Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marius Neumann
Bei der Ziegelhütte 40
88447 Warthausen
E-Mail: contact@mariusneumann.de

2. Allgemeine Hinweise

Diese Website ist ein persönliches Portfolio mit Informationen zu technischen Leistungsfeldern rund um Infrastruktur, SQL Server, Backup, AI-Werkzeuge, Reporting und Automation. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die technische Sicherheit, die Kontaktaufnahme oder gesetzliche Pflichten erforderlich ist.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird über Vercel bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode, Browser- und Betriebssysteminformationen sowie Referrer gehören.

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Sicherstellung der technischen Stabilität und Sicherheit sowie zur Fehleranalyse. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb dieser Website.

4. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Dazu gehören insbesondere Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls weitere freiwillig mitgeteilte Angaben.

Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO, soweit die Anfrage auf eine vorvertragliche oder vertragliche Kommunikation gerichtet ist. In allen anderen Fällen ist Rechtsgrundlage Artikel 6 Absatz 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

5. Cookies, Browser-Speicher und Tracking

Auf den öffentlichen Inhaltsseiten werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Es werden auch keine externen Schriftarten, Karten, Newsletter-Tools oder eingebetteten Social-Media-Widgets geladen.

Die filmische Scroll-Erzählung wird ausschließlich im Browser gesteuert. Fortschritt und Einstellungen werden nicht gespeichert, und der Film enthält keinen Ton. Ein Cookie-Banner ist nach aktueller Umsetzung nicht erforderlich, weil keine einwilligungspflichtigen Analyse- oder Marketing-Technologien eingesetzt werden.

6. Geschütztes Kunden-Transferportal

Für den Austausch von Nachrichten und Dateien können nicht öffentlich verlinkte Kundenräume bereitgestellt werden. Dabei werden Raum- und Sitzungskennungen, der beim ersten Kundenzugang angegebene Name, Nachrichten, Dateinamen, Dateigrößen, Dateiinhalte, Zeitpunkte sowie Upload-, Download- und Löschvorgänge verarbeitet. Der Zugang erfolgt über einen signierten Raum-Link und eine separat übermittelte PIN; ein Kundenkonto wird nicht angelegt.

Der persönliche Administratorzugang wird über Supabase Auth mit E-Mail-Adresse, Passwort und verpflichtendem zeitbasiertem Einmalcode einer Authenticator-App geschützt. Im Portal werden dazu die Supabase-Benutzer-ID, E-Mail-Adresse, der Anzeigename, Aktivierungs- und Anmeldezeitpunkte sowie die nachgewiesene zweite Authentifizierungsstufe verarbeitet. Das gemeinsame Einrichtungskennwort ist nach Aktivierung dieses Zugangs nicht mehr als Portal-Anmeldung nutzbar.

Die Verarbeitung dient der sicheren Bereitstellung und Durchführung des vereinbarten Datenaustauschs. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO, soweit der Transfer im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem kontrollierten und nachvollziehbaren Dateiaustausch.

Für Admin- und Kundensitzungen werden ausschließlich technisch notwendige, zeitlich begrenzte Cookies verwendet. Sie sind für die Authentifizierung, Zugriffskontrolle und Absicherung des Portals erforderlich. Analyse-, Marketing- oder Tracking-Cookies werden im Transferportal nicht eingesetzt.

7. Auftragsverarbeiter im Transferportal

Dateiinhalte werden in einem privaten Cloudflare-R2-Bucket mit verbindlicher EU-Datenjurisdiktion gespeichert. Raum-, Nachrichten-, Datei-, Verifikations-, Gelesen-, Audit-, Benachrichtigungs-, Zustell- und Reservierungsmetadaten werden in einem für die Region Frankfurt (Zentrale EU) konfigurierten Supabase-Projekt verarbeitet. Vercel stellt die Anwendung bereit und verarbeitet dabei die für Auslieferung, Sicherheit und Fehleranalyse erforderlichen technischen Daten. Strukturierte Fehlerprotokolle enthalten keine E-Mail-Adressen, Kunden- oder Raumnamen und keine Dateinamen.

Die Erstregistrierung eines Kunden wird unmittelbar über Resend an den Administrator gemeldet. Weitere aktivierte Kundenereignisse wie Nachrichten, Uploads, Anmeldungen, Downloads und Löschungen werden täglich zusammengefasst; diese Zusammenfassungen können Raum- und Kundennamen, Dateinamen und Ereigniszeitpunkte enthalten. Nach Bestätigung einer optionalen Kunden-E-Mail-Adresse werden Adminnachrichten und -uploads weiterhin unmittelbar an diese Adresse gemeldet. Resend übermittelt außerdem technische Zustellzustände wie Versand, Zustellung, Verzögerung, Fehler, Bounce, Beschwerde oder Unterdrückung an das Portal. Der Versand kann über die Region Irland (eu-west-1) erfolgen; Resend verarbeitet Konto-, E-Mail-, Zustell- und Protokolldaten jedoch in den USA. Links, PINs, Nachrichtentexte, Dateiinhalte, Bestätigungscodes und Authentifizierungsdaten werden nicht im Mailjournal gespeichert.

8. Aufbewahrung und Löschung im Transferportal

Dateien werden spätestens 90 Tage nach dem Upload automatisiert gelöscht, sofern sie nicht vorher von einer berechtigten Person gelöscht werden. Nachrichten bleiben gespeichert, bis der Administrator die zugehörige Aktivität oder den Kundenraum vollständig löscht. Nach Ablauf oder einzelner Löschung einer Datei bleibt in der Timeline nur ein anonymer Hinweis ohne Dateiname erhalten.

Auditdaten sowie das Mailjournal mit Ereignis-Snapshots, Empfänger- und Provider-Zustellmetadaten, Versuchshistorie, Bounce-, Beschwerde-, Unterdrückungs- und Alarmdaten werden für 90 Tage gespeichert. Diese Nachweise bleiben für diesen Zeitraum auch dann erhalten, wenn der zugehörige Kundenraum oder die ursprüngliche Aktivität vorher gelöscht wird; anschließend werden sie automatisiert gelöscht.

Unvollständige Uploads und zugehörige Reservierungen bleiben höchstens 24 Stunden zur Wiederaufnahme verfügbar. Verifikationscodes sind 15 Minuten gültig. Die optional angegebene Kunden-E-Mail-Adresse, ihr Verifikationsstatus und rollenbezogene Gelesen-Zeitpunkte werden in Supabase gespeichert. Bei vollständiger Löschung einer Aktivität oder eines Kundenraums werden die zugehörigen Nachrichten und noch vorhandenen Dateien gelöscht, soweit keine gesetzlichen Pflichten oder überwiegenden berechtigten Interessen eine weitere Speicherung erfordern.

9. Hinweis zu übertragenen Dateien

Kundenseitig hochgeladene Dateien werden nicht automatisiert auf Schadsoftware geprüft. Vor dem Download wird darauf hingewiesen und eine Bestätigung verlangt. Öffnen Sie übertragene Dateien nur, wenn Sie Absender und Inhalt erwarten, und prüfen Sie sie gegebenenfalls mit geeigneter Sicherheitssoftware.

10. Externe Links

Diese Website enthält Links zu externen Diensten wie LinkedIn und Xing. Beim Anklicken verlassen Sie diese Website. Für die Datenverarbeitung auf den verlinkten Plattformen sind die jeweiligen Betreiber verantwortlich.

11. SSL- bzw. TLS-Verschlüsselung

Diese Website wird über HTTPS bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und dieser Website übertragen werden, transportverschlüsselt.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann die Speicherdauer entsprechend länger sein.

13. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen insbesondere ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

14. Aktualität und Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder rechtliche Anforderungen ändern.

Stand dieser Datenschutzerklärung: 24. August 2026.