Rechtliches

Datenschutz

Diese Seite ist eine statische Seite ohne Konto, ohne Formular und ohne Werbenetzwerk. Entsprechend kurz ist die Liste.

Verantwortlicher

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht; Datenschutzanfragen gehen direkt an die obige Adresse.

Aufruf der Seite (Server-Logs)

Bei jedem Aufruf protokolliert der Webserver technische Daten, wie es jeder Webserver tut: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Referrer (sofern der Browser einen sendet), Browser- und Betriebssystemkennung, HTTP-Status und übertragene Datenmenge. Dieselben Angaben sieht die vorgeschaltete Web Application Firewall, die Angriffsversuche abwehrt und dafür ebenfalls protokolliert.

Zweck ist der technische Betrieb, die Fehlersuche und die Abwehr von Missbrauch. Rechtsgrundlage ist mein berechtigtes Interesse an einem erreichbaren und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurzzeitig aufbewahrt, nicht mit anderen Datenquellen zusammengeführt und nicht zur Auswertung von Besucherverhalten benutzt. Es gibt keine Zugriffsstatistik, kein Dashboard, keine Besucherzählung.

Hosting

Die Seite läuft auf einem von mir selbst administrierten Server. Die Rechenzentrums- und Netzleistung dafür erbringt [Hosting-Anbieter, Anschrift] als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Der Standort ist Deutschland; eine Übermittlung in Drittländer findet für den Betrieb dieser Seite nicht statt.

Die Verbindung ist per HTTPS verschlüsselt. Die TLS-Terminierung erfolgt auf der vorgeschalteten Firewall, der weitere Weg bleibt innerhalb meines eigenen Netzes.

Keine Cookies, kein lokaler Speicher

Diese Seite setzt keine Cookies und legt nichts im lokalen Speicher deines Browsers ab. Das einzige Skript der Seite blendet beim Scrollen Panels ein und sendet dabei nichts nach außen. Weil nichts gespeichert und nichts gemessen wird, ist keine Einwilligung nötig (§ 25 TDDDG) — deshalb gibt es hier auch kein Cookie-Banner.

Schriften und Grafiken

Bangers, Kalam und IBM Plex Mono sind als woff2-Dateien Teil dieser Seite und werden von meinem Server geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter. Alle Illustrationen sind eingebettetes SVG; es gibt keine externen Bilder, keine Iframes, keine Videos und kein CDN.

Externe Links

Die Seite verlinkt auf externe Angebote — mein LinkedIn-Profil sowie eigene Projekte wie QuellRadar und Traveller. Es handelt sich um einfache Links, keine eingebetteten Inhalte und keine Social-Plugins: Daten fließen erst dann zum jeweiligen Anbieter, wenn du den Link tatsächlich anklickst. Ab diesem Moment gilt dessen Datenschutzerklärung, bei LinkedIn also die der LinkedIn Ireland Unlimited Company. Weil Referrer-Policy auf dieser Seite nicht ausgeschaltet ist, kann der Zielanbieter erkennen, dass du von hier kommst.

Kundenportal (sso.oliverczempas.de)

Der Link zum Kundenportal im Footer führt auf einen eigenen Dienst unter sso.oliverczempas.de. Dort ist eine Anmeldung erforderlich, und dort werden technisch notwendige Sitzungs-Cookies gesetzt — auf oliverczempas.de selbst passiert das nicht. Für das Portal gelten die Vereinbarungen des jeweiligen Projekts; wer keinen Zugang hat, hat mit dem Portal nichts zu tun.

Kontakt per E-Mail

Es gibt auf dieser Seite kein Kontaktformular. Der Button „E-Mail senden" öffnet nur eine vorbereitete Nachricht in deinem eigenen Mail-Programm — abgeschickt wird sie von dir, über deinen Anbieter. Erreicht mich deine Nachricht, verarbeite ich sie samt Absenderadresse und Inhalt zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und bewahre sie so lange auf, wie es für die Bearbeitung, mögliche Rückfragen und die Erfüllung gesetzlicher Aufbewahrungspflichten nötig ist.

E-Mail ist unverschlüsselt wie eine Postkarte. Sensible Angaben — Zugangsdaten, Gesundheitsdaten, Ausweis- oder Zahlungsdaten — gehören nicht in eine erste Kontaktmail; für vertrauliche Übermittlung finden wir einen anderen Weg.

KI und Ihre Daten

Diese Seite selbst verarbeitet nichts mit KI: sie ist statisch, es gibt keinen Chatbot und keine Modellanbindung. Bei der Erstellung der Inhalte und in meinen Projekten kommt KI dagegen vor — transparent nachzulesen auf der Seite KI-Nutzung. Was mit Daten aus Mandaten und Projekten passiert und was ausdrücklich nicht, steht ebenfalls dort.

Keine automatisierten Entscheidungen

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einmal erteilter Einwilligungen, jederzeit und ohne Angabe von Gründen

Eine kurze Mail an [email protected] genügt. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für deinen Wohnsitz zuständigen Landesbehörde.

Änderungen

Ändert sich die Technik dieser Seite, ändert sich diese Erklärung mit. Es gilt jeweils die hier veröffentlichte Fassung; der Stand steht unten.

Stand: Juli 2026