Datenschutzerklärung

Steffen Kotschi, Hamburg — hallo@skotschi.com. Weitere Angaben finden Sie im Impressum.

Ein Datenschutzbeauftragter ist für diese Website nicht erforderlich: Es findet weder eine umfangreiche oder systematische Überwachung von Besuchern statt, noch werden besondere Kategorien personenbezogener Daten verarbeitet (Art. 37 DSGVO).

Dieses Portfolio ist eine statische Website mit minimaler Datenverarbeitung. Es gibt keine Werbung, kein Marketing-Tracking und keinen Cookie-Consent-Banner — das ist nicht nötig, da alle unten beschriebenen Verarbeitungen entweder für den Betrieb der Website zwingend erforderlich sind oder auf einem berechtigten Interesse an grundlegender Zugriffsauswertung beruhen.

Diese Website wird bei Vercel Inc. gehostet. Jede Anfrage an den Server erzeugt zwangsläufig Log-Einträge mit der IP-Adresse des Besuchers, der aufgerufenen Seite, Browser-/Betriebssysteminformationen und einem Zeitstempel. Dies sind die üblichen Hosting-Zugriffsprotokolle von Vercel, die ausschließlich zum Betrieb und zur Absicherung der Website genutzt werden (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionierenden, sicheren Website).

Im Hosting-Tarif dieser Website (Vercel Hobby) werden diese Laufzeit-Protokolle für bis zu 1 Stunde gespeichert und danach gelöscht; sie werden nicht exportiert oder anderweitig gespeichert.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV). Vercel kann Daten in den USA verarbeiten; dieser Transfer ist durch die EU-Standardvertragsklauseln (SCCs) abgesichert.

Diese Website nutzt Vercel Analytics, um aggregierten Traffic auszuwerten — Seitenaufrufe, Referrer, Land sowie Geräte-/Browser-/Betriebssystemkategorie. Vercel Analytics ist cookiefrei: Es setzt kein Tracking-Cookie und erstellt keinen individuellen Besucher-Fingerprint; die Werte werden aus pseudonymisierten Anfragedaten ohne dauerhaften Identifier berechnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Nutzung der Website).

Session-Cookie (portfolio_session): wird nur gesetzt, nachdem das richtige Passwort zum Entsperren geschützter Inhalte (einzelne Case Studies und der Lebenslauf) eingegeben wurde. Es ist httpOnly und verschlüsselt, 7 Tage gültig und enthält außer einem booleschen Authentifizierungs-Flag keine weiteren Daten. Dieses Cookie ist technisch notwendig, um den Zugriff auf bereits entsperrte Inhalte aufrechtzuerhalten, daher ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Theme-Einstellung: Die Wahl zwischen hellem und dunklem Modus wird im localStorage des Browsers gespeichert (Schlüssel: theme), damit die Website sie sich für den nächsten Besuch merkt. Diese Information verlässt den Browser nie und wird nicht an den Server übertragen.

Alle Schriftarten (Space Grotesk, Geist, Geist Mono) werden selbst gehostet: Sie werden einmalig zur Build-Zeit heruntergeladen und von dieser Domain über next/font ausgeliefert. Der Browser nimmt beim Laden der Schriften keinen Kontakt zu Google-Servern auf, es werden keine Anfragen oder IP-Adressen an Google übermittelt.

Nach der DSGVO haben Sie folgende Rechte: Auskunft über die von uns verarbeiteten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung Ihrer Daten (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine auf berechtigtem Interesse gestützte Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für diese Website ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI); Sie können sich auch an die Aufsichtsbehörde Ihres eigenen EU-Mitgliedstaats wenden.

Zur Ausübung dieser Rechte wenden Sie sich an hallo@skotschi.com.