Rechtliches

Datenschutz.

Diese Website verarbeitet so wenig personenbezogene Daten wie möglich. Keine Werbe-Cookies, kein Weiterverkauf von Daten. Die Reichweitenmessung läuft anonym auf unserem eigenen Server, ohne Cookies und ohne IP-Speicherung. Darüber hinaus fragen wir Sie einmal, ob wir auswerten dürfen, wie Sie die Seite bedienen — sagen Sie nein, passiert genau nichts.

Verantwortlicher

Daniel Piculjan, Pageartist, Leverkusen. Kontakt: info@pageartist.de · 0214 / 86097937. Vollständige Anschrift im Impressum.

Cookies und ähnliche Technologien

Ohne Ihre Einwilligung setzen wir ausschließlich technisch notwendige Cookies, die für den Betrieb dieser Website erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Marketing- oder Werbe-Cookies laufen hier nicht — weder mit noch ohne Einwilligung.

Ohne Einwilligung, technisch notwendig:

cf_clearance — Cloudflare Turnstile, Spam- und Bot-Schutz im Kontaktformular. Laufzeit: Sitzung. Anbieter: Cloudflare, Inc.
pa-consent — merkt sich im lokalen Speicher Ihres Browsers, wie Sie sich beim Statistik-Hinweis entschieden haben. Ohne diesen Eintrag müssten wir Sie bei jedem Seitenaufruf erneut fragen. Er enthält nur Ihre Antwort und einen Zeitstempel, keine Kennung. Laufzeit: bis Sie ihn löschen.

Nur nach Ihrer ausdrücklichen Einwilligung (siehe Abschnitt „Verhaltensanalyse" weiter unten):

ph_<kennung>_posthog und die zugehörigen Einträge …_posthog_cpm und …_posthog__flags — Cookies und lokaler Speicher, von PostHog gesetzt. Sie enthalten eine zufällig erzeugte Gerätekennung, die aktuelle Sitzungs-ID, die Herkunft des Besuchs und den Scroll-Fortschritt auf der Seite. Laufzeit: 12 Monate. Anbieter: PostHog, Inc.
__ph_opt_in_out_<kennung> — hält fest, dass die Einwilligung erteilt beziehungsweise widerrufen wurde. Laufzeit: 12 Monate.

Hosting

Die Website wird in Deutschland gehostet (Hetzner Online GmbH, Gunzenhausen). Die statischen Dateien werden vom Webserver ohne datenbankgestützte Profilbildung ausgeliefert. Der Hoster verarbeitet ausschließlich technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, abgerufene URL, User-Agent) gemäß Art. 6 Abs. 1 lit. f DSGVO zu berechtigtem Interesse an stabilem Betrieb und Abwehr von Angriffen. Die Logs werden nach 14 Tagen gelöscht, nicht zur Reichweitenmessung ausgewertet und nicht mit anderen Daten zusammengeführt.

Schriftarten

Die Schriftarten Geist und Geist Mono werden direkt von unserem Server in Deutschland ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt — Ihre IP-Adresse wird beim Laden der Schriftarten nicht an Dritte übertragen.

Reichweitenmessung (Umami)

Wir nutzen Umami, eine quelloffene, datensparsame Statistik-Software, um zu sehen wie oft Seiten aufgerufen werden und über welche Quellen Besucher kommen. Umami wird auf einem eigenen Server innerhalb der EU (analytics.adriahub.de) betrieben — die Daten verlassen unsere Infrastruktur nicht. Es findet keine Übermittlung an Dritte und insbesondere keine Übermittlung in die USA statt.

Umami arbeitet bewusst ohne Cookies und ohne dauerhafte Wiedererkennung: Die IP-Adresse wird ausschließlich kurzfristig zur Erkennung des Besuchsverlaufs eines einzelnen Tages verwendet (gehasht mit einem täglich rotierenden Salt) und nicht in der Datenbank gespeichert. Erfasst werden nur aggregierte Kennzahlen wie aufgerufene Seite, ungefährer Standort (Land, Region und Stadt — abgeleitet aus der IP, die selbst nicht gespeichert wird; die Genauigkeit liegt typischerweise bei ISP-Knoten-Ebene und entspricht nicht dem tatsächlichen Aufenthaltsort), verwendeter Browser sowie Bildschirmauflösung. Eine Verfolgung über Tage hinweg oder über mehrere Websites ist technisch ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer datensparsamen Reichweitenmessung zur Verbesserung des Angebots. Da kein personenbezogenes Profil entsteht und keine Cookies gesetzt werden, ist nach Position der deutschen Datenschutzkonferenz (DSK) keine Einwilligung erforderlich. Wir respektieren das Do-Not-Track-Signal Ihres Browsers — wenn dort aktiviert, findet keine Erfassung statt. Sie können den Tracker zusätzlich über Browser-Erweiterungen blocken; die Seite bleibt voll funktionsfähig.

Umami zeigt uns, dass eine Seite aufgerufen wurde, aber nicht, wie sie benutzt wird. Um zu verstehen, wo Besucher hängenbleiben, welche Schaltflächen übersehen werden und an welcher Stelle jemand die Seite verlässt, setzen wir zusätzlich PostHog ein — ausschließlich dann, wenn Sie dem im Hinweis am Seitenrand ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung wird kein einziger Datensatz an PostHog übermittelt und das PostHog-Skript wird gar nicht erst geladen.

Mit Ihrer Einwilligung erfassen wir:

Klick- und Scroll-Verhalten („Heatmaps"): an welchen Stellen einer Seite geklickt wird und wie weit gescrollt wird — aggregiert über alle Besucher.
Ob das Kontaktformular erfolgreich abgeschickt wurde beziehungsweise woran ein Versuch gescheitert ist. Dabei wird ausschließlich vermerkt, dass es geklappt hat oder welche Fehlerart auftrat (etwa Bot-Schutz oder Serverfehler) — nie der Inhalt der Felder und nie die Fehlermeldung im Wortlaut.
Sitzungsaufzeichnungen („Session Replay"): eine Rekonstruktion Ihres Besuchs, aus der sich Mausbewegungen, Klicks, Scrollen und Seitenwechsel nachvollziehen lassen. Es handelt sich nicht um eine Videoaufnahme Ihres Bildschirms, sondern um eine Aufzeichnung der Veränderungen an der Seite.
Aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Browser, Betriebssystem, Bildschirmgröße und ungefährer Standort — Land, Region, Stadt und Postleitzahlgebiet, abgeleitet aus der IP-Adresse, die selbst nicht mitgespeichert wird. Die Genauigkeit liegt typischerweise auf ISP-Knoten-Ebene und entspricht nicht dem tatsächlichen Aufenthaltsort.

Was wir bewusst nicht erfassen: Alle Eingabefelder sind in den Aufzeichnungen maskiert. Was Sie in das Kontaktformular tippen — Name, E-Mail-Adresse, Nachrichtentext — erscheint in keiner Aufzeichnung. Ein Nutzerkonto gibt es auf dieser Seite nicht; wir übermitteln PostHog weder Namen noch E-Mail-Adresse noch sonst eine Angabe, mit der sich eine Person benennen ließe. PostHog führt die erfassten Ereignisse allerdings unter der zufällig erzeugten Gerätekennung zu einem Datensatz zusammen, der technische Merkmale enthält (Browser, Betriebssystem, ungefährer Standort, Herkunft des Besuchs). Ihre IP-Adresse wird dabei von PostHog anonymisiert und nicht mitgespeichert.

Anbieter und Speicherort: PostHog, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Wir nutzen ausschließlich die EU-Cloud von PostHog; die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert und verarbeitet. PostHog ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Ein Zugriff aus den USA durch Support- und Wartungspersonal lässt sich dabei nicht vollständig ausschließen; abgesichert ist er über die Standardvertragsklauseln der EU-Kommission. Speicherdauer: Sitzungsaufzeichnungen werden nach 30 Tagen automatisch gelöscht; diese Frist ist im Projekt eingestellt und wird von PostHog durchgesetzt. Für die übrigen Ereignisdaten richtet sich die Aufbewahrung nach dem gebuchten Tarif; dort sind 12 Monate hinterlegt. Eine automatische Löschung zu diesem Zeitpunkt wird derzeit allerdings nicht erzwungen, die Daten können also auch länger vorhanden bleiben. Wir sagen für diese Ereignisdaten deshalb bewusst keine feste Löschfrist zu. Auf Verlangen löschen wir die zu Ihnen gespeicherten Daten jederzeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für das Speichern der Kennung auf Ihrem Gerät. Die Einwilligung ist freiwillig; die Website funktioniert ohne sie unverändert.

Widerruf: Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Ist in Ihrem Browser „Do Not Track" oder Global Privacy Control aktiviert, werten wir das als Widerspruch: Sie bekommen die Frage gar nicht erst gestellt und PostHog bleibt aus.

Kontaktformular

Wenn Sie uns das Kontaktformular nutzen, übermitteln Sie:

Name
E-Mail-Adresse
Nachrichtentext
Bestätigung der Kenntnisnahme dieser Datenschutzerklärung

Diese Daten werden auf einem Server in Deutschland verarbeitet, per E-Mail an uns versandt und zusätzlich lokal auf demselben Server gespeichert, um Anfragen zuverlässig nachverfolgen zu können. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a (Einwilligung über die Pflicht-Checkbox). Die Bereitstellung dieser Daten ist freiwillig; ohne sie können wir Ihre Anfrage allerdings nicht bearbeiten.

Speicherdauer: bis zur Erledigung der Anfrage und einer angemessenen Nachfrist (typisch 12 Monate). Sie können jederzeit per E-Mail die Löschung verlangen.

Cloudflare Turnstile

Im Kontaktformular setzen wir Cloudflare Turnstile als Spam-Schutz ein. Turnstile prüft ohne klassische CAPTCHAs im Hintergrund, ob die Anfrage von einem Menschen stammt; dafür wird eine Verbindung zu challenges.cloudflare.com aufgebaut. Cloudflare verarbeitet dabei eingeschränkt technische Browser-Daten (User-Agent, IP-Adresse, Telemetrie zur Bot-Erkennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Schutz vor automatisiertem Missbrauch. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

SSL/TLS-Verschlüsselung

Diese Website nutzt durchgehend TLS (HTTPS). Inhalte und Formularanfragen sind so vor Mitlesen Dritter geschützt.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren — in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Funktionen oder Rechtslage ändern. Aktueller Stand: September 2026.