Privacy Policy / Datenschutzerklärung
English
1. Overview
This overview explains what happens to your personal data when you visit this website or subscribe to the newsletter. Personal data is any data that can be used to identify you personally. Details are set out in the sections below.
The website is operated by the controller named below. We process the data you actively provide (for example, the email address you enter to subscribe to the newsletter, or the details you send via the contact form), as well as technical data that is collected automatically by our hosting provider when you access the site (for example, browser type, operating system and the time of the request). This website does not use cookies. For reach measurement we use a self-hosted, cookieless analytics tool (Umami) that records only anonymous, aggregated statistics; see "Cookies and reach measurement" below.
2. Hosting
This website is hosted by Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany ("Hetzner"), on servers located in Germany. When you access the site, Hetzner automatically processes technical data in server log files (see "Server log files" below). Hosting takes place on the basis of our legitimate interest in a secure and efficient provision of the website (Art. 6(1)(f) GDPR). A data processing agreement (Art. 28 GDPR) is in place with Hetzner.
3. General Information and Mandatory Disclosures
Controller
The controller responsible for processing personal data on this website is:
Pavel Akram
c/o POSTFLEX PFX-722-644
Emsdettener Straße 10
48268 Greven, Germany
Email: contact@pavelakram.com
Legal bases
Where you have given consent, we process your data under Art. 6(1)(a) GDPR. Where processing is necessary to perform a contract or pre-contractual measures, we rely on Art. 6(1)(b) GDPR. Where we are subject to a legal obligation, we rely on Art. 6(1)(c) GDPR. Otherwise, processing is based on our legitimate interests under Art. 6(1)(f) GDPR.
Storage period
Unless a more specific period is stated below, your personal data stays with us until the purpose for processing no longer applies. If you request deletion or withdraw consent, your data is deleted unless we have other legally permitted reasons to keep it (such as statutory retention periods), in which case deletion follows once those reasons cease to apply.
Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and to object to processing, and you may withdraw any consent at any time with effect for the future. You also have the right to lodge a complaint with a supervisory authority. To exercise these rights, contact us using the details above.
Right to object (Art. 21 GDPR)
Where processing is based on Art. 6(1)(f) GDPR, you have the right to object on grounds relating to your particular situation. If your data is processed for direct marketing, you may object at any time to processing for that purpose.
SSL/TLS encryption
This site uses SSL/TLS encryption for security. You can recognize an encrypted connection by the "https://" in the address bar.
Objection to promotional email
We object to the use of contact data published in our legal notice for sending unsolicited advertising. We reserve the right to take legal action against unsolicited advertising, such as spam email.
4. Data Collection on This Website
Server log files
Our hosting provider automatically collects and stores information in server log files that your browser transmits, namely: browser type and version, operating system, referrer URL, host name of the accessing device, time of the request and IP address. This data is not merged with other sources. The legal basis is Art. 6(1)(f) GDPR (secure, stable operation of the website).
Security and abuse prevention
To protect the newsletter and contact forms from abuse (such as automated spam or mass sign-ups), we apply rate limiting. For this we process your IP address transiently and in a hashed form held only in memory; it is not stored, logged or combined with other data, and is discarded after a short time. We also use a hidden form field ("honeypot") that processes no personal data. The legal basis is Art. 6(1)(f) GDPR (our legitimate interest in the security and integrity of the website).
Cookies and reach measurement
This website does not set cookies. To understand how the site is used, we run a self-hosted, privacy-friendly web analytics tool, Umami, on our own server (Hetzner, Germany). Umami does not use cookies. Your IP address is processed only briefly to count visits and to derive your approximate location (country, region and city), and is then discarded; it is not stored. Umami records only aggregated, anonymous statistics (such as page views, referring sites, your approximate location at city level and the type of device or browser) that cannot be traced back to you. The analytics data stays on our own server and is not shared with third parties. Because no information is stored on or read from your device, no consent under § 25 TDDDG is required. The legal basis is Art. 6(1)(f) GDPR (our legitimate interest in understanding and improving the reach of the website).
Contact form and email
If you use the contact form or contact us by email, the data you provide (such as your name, email address and message) is processed to handle your inquiry. The message is delivered by email through our email provider mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 9a, 10119 Berlin, Germany), whose servers are located in Germany. Processing is based on Art. 6(1)(b) GDPR where your inquiry relates to a contract, or otherwise on our legitimate interest in handling inquiries (Art. 6(1)(f) GDPR), and on your consent where requested (Art. 6(1)(a) GDPR). A data processing agreement (Art. 28 GDPR) is in place with the email provider. We do not pass this data on to other third parties without your consent.
Fonts
The fonts used on this website are self-hosted on our own infrastructure (via the framework's built-in font optimization). No connection to external font providers such as Google Fonts is made when you visit the site, and no data is transmitted to such providers.
External links
This website contains links to external platforms (for example, LinkedIn). We do not embed third-party content, so no data is sent to these providers until you actively click such a link. Once you follow an external link, the privacy policy of the respective provider applies, for which that provider is responsible.
5. Newsletter
Newsletter data
To send the newsletter we require your email address and confirmation that you consent to receiving it. We use this data only to send the newsletter and do not pass it on to third parties. Processing is based on your consent (Art. 6(1)(a) GDPR). You can withdraw your consent at any time, for example via the unsubscribe link in every newsletter.
Double opt-in and logging
Subscription uses the double opt-in procedure: after signing up you receive an email asking you to confirm. To prove valid consent, we log the time of sign-up, the time of confirmation and the IP address used. The legal basis is our legitimate interest in demonstrating consent (Art. 6(1)(f) GDPR). Your address is only added to the list after you confirm.
Sending via Brevo
We send the newsletter using Brevo (Brevo GmbH, formerly Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany), which processes your email address and usage data (such as opens, clicks and unsubscribes) as a processor on our behalf, on servers within the EU. A data processing agreement (Art. 28 GDPR) is in place with Brevo. More information: brevo.com/legal/privacypolicy.
Storage period
The data you provide for the newsletter is stored until you unsubscribe and is then removed from the distribution list. The data logged as part of the double opt-in procedure may be retained as proof of consent.
Deutsch
1. Überblick
Dieser Überblick erläutert, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder den Newsletter abonnieren. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Einzelheiten finden Sie in den folgenden Abschnitten.
Die Website wird von der unten genannten verantwortlichen Stelle betrieben. Wir verarbeiten die Daten, die Sie uns aktiv mitteilen (zum Beispiel die bei der Newsletter-Anmeldung eingegebene E-Mail-Adresse oder die über das Kontaktformular übermittelten Angaben), sowie technische Daten, die beim Aufruf der Seite automatisch durch unseren Hosting-Anbieter erfasst werden (zum Beispiel Browsertyp, Betriebssystem und Uhrzeit des Aufrufs). Diese Website verwendet keine Cookies. Zur Reichweitenmessung setzen wir ein selbst gehostetes, cookieloses Analyse-Werkzeug (Umami) ein, das ausschließlich anonyme, aggregierte Statistiken erfasst; siehe "Cookies und Reichweitenmessung".
2. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland ("Hetzner") auf Servern in Deutschland gehostet. Beim Aufruf der Seite verarbeitet Hetzner automatisch technische Daten in Server-Log-Dateien (siehe "Server-Log-Dateien"). Das Hosting erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
3. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Pavel Akram
c/o POSTFLEX PFX-722-644
Emsdettener Straße 10
48268 Greven, Deutschland
E-Mail: contact@pavelakram.com
Rechtsgrundlagen
Soweit Sie eingewilligt haben, verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. a DSGVO. Ist die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Soweit wir einer rechtlichen Verpflichtung unterliegen, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Andernfalls erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Soweit unten keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf der Einwilligung werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe (etwa gesetzliche Aufbewahrungsfristen) bestehen; in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zur Ausübung wenden Sie sich an die oben genannten Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO)
Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen.
SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" in der Adresszeile.
Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte bei unverlangter Zusendung von Werbung, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Unser Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Geräts, Uhrzeit der Anfrage und IP-Adresse. Eine Zusammenführung mit anderen Quellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb der Website).
Sicherheit und Missbrauchsschutz
Um das Newsletter- und das Kontaktformular vor Missbrauch (etwa automatisiertem Spam oder Massenanmeldungen) zu schützen, setzen wir eine Begrenzung der Anfragehäufigkeit (Rate Limiting) ein. Dazu verarbeiten wir Ihre IP-Adresse nur vorübergehend und in gehashter Form ausschließlich im Arbeitsspeicher; sie wird nicht gespeichert, nicht protokolliert, nicht mit anderen Daten zusammengeführt und nach kurzer Zeit verworfen. Außerdem verwenden wir ein verstecktes Formularfeld ("Honeypot"), das keine personenbezogenen Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sicherheit und Integrität der Website).
Cookies und Reichweitenmessung
Diese Website setzt keine Cookies. Um zu verstehen, wie die Website genutzt wird, betreiben wir auf unserem eigenen Server (Hetzner, Deutschland) das datenschutzfreundliche, selbst gehostete Analyse-Werkzeug Umami. Umami verwendet keine Cookies. Ihre IP-Adresse wird nur kurzzeitig zur Zählung der Zugriffe und zur Ermittlung Ihres ungefähren Standorts (Land, Region und Stadt) verarbeitet und anschließend verworfen; sie wird nicht gespeichert. Umami erfasst ausschließlich aggregierte, anonyme Statistiken (z. B. Seitenaufrufe, verweisende Seiten, Ihren ungefähren Standort auf Stadtebene sowie Geräte- und Browsertyp), die keinen Rückschluss auf Ihre Person zulassen. Die Analysedaten verbleiben auf unserem eigenen Server und werden nicht an Dritte weitergegeben. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Auswertung und Verbesserung der Reichweite der Website).
Kontaktformular und E-Mail
Wenn Sie das Kontaktformular nutzen oder uns per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse und Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Nachricht wird per E-Mail über unseren E-Mail-Anbieter mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 9a, 10119 Berlin, Deutschland) auf Servern in Deutschland zugestellt. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, andernfalls auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie Ihrer Einwilligung, soweit diese abgefragt wurde (Art. 6 Abs. 1 lit. a DSGVO). Mit dem E-Mail-Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Eine Weitergabe an weitere Dritte erfolgt nicht ohne Ihre Einwilligung.
Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal auf unserer eigenen Infrastruktur gehostet (über die integrierte Schriftoptimierung des Frameworks). Beim Besuch der Seite wird keine Verbindung zu externen Schriftanbietern wie Google Fonts hergestellt; es werden keine Daten an solche Anbieter übermittelt.
Externe Links
Diese Website enthält Links zu externen Plattformen (z. B. LinkedIn). Wir binden keine Inhalte Dritter direkt ein; es werden daher keine Daten an diese Anbieter übermittelt, bevor Sie einen solchen Link aktiv anklicken. Mit dem Aufruf eines externen Links gilt die Datenschutzerklärung des jeweiligen Anbieters, für die dieser verantwortlich ist.
5. Newsletter
Newsletterdaten
Für den Versand des Newsletters benötigen wir Ihre E-Mail-Adresse sowie Ihre Bestätigung, dass Sie mit dem Empfang einverstanden sind. Diese Daten verwenden wir ausschließlich für den Versand des Newsletters und geben sie nicht an Dritte weiter. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter.
Double-Opt-In und Protokollierung
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte um Bestätigung. Zum Nachweis einer wirksamen Einwilligung protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die verwendete IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Ihre Adresse wird erst nach Ihrer Bestätigung in die Liste aufgenommen.
Versand über Brevo
Für den Versand nutzen wir Brevo (Brevo GmbH, vormals Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet als Auftragsverarbeiter Ihre E-Mail-Adresse und Nutzungsdaten (z. B. Öffnungen, Klicks, Abmeldungen) in unserem Auftrag auf Servern innerhalb der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Weitere Informationen: brevo.com/legal/privacypolicy.
Speicherdauer
Die für den Newsletter hinterlegten Daten werden bis zu Ihrer Abmeldung gespeichert und danach aus der Verteilerliste entfernt. Die im Rahmen des Double-Opt-In-Verfahrens protokollierten Daten können wir zum Nachweis der Einwilligung aufbewahren.