Datenschutz­erklärung

Diese Website ist bewusst datensparsam gebaut: kein Tracking, keine Analyse-Tools, keine Cookies und keine Inhalte von fremden Servern. Hier erfährst du nach Art. 13 DSGVO, was trotzdem technisch verarbeitet wird.

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt und auch nicht zu bestellen: Das Unternehmen beschäftigt keine weiteren Personen, es findet keine umfangreiche Verarbeitung besonderer Datenkategorien und keine systematische Überwachung statt. Die Schwelle des § 38 Abs. 1 BDSG (mindestens 20 ständig mit automatisierter Verarbeitung beschäftigte Personen) und die Voraussetzungen des Art. 37 Abs. 1 DSGVO sind damit nicht erfüllt. Für Datenschutzanliegen ist der oben genannte Verantwortliche unmittelbar zuständig.

2 · Grundsatz der Datensparsamkeit

Diese Website verfolgt einen „Privacy by Default"-Ansatz (Art. 25 DSGVO):

• Kein Tracking, keine Analyse: Es kommen keine Web-Analyse-Werkzeuge (z. B. Google Analytics), keine Werbe-Netzwerke und keine Profilbildung zum Einsatz.
• Keine Cookies, nichts auf deinem Gerät: Die Website setzt keine Cookies und legt auch sonst nichts in deinem Browser ab (Ziffer 4).
• Keine Inhalte von fremden Servern: Bilder, Videos, Schriften und Skripte liefert der eigene Webserver aus. Beim Besuch baut die Seite keine Verbindung zu Servern Dritter auf, auch nicht zu Google, Meta oder LinkedIn. Soziale Netzwerke sind nur verlinkt (Ziffer 6).

3 · Hosting & Server-Logfiles

Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über das Content-Delivery-Netz von Vercel; Abrufe aus Deutschland werden regelmäßig über den Standort Frankfurt am Main (Region fra1) beantwortet.

Beim Aufruf der Seite verarbeitet Vercel als Hosting- und Content-Delivery-Dienstleister technisch notwendige Server-Logdaten. Dazu gehören typischerweise:

• gekürzte bzw. verarbeitete IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite / angeforderte Datei,
• übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL, Browsertyp und Betriebssystem (User-Agent).

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (Schutz vor Angriffen/Missbrauch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot).

Vercel verarbeitet diese Daten ausschließlich weisungsgebunden für uns. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum von Vercel, einschließlich der EU-Standardvertragsklauseln, Modul 2 — Verantwortlicher an Auftragsverarbeiter). Da Vercel seinen Sitz in den USA hat und dort auch Server betreiben kann, ist eine Übermittlung in ein Drittland möglich. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Vercel Inc. zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Ein Datenschutzniveau wie in der EU kann trotz dieser Garantien nicht in jedem Fall zugesichert werden; insbesondere ist ein Zugriff US-amerikanischer Behörden nicht vollständig auszuschließen.

Vercel-Datenschutz: vercel.com/legal/privacy-policy · Die technischen Logdaten werden nur kurzzeitig zu Betriebs- und Sicherheitszwecken vorgehalten und anschließend gelöscht. Wir selbst greifen auf diese Logdaten nicht zu Auswertungszwecken zu.

4 · Keine Cookies, keine Speicherung auf deinem Gerät

Diese Website setzt keine Cookies und speichert auch sonst nichts auf deinem Gerät (kein localStorage, kein sessionStorage). Damit die Seite richtig dargestellt wird, liest sie in deinem Browser nur aus, was sie dafür braucht: etwa die Bildschirmgröße, ob du reduzierte Bewegung eingestellt hast und von welcher Seite du kommst. Die kurze Eröffnung auf der Startseite läuft zum Beispiel nur, wenn du die Adresse direkt aufrufst. Die Seite speichert diese Angaben nicht und sendet sie nirgendwohin.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil dieser Zugriff für die Darstellung der von dir aufgerufenen Seite unbedingt erforderlich ist. Eine Einwilligung ist dafür nicht nötig, ein Cookie-Banner gibt es deshalb nicht.

5 · Kontaktaufnahme per E-Mail

Diese Website enthält kein Kontaktformular. Nimmst du per E-Mail Kontakt auf (z. B. über den Link zu samir@clawbuis.com), verarbeiten wir die von dir mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt deiner Nachricht) ausschließlich zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Anbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir speichern Anfragen, bis der Zweck entfällt (Anliegen abschließend bearbeitet) und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

Der Versand deiner Nachricht erfolgt über deinen eigenen Mailanbieter; dessen Datenschutzbedingungen gelten zusätzlich. Eingehende E-Mails an samir@clawbuis.com werden über Google Workspace zugestellt und dort für uns gespeichert und zur Bearbeitung bereitgehalten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; eine Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln.

6 · Links zu sozialen Netzwerken und anderen Seiten

Auf dieser Website sind keine Inhalte von sozialen Netzwerken oder anderen Anbietern eingebettet. Instagram, LinkedIn und NEWTOPIA sind nur verlinkt. Erst wenn du einen dieser Links anklickst, wechselst du auf die jeweilige Seite. Ab dann verarbeitet deren Betreiber deine Daten (u. a. deine IP-Adresse) nach seinen eigenen Bestimmungen. Bist du dort angemeldet, kann der Besuch deinem Konto zugeordnet werden.

Instagram

Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland · Datenschutz: privacycenter.instagram.com/policy

LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland · Datenschutz: linkedin.com/legal/privacy-policy

NEWTOPIA

NEWTOPIA ist ein eigenes Projekt unter eigener Adresse (newtopia-world.pages.dev) und wird ebenfalls erst beim Klick aufgerufen.

7 · Schriftarten (selbst gehostet)

Diese Website nutzt die Schriftarten „Sora" und „JetBrains Mono". Beide werden vom eigenen Server ausgeliefert (Self-Hosting). Es besteht dabei keine Verbindung zu Google Fonts oder anderen Drittanbieter-Servern; es werden keine Schriftdaten von Dritten nachgeladen und keine IP-Adresse zu diesem Zweck an Dritte übermittelt.

8 · Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO — Vertrag / vorvertragliche Maßnahmen (E-Mail-Anfrage, Ziffer 5).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (sicheres Hosting/Server-Logs, Schriften, Ziffern 3, 7).
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (gesetzliche Aufbewahrungspflichten).
• § 25 Abs. 2 Nr. 2 TDDDG — technisch erforderlicher Zugriff auf Angaben deines Browsers, ohne Speicherung (Ziffer 4).

9 · Deine Rechte als betroffene Person

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden".
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigten Interesses.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an samir@clawbuis.com.

10 · Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für den Verantwortlichen:

11 · Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website oder geänderte gesetzliche/behördliche Vorgaben kann eine Anpassung nötig werden. Die jeweils aktuelle Fassung ist hier abrufbar.

Stand: September 2026 · clawbuis.com