Privacy Policy Datenschutzerklärung

1. At a glance 1. Auf einen Blick

This website is a static, two-page CV and project portfolio. It uses no cookies, no login, no contact form and no advertising networks. Apart from the cookieless analytics script described in section 4, it does not embed third-party content such as fonts, maps, videos or social-media widgets. Only the data described below is processed: technically necessary access data handled by the hosting provider, and anonymous, cookieless usage statistics. This privacy policy explains what data is processed, on what legal basis, and which rights you have under the EU General Data Protection Regulation (GDPR).

Diese Website ist ein statisches, zweiseitiges Lebenslauf- und Projektportfolio. Sie verwendet keine Cookies, kein Login, kein Kontaktformular und keine Werbenetzwerke. Mit Ausnahme des in Abschnitt 4 beschriebenen cookielosen Analyse-Skripts werden keine Inhalte Dritter wie Schriftarten, Karten, Videos oder Social-Media-Widgets eingebunden. Verarbeitet werden ausschließlich die nachfolgend beschriebenen Daten: technisch notwendige Zugriffsdaten beim Hosting-Anbieter sowie anonyme, cookielose Nutzungsstatistiken. Diese Datenschutzerklärung erläutert, welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden und welche Rechte Ihnen nach der EU-Datenschutz-Grundverordnung (DSGVO) zustehen.

2. Controller 2. Verantwortlicher

The controller responsible for data processing on this website within the meaning of the GDPR is:

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

I am not legally required to appoint a data protection officer.

Ich bin gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.

3. Hosting & server log files (GitHub Pages) 3. Hosting & Server-Logfiles (GitHub Pages)

This website is hosted on GitHub Pages, a service of GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA — a subsidiary of Microsoft Corporation. When you visit the website, GitHub automatically collects and stores technical access data that your browser transmits, in so-called server log files. This typically includes:

Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA — einer Tochtergesellschaft der Microsoft Corporation. Beim Aufruf der Website erhebt und speichert GitHub automatisch technische Zugriffsdaten, die Ihr Browser übermittelt, in sogenannten Server-Logfiles. Dazu gehören in der Regel:

• your IP addressIhre IP-Adresse
• date and time of the requestDatum und Uhrzeit des Abrufs
• the page / file requesteddie angefragte Seite bzw. Datei
• referrer URL (the previously visited page)Referrer-URL (die zuvor besuchte Seite)
• browser type and version, operating systemBrowsertyp und -version, Betriebssystem

This processing is technically necessary to deliver the website to your device securely and reliably and to ensure its stability and security. The legal basis is Art. 6 (1) (f) GDPR (legitimate interest in a secure, efficient and error-free presentation of the website). As the site operator, I have no access to these raw server log files; they are processed solely by GitHub. The GitHub Data Protection Agreement (DPA), which forms part of GitHub's standard terms, applies to this processing.

Diese Verarbeitung ist technisch erforderlich, um die Website sicher und zuverlässig an Ihr Endgerät auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten und fehlerfreien Darstellung der Website). Als Seitenbetreiber habe ich keinen Zugriff auf diese rohen Server-Logfiles; sie werden ausschließlich von GitHub verarbeitet. Für diese Verarbeitung gilt das Data Protection Agreement (DPA) von GitHub, das Bestandteil der Standardbedingungen von GitHub ist.

Transfer to a third country (USA): Data may be processed on servers in the USA. GitHub / Microsoft is certified under the EU–U.S. Data Privacy Framework and additionally relies on the EU Standard Contractual Clauses, so that an adequate level of data protection is ensured. Details and GitHub's privacy practices: GitHub Privacy Statement.

Drittlandübermittlung (USA): Daten können auf Servern in den USA verarbeitet werden. GitHub / Microsoft ist nach dem EU–U.S. Data Privacy Framework zertifiziert und stützt sich zusätzlich auf die EU-Standardvertragsklauseln, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Einzelheiten und die Datenschutzhinweise von GitHub: GitHub Privacy Statement.

4. Web analytics (GoatCounter) 4. Webanalyse (GoatCounter)

To understand how this website is used, I use GoatCounter, a privacy-friendly, open-source web analytics service (operated by Martin Tournoij, goatcounter.com). The analytics script is loaded from gc.zgo.at and statistics are recorded under the account janlubatschowski.goatcounter.com.

Um zu verstehen, wie diese Website genutzt wird, setze ich GoatCounter ein, einen datenschutzfreundlichen, quelloffenen Webanalysedienst (betrieben von Martin Tournoij, goatcounter.com). Das Analyse-Skript wird von gc.zgo.at geladen, die Statistiken werden unter dem Konto janlubatschowski.goatcounter.com erfasst.

GoatCounter is designed to collect as little data as possible. It works without cookies, does not store any personal data, does not set a persistent identifier in your browser, and does not track you across other websites. It records only aggregated, anonymous statistics such as:

GoatCounter ist darauf ausgelegt, möglichst wenige Daten zu erheben. Der Dienst arbeitet ohne Cookies, speichert keine personenbezogenen Daten, legt keine dauerhafte Kennung in Ihrem Browser ab und verfolgt Sie nicht über andere Websites hinweg. Erfasst werden ausschließlich aggregierte, anonyme Statistiken, etwa:

• the page visited and the referrer (the source of the visit)die aufgerufene Seite und der Referrer (die Herkunft des Besuchs)
• browser, operating system and approximate screen sizeBrowser, Betriebssystem und ungefähre Bildschirmgröße
• the country, derived from the IP addressdas Land, abgeleitet aus der IP-Adresse

Your IP address and your browser's user-agent are used only temporarily: to derive the country and — by combining them with the site name and holding the result in memory for up to eight hours — to recognise repeat visits within a session via a randomly generated identifier. This mapping is held only in memory, is never written to a database, and the IP address itself is not stored. Because GoatCounter neither stores nor reads information on your device (no cookies or comparable technologies), consent under § 25 of the German Telecommunications Digital Services Data Protection Act (TDDDG) is not required. The legal basis for this processing is Art. 6 (1) (f) GDPR — my legitimate interest in statistically analysing the reach and usage of my website. You can object to this processing at any time (see section 7); since no identifier is stored, there is nothing that could be tracked on a personal level, and you can additionally block the analytics script in your browser. Further information: GoatCounter privacy policy.

Ihre IP-Adresse und der User-Agent Ihres Browsers werden nur vorübergehend verwendet: zur Ableitung des Landes und — kombiniert mit dem Namen der Website und für bis zu acht Stunden im Arbeitsspeicher gehalten — zur Erkennung wiederkehrender Besuche innerhalb einer Sitzung über eine zufällig erzeugte Kennung. Diese Zuordnung wird ausschließlich im Arbeitsspeicher gehalten, nie in einer Datenbank gespeichert, und die IP-Adresse selbst wird nicht gespeichert. Da GoatCounter weder Informationen auf Ihrem Endgerät speichert noch ausliest (keine Cookies oder vergleichbaren Technologien), ist eine Einwilligung nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) nicht erforderlich. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an der statistischen Auswertung der Reichweite und Nutzung meiner Website. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 7); da keine Kennung gespeichert wird, gibt es nichts, was personenbezogen nachverfolgt werden könnte, und Sie können das Analyse-Skript zusätzlich in Ihrem Browser blockieren. Weitere Informationen: Datenschutzhinweise von GoatCounter.

5. External links & services 5. Externe Links & Dienste

This website contains plain hyperlinks to external services. These are simple links — no content from these providers is embedded in the page, so no data is transmitted to them until you actively click a link and leave this website. Once you follow such a link, the respective provider's privacy policy applies and that provider becomes responsible for any processing of your data. This concerns in particular:

Diese Website enthält reine Hyperlinks zu externen Diensten. Es handelt sich um einfache Verlinkungen — es werden keine Inhalte dieser Anbieter in die Seite eingebettet, sodass keine Daten an sie übermittelt werden, bevor Sie aktiv auf einen Link klicken und diese Website verlassen. Sobald Sie einem solchen Link folgen, gilt die Datenschutzerklärung des jeweiligen Anbieters, der dann für die Verarbeitung Ihrer Daten verantwortlich ist. Dies betrifft insbesondere:

• LinkedIn — professional profile.berufliches Profil. LinkedIn Ireland Unlimited Company. Privacy policyDatenschutzerklärung
• GitHub — code profile.Code-Profil. GitHub, Inc. Privacy statementDatenschutzhinweise
• Gumroad — the CV/portfolio template is sold via Gumroad. If you click through and make a purchase, Gumroad, Inc. (USA) processes your data as an independent controller under its own privacy policy.das CV-/Portfolio-Template wird über Gumroad verkauft. Wenn Sie dem Link folgen und einen Kauf tätigen, verarbeitet Gumroad, Inc. (USA) Ihre Daten als eigenständig Verantwortlicher nach ihrer eigenen Datenschutzerklärung. Privacy policyDatenschutzerklärung
• Claude / Anthropic — credit link in the footer.Credit-Link im Footer. Anthropic PBC (USA). Privacy policyDatenschutzerklärung

6. SSL/TLS encryption 6. SSL-/TLS-Verschlüsselung

This website uses SSL/TLS encryption (HTTPS) for security reasons and to protect the transmission of content. You can recognise an encrypted connection by the "https://" prefix and the lock icon in your browser's address bar.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung von Inhalten eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

7. Your rights as a data subject 7. Ihre Rechte als betroffene Person

Under the GDPR you have the following rights regarding your personal data:

Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Right of access (Art. 15) — to know whether and which data is processed.Auskunft (Art. 15) — ob und welche Daten verarbeitet werden.
• Right to rectification (Art. 16) — to have inaccurate data corrected.Berichtigung (Art. 16) — unrichtige Daten korrigieren zu lassen.
• Right to erasure (Art. 17) — to have your data deleted.Löschung (Art. 17) — Ihre Daten löschen zu lassen.
• Right to restriction of processing (Art. 18).Einschränkung der Verarbeitung (Art. 18).
• Right to data portability (Art. 20).Datenübertragbarkeit (Art. 20).
• Right to object (Art. 21) — to object, on grounds relating to your particular situation, to processing based on legitimate interests (e.g. the analytics above).Widerspruch (Art. 21) — aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf berechtigtem Interesse beruhenden Verarbeitung (z. B. der obigen Webanalyse) zu widersprechen.

To exercise any of these rights, simply contact me using the details in section 2. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77). The authority responsible for me is the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit), datenschutz-berlin.de.

Zur Ausübung dieser Rechte genügt eine Nachricht an die in Abschnitt 2 genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). Die für mich zuständige Behörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-berlin.de.

8. Storage period & automated decision-making 8. Speicherdauer & automatisierte Entscheidungen

Personal data is only stored for as long as necessary for the purposes described or as required by statutory retention periods. The retention of the server log files lies with GitHub under its own privacy statement; as I have no access to these logs, I cannot influence their retention period. The analytics statistics are anonymous and not linked to you. No automated decision-making or profiling within the meaning of Art. 22 GDPR takes place.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die Aufbewahrung der Server-Logfiles liegt bei GitHub gemäß dessen eigener Datenschutzerklärung; da ich keinen Zugriff auf diese Logs habe, kann ich deren Speicherdauer nicht beeinflussen. Die Analyse-Statistiken sind anonym und werden nicht mit Ihnen verknüpft. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

9. Changes to this policy 9. Änderungen dieser Erklärung

I may update this privacy policy to reflect changes to the website or to legal requirements. The current version always applies, as indicated by the "last updated" date above.

Ich kann diese Datenschutzerklärung anpassen, um Änderungen an der Website oder rechtlichen Vorgaben Rechnung zu tragen. Es gilt stets die aktuelle, durch das oben genannte Datum gekennzeichnete Fassung.