Datenschutzerklärung – Michael Schulz

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie werden Ihre Daten erfasst?

Ihre Daten werden zum einen dadurch erhoben, dass Sie diese mitteilen. Hierbei kann es sich zum Beispiel um Daten handeln, die Sie per E-Mail senden. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch die IT-Systeme dieser Website erfasst. Das sind vor allem technische Daten (zum Beispiel Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür werden Ihre Daten genutzt?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

webgo

Die Inhalte dieser Website werden bei der webgo GmbH, Heidenkampsweg 81, 20097 Hamburg gehostet. Wenn Sie diese Website besuchen, erfasst webgo verschiedene Logfiles inklusive Ihrer IP-Adresse. Weitere Informationen finden Sie in der Datenschutzerklärung von webgo.

Die Verwendung von webgo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung dieser Website.

3. Content Delivery Network und Websitesicherheit

Cloudflare

Diese Website nutzt das Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist als Reverse-Proxy zwischen Ihrem Browser und dem Webserver geschaltet. Dabei werden Inhalte der Website über weltweit verteilte Server ausgeliefert und gleichzeitig Sicherheitsfunktionen (DDoS-Schutz, Firewall) bereitgestellt.

Cloudflare kann dabei technische Daten wie Ihre IP-Adresse, HTTP-Header und Metadaten zur Anfrage verarbeiten, um den Dienst bereitzustellen und vor Missbrauch zu schützen. Diese Verarbeitung findet in aller Regel auf Servern innerhalb der Europäischen Union statt (u. a. Frankfurt am Main).

Cookies: Cloudflare setzt in der Standardkonfiguration (ohne aktives Bot-Management) keine Cookies. Bei Aktivierung bestimmter Sicherheitsfunktionen kann Cloudflare technisch notwendige Cookies setzen (z. B. __cf_bm für Bot-Schutz).

Die Nutzung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der schnellen, zuverlässigen und sicheren Auslieferung dieser Website. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

4. Analyse und Statistik

Cloudflare Web Analytics

Da diese Website über Cloudflare (siehe Abschnitt 3) ausgeliefert wird, erhebt Cloudflare serverseitig aggregierte Traffic-Statistiken (z. B. Anzahl der Seitenaufrufe, HTTP-Statuscodes, ungefähre Herkunftsregion, verwendete Browser). Diese Analyse erfolgt ohne Cookies und ohne Setzen zusätzlicher Skripte im Browser. Personenbezogene Daten wie IP-Adressen werden ausschließlich in aggregierter, nicht auf Einzelpersonen rückführbarer Form ausgewertet.

Die Analyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung dieses Webangebots). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Umami Analytics

Diese Website nutzt zusätzlich Umami, einen datenschutzfreundlichen Webanalysedienst der Umami Software, Inc. Umami arbeitet vollständig ohne Cookies und speichert keine personenbezogenen Daten wie IP-Adressen, Gerätekennungen oder ähnliche Informationen. Es werden ausschließlich aggregierte, anonyme Statistiken erfasst (z. B. Seitenaufrufe, besuchte Seiten, verwendete Browser und Herkunftsländer). Die Analyse-Daten werden über die Umami-Cloud (cloud.umami.is) verarbeitet.

Da keinerlei personenbezogene Daten erhoben und keine Cookies gesetzt werden, ist für die Nutzung von Umami keine Einwilligung erforderlich. Die Analyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung dieses Webangebots). Weitere Informationen finden Sie in der Datenschutzerklärung von Umami.

5. Live-Benachrichtigung bei Seitenaufrufen

ntfy.sh

Beim ersten Aufruf dieser Website innerhalb einer Browser-Sitzung sendet Ihr Browser eine anonyme Push-Benachrichtigung an den Dienst ntfy.sh (betrieben durch Philipp C. Heckel, Server innerhalb der EU), damit der Websitebetreiber als Einzelunternehmer zeitnah über neue Besuche informiert wird. Die Benachrichtigung enthält:

• den Pfad der aufgerufenen Seite (z. B. /project.html?project=o2-juju-festival)
• den Hostnamen der verweisenden Seite (Referrer), sofern vorhanden
• die Browser-Spracheinstellung (z. B. de-DE)
• die Browser-Zeitzone (z. B. Europe/Berlin) — aus der Geräteeinstellung Ihres Browsers, keine IP-basierte Ortung
• Browser und Betriebssystem (z. B. „Safari · iOS" oder „Chrome · macOS"), abgeleitet aus dem User-Agent Ihres Browsers
• die innere Fensterbreite und -höhe in Pixeln (z. B. 1440×900) — dient dem Websitebetreiber dazu, Design-Entscheidungen an typische Bildschirmgrößen anzupassen
• einen Zählerstand, wie häufig dieser Browser die Website bereits aufgerufen hat, sowie — ab dem zweiten Besuch — die Zeit seit dem letzten Besuch in grober Auflösung (z. B. „zuletzt vor 2 Tagen"); beide Werte stammen aus dem browsereigenen localStorage, siehe Abschnitt 6

Zusätzlich verarbeitet ntfy.sh für die technische Auslieferung der Benachrichtigung die IP-Adresse und den User-Agent Ihres Browsers. Die Nachrichten werden bei ntfy.sh standardmäßig für maximal 12 Stunden zwischengespeichert und anschließend gelöscht. Eine Nutzerkennung, ein Cookie oder ein dauerhafter Identifikator wird nicht gesetzt.

Öffnen Sie während der laufenden Sitzung eine Projektseite (project.html?project=…), die nicht bereits die Einstiegsseite war, löst dies eine separate, reduzierte Benachrichtigung aus („Projekt angeschaut"). Diese enthält den Projekt-Titel, den oben beschriebenen Browser-/Geräteeindruck sowie den Zählerstand; es werden keine zusätzlichen personenbezogenen Daten erfasst. Je Projekt wird pro Sitzung höchstens eine solche Benachrichtigung ausgelöst.

Wird ein personalisierter Kundenlink (URL-Parameter ?client=1) geöffnet, werden zusätzlich der aus dem Link übergebene Kundenname und der Referrer übertragen, damit der Websitebetreiber erkennt, welcher Link geöffnet wurde.

Die Nutzung von ntfy.sh erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, als Einzelunternehmer zeitnah über Besuche der eigenen Portfolio-Seite informiert zu sein. Weitere Informationen finden Sie in der Datenschutzerklärung von ntfy.sh.

6. Lokale Speicherung (localStorage)

Diese Website nutzt den browsereigenen Speichermechanismus localStorage, um drei Werte auf Ihrem Gerät abzulegen:

• Sprachauswahl (Schlüssel portfolio-language): speichert, ob Sie die Website auf Deutsch oder Englisch bevorzugen. Wird ausschließlich lokal verarbeitet und nicht an Dritte übermittelt.
• Besuchszähler (Schlüssel _ntfy_visits, reine Ganzzahl): wird bei jedem ersten Seitenaufruf einer Browser-Sitzung um 1 erhöht und im Rahmen der unter Abschnitt 5 beschriebenen Live-Benachrichtigung an ntfy.sh übermittelt.
• Zeitstempel des letzten Besuchs (Schlüssel _ntfy_last_ts, Unix-Millisekunden): dient ausschließlich dazu, in der Live-Benachrichtigung einen Hinweis wie „zuletzt vor 2 Tagen" zu ergänzen. Der konkrete Zeitstempel wird nicht an ntfy.sh übertragen — nur die daraus abgeleitete, grobe Differenz.

Diese Daten verbleiben auf Ihrem Gerät und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden. Löschen Sie den Besuchszähler oder den Zeitstempel, wird die nächste Benachrichtigung wieder als Erstbesuch gezählt.

7. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Michael Schulz
Chodowieckistraße 4 II
10405 Berlin

E-Mail: [email protected]

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten gespeichert, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Anfrage per E-Mail

Wenn Sie mich per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Privacy Policy

Note: The German version of this privacy policy is the legally binding version.

1. Privacy at a Glance

General Information

The following information provides a simple overview of what happens to your personal data when you visit this website. Personal data is any data that can be used to identify you personally.

Data Collection on This Website

Who is responsible for data collection on this website?

Data processing on this website is carried out by the website operator. You can find their contact details in the "Controller" section of this privacy policy.

How is your data collected?

Some data is collected when you provide it directly — for example, data you enter into a contact form or send via email. Other data is collected automatically by the IT systems of this website when you visit, such as technical data (browser, operating system, time of page visit).

What is your data used for?

Some data is collected to ensure the website is delivered correctly and securely. Other data may be used to analyze how visitors use the website.

What rights do you have regarding your data?

You have the right to receive information about the origin, recipient, and purpose of your stored personal data free of charge at any time. You also have the right to request correction or deletion of this data, to restrict processing, and to lodge a complaint with the relevant supervisory authority.

2. Hosting

webgo

This website is hosted by webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, Germany. When you visit this website, webgo collects various log files including your IP address. For more information, see webgo's privacy policy.

webgo is used on the basis of Art. 6(1)(f) GDPR. There is a legitimate interest in the reliable presentation of this website.

3. Content Delivery Network and Website Security

Cloudflare

This website uses the content delivery network (CDN) of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare acts as a reverse proxy between your browser and the web server, delivering website content via globally distributed servers and providing security functions (DDoS protection, firewall).

Cloudflare may process technical data such as your IP address, HTTP headers, and request metadata to provide the service and protect against abuse. This processing generally takes place on servers within the European Union (including Frankfurt am Main).

Cookies: In the standard configuration (without active Bot Management), Cloudflare does not set cookies. If certain security features are enabled, Cloudflare may set technically necessary cookies (e.g. __cf_bm for bot protection).

Cloudflare is used on the basis of Art. 6(1)(f) GDPR. The legitimate interest is the fast, reliable, and secure delivery of this website. A data processing agreement is in place with Cloudflare. For more information, see Cloudflare's privacy policy.

4. Analytics

Cloudflare Web Analytics

Since this website is delivered via Cloudflare (see section 3), Cloudflare collects aggregated traffic statistics server-side (e.g. number of page views, HTTP status codes, approximate region of origin, browsers used). This analysis is performed without cookies and without additional scripts being placed in the browser. Personal data such as IP addresses is only evaluated in aggregated form that cannot be traced back to individuals.

Analytics is performed on the basis of Art. 6(1)(f) GDPR (legitimate interest in improving this website). For more information, see Cloudflare's privacy policy.

Umami Analytics

This website additionally uses Umami, a privacy-first web analytics service by Umami Software, Inc. Umami operates entirely without cookies and does not store any personal data such as IP addresses or device identifiers. Only aggregated, anonymous statistics are collected (e.g. page views, visited pages, browsers used, and countries of origin). Analytics data is processed via Umami Cloud (cloud.umami.is).

Since no personal data is collected and no cookies are set, no consent is required for the use of Umami. Analytics is performed on the basis of Art. 6(1)(f) GDPR (legitimate interest in improving this website). For more information, see Umami's privacy policy.

5. Live Visit Notifications

ntfy.sh

On the first visit to this website within a browser session, your browser sends an anonymous push notification to the service ntfy.sh (operated by Philipp C. Heckel, servers within the EU), so that the website operator as a sole proprietor is informed in real time about new visits. The notification contains:

• the path of the page visited (e.g. /project.html?project=o2-juju-festival)
• the referring hostname (referrer), if any
• the browser language setting (e.g. de-DE)
• the browser timezone (e.g. Europe/Berlin) — taken from your browser's device setting, not derived from IP-based geolocation
• browser and operating system (e.g. "Safari · iOS" or "Chrome · macOS"), derived from your browser's user-agent string
• the inner window width and height in pixels (e.g. 1440×900) — used by the operator to align design decisions with common screen sizes
• a counter indicating how many times this browser has already visited the website and, from the second visit onwards, a rough interval since the previous visit (e.g. "last seen 2 days ago"); both values come from the browser-native localStorage, see section 6

In addition, ntfy.sh processes the IP address and user-agent of your browser for the technical delivery of the notification. Messages are cached at ntfy.sh for up to 12 hours and then deleted. No user ID, cookie, or persistent identifier is set.

If during an ongoing session you open a project page (project.html?project=…) that was not already your landing page, a separate reduced notification is triggered ("project viewed"). It contains the project title, the browser/device info described above and the visit counter; no additional personal data is collected. At most one such notification is sent per project per session.

When a personalised client link (URL parameter ?client=1) is opened, the client name passed via the link and the referrer are additionally transmitted, so the website operator can identify which link was opened.

ntfy.sh is used on the basis of Art. 6(1)(f) GDPR. The legitimate interest is, as a sole proprietor, being informed in real time about visits to your own portfolio page. For more information, see ntfy.sh's privacy policy.

6. Local Storage

This website uses the browser-native localStorage mechanism to store three values on your device:

• Language selection (key portfolio-language): stores whether you prefer the website in German or English. Processed locally only and not transmitted to third parties.
• Visit counter (key _ntfy_visits, plain integer): incremented by 1 on the first page view of each browser session and transmitted to ntfy.sh as part of the live notification described in section 5.
• Timestamp of the last visit (key _ntfy_last_ts, Unix milliseconds): used solely to add a rough "last seen X days ago" label to the live notification. The exact timestamp is not transmitted to ntfy.sh — only the rough interval derived from it.

This data remains on your device and can be deleted at any time through your browser settings. If you delete the visit counter or timestamp, the next notification will be counted as a first visit again.

7. General Information

Controller

The controller responsible for data processing on this website is:

Michael Schulz
Chodowieckistraße 4 II
10405 Berlin, Germany

Email: [email protected]

Data Retention

Unless a specific retention period has been stated in this privacy policy, your personal data will remain stored until the purpose for data processing no longer applies. If you assert a legitimate request for deletion or withdraw consent to data processing, your data will be deleted unless there are other legally permissible reasons for storing it.

Your Rights

You have the right to receive information about the origin, recipient, and purpose of your stored personal data free of charge at any time, as well as the right to correction, deletion, and restriction of processing. You also have the right to lodge a complaint with the relevant supervisory authority.

SSL/TLS Encryption

This website uses SSL/TLS encryption for security reasons and to protect the transmission of confidential content. You can recognize an encrypted connection by the fact that the address bar of the browser switches from "http://" to "https://" and by the lock symbol in your browser bar.

Contact via Email

If you contact me by email, your request including all resulting personal data will be stored and processed for the purpose of handling your request. This data is not shared without your consent. Processing is based on Art. 6(1)(b) or (f) GDPR.