Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website:
Alexey Berezka, M 7, 13, 68161 Mannheim, Deutschland.
E‑Mail: [email protected]
2. Hosting
Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum von Hetzner in Helsinki (Finnland, EU). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
3. Cloudflare (Auslieferung, Schutz und DNS)
Alle Aufrufe dieser Website laufen über das Netz von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare arbeitet als Reverse‑Proxy und Content Delivery Network: Es nimmt Ihre Anfrage entgegen, verschlüsselt die Verbindung (TLS), wehrt Angriffe und automatisierte Massenzugriffe ab, verwaltet die DNS‑Einträge der Domain und reicht die Anfrage an unseren Server weiter. Dabei verarbeitet Cloudflare bei jeder Anfrage Ihre IP‑Adresse, die aufgerufene Adresse (URL), Datum und Uhrzeit, die HTTP‑Kopfzeilen Ihres Browsers (unter anderem Browserkennung und die zuvor besuchte Seite, wenn Ihr Browser sie mitsendet) sowie technische Daten der Verbindung (TLS‑ und HTTP‑Version).
Zweck ist die sichere, schnelle und stabile Auslieferung der Website und die Abwehr von Angriffen; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unser Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Cloudflare Data Processing Addendum. Cloudflare betreibt ein weltweites Netz von Rechenzentren; eine Verarbeitung Ihrer Daten in den USA ist deshalb nicht ausgeschlossen. Cloudflare, Inc. ist nach dem EU‑U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmenwerk (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Sollte dieser Beschluss entfallen, gelten die im Data Processing Addendum vereinbarten Standardvertragsklauseln der EU‑Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Cloudflare ersetzt außerdem E‑Mail‑Adressen im Quelltext der Seiten durch eine verschleierte Form, damit Spam‑Programme sie nicht auslesen können (Email Address Obfuscation). Zum Entschlüsseln lädt Ihr Browser ein kleines Skript von dieser Domain selbst; ein fremder Server wird dafür nicht angesprochen.
Beim normalen Aufruf setzt Cloudflare keine Cookies. Stuft Cloudflare eine Anfrage als verdächtig ein, etwa bei einem Angriff auf die Website, kann es ein technisch notwendiges Sicherheits‑Cookie setzen (zum Beispiel __cf_bm oder cf_clearance), um Ihren Browser von automatisierten Zugriffen zu unterscheiden. Dieses Cookie ist für den sicheren Betrieb der Website unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Mehr dazu in der Datenschutzerklärung von Cloudflare.
4. Server-Logfiles
Unser Server speichert bei jedem Aufruf: IP‑Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung (User Agent). Die Protokolle dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden täglich rotiert und nach 14 Tagen gelöscht.
5. Kontaktformular und Kontakt per E-Mail
Bei Nutzung des Kontaktformulars oder Kontaktaufnahme per E‑Mail werden die angegebenen Daten (Name, E‑Mail‑Adresse, Nachricht) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne Name und E‑Mail‑Adresse können wir aber nicht antworten.
Das Formular übergibt Ihre Nachricht an den Kontaktdienst, den wir auch für die Website berezka.me betreiben; er läuft auf unserem eigenen Server bei Hetzner (Abschnitt 2). Dort wird jede Nachricht in einer Datenbank gespeichert, zusammen mit technischen Daten: IP‑Adresse und Herkunftsland (beides übermittelt Cloudflare), Browserkennung, Herkunftsseite (Origin/Referrer), Zeitpunkt und Zustellstatus. Diese Daten dienen der Abwehr von Spam und Missbrauch, der Klärung von Zustellproblemen und als Nachweis, was wann eingegangen ist (Art. 6 Abs. 1 lit. f DSGVO). Die technischen Daten werden nach 90 Tagen automatisch entfernt, der übrige Datensatz nach 365 Tagen gelöscht. Gegen automatisierte Einträge nutzt das Formular ein verstecktes Feld (Honeypot), eine Mindestzeit bis zum Absenden und eine Begrenzung der Anfragen pro IP‑Adresse.
Anschließend übergibt der Kontaktdienst die Nachricht mit Ihrem Namen, Ihrer E‑Mail‑Adresse und Ihrer Nachricht über eine verschlüsselte Verbindung an ein kleines Programm bei Cloudflare (Cloudflare Workers, Anbieter Cloudflare, Inc., siehe Abschnitt 3). Es verschickt sie als E‑Mail an unser Postfach; Ihre E‑Mail‑Adresse steht darin als Antwortadresse. IP‑Adresse, Herkunftsland und Browserkennung stehen nicht in der E‑Mail, sie bleiben nur in der Datenbank des Kontaktdienstes. Das Postfach liegt bei Google (Gmail). Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Schreiben Sie uns direkt eine E‑Mail an eine Adresse unter berezka.me oder berezka.dev, nimmt Cloudflare sie entgegen und leitet sie an dasselbe Gmail‑Postfach weiter (Cloudflare Email Routing); Cloudflare verarbeitet dabei Absender, Empfänger, Inhalt und technische Daten der E‑Mail, um sie zuzustellen und Spam abzuwehren. Für Cloudflare gelten der Auftragsverarbeitungsvertrag und die Grundlage der Übermittlung in die USA wie in Abschnitt 3. Google kann die E‑Mails auch außerhalb des EWR verarbeiten, insbesondere durch Google LLC in den USA. Google LLC ist nach dem EU‑U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmenwerk (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795). Rechtsgrundlage für Weiterleitung und Postfach ist dieselbe wie für Ihre Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). E‑Mails bewahren wir auf, solange wir sie für Ihre Anfrage und eine mögliche Zusammenarbeit brauchen; danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht (§ 147 AO).
Schickt ein KI‑Assistent im Auftrag einer Person eine Anfrage über das Kontaktformular dieser Website, wird sie genauso behandelt wie jede andere Anfrage über das Formular. In diesem Fall erhalten wir Ihre Daten nicht von Ihnen selbst, sondern von dem Assistenten, den Sie beauftragt haben (Art. 14 DSGVO).
6. Reichweitenmessung mit Umami
Auf einigen Seiten messen wir die Reichweite mit der Analyse‑Software Umami, die wir selbst auf unserem Server betreiben (umami.berezka.me). Umami läuft nur auf diesen Seiten: den Beispielseiten /demos/signatur/, /demos/buehne/ und /demos/betrieb/ (mit ihren Unterseiten) sowie der Seite /whoami/. Die Studioseiten unter /de/, /en/, /ru/ und /cs/ laden Umami nicht. Umami setzt keine Cookies, schreibt nichts in den Speicher Ihres Browsers und verfolgt Sie nicht über andere Websites. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das ungefähre Herkunftsland (aus der IP‑Adresse abgeleitet). Die IP‑Adresse wird nur kurz zur Verarbeitung genutzt und nicht gespeichert; ein dauerhaftes Profil Ihrer Person entsteht nicht. Die Auswertung erfolgt vollständig auf unserem eigenen Server. Rechtsgrundlage ist unser berechtigtes Interesse daran zu erfahren, welche Seiten gelesen werden (Art. 6 Abs. 1 lit. f DSGVO).
7. Keine Cookies, lokale Einstellungen
Diese Website setzt selbst keine Cookies (zu möglichen Sicherheits‑Cookies von Cloudflare siehe Abschnitt 3). Welche Sprachfassung Sie sehen, steht in der Adresse der Seite (/de/, /en/, /ru/, /cs/); dafür wird nichts gespeichert. Rufen Sie berezka.dev ohne Sprachangabe auf, leitet unser Server Sie anhand der Spracheinstellung, die Ihr Browser bei jedem Aufruf mitsendet, auf die passende Fassung weiter; auch dabei wird nichts gespeichert. Nur wenn Sie selbst zwischen hellem und dunklem Farbschema umschalten, speichert Ihr Browser diese Wahl lokal (localStorage), damit sie auch auf den folgenden Seiten gilt; sie wird nicht an uns übertragen. Diese Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Wert jederzeit über die Einstellungen Ihres Browsers löschen.
8. Seite "Was diese Website über Sie weiß"
Unter berezka.dev/whoami/ zeigen wir Ihnen, was eine Website beim Aufruf über Ihren Browser, Ihr Gerät und Ihre Verbindung erfahren kann. Beim Öffnen der Seite passiert nichts über den normalen Seitenaufruf hinaus (Abschnitte 3, 4 und 6). Erst wenn Sie die Schaltfläche zum Anzeigen anklicken, liest ein Skript in Ihrem Browser Informationen aus Ihrem Gerät aus. Mit diesem Klick willigen Sie in das Auslesen ein (§ 25 Abs. 1 TDDDG) und in die damit verbundene Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO); der Text über der Schaltfläche erklärt vorher, was geschieht.
Ausgelesen werden: Browser und Version sowie Betriebssystem (aus dem User Agent und, soweit Ihr Browser sie liefert, aus Client Hints wie Plattformversion und Gerätemodell), Sprachen, Zeitzone, Ihre Einstellungen zu Farbschema, Kontrast, erzwungenen Farben, Transparenz und reduzierter Bewegung, Bildschirm‑, nutzbare Bildschirm‑ und Fenstergröße, Pixeldichte, Farbtiefe, Farbraum, HDR‑Unterstützung, Zahl der Prozessorkerne, Speicherklasse, der für Websites verfügbare Speicherplatz, Name und technische Kennwerte der Grafikkarte (WebGL), Touch‑Unterstützung und Art des Zeigegeräts, Hinweise auf Netzwerktyp und Verbindungsgeschwindigkeit, ob Cookies erlaubt sind, ob ein PDF‑Betrachter eingebaut ist, die Signale Do Not Track und Global Privacy Control, welche von rund 30 verbreiteten Schriftarten installiert sind (durch Messen von Textbreiten), ob ein Werbeblocker aktiv ist sowie ein Canvas‑ und ein Audio‑Rendering‑Test. Aus diesen Werten berechnet Ihr Browser einen Fingerabdruck‑Code (SHA‑256‑Hash), der zeigt, wie eindeutig Ihr Gerät erkennbar ist.
Nach dem Klick stellt Ihr Browser drei Anfragen, alle an diese Domain. Erstens ruft er /cdn-cgi/trace ab; die Antwort kommt direkt von Cloudflare (Abschnitt 3) und enthält Ihre IP‑Adresse, den Ländercode, das Kürzel des Cloudflare‑Rechenzentrums sowie HTTP‑ und TLS‑Version. Zweitens ruft er /api/whoami auf unserem eigenen Server ab. Der Server nimmt Ihre IP‑Adresse aus der Anfrage, schlägt sie in einer lokalen Kopie der Datenbanken "IP to City Lite" und "IP to ASN Lite" von DB‑IP (db-ip.com, Lizenz CC BY 4.0) nach und liefert ungefähren Ort, Region, Land, Koordinaten auf Stadtebene sowie den Netzbetreiber (AS‑Nummer und Organisation) zurück. Ein externer Dienst wird dafür nicht befragt. Diese Anfrage ist vom Server‑Logfile (Abschnitt 4) ausgenommen; der Server speichert nichts davon. Drittens versucht er, die kleine Datei /whoami/ads.js von dieser Domain zu laden, deren Name typisch für Werbeskripte ist: Wird sie blockiert, ist vermutlich ein Werbeblocker aktiv. Diese Anfrage erscheint wie jeder normale Seitenabruf im Server‑Logfile (Abschnitt 4).
Alle Ergebnisse werden nur in Ihrem Browser angezeigt. Außer diesen drei Anfragen wird nichts an uns gesendet; der Fingerabdruck‑Code verlässt Ihren Browser nie; nichts wird in Cookies oder im lokalen Speicher abgelegt. Mit der Schaltfläche zum Ausblenden entfernen Sie die Ergebnisse von der Seite; beim nächsten Aufruf beginnt die Seite wieder ohne Auslesen. Ihre Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Weil wir nichts speichern, gibt es dabei nichts, was wir nachträglich löschen könnten: Der Widerruf bedeutet schlicht, dass Sie die Schaltfläche nicht mehr anklicken; er wirkt für die Zukunft, das Auslesen bis dahin bleibt rechtmäßig.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO). Gegen Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
10. Beschwerderecht
Ihnen steht ein Beschwerderecht bei einer Datenschutz‑Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden‑Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.