1. Verantwortlicher
Sven Schmidt
Gartenstraße 9
79809 Weilheim
Deutschland
E-Mail: sven.schmidt1502@gmail.com
2. Hosting und Server-Logfiles
Diese Website wird auf Infrastruktur von STACKIT // Schwarz Digits Cloud GmbH & Co. KG (EU) betrieben und über Cloudflare, Inc. als Content-Delivery-Network und Web Application Firewall ausgeliefert. Beim Aufruf der Seite verarbeiten sowohl der Hosting-Anbieter als auch Cloudflare technisch notwendig Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt der Anfrage, angefragte URL, User-Agent), um die Auslieferung der Seite, den Schutz vor Missbrauch sowie die geografische Zugriffsbeschränkung (Geo-Blocking) zu ermöglichen.
Diese Verbindungs-/Sicherheitsprotokolle sind von der unten beschriebenen Google-Analytics-Auswertung vollständig getrennt: Sie werden nicht mit Analytics-Daten zusammengeführt, nicht zu Besucherprofilen verknüpft und nicht für Reichweitenmessung ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).
3. Google Analytics (GA4)
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), ausschließlich nach vorheriger Einwilligung. Ohne Zustimmung im Cookie-Banner wird kein Skript geladen und keine Verbindung zu Google-Servern aufgebaut.
Zweck: Verständnis der Nutzung dieser Website (z. B. besuchte Bereiche, Verweildauer, Herkunft der Besucher), um die Seite als Bewerbungsunterlage/Lebenslauf zielgerichtet zu verbessern.
Verarbeitete Datenkategorien:
- Land, Region und — soweit von Google aggregiert bereitgestellt — Stadt
- Spracheinstellung des Browsers
- Gerätetyp, Betriebssystem, Browser, Bildschirmauflösung
- Traffic-Quelle, Medium, Kampagne, Referrer/verweisende Domain
- Interaktionen mit dieser Seite als anonymisierte Ereignisse (z. B. welcher Bereich angesehen, ob der Lebenslauf heruntergeladen wurde) — ohne Namen, E-Mail-Adressen oder sonstige Identifikatoren
Es werden ausdrücklich keine vollständigen IP-Adressen an Google Analytics übertragen, als Ereignisparameter erfasst oder in dieser Anwendung gespeichert. GA4 verarbeitet IP-Adressen serverseitig bei Google ausschließlich zur Ableitung der groben Geolokation (Land/Region/ggf. Stadt) und verwirft sie danach architekturbedingt — es existiert in GA4 keine auswertbare IP-Dimension.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt über den Cookie-Banner (Google Consent Mode v2). Die Einwilligung kann jederzeit über den Link „Datenschutz-Einstellungen" im Seitenfuß widerrufen werden; der Widerruf beendet die weitere Datenerfassung ab diesem Zeitpunkt.
Speicherdauer: gemäß der in Google Analytics eingestellten Aufbewahrungsdauer für Ereignisdaten (Google Analytics Admin → Datenerfassung und -verwendung → Datenaufbewahrung) — vom Websitebetreiber zu konfigurieren und hier zu ergänzen.
Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-US Data Privacy Framework-Zertifizierung von Google bzw. der EU-Standardvertragsklauseln [Formulierung rechtlich zu prüfen und auf Aktualität zu kontrollieren].
Werbe- und Personalisierungsfunktionen (Google Signals, Werbepersonalisierung) sind nicht aktiviert. Weitere Informationen: Datenschutzerklärung von Google.
4. Betroffenenrechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegenüber der Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich hierzu an die oben genannte E-Mail-Adresse. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
5. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die hier beschriebene Datenverarbeitung ändert. Stand: 2026-07.
1. Data Controller
Sven Schmidt
Gartenstraße 9
79809 Weilheim
Germany
Email: sven.schmidt1502@gmail.com
2. Hosting and Server Log Files
This website runs on infrastructure operated by STACKIT // Schwarz Digits Cloud GmbH & Co. KG (EU) and is delivered through Cloudflare, Inc. as a content delivery network and web application firewall. When you access the site, both the hosting provider and Cloudflare process connection data technically required for delivery (including IP address, request time, requested URL, user agent) to serve the page, protect against abuse, and enforce geographic access restrictions (geo-blocking).
These connection/security logs are entirely separate from the Google Analytics evaluation described below: they are not merged with analytics data, not linked into visitor profiles, and not used for traffic analysis. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure, functioning website).
3. Google Analytics (GA4)
This website uses Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"), only after prior consent. Without consent given in the cookie banner, no script is loaded and no connection to Google's servers is made.
Purpose: understanding how this site is used (e.g. which sections are viewed, time spent, visitor origin) to improve it as an application document/CV.
Data categories processed:
- Country, region and — only as far as aggregated by Google — city
- Browser language setting
- Device type, operating system, browser, screen resolution
- Traffic source, medium, campaign, referrer/referring domain
- Interactions with this site as anonymized events (e.g. which section was viewed, whether the CV was downloaded) — without names, email addresses, or other identifiers
No full IP address is ever transmitted to Google Analytics, captured as an event parameter, or stored by this application. GA4 processes IP addresses server-side at Google solely to derive coarse geolocation (country/region/possibly city) and discards them by design afterward — GA4 has no queryable IP dimension at all.
Legal basis: consent, Art. 6(1)(a) GDPR, given via the cookie banner (Google Consent Mode v2). Consent can be withdrawn at any time via the "Privacy Settings" link in the footer; withdrawal stops further data collection from that point on.
Retention period: per the event data retention setting configured in Google Analytics (Google Analytics Admin → Data collection and modification → Data retention) — to be configured by the site operator and completed here.
Third-country transfer: Google also processes data in the United States. Transfer is based on Google's EU-US Data Privacy Framework certification and/or the EU Standard Contractual Clauses [wording pending legal review and a currency check].
Advertising and personalization features (Google Signals, ad personalization) are not enabled. More information: Google's Privacy Policy.
4. Your Rights
Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21) regarding your personal data. Contact the email address above to exercise these rights. You also have the right to lodge a complaint with a data protection supervisory authority.
5. Changes to This Notice
This privacy notice will be updated whenever the processing described here changes. Last updated: 2026-07.