Datenschutzerklärung

01Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

02Das Wichtigste in Kürze

• Keine Cookies, keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine eingebetteten Inhalte anderer Anbieter.
• Die Schriften werden von dieser Website selbst ausgeliefert. Beim Laden der Seiten wird keine Verbindung zu anderen Anbietern aufgebaut.
• Personenbezogene Daten fallen nur an, wenn Sie die Seiten abrufen (technisch notwendige Verbindungsdaten beim Hoster) und wenn Sie mir schreiben – per E-Mail oder über das Kontaktformular.

03Hosting und Verbindungsdaten

Diese Website wird über Cloudflare Workers ausgeliefert: die Seiten als fertige Dateien, dazu ein kleines Programm, das nur das Kontaktformular entgegennimmt (siehe „Anfrage-Assistent und Kontaktformular“). Anbieter ist die Cloudflare, Inc., USA.

Bei jedem Abruf verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, den Referrer sowie Angaben zu Browser und Betriebssystem (User-Agent). Ohne diese Daten kann die Seite nicht an Ihren Browser ausgeliefert werden. Cloudflare nutzt sie außerdem, um die Website vor Angriffen und Missbrauch zu schützen.

Für den Betrieb sind außerdem die Protokolle von Cloudflare Workers (Workers Observability) eingeschaltet. Sie können Angaben zu einzelnen Abrufen enthalten und dienen dazu, Fehler zu erkennen und zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die Website zuverlässig, schnell und sicher bereitzustellen.

Cloudflare verarbeitet diese Daten in meinem Auftrag. Der Vertrag zur Auftragsverarbeitung (Data Processing Addendum) ist Bestandteil der Nutzungsbedingungen von Cloudflare. Die Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Die Protokolle von Workers Observability löscht Cloudflare automatisch nach höchstens sieben Tagen. Die übrigen Verbindungsdaten verarbeitet Cloudflare nur so lange, wie es für die Auslieferung und den Schutz der Website nötig ist; Einzelheiten stehen in der Datenschutzerklärung von Cloudflare.

04Cookies und Speicher im Browser

Diese Website selbst setzt keine Cookies.

Nur wenn Sie in der Fußzeile auf „Bewegung reduzieren“ drücken, legt die Seite diese Einstellung im lokalen Speicher Ihres Browsers ab (localStorage, Eintrag „motion“), damit sie auch auf den nächsten Seiten gilt. Der Eintrag verlässt Ihren Browser nicht und wird nicht an mich übertragen. Er ist für die Funktion, die Sie ausdrücklich gewählt haben, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie entfernen ihn, indem Sie den Schalter erneut betätigen oder die Websitedaten in Ihrem Browser löschen.

Beim Wechsel zwischen zwei Seiten dieser Website merkt sich die Seite im Sitzungsspeicher Ihres Browsers (sessionStorage, Eintrag „vt:names“) für einen Augenblick, welche Elemente beim Übergang mitwandern. Der Eintrag enthält keine Angaben über Sie, verlässt Ihren Browser nicht und wird auf der nächsten Seite wieder gelöscht, spätestens wenn Sie den Tab schließen.

Schlägt ein Seitenübergang fehl, legt die Seite dort zusätzlich den Eintrag „vt:error“ mit der Fehlermeldung des Browsers ab. Er enthält keine Angaben über Sie, verlässt Ihren Browser nicht und wird gelöscht, wenn Sie den Tab schließen.

Beide Einträge sind technisch erforderlich, damit der von Ihnen ausgelöste Seitenwechsel wie vorgesehen dargestellt wird (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum Schutz vor automatisierten Angriffen kann Cloudflare im Einzelfall ein technisch notwendiges Cookie („__cf_bm“, Laufzeit 30 Minuten) setzen, um Menschen von automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz der Website.

05Anfrage-Assistent und Kontaktformular

Der Anfrage-Assistent auf der Start- und der Kontaktseite (vier Fragen, aus denen ein Brief entsteht) läuft in Ihrem Browser. Solange Sie antworten, wird nichts gespeichert und nichts übertragen. Abschicken können Sie den Brief auf zwei Wegen:

• „Im eigenen E-Mail-Programm öffnen“: Ihr E-Mail-Programm öffnet sich mit einem vorbereiteten Entwurf. Übertragen wird erst, wenn Sie die E-Mail dort selbst abschicken – dann gilt der Abschnitt „Kontakt per E-Mail“. Kopieren Sie den Text stattdessen, landet er nur in Ihrer Zwischenablage.
• „Direkt senden“: Ihr Brief (Ihre Antworten und Ihre Beschreibung), Ihre E-Mail-Adresse und, falls angegeben, Ihr Name werden verschlüsselt (HTTPS) an diese Website übertragen. Ist JavaScript in Ihrem Browser ausgeschaltet, steht an Stelle des Assistenten ein einfaches Formular; für dieses gilt dasselbe.

Beim Direktversand nimmt ein kleines Programm bei meinem Hoster (Cloudflare Workers, siehe „Hosting und Verbindungsdaten“) Ihre Angaben entgegen, setzt daraus eine E-Mail zusammen und stellt sie über Cloudflare Email Routing in mein Postfach bei Google (Gmail) zu. Ihre E-Mail-Adresse steht darin als Antwortadresse, damit ich Ihnen antworten kann. Das Programm speichert nichts – keine Datenbank, keine Datei –, und in die Betriebsprotokolle der Workers schreibt es weder den Inhalt Ihrer Nachricht noch Ihre E-Mail-Adresse oder Ihren Namen.

Gegen automatisierte Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Feld und prüft, ob zwischen dem Erscheinen des Formulars und dem Absenden mindestens drei Sekunden vergangen sind. Dafür wird nichts gespeichert und kein Cookie gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt – dafür ist der Assistent gedacht –, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Anfragen zu beantworten.

Pflicht ist nur Ihre E-Mail-Adresse: ohne sie kann ich Ihnen nicht antworten. Der Name ist freiwillig.

Was danach mit der Nachricht in meinem Postfach geschieht – beteiligte Dienstleister, Aufbewahrung und Löschung –, steht im nächsten Abschnitt. Es gilt für beide Wege gleich.

06Kontakt per E-Mail

Wenn Sie mir an m.tavakoli@itavakoli.com schreiben oder das Kontaktformular nutzen („Direkt senden“), verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Anfragen zu beantworten.

Dabei sind folgende Dienstleister beteiligt:

• Cloudflare, Inc. (USA) nimmt E-Mails an diese Adresse über Cloudflare Email Routing entgegen und leitet sie weiter; Nachrichten aus dem Kontaktformular stellt Email Routing auf demselben Weg zu. Für die Übermittlung in die USA gilt das zum Hosting Gesagte.
• Die weitergeleiteten E-Mails gehen in ein Postfach bei Google (Gmail). Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Irland; dabei können Daten auch an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.
• Antworten versende ich über den SMTP-Dienst von Brevo (Sendinblue SAS, Frankreich).

Google verarbeitet die E-Mails in diesem Postfach als eigener Verantwortlicher nach seinen Datenschutzbestimmungen.

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen von Brevo.

Ich lösche Ihre Nachricht, sobald Ihre Anfrage abschließend erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten für Geschäftsbriefe verlangen eine längere Aufbewahrung. Dann wird sie nur noch für diesen Zweck aufbewahrt.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse kann ich Ihnen allerdings nicht antworten.

07Links zu anderen Websites

Die Seite verlinkt unter anderem auf meine Profile bei LinkedIn und GitHub und auf Projekte, die ich gebaut habe. Das sind einfache Links: Beim Laden dieser Website wird keine Verbindung zu diesen Diensten aufgebaut, und es werden keine Daten an sie übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

Die Bachelorarbeit liegt als PDF-Datei auf dieser Website. Für das Herunterladen gilt dasselbe wie für jeden anderen Seitenabruf (Hosting und Verbindungsdaten).

08Ihre Rechte

Sie haben mir gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine formlose E-Mail an die oben genannte Adresse genügt.

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist:

09Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.