Datenschutzerklärung

Stand: Juli 2026

Ich nehme den Schutz Ihrer personenbezogenen Daten ernst und behandle sie vertraulich nach den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden und was hier bewusst nicht stattfindet.

1. Verantwortlicher

2. Beim Besuch der Website

Beim Aufruf dieser Website überträgt Ihr Browser automatisch Standard-Informationen, wie bei jeder Website-Anfrage im Internet: Datum und Uhrzeit des Zugriffs, aufgerufene URL und HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem (User-Agent). Nichts davon ist seitenspezifisch, nichts verfolgt Ihr Surfverhalten.

Diese Daten werden auf Ebene des vorgelagerten Reverse-Proxys (Caddy) kurzzeitig zur Abwehr von Angriffen verarbeitet und nach maximal 90 Tagen automatisch gelöscht. Zusätzlich arbeitet eine Paketfilter-Firewall (PF, FreeBSD-Bordmittel): Sie leitet legitimen Verkehr unverändert weiter und führt keine Zugriffsprotokolle; eine kurzlebige Sperrtabelle hält auffällige IP-Adressen für wenige Minuten im Speicher, um Überlast abzuwehren, und verwirft sie danach. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit).

In den anwendungsseitigen Logs des Webservers ZERVO+ wird Ihre IP-Adresse von vornherein nicht erfasst. Es entsteht zu keinem Zeitpunkt ein Profil, kein Gerätefingerabdruck, keine Sitzungs-Verkettung. Was nicht gespeichert wird, kann nicht missbraucht werden.

ZERVO+ ist der Eigenname des selbst programmierten Webservers (in Rust geschrieben), der diese Website ausliefert.

3. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, weder eigene noch fremde. Sie lädt keine Schriften, Skripte oder Inhalte von Drittanbietern und bindet keine Analysewerkzeuge ein. Es gibt nichts auszuwählen und nichts abzulehnen; deshalb sehen Sie hier auch kein Cookie-Banner.

Die Messleiste am Seitenkopf zeigt zweierlei Werte. Die Ladewerte erhebt Ihr Browser selbst, lokal auf Ihrem Gerät; sie werden nicht übertragen. Die Serverwerte (Auslastung, Speicher, Laufzeit, Prozesszahl) liefert der Server mit seiner Antwort mit (Server-Timing-Kopfzeile); dabei sendet Ihr Gerät nichts zusätzlich. Die Lighthouse-Zeile zeigt die jüngste tägliche Messung durch Google PageSpeed Insights; den Abruf stößt der Server an, nicht Ihr Besuch. Liegt kein aktuelles Ergebnis vor, steht der letzte abgelegte Prüfbericht. Es werden keine Messwerte an den Server oder an Dritte gesendet.

4. Bei Kontaktaufnahme per E-Mail

Wenn Sie mir an hire@vivianvoss.net schreiben, verarbeite ich die von Ihnen übermittelten Daten (Absenderadresse, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten und eine etwaige Geschäftsbeziehung anzubahnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise lit. f (berechtigtes Interesse an der Beantwortung). Die Korrespondenz lösche ich, sobald ihr Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) entgegenstehen.

5. Datenaustausch im Mandat

Im Rahmen eines Mandats werden Unterlagen und Berichte über einen von mir selbst betriebenen SFTP-Server ausgetauscht, getrennt von dieser Website und ohne Cloud-Dienste Dritter. Zugangsdaten erhalten ausschließlich Mandanten nach Mandatsbeginn; übertragene Daten verarbeite ich zur Durchführung des Mandats (Art. 6 Abs. 1 lit. b DSGVO) und lösche sie nach Mandatsende, soweit keine gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) entgegenstehen.

6. Hosting

Diese Website wird auf gemieteter Hardware der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, selbst betrieben. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu formlos an die oben genannte Adresse.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.