Datenschutz

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Mitja Martini
Helmkrautstr. 32
13503 Berlin
Deutschland

E-Mail: privacy@mitjamartini.com

Als verantwortliche Stelle entscheide ich allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, Kontaktdaten etc.).

Widerruf Deiner Einwilligung zur Datenverarbeitung

Einige Datenverarbeitungsvorgänge sind nur mit Deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Für den Widerruf genügt eine formlose Mitteilung per E‑Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde

Du hast das Recht, bei der Berliner Beauftragten für den Datenschutz Beschwerde einzulegen. Aufgrund meines Wohnsitzes ist dies die für diese Website zuständige Datenschutz-Aufsichtsbehörde.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die ich auf Grundlage Deiner Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeite, an Dich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Bittest Du um die direkte Übertragung der Daten an eine andere verantwortliche Stelle, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Berichtigung, Sperrung, Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf Auskunft über Deine gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger sowie den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

Für weitere Fragen zum Thema personenbezogene Daten kannst Du Dich gerne über die oben genannten Kontaktmöglichkeiten an mich wenden.

Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Du an mich als Seitenbetreiber sendest, nutzt diese Website eine TLS‑Verschlüsselung. Dadurch können Daten, die Du über diese Website übermittelst, in der Regel nicht von Dritten mitgelesen werden. Eine verschlüsselte Verbindung erkennst Du an der Adresszeile Deines Browsers. Diese beginnt bei verschlüsselten Verbindungen mit „https://“, außerdem gib es es Schlosssymbol in der Browserzeile.

Server-Logfiles

Ich erhebe und speichere Informationen in Server-Logfiles, die Dein Browser automatisch an mich beim Aufruf von Seiten und Ressourcen von meinem Server übermittelt. Das sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

GitHub Pages

Diese Website nutzt GitHub Pages zur Veröffentlichung. Details zum Umgang mit Nutzerdaten durch GitHub findest Du hier: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement#

YouTube

Diese Website verwendet Plugins von YouTube, um Videoinhalte einzubinden und anzuzeigen. Anbieter des Videoportals ist YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Wenn Du Seite mit integriertem YouTube-Plugin aufrufst, wird eine Verbindung zu den YouTube-Servern hergestellt. Dabei wird YouTube auch mitgeteilt, welche Seiten dieser Website Du aufgerufen hast.

YouTube kann Dein Surfverhalten Deinem persönlichen Profil direkt zuordnen, wenn Du in Deinem YouTube-Konto eingeloggt bist. Das kannst Du verhindern, indem Du Dich vorher ausloggst.

YouTube wird im Interesse einer ansprechenden Darstellung dieser Website eingesetzt. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Einzelheiten zum Umgang mit Nutzerdaten durch Google findest Du hier: https://policies.google.com/

Umami Analytics

Anfragen an diese Website werden mit einer selbst betriebenen Umami Analytics Instanz nachverfolgt. Das Tracking wird verwendet, um das aggregierte Interesse an Seiten zu messen und die Inhalte sowie das Nutzungserlebnis für die Nutzer dieser Website zu verbessern.

Geltungsbereich und Sprachwahl

Diese Erklärung gilt für alle Seiten unter mitjamartini.com, einschließlich der Seiten zu den Apps (z. B. Mitjas Relay) und ihrer Dokumentation, und für die Website vaicoa.com (was dort abweicht, steht unten unter vaicoa.com). Diese Seiten sind statisch; es gibt keine Anmeldung, keine Formulare und keine Kommentare.

Die Startseite leitet Dich nach der Sprache Deines Browsers auf die deutsche oder englische Fassung. Wenn Du die Sprache über den Schalter im Menü wechselst, merkt sich Dein Browser diese Wahl im Local Storage (mm-lang). Dieser Wert verlässt Deinen Browser nicht und wird nicht an mich übertragen; Du kannst ihn über die Einstellungen Deines Browsers löschen.

Google Fonts

Diese Website lädt eine Schriftart von Google Fonts. Beim Aufruf einer Seite stellt Dein Browser eine Verbindung zu Servern von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) her und übermittelt dabei Deine IP-Adresse. Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Details: https://policies.google.com/privacy

Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Techniken, um die Nutzung der Website auszuwerten; die dabei erzeugten Informationen werden an Server von Google übertragen und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Erfassung durch das Browser-Add-on zur Deaktivierung von Google Analytics verhindern. Details: https://policies.google.com/privacy

TODO(Mitja): Prüfen, ob Google Analytics weiter eingesetzt werden soll (Kennung in config/_default/hugo.toml); falls ja, Einwilligung (Cookie-Banner) klären oder den Dienst entfernen.

Apps: Mitjas Relay

Wenn Du Mitjas Relay als Dienst nutzt, verarbeite ich im Auftrag Termindaten aus Deinem Microsoft-365-Mandanten. Dafür gilt ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, nicht diese Erklärung. Was der Relay speichert und was nicht, steht auf der Produktseite. Die Zahlung wickelt Polar Software Inc. als Merchant of Record ab; Polar verarbeitet Deine Rechnungs- und Zahlungsdaten als eigener Verantwortlicher (https://polar.sh/legal/privacy).

vaicoa.com

Die Website vaicoa.com (mit www.vaicoa.com, das dorthin weiterleitet) stellt Vaicoa vor, meine Software für den Betrieb von Anwendungen auf eigenen Servern. Ich betreibe sie selbst; die Abschnitte oben zu GitHub Pages, YouTube, Umami, Google Fonts und Google Analytics gelten für sie nicht. Für vaicoa.com gilt:

• Hosting. Die Website läuft auf einem Kubernetes-Cluster, den ich auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betreibe, im Rechenzentrum von Hetzner in Nürnberg. Hetzner verarbeitet Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Anfragen erreichen die Website über einen Load Balancer von Hetzner und einen Reverse Proxy (Traefik), der die TLS-Verschlüsselung abschließt.
• TLS-Zertifikat. Das Zertifikat stammt von Let’s Encrypt (Internet Security Research Group, USA). Let’s Encrypt prüft nur, dass mir die Domain gehört; Deine Aufrufe werden nicht an Let’s Encrypt übermittelt.
• Server-Logfiles. Der Webserver protokolliert jede Anfrage: Datum und Uhrzeit, die aufgerufene Seite, den Statuscode, die Referrer-URL und die Browserkennung (User Agent). In der derzeitigen Einrichtung erreicht Deine IP-Adresse den Webserver nicht und ist nicht Teil dieser Logs. Die Logs werden zum Betrieb und zur Sicherheit der Website höchstens 14 Tage aufbewahrt und dann gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
• Keine Cookies, keine Analyse, keine Inhalte Dritter. vaicoa.com setzt keine Cookies, nutzt keinen Analyse- oder Tracking-Dienst und lädt keine Schriften, Skripte oder anderen Inhalte von Dritten; die Schriften liefert vaicoa.com selbst aus. Es gibt keine Formulare. Links zu anderen Websites (z. B. GitHub oder X) wirken erst, wenn Du sie anklickst; ab dann gilt die Datenschutzerklärung der jeweiligen Website.
• Hell/Dunkel-Modus. Wenn Du ein Farbschema wählst, speichert Dein Browser diese Wahl im Local Storage (starlight-theme). Sie verlässt Deinen Browser nicht.