Privacy PolicyDatenschutzerklärung

Last updated: March 2026Stand: März 2026

1. Data Controller1. Verantwortlicher

2. General Notes on Data Processing2. Allgemeine Hinweise zur Datenverarbeitung

I take the protection of your personal data seriously. Personal data is always processed in accordance with the General Data Protection Regulation (GDPR) and the German Federal Data Protection Act (BDSG).Ich nehme den Schutz Ihrer persönlichen Daten ernst. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

This website collects no personal data through tracking, analytics, or marketing cookies.Diese Website erhebt keine personenbezogenen Daten durch Tracking, Analytics oder Cookies zu Marketingzwecken.

3. Hosting3. Hosting

This website is hosted by an external service provider (hoster). Personal data collected on this website is stored on the hoster’s servers. This may include IP addresses, contact requests, meta and communication data, contract data, contact details, names, website accesses, and other data generated via a website.Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Art. 6(1)(f) GDPR — Legitimate interest in a reliable presentation of our website.Berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website.

4. TLS Encryption4. TLS-Verschlüsselung

This site uses TLS encryption for security reasons. An encrypted connection is indicated by the browser’s address bar changing from “http://” to “https://” and by the lock icon in your browser bar.Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Server Log Files5. Server-Log-Dateien

The site’s hosting provider automatically collects and stores information in server log files that your browser transmits automatically:Der Provider der Seite erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

Browser type and version, operating system, referrer URL, hostname of the accessing computer, time of server request, IP address.Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

This data is not merged with other data sources.Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Art. 6(1)(f) GDPR — Legitimate interest in the technically error-free presentation and optimization of the website.Berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website.

6. Cookies6. Cookies

6.1 Consultancy Website (this site)6.1 Consultancy-Website (diese Seite)

This website uses no cookies.Diese Website verwendet keine Cookies.

6.2 CV Subdomain6.2 CV-Subdomain

The access-restricted CV subdomain sets a technically necessary authentication cookie after successful token validation. This cookie contains no personal data, only an HMAC-signed session token, and is automatically deleted after 7 days.Die zugangsbeschränkte CV-Subdomain setzt einen technisch notwendigen Authentifizierungs-Cookie nach erfolgreicher Token-Validierung. Dieser Cookie enthält keine personenbezogenen Daten, sondern lediglich einen HMAC-signierten Sitzungstoken, und wird nach 7 Tagen automatisch gelöscht.

Art. 6(1)(f) GDPR — Legitimate interest in access control of confidential documents. No consent required (technically necessary, § 25(2) TDDDG).Berechtigtes Interesse an der Zugangskontrolle vertraulicher Dokumente. Keine Einwilligung erforderlich (technisch notwendig, § 25 Abs. 2 TDDDG).

7. Contact Form7. Kontaktformular

A contact form is provided on the homepage. When using it, I process the data you enter (name, email address, message content) exclusively to handle your inquiry and any follow-up questions. No data is shared with third parties.Auf der Startseite wird ein Kontaktformular bereitgestellt. Bei dessen Nutzung verarbeite ich die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage sowie für etwaige Anschlussfragen. Eine Weitergabe an Dritte erfolgt nicht.

Art. 6(1)(b) GDPR — Performance of pre-contractual measures at the request of the data subject. No consent is required; submitting the form constitutes the request itself.Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person. Eine Einwilligung ist nicht erforderlich; die Übermittlung des Formulars stellt selbst die Anfrage dar.

7.1 Data Flow7.1 Datenfluss

The form is processed on the same server that hosts this website. After successful validation, the message is delivered via encrypted SMTP connection (STARTTLS) to my email inbox at Proton AG (Plan-les-Ouates, Switzerland). Switzerland has an adequacy decision from the EU Commission (Art. 45 GDPR), so no additional transfer basis is required.Das Formular wird auf demselben Server verarbeitet, auf dem diese Website läuft. Nach erfolgreicher Validierung wird die Nachricht per verschlüsselter SMTP-Verbindung (STARTTLS) an mein E-Mail-Postfach bei Proton AG (Plan-les-Ouates, Schweiz) zugestellt. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass eine zusätzliche Transfergrundlage nicht erforderlich ist.

The form data is not stored in a database. Your IP address is masked to /24 (IPv4) or /48 (IPv6) before any logging; a full IP address is never stored.Die Formulardaten werden nicht in einer Datenbank gespeichert. Ihre IP-Adresse wird vor jeder Protokollierung auf /24 (IPv4) bzw. /48 (IPv6) maskiert; eine volle IP-Adresse wird zu keinem Zeitpunkt gespeichert.

7.2 Spam Protection: Friendly Captcha7.2 Spam-Abwehr: Friendly Captcha

To prevent automated requests, I use Friendly Captcha (Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Germany). The widget is served from our own server (no third-party load on page visit). Verification of the solved puzzle occurs server-side against the Friendly Captcha API when the form is submitted. Friendly Captcha uses no cookies and stores no personal data.Zur Abwehr automatisierter Anfragen setze ich Friendly Captcha (Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland) ein. Das Widget wird von unserem Server ausgeliefert (kein Drittanbieter-Load beim Seitenaufruf). Die Verifizierung der gelösten Aufgabe erfolgt beim Absenden des Formulars serverseitig gegen die Friendly-Captcha-API. Friendly Captcha verwendet keine Cookies und speichert keine personenbezogenen Daten.

Art. 6(1)(f) GDPR — Legitimate interest in protecting the contact form from automated abuse.Berechtigtes Interesse am Schutz vor automatisiertem Missbrauch des Kontaktformulars.

7.3 Retention Period7.3 Speicherdauer

Your message remains exclusively in my email inbox. I delete inquiries no later than six months after the last contact, unless the inquiry leads to a mandate or contractual relationship. In that case, statutory retention periods apply (HGB, AO).Ihre Nachricht verbleibt ausschließlich in meinem E-Mail-Postfach. Ich lösche Anfragen spätestens sechs Monate nach letzter Kontaktaufnahme, sofern sich aus der Anfrage kein Mandats- oder Vertragsverhältnis ergibt. Entsteht ein Mandatsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen (HGB, AO).

7.4 Optional End-to-End Encryption (OpenPGP / WKD)7.4 Optionale Ende-zu-Ende-Verschlüsselung (OpenPGP / WKD)

For confidential inquiries, I provide an OpenPGP key via Web Key Directory (WKD, draft-koch-openpgp-webkey-service). Modern email clients (including Thunderbird, Proton Mail, GNOME Evolution) automatically discover and use this key when you compose a message to the contact address. Usage is voluntary and purely static in nature: querying the public key does not store any personal data and requires no consent.Für vertrauliche Anfragen stellen ich einen OpenPGP-Schlüssel per Web Key Directory (WKD, draft-koch-openpgp-webkey-service) bereit. Moderne E-Mail-Programme (u. a. Thunderbird, Proton Mail, GNOME Evolution) finden und nutzen diesen Schlüssel automatisch, wenn Sie eine Nachricht an die hinterlegte Kontaktadresse verfassen. Die Nutzung ist freiwillig und rein statischer Natur: Die Abfrage des öffentlichen Schlüssels hinterlegt keine personenbezogenen Daten und erfordert keine Einwilligung.

8. External Services & Fonts8. Externe Dienste & Schriftarten

8.1 Fonts (self-hosted)8.1 Schriftarten (selbst gehostet)

This site uses the fonts Syne, IBM Plex Sans, and JetBrains Mono. The corresponding font files are served exclusively from our own server. There is no connection to Google Fonts or other third parties, neither on page load nor during use.Diese Seite verwendet die Schriftarten Syne, IBM Plex Sans und JetBrains Mono. Die entsprechenden Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt, weder beim Seitenaufruf noch während der Nutzung.

Therefore, neither IP addresses nor other usage data is transmitted to third parties.Damit werden weder IP-Adressen noch sonstige Nutzungsdaten an Dritte übermittelt.

Fonts: Syne by Bonjour Monde, IBM Plex Sans by IBM Corp., JetBrains Mono by JetBrains s.r.o. — all under the SIL Open Font License 1.1.Schriftarten: Syne von Bonjour Monde, IBM Plex Sans von IBM Corp., JetBrains Mono von JetBrains s.r.o. — alle unter der SIL Open Font License 1.1.

8.2 No Tracking or Analytics Services8.2 Keine Tracking- oder Analyse-Dienste

We do not use any external tracking, analytics, or marketing services (no Google Analytics, no Matomo, no Plausible, no social media plugins, no embedded videos, no advertising networks).Wir setzen keine externen Tracking-, Analyse- oder Marketing-Dienste ein (kein Google Analytics, kein Matomo, kein Plausible, keine Social-Media-Plugins, keine eingebetteten Videos, keine Werbenetzwerke).

The only external connections are established exclusively through active use of specific features:Die einzigen externen Verbindungen entstehen ausschließlich bei der aktiven Nutzung bestimmter Funktionen:

• Contact form → Friendly Captcha (see section 7.2): Puzzle retrieval and server-side verification, only upon opening or submitting the form.Kontaktformular → Friendly Captcha (siehe Abschnitt 7.2): Puzzle-Abruf und serverseitige Verifizierung, erst nach Aufruf bzw. Absenden des Formulars.
• Contact form → Proton AG (see section 7.1): SMTP delivery of the submitted message.Kontaktformular → Proton AG (siehe Abschnitt 7.1): SMTP-Zustellung der abgesendeten Nachricht.

When simply visiting this site without using the contact form, no connection to third parties is established.Bei bloßem Aufruf dieser Seite ohne Nutzung des Kontaktformulars findet keine Verbindung zu Drittanbietern statt.

9. Data Subject Rights9. Betroffenenrechte

Under the GDPR, you have the following rights: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21).Sie haben gemäß DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

To exercise your rights, contact the data controller listed in section 1.Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Abschnitt 1 genannten Kontaktdaten.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).