Region eu-central-1 (Frankfurt). Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da AWS einen US-Mutterkonzern hat, ist ein Zugriff aus den USA nicht völlig auszuschließen; AWS ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.
Ich lösche deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. bis zu 6 bzw. 10 Jahre für Geschäftskorrespondenz nach HGB und AO) entgegenstehen.
7. Lokaler Speicher (Spracheinstellung)
Damit die Seite beim nächsten Besuch in deiner gewählten Sprache erscheint, speichere ich die Einstellung („de“ oder „en“) im lokalen Speicher deines Browsers (localStorage, Schlüssel „portfolio-locale“). Dieser Wert wird nicht an mich übertragen und enthält keine personenbezogenen Daten. Die Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen.
8. Links zu anderen Websites
Diese Seite verlinkt auf Kundenprojekte und meine Profile bei GitHub, LinkedIn, Instagram und X. Es handelt sich um einfache Links, nicht um eingebettete Inhalte: Daten werden erst übertragen, wenn du einen Link anklickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
9. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen (Art. 21). Eine formlose E-Mail an [email protected] genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.