Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Maximilian Rister
Am Fesenacker 4
80999 München
Deutschland
E-Mail: hello [at] maxris.de

2. Hosting & Server-Logfiles

Diese Website wird bei Vercel Inc., 340 Pine Street, San Francisco, CA 94104, USA (“Vercel”) gehostet und über deren globales Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf der Website verarbeitet Vercel automatisch Zugriffsdaten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystem-Angaben. Diese Verarbeitung ist erforderlich, um die Website auszuliefern und den Betrieb sicher und stabil zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung). Einen eigenen Webserver betreiben wir nicht und speichern selbst keine Server-Logfiles; die Verarbeitung der Zugriffsdaten erfolgt durch Vercel im Rahmen der Bereitstellung und nach deren Aufbewahrungsfristen.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Vercel seinen Sitz in den USA hat, werden dabei personenbezogene Daten in ein Drittland (USA) übermittelt. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) herangezogen. Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf Grundlage US-amerikanischer Gesetze (z. B. CLOUD Act) Zugriff auf Daten verlangen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-notice.

3. Cookies & lokale Speicherung

Diese Website setzt selbst keine Cookies und verwendet keinen lokalen Speicher (localStorage/sessionStorage). Eine Ausnahme bildet die Seite /speak/: Der dort eingesetzte Spam-Schutz Google reCAPTCHA (siehe Abschnitt 6) kann Cookies setzen bzw. Informationen in Ihrem Browser speichern und auslesen. Im Übrigen werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

4. Webanalyse (Umami)

Zur anonymen Reichweitenmessung nutzen wir Umami, eine selbst gehostete Analyse-Software (analytics.maxris.de). Umami verwendet keine Cookies und speichert keine personenbezogenen Daten; IP-Adressen werden nicht dauerhaft gespeichert. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten (z. B. aufgerufene Seiten, Referrer, Gerätetyp, ungefähre Herkunft). Die Daten verbleiben auf unserem eigenen Server und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung zur Verbesserung unseres Angebots).

5. Schriftarten

Die verwendeten Schriftarten (Sora, JetBrains Mono) werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern, und es werden hierfür keine personenbezogenen Daten (insbesondere keine IP-Adresse) an Dritte übertragen.

6. Spam-Schutz (Google reCAPTCHA)

Auf der Seite /speak/ setzen wir zum Schutz des dortigen Formulars vor automatisierten Eingaben (Spam/Missbrauch) Google reCAPTCHA v3 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA ist möglich. reCAPTCHA läuft unsichtbar im Hintergrund und wertet zur Unterscheidung zwischen Mensch und Bot Nutzungsinformationen aus (u. a. IP-Adresse, Referrer-URL, Browser- und Geräteangaben, Verweildauer sowie Maus- und Tastatureingaben). Dabei können Cookies gesetzt bzw. Informationen in Ihrem Browser gespeichert und ausgelesen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden die EU-Standardvertragsklauseln herangezogen. Es gelten die Datenschutzbestimmungen und Nutzungsbedingungen von Google: https://policies.google.com/privacy und https://policies.google.com/terms.

7. Kontaktformular & E-Mail

Wenn Sie uns über ein Formular auf dieser Website oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Formulareingaben werden an unseren selbst gehosteten Automatisierungs-Server n8n (automate.maxris.de) übermittelt, der auf unserer eigenen Infrastruktur betrieben wird; eine Weitergabe an sonstige Dritte erfolgt nicht. Alternativ öffnet das Kontaktformular Ihr E-Mail-Programm, sodass Ihre Nachricht direkt per E-Mail an uns gelangt. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich hierzu an die oben genannte Adresse. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

9. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.