Datenschutzerklärung

Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Diese Website ist ein persönliches Portfolio ohne Kommentarfunktion, Cookies, Tracking oder Newsletter. Verarbeitet werden nur die technisch notwendigen Daten, die beim Aufruf der Seite entstehen, sowie die Daten, die du mir freiwillig über das Kontaktformular oder eingebundene YouTube-Videos übermittelst (siehe unten). Diese Website selbst setzt keine Cookies und verwendet keinen Local-/Session-Storage (zu Cookies, die YouTube erst nach einem aktiven Klick auf ein eingebundenes Video setzt, siehe unten).

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Theresa Schilling
Waldseer Straße 11
88250 Weingarten
E-Mail: theresaschilling@gmx.net

Hosting / Server-Logdateien

Diese Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, ausgeliefert (kostenloser Hobby-Tarif für nicht-kommerzielle Projekte). Beim Aufruf verarbeitet Vercel dabei automatisch technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp sowie Diagnose-/Performance-Daten der Server, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Eine konkrete Speicherfrist nennt Vercel nicht; laut eigener Datenschutzerklärung werden Daten nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist, und danach gelöscht oder anonymisiert.

Auf dem kostenlosen Hobby-Tarif, den ich für dieses private Portfolio nutze, bietet Vercel nach eigenen Vertragsunterlagen keinen gesonderten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO an (dieser gilt laut Vercel nur für kostenpflichtige Pro-/Enterprise-Tarife) - Vercel wird deshalb hier bewusst nicht als "Auftragsverarbeiter" bezeichnet, sondern als technischer Hosting-Dienstleister. Unabhängig vom gebuchten Tarif gelten laut Vercels allgemeiner Datenschutzerklärung geeignete Garantien für die Verarbeitung in den USA nach Art. 44 ff. DSGVO: Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert und verwendet zusätzlich EU-Standardvertragsklauseln als Absicherung.

Schriftarten

Zur einheitlichen Darstellung von Schriftarten werden auf dieser Website ausschließlich lokal gehostete Schriften verwendet (Space Grotesk, Inter, Newsreader). Die Schriftdateien sind Teil des Website-Codes und werden direkt vom Server dieser Seite ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu externen Schriftanbietern wie Google Fonts hergestellt, und es werden aufgrund der Schriftarten keine personenbezogenen Daten an solche Anbieter übertragen.

Kontaktformular

Auf der Kontaktseite kannst du mich über ein Formular erreichen. Die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) werden zur Bearbeitung deiner Anfrage per E-Mail an mich weitergeleitet und landen dort in meinem persönlichen E-Mail-Postfach bei GMX (1&1 Mail & Media GmbH, Deutschland). Eine Weitergabe an sonstige Dritte erfolgt grundsätzlich nicht. Zur technischen Bereitstellung der Website und zum Versand der Nachricht setze ich die in dieser Datenschutzerklärung genannten Dienstleister ein (Hosting über Vercel, siehe oben; E-Mail-Versand über Resend, siehe unten).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) - eine gesonderte Einwilligung ist für ein gewöhnliches Kontaktformular nicht erforderlich und wird hierfür auch nicht eingeholt.

Der technische Versand läuft über den E-Mail-Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO, der die Formulardaten in meinem Auftrag per E-Mail an mich zustellt. Resend speichert E-Mail- und Logdaten dafür laut eigener Dokumentation 30 Tage lang, zusätzlich bis zu 7 Tage in Backups, bevor sie automatisch gelöscht werden. Auch hier stützt sich die Verarbeitung in den USA auf geeignete Garantien nach Art. 44 ff. DSGVO: Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert und verwendet zusätzlich EU-Standardvertragsklauseln.

Die von dir übermittelten Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO, siehe "Deine Rechte" unten).

Eingebundene Videos (YouTube)

Auf einzelnen Projektseiten binde ich Videos über YouTube ein. Das Vorschaubild dazu liegt direkt auf meinem eigenen Server - beim bloßen Aufruf einer solchen Seite findet dadurch noch keinerlei Verbindung zu YouTube/Google statt und es werden keine Daten an Google übertragen. Erst wenn du aktiv auf den Play-Button klickst ("Ansehen auf YouTube"), wird der eigentliche Video-Player von youtube-nocookie.com (erweiterter Datenschutzmodus von YouTube) geladen.

Dabei wird deine IP-Adresse an Google übertragen. Trotz des Namens "nocookie" speichert YouTube in diesem Modus beim Laden des Players außerdem Cookies bzw. vergleichbare Kennungen in deinem Browser, u. a. zur Wiedergabe-Funktion und zur Missbrauchserkennung des Players - lediglich das Setzen dieser Cookies wird gegenüber der normalen YouTube-Einbindung bis zu deinem aktiven Klick verzögert, nicht vollständig verhindert.

Rechtsgrundlage ist sowohl für die Datenübertragung als auch für das Setzen der Cookies dein aktiver Klick auf den Play-Button: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die bewusste Interaktion) in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung in den Zugriff auf Informationen in deinem Endgerät). Ohne diesen Klick wird nichts geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; es kann eine Übermittlung an die Google LLC in die USA erfolgen. Weitere Informationen findest du in der Datenschutzerklärung von Google (policies.google.com/privacy).

Verlinkte Profile (LinkedIn, YouTube)

Diese Website verlinkt an mehreren Stellen auf meine Profile bei LinkedIn und YouTube - das sind gewöhnliche Links, keine eingebetteten Widgets oder Social-Plugins. Beim Aufruf dieser Website findet dadurch keinerlei automatische Datenübertragung an LinkedIn oder YouTube statt. Erst wenn du einen solchen Link aktiv anklickst, verlässt du diese Website, und es gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Deine Rechte

Dir stehen in Bezug auf deine personenbezogenen Daten folgende Rechte zu:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) - soweit die Verarbeitung auf einem Vertrag oder deiner Einwilligung beruht und automatisiert erfolgt; beim Kontaktformular daher nur eingeschränkt einschlägig
Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO) - betrifft z. B. die Serverlog-Verarbeitung und das Kontaktformular, soweit dort Art. 6 Abs. 1 lit. f DSGVO die Grundlage ist
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) - betrifft z. B. die eingebundenen YouTube-Videos, dort beruht die Verarbeitung auf Einwilligung

Außerdem hast du das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) - für mich als Privatperson mit Sitz in Baden-Württemberg ist das:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Heilbronner Straße 35
70191 Stuttgart
baden-wuerttemberg.datenschutz.de

Zur Ausübung deiner Rechte oder bei sonstigen Fragen zum Thema Datenschutz kannst du dich jederzeit unter der im Impressum angegebenen Adresse an mich wenden.

Stand

Diese Datenschutzerklärung wurde zuletzt im 10/2026 aktualisiert.