Privacy PolicyDatenschutzerklärung

Last updated: August 2026Stand: August 2026

1. Data Controller1. Verantwortlicher

2. General Notes on Data Processing2. Allgemeine Hinweise zur Datenverarbeitung

I take the protection of your personal data seriously. Personal data is always processed in accordance with the General Data Protection Regulation (GDPR) and the German Federal Data Protection Act (BDSG).Ich nehme den Schutz Ihrer persönlichen Daten ernst. Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

This website collects no personal data through tracking, analytics, or marketing cookies.Diese Website erhebt keine personenbezogenen Daten durch Tracking, Analytics oder Cookies zu Marketingzwecken.

3. Hosting3. Hosting

This website is hosted by an external service provider (hoster). Personal data collected on this website is stored on the hoster’s servers. This may include IP addresses, contact requests, meta and communication data, contract data, contact details, names, website accesses, and other data generated via a website.Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Art. 6(1)(f) GDPR - Legitimate interest in a reliable presentation of our website.Berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website.

4. TLS Encryption4. TLS-Verschlüsselung

This site uses TLS encryption for security reasons. An encrypted connection is indicated by the browser’s address bar changing from “http://” to “https://” and by the lock icon in your browser bar.Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Server Log Files5. Server-Log-Dateien

The site’s hosting provider automatically collects and stores information in server log files that your browser transmits automatically:Der Provider der Seite erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

Browser type and version, operating system, referrer URL, hostname of the accessing computer, time of server request, IP address.Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.

This data is not merged with other data sources.Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Art. 6(1)(f) GDPR - Legitimate interest in the technically error-free presentation and optimization of the website.Berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website.

6. Cookies6. Cookies

6.1 Consultancy Website (this site)6.1 Consultancy-Website (diese Seite)

This website uses no cookies.Diese Website verwendet keine Cookies.

6.2 CV Subdomain6.2 CV-Subdomain

The access-restricted CV subdomain sets a technically necessary authentication cookie after successful token validation. This cookie contains no personal data, only an HMAC-signed session token, and is automatically deleted after 7 days.Die zugangsbeschränkte CV-Subdomain setzt einen technisch notwendigen Authentifizierungs-Cookie nach erfolgreicher Token-Validierung. Dieser Cookie enthält keine personenbezogenen Daten, sondern lediglich einen HMAC-signierten Sitzungstoken, und wird nach 7 Tagen automatisch gelöscht.

Art. 6(1)(f) GDPR - Legitimate interest in access control of confidential documents. No consent required (technically necessary, § 25(2) TDDDG).Berechtigtes Interesse an der Zugangskontrolle vertraulicher Dokumente. Keine Einwilligung erforderlich (technisch notwendig, § 25 Abs. 2 TDDDG).

6.3 QR Awareness Demo6.3 QR-Awareness-Demo

The QR awareness demo on qr.dannylange.de sets no cookies and stores nothing in local storage. See section 9.Die QR-Awareness-Demo unter qr.dannylange.de setzt keine Cookies und legt nichts im Local Storage ab. Siehe Abschnitt 9.

7. Contact & Encryption7. Kontakt & Verschlüsselung

This website does not provide a contact form. You can reach me by email, by phone, or through the messenger links shown in the “About” section. When you contact me, I process the data contained in your message (e.g. name, email address, phone number, message content) exclusively to handle your inquiry and any follow-up questions. No data is shared with third parties.Diese Website stellt kein Kontaktformular bereit. Sie erreichen mich per E-Mail, telefonisch oder über die im Abschnitt „Über mich“ verlinkten Messenger. Wenn Sie mich kontaktieren, verarbeite ich die in Ihrer Nachricht enthaltenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage sowie für etwaige Anschlussfragen. Eine Weitergabe an Dritte erfolgt nicht.

Art. 6(1)(b) GDPR - Performance of pre-contractual measures at the request of the data subject. No consent is required; contacting me constitutes the request itself.Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person. Eine Einwilligung ist nicht erforderlich; Ihre Kontaktaufnahme stellt selbst die Anfrage dar.

7.1 Retention Period7.1 Speicherdauer

Your message remains exclusively in my email inbox or, for messenger and phone contact, on my own device. I delete inquiries no later than six months after the last contact, unless the inquiry leads to a mandate or contractual relationship. In that case, statutory retention periods apply (HGB, AO).Ihre Nachricht verbleibt ausschließlich in meinem E-Mail-Postfach bzw. — bei Messenger- oder Telefonkontakt — auf meinem eigenen Gerät. Ich lösche Anfragen spätestens sechs Monate nach letzter Kontaktaufnahme, sofern sich aus der Anfrage kein Mandats- oder Vertragsverhältnis ergibt. Entsteht ein Mandatsverhältnis, gelten die gesetzlichen Aufbewahrungsfristen (HGB, AO).

7.2 Optional End-to-End Encryption (OpenPGP / WKD)7.2 Optionale Ende-zu-Ende-Verschlüsselung (OpenPGP / WKD)

For confidential inquiries, I provide an OpenPGP key via Web Key Directory (WKD, draft-koch-openpgp-webkey-service). Modern email clients (including Thunderbird, Proton Mail, GNOME Evolution) automatically discover and use this key when you compose a message to the contact address. Usage is voluntary and purely static in nature: querying the public key does not store any personal data and requires no consent.Für vertrauliche Anfragen stelle ich einen OpenPGP-Schlüssel per Web Key Directory (WKD, draft-koch-openpgp-webkey-service) bereit. Moderne E-Mail-Programme (u. a. Thunderbird, Proton Mail, GNOME Evolution) finden und nutzen diesen Schlüssel automatisch, wenn Sie eine Nachricht an die hinterlegte Kontaktadresse verfassen. Die Nutzung ist freiwillig und rein statischer Natur: Die Abfrage des öffentlichen Schlüssels hinterlegt keine personenbezogenen Daten und erfordert keine Einwilligung.

8. External Services & Fonts8. Externe Dienste & Schriftarten

8.1 Fonts (self-hosted)8.1 Schriftarten (selbst gehostet)

This site uses the fonts Syne, IBM Plex Sans, and JetBrains Mono. The corresponding font files are served exclusively from our own server. There is no connection to Google Fonts or other third parties, neither on page load nor during use.Diese Seite verwendet die Schriftarten Syne, IBM Plex Sans und JetBrains Mono. Die entsprechenden Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt, weder beim Seitenaufruf noch während der Nutzung.

Therefore, neither IP addresses nor other usage data is transmitted to third parties.Damit werden weder IP-Adressen noch sonstige Nutzungsdaten an Dritte übermittelt.

Fonts: Syne by Bonjour Monde, IBM Plex Sans by IBM Corp., JetBrains Mono by JetBrains s.r.o. - all under the SIL Open Font License 1.1.Schriftarten: Syne von Bonjour Monde, IBM Plex Sans von IBM Corp., JetBrains Mono von JetBrains s.r.o. - alle unter der SIL Open Font License 1.1.

8.2 No Tracking or Analytics Services8.2 Keine Tracking- oder Analyse-Dienste

We do not use any external tracking, analytics, or marketing services (no Google Analytics, no Matomo, no Plausible, no social media plugins, no embedded videos, no advertising networks).Wir setzen keine externen Tracking-, Analyse- oder Marketing-Dienste ein (kein Google Analytics, kein Matomo, kein Plausible, keine Social-Media-Plugins, keine eingebetteten Videos, keine Werbenetzwerke).

No connection to third parties is established when loading or using this website - neither on page load nor during use. All assets (fonts, scripts, styles, images) are served exclusively from our own server.Beim Laden und während der Nutzung dieser Website wird keine Verbindung zu Drittanbietern aufgebaut. Sämtliche Ressourcen (Schriftarten, Skripte, Styles, Bilder) werden ausschließlich von unserem eigenen Server ausgeliefert.

8.3 Links to External Services (“About” section)8.3 Links zu externen Diensten (Abschnitt „Über mich“)

The icons in the “About” section (Signal, Threema, and WhatsApp) are plain hyperlinks to external services. The icons themselves are embedded directly in the page (inline SVG) and load nothing from those providers, so no connection to these providers is established when the page loads. A connection is only made if you actively click a link - at that point you leave this website, the respective provider receives the data technically required to establish the connection (in particular your IP address), and that provider’s own privacy policy applies. We have no influence over this processing. Please note that WhatsApp (Meta Platforms Ireland Ltd.) may transfer data to the USA.Die Icons im Abschnitt „Über mich“ (Signal, Threema und WhatsApp) sind einfache Hyperlinks zu externen Diensten. Die Icons selbst sind direkt in die Seite eingebettet (Inline-SVG) und laden nichts von diesen Anbietern; beim Laden der Seite wird daher keine Verbindung zu diesen Anbietern aufgebaut. Eine Verbindung entsteht erst, wenn Sie aktiv auf einen Link klicken - dann verlassen Sie diese Website, der jeweilige Anbieter erhält die zum Verbindungsaufbau technisch erforderlichen Daten (insbesondere Ihre IP-Adresse), und es gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf diese Verarbeitung haben wir keinen Einfluss. Bitte beachten Sie, dass WhatsApp (Meta Platforms Ireland Ltd.) Daten in die USA übermitteln kann.

9. QR Awareness Demo (qr.dannylange.de)9. QR-Awareness-Demo (qr.dannylange.de)

On the subdomain qr.dannylange.de I run an awareness page about QR code phishing (“quishing”). It reads device-related values from your browser - for example device type, screen resolution, time zone, or battery level - and displays them to demonstrate what any web server can learn about you without you agreeing to anything.Unter der Subdomain qr.dannylange.de betreibe ich eine Aufklärungsseite zum Thema QR-Code-Phishing („Quishing“). Sie liest gerätebezogene Werte aus Ihrem Browser aus - etwa Gerätetyp, Bildschirmauflösung, Zeitzone oder Akkustand - und stellt sie dar, um zu zeigen, was ein beliebiger Webserver ohne Ihr Zutun über Sie erfährt.

These values are processed exclusively inside your browser. They are not transmitted to the server, not stored, and not evaluated. The page contains no code that would send data anywhere; in addition, the Content Security Policy delivered with it (connect-src ‘none’) technically forbids the browser from opening any connection. Reloading the page discards everything.Diese Werte werden ausschließlich in Ihrem Browser verarbeitet. Sie werden nicht an den Server übertragen, nicht gespeichert und nicht ausgewertet. Die Seite enthält keinen Code, der Daten versenden würde; zusätzlich verbietet die mit ausgelieferte Content-Security-Policy (connect-src ‘none’) dem Browser technisch jeden Verbindungsaufbau. Ein Neuladen der Seite verwirft alle Werte.

9.1 Location and Motion Data (only on your request)9.1 Standort- und Bewegungsdaten (nur auf Ihre Anforderung)

Geolocation and the orientation sensor are only queried if you press the corresponding button and confirm your operating system’s permission dialog. These values, too, remain exclusively in your browser and are neither transmitted nor stored.Standort (Geolocation) und Lagesensor werden nur abgefragt, wenn Sie die entsprechende Schaltfläche betätigen und den Berechtigungsdialog Ihres Betriebssystems bestätigen. Auch diese Werte bleiben ausschließlich in Ihrem Browser und werden weder übertragen noch gespeichert.

Art. 6(1)(a) GDPR - Consent, given by pressing the button. You can withdraw it at any time by reloading or leaving the page; nothing persists.Einwilligung, erteilt durch Betätigen der Schaltfläche. Sie können sie jederzeit durch Neuladen oder Verlassen der Seite widerrufen; es bleibt nichts zurück.

9.2 No Access Logs9.2 Keine Zugriffsprotokolle

No access logs are kept for this subdomain. Your IP address is necessarily processed to establish the connection, but it is not logged and not stored. Section 5 therefore does not apply to this subdomain.Für diese Subdomain werden keine Zugriffsprotokolle (Access Logs) geführt. Ihre IP-Adresse wird technisch zwingend zum Verbindungsaufbau verarbeitet, aber nicht protokolliert und nicht gespeichert. Abschnitt 5 gilt für diese Subdomain daher nicht.

9.3 Simulated Login Form9.3 Nachgebildete Anmeldemaske

For demonstration purposes the page shows a simulated login form. Anything you type stays in your browser: the field is cleared as soon as the first character is entered and an explanatory notice appears. Nothing is transmitted and nothing is stored. The “fingerprint” shown on the page is likewise computed for display only and is never recorded.Zu Demonstrationszwecken zeigt die Seite eine nachgebildete Anmeldemaske. Was Sie dort eintippen, bleibt in Ihrem Browser: Das Feld wird bereits beim ersten Zeichen geleert und ein erklärender Hinweis eingeblendet. Es findet keine Übermittlung und keine Speicherung statt. Auch der angezeigte „Fingerabdruck“ wird nur zur Darstellung berechnet und nirgends hinterlegt.

9.4 Fonts and Scripts9.4 Schriftarten und Skripte

As on the rest of this site, all fonts, styles, and scripts are served from our own server. No connection to third parties is established.Wie auf dem übrigen Angebot werden sämtliche Schriftarten, Styles und Skripte vom eigenen Server ausgeliefert. Eine Verbindung zu Drittanbietern wird nicht aufgebaut.

10. Data Subject Rights10. Betroffenenrechte

Under the GDPR, you have the following rights: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21).Sie haben gemäß DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

To exercise your rights, contact the data controller listed in section 1.Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Abschnitt 1 genannten Kontaktdaten.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).