Datenschutzerklärung

Der eigene Code dieser Website setzt keine Cookies, lädt nichts von Servern Dritter und verfolgt Sie nicht websiteübergreifend. Mein Hosting-Anbieter Cloudflare liefert die Seiten aus, erstellt aus den Anfragen, die er ohnehin verarbeitet, zusammengefasste Zugriffsstatistiken und führt eine automatische Prüfung durch, die Besucher von Bots unterscheidet. Im Folgenden stehen die Einzelheiten dazu.

Verantwortlicher

Shpetim Gashi, Lienz, Österreich
contact@shpetimgashi.com

Was bei Ihrem Besuch erfasst wird

Von mir direkt nichts. Die Website besteht aus statischen Dateien ohne serverseitigen Code, ohne Datenbank, ohne Benutzerkonten und ohne Formulare.

Mein Hosting-Anbieter Cloudflare verarbeitet zwangsläufig technische Daten, um Ihnen die Seiten auszuliefern: Ihre IP-Adresse, die aufgerufene Seite, den Zeitpunkt der Anfrage und die User-Agent-Kennung Ihres Browsers. Das geschieht bei jeder Website, die Sie besuchen, und ist nötig, um eine Seite überhaupt auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse am Betrieb und an der Sicherheit der Website.
Auftragsverarbeiter: Cloudflare, Inc., auf Grundlage eines Auftragsverarbeitungsvertrags.
Übermittlung in Drittländer: Cloudflare ist ein US-Unternehmen. Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist, und hilfsweise auf die Standardvertragsklauseln der Kommission. Das Data Processing Addendum von Cloudflare deckt beides ab, veröffentlicht unter cloudflare.com/cloudflare-customer-dpa. Auf Anfrage sende ich Ihnen eine Kopie.
Speicherdauer: Cloudflare speichert Anfrageprotokolle nach seinen eigenen Aufbewahrungsregeln. Ich exportiere, speichere oder analysiere sie nicht. E-Mails, die Sie mir senden, bewahre ich auf, solange die Korrespondenz andauert, und lösche sie innerhalb von zwei Jahren nach der letzten Nachricht, sofern es keinen besonderen Grund gibt, sie länger aufzubewahren.

Zugriffsstatistiken

Cloudflare erstellt zusammengefasste Statistiken für diese Website: Seitenaufrufe, Länder, verweisende Seiten, ungefähr das, was eine Zusammenfassung von Serverprotokollen zeigen würde. Sie werden aus den Anfragen abgeleitet, die Cloudflare ohnehin verarbeitet, um Ihnen die Seite auszuliefern, wie im Abschnitt oben beschrieben.

Dafür wird kein Skript in Ihren Browser geladen. Gemessen wird am Server, nicht auf Ihrem Gerät; es gibt also nichts zu blockieren und nichts, das Ihnen auf andere Websites folgt.
Dafür keine Cookies und kein Fingerprinting. Die Statistiken werden am Server aus Anfragen gezählt, die bereits stattgefunden haben; um sie zu erstellen, wird nichts in Ihren Browser geschrieben oder daraus gelesen.
Ich sehe Summen, keine Personen. Die Berichte sind zusammengefasst; ich kann daraus keine Besucher identifizieren, und ich exportiere, verknüpfe oder verkaufe sie nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, zu wissen, ob die Website funktioniert und gelesen wird.

Was mein Hosting-Anbieter ergänzt

Cloudflare liefert diese Website aus und ergänzt dabei einige Dinge, die nicht in meinem Quellcode stehen. Ich nenne sie, weil eine Datenschutzerklärung, die nur aufzählt, was der Autor geschrieben hat, nicht beschreibt, was bei Besuchern tatsächlich ankommt.

Eine automatische Bot-Prüfung. Cloudflare liefert von dieser Domain ein kleines Skript unter einem Pfad aus, der mit /cdn-cgi/ beginnt. Es liest Signale aus Ihrem Browser, um echte Besucher von automatisiertem Datenverkehr zu unterscheiden. Es stammt von dieser Domain und nicht von einem Dritten, und es dient dazu, die Website erreichbar zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website.
Meldung von Netzwerkfehlern. Cloudflare setzt einen Header, der Ihren Browser bittet, fehlgeschlagene Verbindungen an einen Endpunkt von Cloudflare zu melden. Erfolgreiche Anfragen werden nicht gemeldet. Eine Meldung enthält dieselben technischen Daten, die schon die Anfrage selbst enthielt.
Verschleierung von E-Mail-Adressen. Cloudflare schreibt E-Mail-Adressen in der Seite so um, dass einfache Scraper sie nicht lesen können, und liefert von dieser Domain ein kleines Skript aus, das sie für Sie wiederherstellt. Die Adressen auf dieser Seite und im Impressum sind von dieser Umschreibung bewusst ausgenommen, weil ein Kontaktweg auf einer rechtlichen Seite auch ohne JavaScript funktionieren muss.

In allen drei Fällen handelt Cloudflare als mein Auftragsverarbeiter, unter demselben Vertrag und mit denselben Garantien für Übermittlungen wie oben beschrieben. Nichts davon ist Webanalyse, nichts davon erstellt ein Profil von Ihnen, und nichts davon folgt Ihnen auf andere Websites.

Was auf Ihrem Gerät gespeichert wird

Ich setze keine eigenen Cookies. Die Bot-Prüfung von Cloudflare kann ein kurzlebiges Cookie setzen, wenn sie bestätigen muss, dass eine Anfrage echt ist; dieses Cookie dient der Sicherheit und wird nicht verwendet, um Sie über Websites hinweg wiederzuerkennen. Abgesehen davon kann ein Wert im lokalen Speicher Ihres Browsers abgelegt werden, nur auf diesem Gerät. Er wird nirgendwohin übertragen und identifiziert Sie nicht.

Schlüssel	Inhalt	Wann er geschrieben wird
`theme`	Helles oder dunkles Farbschema	Nur wenn Sie den Umschalter für das Farbschema verwenden

Es ist eine Einstellung, die Sie selbst vornehmen, und sie wird für nichts anderes verwendet. Deshalb bin ich der Auffassung, dass hier kein Einwilligungsbanner erforderlich ist. Die einschlägige Regel ist Art. 5 Abs. 3 der ePrivacy-Richtlinie, in Österreich umgesetzt durch § 165 Telekommunikationsgesetz 2021. Sie können den Wert entfernen, indem Sie in den Einstellungen Ihres Browsers die Websitedaten für diese Domain löschen.

Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, werden die Nachricht und Ihre Adresse verarbeitet, um Ihnen zu antworten. E-Mails an contact@shpetimgashi.com werden über Cloudflare Email Routing an ein privates Postfach weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Links zu anderen Websites

Links zu GitHub, LinkedIn und anderen Websites sind gewöhnliche Links. Von diesen Diensten wird nichts geladen, bis Sie einem Link folgen. Es gibt auf dieser Website keine eingebetteten Badges, Buttons, Tracking-Pixel oder Analyse-Skripte.

Ihre Rechte

Sie haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie an die oben genannte Adresse, um eines davon wahrzunehmen.

Ihr Widerspruchsrecht

Alles auf dieser Website beruht auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Deshalb haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen jede dieser Verarbeitungen Widerspruch einzulegen. Schreiben Sie an die oben genannte Adresse. Wenn Sie widersprechen, beende ich die Verarbeitung, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts der vermuteten Rechtsverletzung. Ich lebe in Österreich, daher ist für mich die Österreichische Datenschutzbehörde zuständig, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.