Datenschutzerklärung

Stand: 25. September 2026

Diese Erklärung informiert Sie nach Art. 13 DSGVO darüber, welche Daten beim Besuch von berezka.me verarbeitet werden. Sie gilt auch für die Subdomains news.berezka.me (Newsletter) und umami.berezka.me (Reichweitenmessung).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website: Alexey Berezka, M 7, 13, 68161 Mannheim, Deutschland. E-Mail: [email protected].

2. Hosting

Diese Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum von Hetzner in Helsinki (Finnland, EU). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Cloudflare (Auslieferung, Schutz und DNS)

Alle Aufrufe dieser Website und ihrer Subdomains laufen über das Netz von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare arbeitet als Reverse-Proxy und Content Delivery Network: Es nimmt Ihre Anfrage entgegen, verschlüsselt die Verbindung (TLS), wehrt Angriffe und automatisierte Massenzugriffe ab, verwaltet die DNS-Einträge der Domain und reicht die Anfrage an meinen Server weiter. Dabei verarbeitet Cloudflare bei jeder Anfrage Ihre IP-Adresse, die aufgerufene Adresse (URL), Datum und Uhrzeit, die HTTP-Kopfzeilen Ihres Browsers (unter anderem Browserkennung und die zuvor besuchte Seite, wenn Ihr Browser sie mitsendet) sowie technische Daten der Verbindung (TLS- und HTTP-Version).

Zweck ist die sichere, schnelle und stabile Auslieferung der Website und die Abwehr von Angriffen; Rechtsgrundlage ist mein berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist mein Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage des Cloudflare Data Processing Addendum. Cloudflare betreibt ein weltweites Netz von Rechenzentren; eine Verarbeitung Ihrer Daten in den USA ist deshalb nicht ausgeschlossen. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmenwerk (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Sollte dieser Beschluss entfallen, gelten die im Data Processing Addendum vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Cloudflare ersetzt außerdem E-Mail-Adressen im Quelltext der Seiten durch eine verschleierte Form, damit Spam-Programme sie nicht auslesen können (Email Address Obfuscation). Zum Entschlüsseln lädt Ihr Browser ein kleines Skript von dieser Domain selbst; ein fremder Server wird dafür nicht angesprochen.

Beim normalen Aufruf setzt Cloudflare keine Cookies. Stuft Cloudflare eine Anfrage als verdächtig ein, etwa bei einem Angriff auf die Website, kann es ein technisch notwendiges Sicherheits-Cookie setzen (zum Beispiel __cf_bm oder cf_clearance), um Ihren Browser von automatisierten Zugriffen zu unterscheiden. Dieses Cookie ist für den sicheren Betrieb der Website unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Mehr dazu in der Datenschutzerklärung von Cloudflare.

4. Server-Logfiles

Mein Server speichert bei jedem Aufruf: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung (User Agent). Die Protokolle dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden täglich rotiert und nach 14 Tagen gelöscht.

5. Kontaktformular, E-Mail und Anfragen über KI-Assistenten

Kontaktformular. Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Dateien können Sie über das Formular nicht hochladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen möglichen Auftrag geht, sonst mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sind freiwillig; ohne Namen und E-Mail-Adresse kann ich aber nicht antworten.

Was gespeichert wird. Das Formular übergibt Ihre Nachricht an meinen Kontaktdienst auf dem Server bei Hetzner. Dort wird jede Nachricht in einer Datenbank gespeichert, zusammen mit technischen Daten: IP-Adresse und Herkunftsland (beides übermittelt Cloudflare), Browserkennung, Herkunftsseite (Origin/Referrer), Zeitpunkt und Zustellstatus. Diese Daten brauche ich, um Spam und Missbrauch zu erkennen, Zustellprobleme zu klären und im Streitfall nachweisen zu können, was wann eingegangen ist (Art. 6 Abs. 1 lit. f DSGVO). Die technischen Daten werden nach 90 Tagen automatisch entfernt, der übrige Datensatz nach 365 Tagen gelöscht. Gegen automatisierte Einträge nutzt das Formular ein verstecktes Feld (Honeypot), eine Mindestzeit bis zum Absenden und eine Begrenzung der Anfragen pro IP-Adresse.

Zustellung ins Postfach. Der Kontaktdienst schickt die Nachricht dann per E-Mail über den SMTP-Server von Apple iCloud Mail in mein Postfach [email protected], das ebenfalls bei Apple iCloud Mail liegt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple kann diese Daten auch außerhalb des EWR verarbeiten, insbesondere durch Apple Inc. in den USA; Apple stützt sich dafür auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Dasselbe gilt, wenn Sie mir direkt eine E-Mail an [email protected] schreiben. E-Mails bewahre ich auf, solange ich sie für Ihre Anfrage und eine mögliche Zusammenarbeit brauche; danach lösche ich sie, soweit keine gesetzliche Aufbewahrungspflicht besteht (§ 147 AO).

KI-Assistenten. Diese Website bietet zusätzlich eine Schnittstelle für KI-Assistenten (Endpunkt /contact/agent und ein MCP-Server unter /mcp mit dem Werkzeug “contact_alexey_berezka”). Damit kann ein Assistent im Auftrag einer Person eine Nachricht an mich schicken. Der Ablauf ist derselbe wie beim Kontaktformular (gleiche Datenbank, gleiche technische Daten, gleiche Löschfrist, gleiche Zustellung); zusätzlich werden der Name des Assistenten und die Angabe gespeichert, in wessen Auftrag er handelt. In diesem Fall erhalte ich Ihre Daten nicht von Ihnen selbst, sondern von dem Assistenten, den Sie beauftragt haben (Art. 14 DSGVO).

6. Newsletter und Checkliste

Anmeldung. Im Footer, am Ende von Blogbeiträgen und auf der Seite /consulting können Sie sich mit Ihrer E-Mail-Adresse für meinen Newsletter eintragen; dafür bekommen Sie sofort die “AI Audit Kickoff Checklist”. Der Newsletter erscheint hin und wieder und enthält Beiträge zu meiner Arbeit und meinen Angeboten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es gibt keine Bestätigungs-E-Mail: Mit dem Absenden ist Ihre Adresse eingetragen.

Prüfung und Speicherung. Beim Eintragen prüft mein Kontaktdienst auf dem Hetzner-Server die Adresse: Er kontrolliert die Schreibweise, lehnt Wegwerf-Adressen ab und fragt im DNS ab, ob die Domain der Adresse E-Mails annehmen kann (MX-Eintrag). Zu viele Anmeldungen von derselben IP-Adresse werden abgewiesen. Die Anmeldung wird in derselben Datenbank wie das Kontaktformular protokolliert (E-Mail-Adresse, IP-Adresse, Herkunftsland, Browserkennung, Herkunftsseite, Zeitpunkt), damit ich Ihre Einwilligung nachweisen (Art. 7 Abs. 1 DSGVO) und Missbrauch erkennen kann; die technischen Daten werden nach 90 Tagen entfernt, der Eintrag nach 365 Tagen gelöscht. Die Adresse selbst kommt in meine Newsletter-Software Listmonk, die ich auf demselben Server betreibe (news.berezka.me). Listmonk speichert Ihre E-Mail-Adresse, das Datum der Anmeldung und den Status Ihres Abonnements, nicht aber Ihre IP-Adresse.

Versand. Newsletter-E-Mails verschickt Listmonk über den SMTP-Server von Apple iCloud Mail (Anbieter und Drittlandübermittlung wie in Abschnitt 5). Ich messe nicht, ob Sie eine E-Mail öffnen oder Links anklicken.

Abmelden, Daten einsehen und löschen. Jede E-Mail enthält einen Abmeldelink; viele E-Mail-Programme bieten die Abmeldung auch direkt an (List-Unsubscribe). Die Abmeldung ist zugleich der Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO); er wirkt für die Zukunft, die Verarbeitung bis dahin bleibt rechtmäßig. Danach bekommen Sie keine Newsletter mehr. Listmonk behält Ihre Adresse mit dem Vermerk “abgemeldet”, damit sie nicht versehentlich wieder angeschrieben wird (Art. 6 Abs. 1 lit. f DSGVO). Über den Abmeldelink kommen Sie auch auf die Einstellungsseite Ihres Abonnements: Dort können Sie Ihre gespeicherten Daten exportieren und selbst vollständig löschen; auf eine kurze E-Mail an mich lösche ich sie ebenfalls. Der Anmeldeeintrag in der Datenbank des Kontaktdienstes bleibt als Nachweis bis zum Ablauf der 365 Tage.

7. Reichweitenmessung mit Umami

Zur Reichweitenmessung nutze ich die Analyse-Software Umami, die ich selbst auf meinem Server betreibe (umami.berezka.me). Umami setzt keine Cookies, schreibt nichts in den Speicher Ihres Browsers und verfolgt Sie nicht über andere Websites. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das ungefähre Herkunftsland (aus der IP-Adresse abgeleitet). Die IP-Adresse wird nur kurz zur Verarbeitung genutzt und nicht gespeichert; ein dauerhaftes Profil Ihrer Person entsteht nicht. Die Auswertung erfolgt vollständig auf meinem eigenen Server. Rechtsgrundlage ist mein berechtigtes Interesse daran zu erfahren, welche Seiten gelesen werden (Art. 6 Abs. 1 lit. f DSGVO).

8. Keine Cookies, Einstellungen in Ihrem Browser

Diese Website selbst setzt keine Cookies (zu möglichen Sicherheits-Cookies von Cloudflare siehe Abschnitt 3). Drei Einstellungen speichert sie im lokalen Speicher Ihres Browsers (localStorage), damit sie beim nächsten Aufruf erhalten bleiben:

• theme-pref: hell oder dunkel, wenn Sie das Farbschema umschalten;
• lang-pref: Ihre Sprache, wenn Sie eine Sprache anklicken;
• lite-mode-pref: die leichtere Darstellung ohne aufwendige Animationen. Der Wert wird gesetzt, wenn Sie die leichte Darstellung selbst wählen (“explicit”), oder automatisch, wenn die Seite feststellt, dass Ihr Gerät die Animationen nicht flüssig darstellt (“auto” mit Zeitstempel).

Diese Werte werden nicht an mich übertragen und sagen nichts über Ihre Person aus. Die Speicherung ist notwendig, damit die Website so dargestellt wird, wie Sie es gewählt haben oder wie Ihr Gerät sie darstellen kann (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Werte jederzeit über die Einstellungen Ihres Browsers löschen (Website-Daten).

9. Externe Inhalte und Links

Inhalte anderer Anbieter (Schriften, Skripte, Bilder) werden beim Aufruf dieser Website nicht von fremden Servern nachgeladen. Die Vorschau meiner Instagram-Beiträge auf der Startseite besteht aus Kopien, die auf meinem eigenen Server liegen. Schaltflächen und Links zu Instagram sind einfache Links: Erst wenn Sie darauf klicken, verlassen Sie diese Website, und erst dann erhält Instagram Daten von Ihnen.

10. Ihre Rechte

Sie haben mir gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), beim Newsletter über den Abmeldelink oder die Einstellungsseite Ihres Abonnements. Schreiben Sie dazu an [email protected].

Widerspruchsrecht (Art. 21 DSGVO). Gegen Verarbeitungen, die ich auf mein berechtigtes Interesse stütze (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.