Datenschutzerklärung.

Ich freue mich über Ihren Besuch auf meiner Website kheder.codes. Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Nachfolgend informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie über Ihre Rechte.

Diese Datenschutzerklärung gilt ausschließlich für diese Website. Die Verarbeitung personenbezogener Daten im Rahmen von Projekten, die ich für Auftraggeber durchführe, ist nicht Gegenstand dieser Erklärung; sie erfolgt im Auftrag und nach Weisung des jeweiligen Auftraggebers auf Grundlage gesonderter vertraglicher Vereinbarungen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Marlen Kheder
c/o DonnaDesk GmbH
Kleestraße 21 – 23
90461 Nürnberg
Deutschland
E-Mail: hallo@kheder.codes

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten der Nutzer dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Die in dieser Erklärung verwendeten Begriffe (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“) richten sich nach den Definitionen in Art. 4 DSGVO.

3. Rechtsgrundlagen der Verarbeitung

Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meinerseits oder eines Dritten erforderlich und überwiegen nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht: Beruht die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Beschwerderecht bei der Aufsichtsbehörde: Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für mich zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

5. Aufruf der Website, Server-Logfiles, Hosting und CDN

Bei jedem Aufruf dieser Website werden automatisch Informationen erhoben, die Ihr Browser an den Server übermittelt und die technisch erforderlich sind, um Ihnen die Website anzuzeigen. Erfasst werden insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browsertyp und -version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• übertragene Datenmenge

Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung eines reibungslosen Verbindungsaufbaus, die Systemsicherheit und -stabilität sowie die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Hosting und Content-Delivery-Network (Cloudflare)

Diese Website wird über Cloudflare gehostet und ausgeliefert. Cloudflare stellt zugleich ein Content-Delivery-Network (CDN) sowie Sicherheitsfunktionen (u. a. Schutz vor Überlastungs- und DDoS-Angriffen) bereit. Anbieter ist:

Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
(in der EU vertreten durch die Cloudflare Germany GmbH, München)

Cloudflare verarbeitet in meinem Auftrag die vorgenannten Verbindungs- und Nutzungsdaten (insbesondere IP-Adressen), um die Website sicher, schnell und zuverlässig auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Übermittlung in Drittländer: Im Rahmen der Nutzung von Cloudflare kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Cloudflare Standardvertragsklauseln der EU-Kommission abgeschlossen.

6. Cookies

Diese Website setzt keine Cookies. Insbesondere werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt, und es findet keine Webanalyse statt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich, und ein Cookie-Banner wird nicht angezeigt.

Die einzige mögliche Ausnahme betrifft das in Ziffer 5 genannte Content-Delivery-Network: Stuft Cloudflare einen Zugriff als möglicherweise automatisiert ein, kann zur Bot-Abwehr ein technisch notwendiges Sicherheits-Cookie gesetzt werden. Dieses dient ausschließlich der Unterscheidung zwischen menschlichen Besuchern und automatisierten Zugriffen und wird nicht zu Analyse-, Tracking- oder Werbezwecken ausgewertet. Es ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; Rechtsgrundlage für die damit verbundene Datenverarbeitung ist mein berechtigtes Interesse an der Abwehr missbräuchlicher und automatisierter Zugriffe (Art. 6 Abs. 1 lit. f DSGVO).

7. Lokale Speicherung im Browser

Wenn Sie die Darstellung dieser Website ausdrücklich auf hell oder dunkel umstellen und diese von der Einstellung Ihres Betriebssystems abweicht, merkt sich die Website Ihre Wahl unmittelbar in Ihrem Browser, im localStorage unter dem Schlüssel kheder:theme. Stellen Sie die Darstellung wieder auf die Ihres Systems zurück, wird der Eintrag gelöscht.

Der Wert verbleibt ausschließlich auf Ihrem Endgerät. Er wird weder an mich noch an Dritte übertragen und enthält keine personenbezogenen Daten. Die Speicherung dient allein dazu, den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können den Wert jederzeit über die Funktionen Ihres Browsers löschen; die Website funktioniert auch ohne ihn.

8. Kontaktaufnahme

Diese Website enthält kein Kontaktformular. Sie nennt lediglich meine E-Mail-Adresse und verlinkt meine öffentlichen Profile bei GitHub und LinkedIn.

Wenn Sie mir eine E-Mail schreiben, verarbeite ich die von Ihnen mitgeteilten Daten — Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist bei einem Bezug zu einem (möglichen) Vertragsverhältnis Art. 6 Abs. 1 lit. b DSGVO, im Übrigen mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Ich speichere die Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine weiteren Rückfragen zu erwarten sind. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Schriftarten

Zur einheitlichen Darstellung von Schriftarten binde ich diese lokal von meinem eigenen Server ein. Eine Verbindung zu Servern Dritter (etwa zu Google Fonts) findet dabei nicht statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

11. Externe Links, Empfehlungen und Profile in sozialen Netzwerken

Diese Website verlinkt auf externe Angebote, unter anderem auf donnadesk.de, auf meine öffentlich zugänglichen Profile bei GitHub und LinkedIn sowie auf der Seite „Empfehlungen“ auf Artikel und Videos Dritter, etwa auf Blogs oder Videoplattformen wie YouTube. Diese Verweise sind gewöhnliche Hyperlinks; Inhalte der jeweiligen Anbieter (etwa Videos, Vorschaubilder, Social-Plugins, Buttons oder Zählpixel) werden nicht in diese Website eingebettet und nicht von deren Servern nachgeladen. Eine Datenübermittlung an die Anbieter findet daher erst statt, wenn Sie einen solchen Link aktiv anklicken.

Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters. Die Betreiber verarbeiten die Daten der Nutzer regelmäßig zu eigenen Zwecken; dabei kann es auch zu einer Verarbeitung außerhalb der Europäischen Union kommen. Rechtsgrundlage für das Vorhalten dieser Verweise ist mein berechtigtes Interesse an der Darstellung meiner Tätigkeit und an der Empfehlung lesens- und sehenswerter Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter, insbesondere der GitHub B.V. bzw. GitHub, Inc. (Microsoft), der LinkedIn Ireland Unlimited Company und, bei Videos auf YouTube, der Google Ireland Limited.

12. Dauer der Speicherung

Ich verarbeite und speichere personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Entfällt der Zweck oder läuft eine Aufbewahrungsfrist ab, werden die Daten routinemäßig gelöscht oder gesperrt.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.

14. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meines Angebots umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.