Datenschutzerklärung

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Kirill Bobrov (auch: „Kyle Brooks“)
Volksdorfer Grenzweg 139
22359 Hamburg, Deutschland
E-Mail: official@kylebrooks.me

1) Geltungsbereich

Diese Datenschutzerklärung gilt für meine persönliche Website sowie alle von dort verlinkten, öffentlich zugänglichen Projekte und Demos (zusammen „Dienste“), sofern diese im Footer oder in der Projektbeschreibung auf diese Datenschutzerklärung verweisen. Sollte ein einzelnes Projekt zusätzliche Daten verarbeiten (z. B. Nutzerkonten, externe Analysen, Bezahlsysteme), wird dies projektbezogen auf der jeweiligen Seite ergänzend erläutert.

2) Arten verarbeiteter Daten / Quellen

- Nutzungs- und Technikdaten: IP-Adresse, Zeitstempel, angeforderte Ressource/URL, Referrer, Browser, Betriebssystem (Server-Logs).
- Kommunikationsdaten: Inhalte einer E-Mail, Absenderadresse, Metadaten.
- Feedbackdaten (nur falls ein Projekt ein Formular anbietet): Freitext, optional Name/E-Mail; Übermittlung an GitHub (Issues).
- Inhalts- und Einbindungsdaten (nur bei eingebetteten Inhalten): Beim Laden externer Inhalte (z. B. YouTube) fallen technisch notwendige Daten beim jeweiligen Anbieter an.

3) Zwecke und Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

- Betrieb, Sicherheit, Fehleranalyse der Dienste (Server-Logs, Cron Jobs): berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
- Kommunikation / Support per E-Mail oder Feedback: Vertrag / Anbahnung (Art. 6 Abs. 1 lit. b) und/oder berechtigtes Interesse (lit. f).
- Einbindungen / Komfortfunktionen (z. B. Videos): je nach Ausgestaltung berechtigtes Interesse (lit. f) oder Einwilligung (lit. a).
- Cookies / Tracking (nur falls künftig genutzt): Einwilligung (Art. 6 Abs. 1 lit. a); Widerruf jederzeit mit Wirkung für die Zukunft.

4) Hosting & Server-Logfiles (Vercel)

Die Dienste werden bei Vercel Inc. gehostet. Beim Aufruf werden automatisch Server-Logdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, angeforderte Datei/URL, Referrer, Browser/OS). Zweck: Bereitstellung, Stabilität, Sicherheit, Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden in der Regel kurzfristig gespeichert und danach gelöscht oder anonymisiert. Vercel speichert Daten in Rechenzentren innerhalb der EU und übermittelt sie nur bei Bedarf in Drittländer.

Datenschutzhinweise: Vercel Privacy Policy

5) Geplante Aufgaben (Vercel Cron Jobs)

Zur Wartung und Automatisierung rufen Vercel Cron Jobs in definierten Intervallen serverseitige Endpunkte auf. Dabei können technische Logdaten wie IP, Zeitstempel und User-Agent anfallen; personenbezogene Inhalte werden nicht verarbeitet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6) Kontakt per E-Mail

Bei Kontaktaufnahme per E-Mail werden die mitgeteilten Daten (Adresse, Inhalte, Metadaten) zur Bearbeitung des Anliegens verarbeitet (Art. 6 Abs. 1 lit. b/f DSGVO). Die Löschung erfolgt nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7) Feedback-Formulare → GitHub Issues (projektabhängig)

Wenn ein Projekt ein Feedback-Formular anbietet, werden die eingegebenen Inhalte serverseitig an GitHub übermittelt, um ein Issue im jeweiligen Repository zu erstellen.

- Empfänger / Verantwortlicher: GitHub, Inc. / GitHub B.V. (eigenständiger Verantwortlicher).
- Sichtbarkeit: Bei öffentlichen Repositories sind Issues weltweit einsehbar – bitte keine sensiblen Daten eingeben.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b (betreffende Anfrage) und lit. f (Qualitätssicherung, Missbrauchsabwehr).
- Löschung: Auf Anfrage lösche oder archiviere ich das Issue; Sicherungen bei GitHub können unabhängig fortbestehen.

Datenschutzhinweise: GitHub Privacy Statement

8) Cookies, lokale Speicherung & Analyse

Standardmäßig setzen die Dienste keine Tracking-Cookies und kein Drittanbieter-Tracking; Schriften und Skripte werden lokal ausgeliefert. Sollten einzelne Projekte künftig Cookies oder ähnliche Technologien verwenden (z. B. Analysefunktionen), informiere ich darüber vorab und hole – soweit erforderlich – Einwilligungen ein.

9) Eingebettete Inhalte (z. B. YouTube) & externe Links

Einige Seiten können externe Inhalte einbetten (z. B. Videos). Beim Laden solcher Inhalte erhält der jeweilige Anbieter Nutzungsdaten (z. B. IP, User-Agent). Ich versuche, datenschutzfreundliche Einbindungen zu nutzen (z. B. „Zum Laden klicken“). Für verlinkte externe Seiten gilt die dortige Datenschutzerklärung; ich habe keinen Einfluss auf deren Inhalte oder Verarbeitung.

10) Empfänger / Kategorien von Empfängern

- Hosting / Operations: Vercel (Server, Logs, Cron).
- Issue-Management (optional, projektabhängig): GitHub (Issues als Feedbackkanal).
- Weitere Empfänger: nur, wenn im jeweiligen Projekt ausdrücklich benannt.

11) Drittlandübermittlungen

Vercel und GitHub sind Anbieter mit Sitz in den USA. Bei Verarbeitung oder Übermittlung in Drittländer werden geeignete Garantien (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln oder gleichwertige Instrumente) verwendet. Details finden sich in den Datenschutzhinweisen der jeweiligen Anbieter.

12) Speicherdauer

Daten werden nur solange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten dies verlangen. Danach erfolgt Löschung oder Anonymisierung. Beispiele:
- Server-Logs: kurzfristig, zweckgebunden.
- E-Mails: bis Abschluss des Vorgangs; ggf. gesetzliche Aufbewahrungsfristen.
- GitHub-Issues: bis zur Erledigung bzw. auf Anfrage; Sicherungen bei GitHub unabhängig.

13) Pflicht zur Bereitstellung / Automatisierte Entscheidungen

Es besteht keine gesetzliche Pflicht, personenbezogene Daten bereitzustellen, sofern dies nicht im Einzelfall erforderlich ist (z. B. für eine Antwort). Es werden keine automatisierten Entscheidungen im Einzelfall einschließlich Profiling vorgenommen (Art. 22 DSGVO).

14) Sicherheit

Ich treffe technische und organisatorische Maßnahmen (TOM), um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, einschließlich TLS-Verschlüsselung (HTTPS). Absolute Sicherheit kann jedoch nicht garantiert werden.

15) Betroffenenrechte (Art. 15–21 DSGVO)

Ihnen stehen insbesondere folgende Rechte zu:
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f.
Zur Ausübung genügt eine formlose E-Mail an: official@kylebrooks.me

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).

16) Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, wenn Dienste, Rechtslage oder Anbieter sich ändern. Die aktuelle Fassung ist stets hier abrufbar; bei wesentlichen Änderungen informiere ich zusätzlich.