Datenschutzerklärung für https://simonjanssen.dev einschließlich der zugehörigen Subdomains, insbesondere api.simonjanssen.dev.
Diese Website wird rein privat und nicht kommerziell betrieben. Sie enthält keine Werbung und ich setze keine Analyse-, Reichweitenmessungs-, Werbe- oder Profiling-Technologien ein. Es gibt keine Benutzerkonten, keine Registrierung und keine Formulare. Die sicherheitsbezogene Verarbeitung durch Cloudflare ist unter Nummer 2 beschrieben.
An English translation is available at /privacy. Maßgeblich ist die deutsche Fassung.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Simon Janssen
Romanstr. 98
80639 München
E-Mail: mail@simonjanssen.dev
Diese Website wird vollständig auf der Infrastruktur von Cloudflare betrieben (Cloudflare Workers und Workers Assets). Es gibt keinen zusätzlichen eigenen Server: Jede Anfrage an diese Website wird unmittelbar von Cloudflare entgegengenommen und beantwortet. Intern ist die Website auf mehrere Workers meines Cloudflare-Kontos aufgeteilt, die ausschließlich innerhalb der Cloudflare-Infrastruktur miteinander kommunizieren; eine Übermittlung an Dritte oder eine darüber hinausgehende Datenerhebung findet dabei nicht statt.
Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
Verarbeitete Daten: Beim Abruf dieser Website können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, HTTP-Methode und Statuscode, übertragene Datenmenge sowie – soweit von Ihrem Browser übermittelt oder von Cloudflare ermittelt – Referrer-URL, Browsertyp und -version, Betriebssystem und grobe Herkunftsregion. Hinzu kommen sicherheitsrelevante Ereignisse und technische Protokolldaten.
Zweck: Auslieferung der Inhalte, Gewährleistung der Verfügbarkeit und Betriebssicherheit sowie Abwehr von Angriffen (z. B. DDoS-Angriffen) und missbräuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung dieser Website. Die mir zugänglichen Protokolldaten werden nach Maßgabe der Nummer 4 nur kurz gespeichert, von mir weder zu Besucherprofilen zusammengeführt noch zu Werbezwecken verwendet oder weitergegeben. Für die eigenverantwortliche Verarbeitung durch Cloudflare gelten die nachfolgenden Angaben.
Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (siehe https://www.cloudflare.com/cloudflare-customer-dpa/). Empfänger können darüber hinaus die von Cloudflare eingesetzten Unterauftragsverarbeiter sein; die jeweils aktuelle Liste ist unter https://www.cloudflare.com/gdpr/subprocessors/ abrufbar.
Eigene Verantwortlichkeit von Cloudflare: Cloudflare verarbeitet nicht nur in meinem Auftrag. Bestimmte aus dem Netzwerkverkehr abgeleitete Daten („Network Data“, z. B. Bedrohungsindikatoren, Fehlerraten und aggregierte Verkehrsstatistiken) verarbeitet Cloudflare in eigener Verantwortung zu Sicherheits- und Betriebszwecken. Insoweit ist Cloudflare selbst Verantwortlicher; Einzelheiten dazu regelt die Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
Cloudflare, Inc. hat ihren Sitz in den USA, sodass eine Übermittlung personenbezogener Daten in ein Drittland stattfindet.
Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf dieser Grundlage (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Ergänzend hat sich Cloudflare verpflichtet, auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO zurückzugreifen, falls diese Zertifizierung entfällt oder unwirksam wird.
Im Rahmen des Data Privacy Framework stehen Ihnen gegenüber Cloudflare zusätzliche Rechtsbehelfe zu; Einzelheiten dazu nennt die Datenschutzerklärung von Cloudflare.
Für die Fehlersuche und die Betriebssicherheit ist die Protokollfunktion von Cloudflare („Workers Logs“) aktiviert. Dabei werden pro Anfrage technische Metadaten in meinem Cloudflare-Konto gespeichert, insbesondere Zeitpunkt, HTTP-Methode, angeforderte URL, Statuscode sowie von Cloudflare bereitgestellte Anfragemetadaten.
Speicherdauer: Workers Logs sind im Workers-Free-Tarif drei Tage verfügbar und werden anschließend nach den Aufbewahrungsregeln von Cloudflare gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Auswertung zu anderen Zwecken als der Fehlersuche und der Betriebssicherheit findet nicht statt, insbesondere keine Reichweitenmessung und keine Profilbildung.
Über die unter Nummer 4 genannten Protokolldaten hinaus speichere ich im Zusammenhang mit dem bloßen Abruf dieser Website keine personenbezogenen Daten. Es wird keine Datenbank betrieben. Für E-Mails gilt Nummer 8. Wie lange Cloudflare Daten im Rahmen der unter Nummer 2 beschriebenen eigenen Sicherheitszwecke aufbewahrt, richtet sich nach der Datenschutzerklärung von Cloudflare.
Nach der derzeitigen Konfiguration setzt diese Website keine Cookies und verwendet keine sonstigen einwilligungsbedürftigen Speicher- oder Zugriffstechnologien. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
Sollte Cloudflare im Einzelfall ein zur Abwehr automatisierter Angriffe unbedingt erforderliches Cookie setzen, dient dies ausschließlich der Sicherheit der Website. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
Der Abruf dieser Website erfolgt ausschließlich über eine mit TLS verschlüsselte Verbindung (HTTPS), erkennbar an der Adresszeile Ihres Browsers. Unverschlüsselte Aufrufe werden automatisch auf HTTPS umgeleitet.
Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Absenderadresse sowie den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Nachricht.
Weiterleitung über Cloudflare: Die Adresse mail@simonjanssen.dev ist kein eigenes Postfach, sondern eine Weiterleitung über den Dienst „Cloudflare Email Routing“. Die MX-Einträge der Domain verweisen auf Server von Cloudflare. Eingehende Nachrichten werden dort entgegengenommen, auf Absenderauthentifizierung (SPF, DKIM, DMARC) geprüft und anschließend an mein Postfach weitergeleitet. Cloudflare verarbeitet dabei die Nachricht einschließlich Absenderadresse, Betreff und Inhalt. Die Angaben unter den Nummern 2 und 3 zur Rolle von Cloudflare und zur Übermittlung in die USA gelten entsprechend.
Postfach bei Posteo: Die weitergeleiteten Nachrichten werden in einem Postfach bei der Posteo e.K., Methfesselstraße 38, 10965 Berlin, gespeichert. Posteo betreibt seine Server ausschließlich in Deutschland; eine Übermittlung in ein Drittland findet insoweit nicht statt. Posteo erbringt den E-Mail-Dienst nicht weisungsgebunden für mich, sondern bestimmt Zwecke und Mittel der Verarbeitung eigenständig und unterliegt dabei eigenen telekommunikationsrechtlichen Pflichten. Posteo ist deshalb nicht Auftragsverarbeiter im Sinne des Art. 28 DSGVO, sondern insoweit selbst Verantwortlicher, und bietet entsprechende Vereinbarungen nicht an; ein Auftragsverarbeitungsvertrag besteht daher nicht. Einzelheiten zur Datenverarbeitung bei Posteo: https://posteo.de/site/datenschutzerklaerung
Speicherdauer: Ich lösche Nachrichten, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ich weise darauf hin, dass die Datenübertragung im Internet, insbesondere bei unverschlüsselter Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist dabei nicht möglich.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ihre IP-Adresse und die weiteren unter Nummer 2 genannten Verbindungsdaten fallen jedoch beim Abruf jeder Website technisch an; ohne ihre Verarbeitung kann diese Website Ihnen nicht ausgeliefert werden.
Ihnen stehen folgende Rechte zu:
Diese Rechte können Sie mir gegenüber nur für die Verarbeitungen geltend machen, für die ich Verantwortlicher bin. Für die eigenverantwortlichen Verarbeitungen von Cloudflare (Nummer 2) und Posteo (Nummer 8) wenden Sie sich bitte unmittelbar an das jeweilige Unternehmen.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an mail@simonjanssen.dev.
Hinweis zur Identifizierung (Art. 11 DSGVO): Ich führe Protokolldaten nicht mit weiteren Daten zusammen, um Besucherinnen und Besucher zu identifizieren. Soweit ich nachweisen kann, eine betroffene Person nicht identifizieren zu können, gelten die Einschränkungen des Art. 11 Abs. 2 DSGVO. Innerhalb der Speicherfrist nach Nummer 4 kann eine Zuordnung möglich sein, wenn Sie mir zusätzliche Angaben mitteilen, etwa den Zeitpunkt des Zugriffs und die dabei verwendete IP-Adresse.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen, die auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft die von mir verantworteten Verarbeitungen nach den Nummern 2, 4 und 8 dieser Erklärung. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.
Wenn Sie Widerspruch einlegen, verarbeite ich die betreffenden personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Eine Verarbeitung zu Zwecken der Direktwerbung findet nicht statt.
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Die für mich zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach https://www.lda.bayern.de
Ich passe diese Datenschutzerklärung an, wenn sich die technische Umsetzung dieser Website oder die Rechtslage ändert. Es gilt jeweils die an dieser Stelle veröffentlichte Fassung.
Stand: 3. Oktober 2026 · Startseite · English version