Datenschutzerklärung

Informationen gemäß Datenschutz-Grundverordnung (DSGVO)

Verantwortlicher

Verarbeitung beim Kontaktformular

Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gespeichert, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Versand der Formularnachrichten erfolgt über den Dienstleister Resend (Resend, Inc., USA), der als Auftragsverarbeiter in unserem Auftrag tätig ist.

Hosting

Diese Website wird bei Vercel (Vercel Inc., USA) gehostet. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) in Server-Logs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

Sicherheitsprüfung mit Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten Nachrichten verwenden wir Cloudflare Turnstile (Cloudflare, Inc., USA). Die Prüfung wird geladen, wenn Sie sich dem Formular nähern oder es verwenden. Dabei verarbeitet Cloudflare technische Signale wie IP-Adresse, Browserinformationen und die aufgerufene Website. Der Formularinhalt wird von unserer Anwendung nicht an Turnstile übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

Cloudflare verarbeitet diese Signale zur Bereitstellung des Dienstes in unserem Auftrag sowie zur Verbesserung der Bot-Erkennung in eigener Verantwortung. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Turnstile. Alternativ können Sie uns direkt per E-Mail kontaktieren.

Schutz vor Missbrauch (Rate-Limiting)

Zum Schutz des Kontaktformulars und der Terminal-Funktionen (siehe unten) vor automatisiertem Missbrauch wird Ihre IP-Adresse kurzzeitig verarbeitet, um die Anzahl der Anfragen pro Zeitfenster zu begrenzen. Die Zähler verfallen nach höchstens einer Stunde. Hierfür wird der Dienst Upstash (Upstash, Inc., USA) als Auftragsverarbeiter eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

Terminal-Funktionen

Über curl und das Terminal auf der Seite gibt es drei Funktionen, die Daten bei Upstash speichern:

• Gästebuch: Den Text, den Sie absenden, und den Zeitpunkt. Der Eintrag geht zuerst per E-Mail (über Resend, siehe Kontaktformular) an mich und wird erst nach meiner Freigabe öffentlich angezeigt. Nicht freigegebene Einträge werden nach sieben Tagen gelöscht, angezeigt werden höchstens die letzten 30. Bitte schreiben Sie keine personenbezogenen Daten hinein. Auf Wunsch lösche ich einen Eintrag jederzeit.
• Besucherzähler („who“): Jeder geöffnete Tab erzeugt beim Laden eine Zufallskennung, die nirgends im Browser gespeichert wird, und meldet sie alle zwei Minuten. Gespeichert werden nur diese Kennung und der Zeitpunkt; nach zweieinhalb Minuten ohne Meldung fällt sie heraus. Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert.
• Zug rufen: Ein zufälliger Code ohne Bezug zu Ihrer Person, der nach zehn Minuten verfällt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für das Gästebuch (Sie senden den Eintrag selbst ab) und Art. 6 Abs. 1 lit. f DSGVO für Besucherzähler und Zug-Code.

Reichweitenmessung

Wir verwenden Vercel Web Analytics und Vercel Speed Insightszur anonymisierten, aggregierten Auswertung der Websitenutzung und der Ladegeschwindigkeit. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung des Angebots).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an contact@johannesgrof.me.

Sie haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, dsb.gv.at.

Anbieterangaben finden Sie im Impressum.