Datenschutzerklärung

Stand: Mai 2026.

1. Verantwortlicher

Berger & Rosenstock GbR
Dieselstraße 22e
61231 Bad Nauheim
Deutschland

Vertretungsberechtigte: Marcel R. G. Berger · Jasmin Rosenstock
E-Mail Datenschutz: data-protection@digitalfreedom.co.za

2. Hosting (GitHub Pages)

Diese Website wird über GitHub Pages (GitHub Inc., 88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, User-Agent, Zeitstempel, angeforderte URL) verarbeitet. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Bereitstellung der Webseite). Speicherdauer: nach Vorgaben von GitHub, typischerweise wenige Wochen.

3. Cookies und Analyse (Google Analytics 4)

Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung der Seite aggregiert und anonymisiert zu messen (Seitenaufrufe, Traffic-Quellen, Geräteklassen). Google Analytics setzt Cookies und überträgt Daten an Google. Die Verbindung ist mit anonymize_ip konfiguriert, sodass deine IP-Adresse vor der Verarbeitung gekürzt wird.

Wir setzen Google Consent Mode v2 (Advanced) ein. Alle Speicherkategorien (analytics_storage, ad_storage, ad_user_data, ad_personalization) sind standardmäßig auf denied gesetzt. Vor deiner Einwilligung sendet Google Analytics ausschließlich cookielose Pings (keine Cookies, keine Client-ID, kein präziser Standort), die Google für aggregierte Modellierung nutzt. Cookies und personalisierte Messung werden erst gesetzt, wenn du im Cookie-Banner aktiv zustimmst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TTDSG für Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung) für cookielose Pings. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Darüber hinaus setzt diese Website keine Cookies. Theme-Einstellungen (Hell-/Dunkelmodus) und deine Cookie-Entscheidung werden ausschließlich lokal in localStorage deines Browsers gespeichert und nicht an einen Server übermittelt.

4. Newsletter und Kontaktformular (MailerLite)

Für Newsletter und Kontaktanfragen nutzen wir MailerLite (UAB MailerLite, Paupio g. 46, LT-11341 Vilnius, Litauen). Verarbeitet werden: E-Mail-Adresse (Pflicht), optional Name und Anfragegrund, technische Metadaten (Zeitstempel, IP-Adresse zur Spam-Abwehr). Die MailerLite-Universal-JS-Bibliothek wird vom MailerLite-CDN nachgeladen — Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Lead-Erfassung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) ab Absenden des Formulars.

Die Einwilligung erfolgt per Double-Opt-In (Bestätigungs-E-Mail). Abmeldung jederzeit über den Link in jeder E-Mail. Speicherdauer: bis Widerruf bzw. längstens 3 Jahre Inaktivität, danach automatische Löschung. Mit MailerLite besteht ein Auftragsverarbeitungsvertrag.

5. Schriftarten

Wir nutzen die Schriftart „Geist" lokal vom eigenen Server. Es werden keine Daten an Drittanbieter (z. B. Google Fonts) übermittelt.

6. Eingebundene Drittanbieter-Inhalte

Apple iTunes / App Store: Auf der Startseite, der Projekte-Übersicht und auf den App-Detailseiten werden App-Icons sowie Metadaten (Name, Beschreibung, Version, Bewertungen) zur Bauzeit aus der öffentlichen iTunes-Lookup-API geladen und statisch eingebettet. Die Icons werden zur Anzeige direkt vom Apple-CDN (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) nachgeladen. Beim Aufruf der Seite überträgt dein Browser daher technisch notwendige Verbindungsdaten (IP, User-Agent) an Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Apple ist nach EU-US Data Privacy Framework zertifiziert.

GitHub: Die Open-Source-Sektion wird zur Bauzeit aus der öffentlichen GitHub-API geladen und statisch in der Seite eingebettet. Im Normalbetrieb der Webseite findet kein direkter Live-Datenabruf von GitHub statt. Beim Klick auf einen GitHub-Link wirst du auf github.com weitergeleitet, dort gilt die GitHub-Datenschutzerklärung.

7. Server-Logs

Bei jedem Zugriff loggt GitHub Pages technisch notwendige Daten (IP-Adresse, Zeitstempel, abgerufene URL, User-Agent, Referrer). Wir haben keinen direkten Zugriff auf diese Logs; sie werden von GitHub für Sicherheits- und Betriebszwecke gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Internationale Datenübertragungen

Datenübertragungen in die USA (GitHub, Apple, Google) erfolgen auf Basis des EU-US Data Privacy Frameworks (Adäquanzbeschluss der EU-Kommission vom 10. Juli 2023). Datenübertragungen innerhalb der EU (MailerLite, Litauen; Google Ireland) erfolgen ohne Einschränkungen.

9. Speicherdauer (zusammengefasst)

Server-Logs (GitHub): nach Vorgaben von GitHub, typischerweise wenige Wochen
Newsletter-Daten (MailerLite): bis Widerruf bzw. längstens 3 Jahre Inaktivität
Kontaktanfragen: bis zur Erledigung der Anfrage, danach 6 Monate für Rückfragen
Google Analytics: 14 Monate (Standard-Aufbewahrungsdauer für Nutzer- und Ereignisdaten)
Theme-Präferenz und Cookie-Entscheidung (localStorage): bis du sie selbst löschst, lokal in deinem Browser

10. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Bereits erteilte Einwilligungen kannst du jederzeit widerrufen — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Anfragen bitte an: data-protection@digitalfreedom.co.za

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da die Schwellwerte nach Art. 37 DSGVO bzw. § 38 BDSG nicht erreicht werden.