Datenschutz

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Imagini GmbH
Hauptstraße 342
44649 Herne
Deutschland
E-Mail: driton.ukic@imagini.dev
Telefon: +49 151 28407016

2. Keine Cookies, kein Tracking durch uns

Wir selbst setzen keine Cookies und nutzen keine Analyse-, Tracking- oder Werbe-Dienste (kein Google Analytics, kein Facebook Pixel, kein TikTok, kein Hotjar, kein Plausible o. Ä.). Wir verarbeiten keine personenbezogenen Daten zur Erstellung von Nutzungsprofilen. Technische Sicherheitsmechanismen unseres Hosters Cloudflare können in Einzelfällen ein kurzlebiges Sicherheitscookie setzen, Details dazu unter Punkt 4. Eine Einwilligung über ein Cookie-Banner gemäß § 25 Abs. 2 TDDDG ist nicht erforderlich, da diese Maßnahmen für den sicheren Betrieb der Website technisch notwendig sind.

3. Server-Logs und Hosting (Cloudflare)

Die Website wird auf Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten:

IP-Adresse · User-Agent (Browser-Kennung) · aufgerufene URL · Zeitpunkt des Zugriffs · HTTP-Status-Code · übertragene Datenmenge · Referrer-URL.

Diese Daten dienen ausschließlich der Bereitstellung der Website, dem Schutz vor Angriffen (z. B. DDoS) und der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Daten werden nicht mit weiteren Quellen zusammengeführt. Cloudflare verarbeitet Logs typischerweise für maximal wenige Tage.

Datenübermittlung in die USA: Cloudflare ist ein US-Unternehmen und kann Daten in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Ergänzend bestehen mit Cloudflare die EU-Standardvertragsklauseln. Mit Cloudflare ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Datenschutzbestimmungen von Cloudflare sind hier abrufbar: cloudflare.com/de-de/privacypolicy.

4. Sicherheitsfeatures von Cloudflare

Zur Abwehr automatisierter Angriffe, Spam und DDoS aktiviert Cloudflare auf unseren Seiten standardmäßig drei technische Sicherheitsmechanismen, die im Browser des Besuchers JavaScript ausführen. Eine Profilbildung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam, Bots und Angriffen).

Email Address Obfuscation. Auf Seiten mit unserer Kontakt-E-Mail (Impressum, Datenschutzerklärung) verschleiert Cloudflare die Adresse bereits im ausgelieferten HTML. Ein Skript unter dem Pfad /cdn-cgi/scripts/.../email-decode.min.js decodiert sie im Browser, sodass sie für menschliche Besucher lesbar bleibt, automatisierte Spam-Sammler sie aber nicht ohne Zusatzaufwand auslesen können.

Bot Management. Auf jeder Seite lädt Cloudflare ein Skript unter dem Pfad /cdn-cgi/challenge-platform/scripts/jsd/main.js in einem unsichtbaren iframe. Es prüft technische Eigenschaften des Browsers (z. B. JavaScript-Engine-Verhalten) zur Erkennung automatisierter Zugriffe. Bei Verdacht auf einen Bot kann Cloudflare ein technisches Sicherheitscookie namens __cf_bm mit einer Lebensdauer von 30 Minuten setzen, das ausschließlich der Bot-Abwehr dient und keine Profilbildung ermöglicht.

Network Error Logging (NEL). Cloudflare aktiviert den vom W3C standardisierten NEL-Mechanismus. Registriert Ihr Browser einen Netzwerkfehler bei einer Verbindung zu unserem Server, kann er einen technischen Fehlerbericht an einen Cloudflare-Endpunkt unter a.nel.cloudflare.com senden. Erfolgsfälle werden nicht übertragen.

5. Schriften (Self-Hosted)

Die verwendeten Schriften (Inter, JetBrains Mono) werden direkt von unserem Server ausgeliefert. Es findet kein Abruf von Google Fonts oder anderen Drittanbieter-CDNs statt. Ihre IP-Adresse wird also nicht an Schrift-Anbieter übertragen.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir geben diese Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter und löschen sie, sobald die Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO) · Berichtigung (Art. 16 DSGVO) · Löschung (Art. 17 DSGVO) · Einschränkung der Verarbeitung (Art. 18 DSGVO) · Datenübertragbarkeit (Art. 20 DSGVO) · Widerspruch (Art. 21 DSGVO) · Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Senden Sie uns dazu formlos eine Nachricht an die oben genannte E-Mail-Adresse.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für unseren Sitz zuständigen Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,
Kavalleriestraße 2–4, 40213 Düsseldorf,
ldi.nrw.de.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, falls sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung ist hier abrufbar.