Privacy policyDatenschutzerklärung

1. Controller1. Verantwortlicher

Controller within the meaning of Art. 4 (7) GDPR:

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

2. Server log files2. Server-Logfiles

Each time this site is accessed, the web server automatically records data that your browser transmits. Your IP address is shortened before the web server writes it to this log: the last octet of an IPv4 address, or the interface identifier of an IPv6 address, is replaced with zeros, so the stored address cannot be traced back to you.

Bei jedem Zugriff auf diese Website erfasst der Webserver automatisch Daten, die Ihr Browser übermittelt. Ihre IP-Adresse wird gekürzt, bevor der Webserver sie in dieses Log schreibt: das letzte Oktett einer IPv4-Adresse bzw. der Interface-Identifier einer IPv6-Adresse wird durch Nullen ersetzt, sodass die gespeicherte Adresse Ihnen nicht mehr zugeordnet werden kann.

Recorded are:Erfasst werden:

• the shortened IP address
• die gekürzte IP-Adresse
• date and time of the request
• Datum und Uhrzeit der Anfrage
• the requested page and the HTTP method
• die angeforderte Seite und die HTTP-Methode
• HTTP status code and volume of data transferred
• HTTP-Statuscode und übertragene Datenmenge
• the referring URL, if transmitted
• die verweisende URL, sofern übermittelt
• browser and operating system (user agent)
• Browser und Betriebssystem (User Agent)

Legal basis is Art. 6 (1) (f) GDPR. The legitimate interest lies in the secure, stable and error-free operation of the site. This data is not merged with other data sources and is not used to identify visitors. Log files are deleted after 7 days at the latest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifikation von Besucherinnen und Besuchern verwendet. Die Logfiles werden spätestens nach 7 Tagen gelöscht.

Failed requests (abuse defence)Fehlgeschlagene Anfragen (Missbrauchsabwehr)

A reverse proxy sits in front of the web server. For requests that fail (HTTP status 400 to 499, for example repeated attempts to reach pages that do not exist), it records the full, unshortened IP address along with the time and the requested page. Successful requests are not recorded there at all.

Dem Webserver ist ein Reverse Proxy vorgeschaltet. Bei fehlgeschlagenen Anfragen (HTTP-Status 400 bis 499, etwa wiederholte Zugriffe auf nicht vorhandene Seiten) erfasst dieser die vollständige, ungekürzte IP-Adresse zusammen mit dem Zeitpunkt und der angeforderten Seite. Erfolgreiche Anfragen werden dort nicht erfasst.

This is necessary to detect and automatically block automated attacks, and it is the only purpose the address is used for. Legal basis is Art. 6 (1) (f) GDPR; Recital 49 GDPR expressly recognises network and information security as a legitimate interest. An address blocked in this way is released again after one hour, and these entries are also deleted after 7 days at the latest.

Dies ist erforderlich, um automatisierte Angriffe zu erkennen und selbsttätig zu blockieren, und die Adresse wird zu keinem anderen Zweck verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; Erwägungsgrund 49 DSGVO nennt die Netz- und Informationssicherheit ausdrücklich als berechtigtes Interesse. Eine auf diese Weise gesperrte Adresse wird nach einer Stunde wieder freigegeben, und auch diese Einträge werden spätestens nach 7 Tagen gelöscht.

3. Local storage (no cookies)3. Local Storage (keine Cookies)

To remember your settings, this site stores three values in your browser's local storage. They stay on your device and are never transmitted to the server:

Um Ihre Einstellungen zu merken, speichert diese Website drei Werte im Local Storage Ihres Browsers. Diese verbleiben auf Ihrem Gerät und werden nicht an den Server übermittelt:

• theme – your light/dark preferenceIhre Hell-/Dunkel-Einstellung
• lang – your chosen languageIhre gewählte Sprache
• consent – your analytics decisionIhre Entscheidung zur Analyse

These are strictly necessary to provide the function you explicitly requested, so under Sec. 25 (2) no. 2 TDDDG they require no consent. No cookies are set for them. You can delete them at any time via your browser settings.

Diese Speicherungen sind unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, und bedürfen daher nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Cookies werden hierfür nicht gesetzt. Sie können die Werte jederzeit über Ihre Browsereinstellungen löschen.

4. Google Analytics 4 (only with your consent)4. Google Analytics 4 (nur mit Ihrer Einwilligung)

This site uses Google Analytics 4, a web analytics service, with the measurement ID G-5PC8ZJL61C. Google Analytics is only loaded once you have actively consented. Until then, no request whatsoever is made to a Google server and no cookies are set. If you decline, or simply do not decide, nothing is loaded.

Diese Website verwendet Google Analytics 4, einen Webanalysedienst, mit der Mess-ID G-5PC8ZJL61C. Google Analytics wird erst geladen, nachdem Sie aktiv eingewilligt haben. Bis dahin erfolgt keinerlei Anfrage an einen Google-Server und es werden keine Cookies gesetzt. Wenn Sie ablehnen oder keine Entscheidung treffen, wird nichts geladen.

ProviderAnbieter

What is processedWas verarbeitet wird

Pages viewed, time of access, referring URL, approximate location derived from a truncated IP address, plus device and browser information. Google Analytics 4 shortens IP addresses within the EU and does not store them. Two cookies are set, _ga and _ga_5PC8ZJL61C, each with a lifetime of two years. Data is retained in Google Analytics for 14 months.

Aufgerufene Seiten, Zugriffszeitpunkt, verweisende URL, ungefährer Standort auf Basis einer gekürzten IP-Adresse sowie Geräte- und Browserinformationen. Google Analytics 4 kürzt IP-Adressen innerhalb der EU und speichert sie nicht. Es werden zwei Cookies gesetzt, _ga und _ga_5PC8ZJL61C, mit einer Laufzeit von jeweils zwei Jahren. Die Speicherdauer in Google Analytics beträgt 14 Monate.

Legal basisRechtsgrundlage

Your consent, pursuant to Art. 6 (1) (a) GDPR together with Sec. 25 (1) TDDDG.

Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Transfer to the USAÜbermittlung in die USA

Data may be transferred to servers of Google LLC in the USA. The transfer is based on the European Commission's standard contractual clauses pursuant to Art. 46 GDPR, and on Google LLC's certification under the EU-US Data Privacy Framework. Despite these safeguards, it cannot be ruled out that US authorities may access this data.

Daten können an Server von Google LLC in den USA übermittelt werden. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO sowie die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf diese Daten nicht ausschließen.

Withdrawing your consentWiderruf Ihrer Einwilligung

You can withdraw your consent at any time with effect for the future, pursuant to Art. 7 (3) GDPR. Withdrawing is exactly as easy as giving it:

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf ist genauso einfach wie die Erteilung:

Change cookie settingsCookie-Einstellungen ändern

You can also install Google's browser add-on to opt out of Google Analytics: tools.google.com/dlpage/gaoptout. Google's own privacy policy is at policies.google.com/privacy.

Alternativ können Sie das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout. Die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy.

5. Contact by email and contact form5. Kontaktaufnahme per E-Mail und Kontaktformular

If you email me, the details you provide (your address, your name if given, and the content of your message) are stored for the purpose of handling your enquiry. Legal basis is Art. 6 (1) (b) GDPR where the enquiry relates to a contract or pre-contractual steps, otherwise Art. 6 (1) (f) GDPR, my legitimate interest in answering enquiries addressed to me. The data is deleted once your enquiry has been dealt with and no statutory retention periods apply.

Wenn Sie mir eine E-Mail schreiben, werden die von Ihnen gemachten Angaben (Ihre Adresse, gegebenenfalls Ihr Name und der Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Beantwortung an mich gerichteter Anfragen. Die Daten werden gelöscht, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

The contact form on the home page processes the same data (your name, your email address and the content of your message) on the same legal basis. The form does not send your message from your browser to a third party: it is received by a small service running on my own server, which forwards it to my mailbox by email. Your message is not written to a database. It exists in my mailbox for as long as your enquiry requires and is deleted afterwards.

Delivery of that email uses my email service provider, Amazon Web Services EMEA SARL (Amazon SES, Frankfurt region), which acts as a processor under Art. 28 GDPR. Your IP address is processed while the request is being handled, in order to limit the number of submissions per sender and prevent abuse. Legal basis for that is Art. 6 (1) (f) GDPR, my legitimate interest in keeping the form usable. It is held in memory for the duration of that limit only; a shortened form of it also appears in the request logs described in section 2 above.

Das Kontaktformular auf der Startseite verarbeitet dieselben Daten (Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht) auf derselben Rechtsgrundlage. Das Formular sendet Ihre Nachricht nicht aus Ihrem Browser an einen Dritten: Sie wird von einem kleinen Dienst auf meinem eigenen Server entgegengenommen und per E-Mail an mein Postfach weitergeleitet. Ihre Nachricht wird nicht in einer Datenbank gespeichert. Sie verbleibt in meinem Postfach, solange Ihre Anfrage es erfordert, und wird danach gelöscht.

Für den Versand dieser E-Mail nutze ich meinen E-Mail-Dienstleister Amazon Web Services EMEA SARL (Amazon SES, Region Frankfurt), der als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Ihre IP-Adresse wird während der Verarbeitung der Anfrage verarbeitet, um die Zahl der Absendungen je Absender zu begrenzen und Missbrauch zu verhindern. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Funktionsfähigkeit des Formulars. Sie wird nur für die Dauer dieser Begrenzung im Arbeitsspeicher gehalten; eine gekürzte Form davon wird zudem in den in Abschnitt 2 beschriebenen Server-Logfiles erfasst.

6. Hosting6. Hosting

This site is hosted on a server operated by:

Diese Website wird auf einem Server folgenden Anbieters betrieben:

IONOS processes the server log files described in section 2 on my behalf as a processor. A data processing agreement pursuant to Art. 28 GDPR is in place. The servers are located within the European Union.

IONOS verarbeitet die in Abschnitt 2 beschriebenen Server-Logfiles in meinem Auftrag als Auftragsverarbeiter. Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO liegt vor. Die Server befinden sich innerhalb der Europäischen Union.

7. External links and third parties7. Externe Links und Drittanbieter

Apart from Google Analytics as described above, this site makes no third-party requests. Fonts are hosted on this server, not loaded from a CDN. There are no tracking pixels, no embedded videos, no social media plugins and no advertising networks. A strict Content Security Policy enforces this at the browser level.

Abgesehen von dem oben beschriebenen Google Analytics stellt diese Website keine Anfragen an Dritte. Schriftarten werden auf diesem Server gehostet und nicht von einem CDN geladen. Es gibt keine Tracking-Pixel, keine eingebetteten Videos, keine Social-Media-Plugins und keine Werbenetzwerke. Eine strikte Content Security Policy setzt dies auf Browserebene durch.

The site links to profiles on LinkedIn, GitHub and Credly. These are plain links: nothing is loaded from those services until you click, and only then does your browser contact them. Their operators are responsible for their own data processing.

Die Website verlinkt auf Profile bei LinkedIn, GitHub und Credly. Dabei handelt es sich um einfache Links: Von diesen Diensten wird nichts geladen, bis Sie klicken, und erst dann nimmt Ihr Browser Kontakt zu ihnen auf. Für deren Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.

8. Your rights8. Ihre Rechte

You have the following rights regarding your personal data:

Sie haben hinsichtlich Ihrer personenbezogenen Daten folgende Rechte:

• Access to the data stored about you (Art. 15 GDPR)
• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Rectification of inaccurate data (Art. 16 GDPR)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Erasure (Art. 17 GDPR)
• Löschung (Art. 17 DSGVO)
• Restriction of processing (Art. 18 GDPR)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Data portability (Art. 20 GDPR)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Objection to processing based on legitimate interests (Art. 21 GDPR)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

To exercise any of these, write to mail@lorikbajrami.com.

Zur Ausübung dieser Rechte genügt eine Nachricht an mail@lorikbajrami.com.

9. Right to lodge a complaint9. Beschwerderecht

Under Art. 77 GDPR you have the right to lodge a complaint with a supervisory authority. The authority competent for me is:

Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für mich zuständige Behörde ist:

10. Encryption10. Verschlüsselung

This site is served over HTTPS with TLS encryption. Requests arriving over plain HTTP are upgraded. You can recognise an encrypted connection by the lock icon in your browser's address bar.

Diese Website wird über HTTPS mit TLS-Verschlüsselung ausgeliefert. Unverschlüsselt eingehende Anfragen werden hochgestuft. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

11. Changes to this policy11. Änderungen dieser Erklärung

This policy is updated whenever changes to the site make it necessary. The current version always applies; see the date at the top of this page.

Diese Erklärung wird angepasst, sobald Änderungen an der Website dies erforderlich machen. Es gilt jeweils die aktuelle Fassung; maßgeblich ist das Datum am Anfang dieser Seite.