Zum Inhalt springen

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten bei der Nutzung dieser Portfolio-Website verarbeitet werden. Es handelt sich um eine technische Transparenzvorlage und keine Rechtsberatung.

Verantwortlicher

Ömer Faruk CAPUR, Leipzig, Deutschland. Nutze den Kontakt-Button auf dieser Seite oder im Kontaktbereich der Startseite.

E-Mail

Verarbeitete Daten

Je nach Nutzung können folgende Kategorien verarbeitet werden: Kontaktformular-Angaben (Name, E-Mail, optional Unternehmen, Anfrageart, Nachricht, Einwilligungsflag), technische Request-Daten für First-Party-Analytics (Pfad, Locale, Referrer/UTM, Gerät/Browser/OS, Sprache, Zeitzone, Bildschirmgröße, grobe Geo-Header des Edge-Providers, verschlüsselte IP-Adresse at rest), serverseitige Lebenslauf-Downloads, Admin-Login- und OTP-Versuchsprotokolle, SSR-Seitenaufruf-Sicherheitsereignisse, Server-Logs zum Betrieb der Website sowie Admin-Sicherheitsprotokolle zum Schutz des Portfolios.

Zwecke

Beantwortung von Anfragen, aggregiertes Verständnis von Traffic zur Verbesserung des Portfolios, Auslieferung von Lebenslauf/Medien sowie Verfügbarkeit und Sicherheit der Website.

Rechtsgrundlagen

Soweit DSGVO anwendbar: Art. 6 Abs. 1 lit. b für von Ihnen initiierte Kontaktanfragen, Art. 6 Abs. 1 lit. f für Sicherheit und leichtgewichtige First-Party-Analytics sowie Art. 6 Abs. 1 lit. a, sofern im Kontaktformular eine Einwilligung eingeholt wird.

Auftragsverarbeiter / Dienste

Vercel (Hosting/Edge), Supabase (Datenbank), Resend (Transaktions-E-Mail für Kontakt), GitHub (optionale Profilmetriken über öffentliche API), RapidAPI/Medium (Artikelsync in die Seitendatenbank nur über Admin) und Komarev GitHub-Profile-Views-Badge (Drittanbieter-Zähler bei serverseitigem Abruf).

Analytics

Die Website nutzt First-Party-Analytics-Events in der Datenbank des Betreibers. Besucher-IP-Adressen werden verschlüsselt gespeichert und nur im privaten Admin-Bereich angezeigt. Lebenslauf-Downloads werden zusätzlich serverseitig protokolliert, wenn der Redirect-Endpunkt aufgerufen wird — auch wenn clientseitiges Analytics blockiert ist. Login- und Sicherheitsereignisse (OTP-Anfragen, blockierte Zugriffe, HTML-Seitenaufrufe) werden separat zur Missbrauchserkennung gespeichert. Es werden keine Werbe-Cookies und keine Third-Party-Ad-Tracker für diesen Zweck eingesetzt. Stadt/Land stammen ggf. aus Edge-Headern und können ungenau oder lokal nicht verfügbar sein.

Speicherdauer

Kontaktanfragen, Analytics-Events und verschlüsselte IP-Daten werden für Sicherheit, Kommunikation und Portfolio-Verbesserung gespeichert. Es gibt keinen automatischen Lösch-Job — Daten bleiben gespeichert, bis sie manuell gelöscht werden (z. B. bei einer DSGVO-Löschanfrage).

Ihre Rechte

Je nach anwendbarem Recht können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit bestehen. Nutze den Kontakt-Button auf dieser Website. Zudem besteht ggf. ein Beschwerderecht bei einer Aufsichtsbehörde.

Cookies / Speicher

Die öffentliche Website kann Browser-localStorage für kurzlebige Caches von GitHub-Feeds nutzen. Theme-Präferenzen können lokal gespeichert werden.