skip to content

datenschutz

datenschutzerklärung

Diese Site ist bewusst minimal gebaut: keine Cookies, kein Tracking, keine Analytics, keine externen Schriftarten. Was trotzdem an personenbezogenen Daten verarbeitet wird, steht unten — vollständig, ehrlich und konkret.

stand · 07. Mai 2026

1 · verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und §5 TMG für den Betrieb dieser Website:

name
Christian Gluch
anschrift
Münchner Straße 14
85614 Kirchseeon
Deutschland
email
christian@cg-labs.dev
phone
+49 152 33529699

Für Anfragen nach Art. 15–22 DSGVO und alle sonstigen datenschutzrechtlichen Anliegen ist datenschutz@cg-labs.dev der direkte Weg; Mails an diese Adresse werden nur für Datenschutz-Vorgänge verarbeitet.

2 · grundsatz

cg-labs.dev verzichtet bewusst auf Cookies, Tracking-Pixel, Analytics, Werbe-Netzwerke, Social-Media-Widgets und externe CDN-Ressourcen. Die Schriftarten JetBrains Mono, Inter und Instrument Serif werden über next/font bereits beim Build self-hosted ausgeliefert; es findet beim Aufruf dieser Seite keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.

Personenbezogene Daten werden ausschließlich verarbeitet, soweit es für die Bereitstellung der Website und die Bearbeitung deiner Kontaktanfragen technisch erforderlich ist.

3 · server-logs

Beim Aufruf dieser Website verarbeitet der Reverse-Proxy (Caddy) für die Dauer der technischen Auslieferung folgende Daten in einer Logdatei:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit der Anfrage
  • HTTP-Methode, angefragte URL und Statuscode
  • Referrer-URL und User-Agent-String
  • übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der sichere und stabile Betrieb der Website (Auslieferung, Fehlerdiagnose, Abwehr von Missbrauch). Die Logs werden nach 7 Tagen automatisch gelöscht; eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

4 · hosting

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Standort: Falkenstein, Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union.

Die Auslieferung erfolgt verschlüsselt über TLS (HTTPS) mit aktuellen Cipher-Suites; HSTS ist aktiviert.

5 · kontaktformular

Über das Kontaktformular auf /contact werden folgende Daten erhoben:

  • Name (Pflichtfeld)
  • E-Mail-Adresse (Pflichtfeld)
  • Unternehmen (optional)
  • Nachrichtentext (Pflichtfeld)

Zur Spam-Abwehr wird deine IP-Adresse zusätzlich für ein zeitlich begrenztes Rate-Limiting im Server-Speicher gehalten (gleitendes Fenster von 15 Minuten, maximal 5 Anfragen je IP) und der Benachrichtigungs-E-Mail an mich beigefügt. Ein verstecktes Honeypot-Feld dient der Bot-Erkennung; abgesendete Daten werden nicht clientseitig in Local Storage oder Cookies abgelegt.

Die Übermittlung erfolgt verschlüsselt (HTTPS) per Server-Action an meinen Mailserver. Die Daten verwende ich ausschließlich, um deine Anfrage zu bearbeiten und ggf. zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Geschäftsanfragen sowie Schutz vor Missbrauch des Formulars).

Die Daten werden gespeichert, solange sie für die Bearbeitung erforderlich sind — in der Regel, solange die Anfrage und ein eventuelles Mandat aktiv sind und keine Aufbewahrungspflichten entgegenstehen. Steuer- und handelsrechtliche Aufbewahrungsfristen (bis zu 10 Jahre nach §147 AO, §257 HGB) bleiben hiervon unberührt.

6 · e-mail und telefon

Wenn du mich direkt per E-Mail (christian@cg-labs.dev) oder Telefon (+49 152 33529699) kontaktierst, gilt sinngemäß das Gleiche wie für das Kontaktformular. Die übermittelten Daten verbleiben bei mir und werden ausschließlich zur Bearbeitung deines Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7 · auftragsverarbeiter

Folgende Dienstleister verarbeiten in meinem Auftrag personenbezogene Daten auf Basis eines Auftragsverarbeitungs­ vertrags nach Art. 28 DSGVO:

  • Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen — Hosting der Website und Server-Logs.
  • Heinlein Hosting GmbH (Mailbox.org), Schwedter Straße 8/9 A, 10119 Berlin — Versand der Benachrichtigungs-E-Mail und Postfach für eingehende Kontaktanfragen.

Beide Anbieter sind in Deutschland ansässig; die Verarbeitung erfolgt innerhalb der Europäischen Union.

8 · cookies, tracking, drittländer

Diese Website setzt keine Cookies und nutzt kein Local Storage zu Tracking- oder Analysezwecken. Es kommen keine Analytics-Tools (Google Analytics, Plausible, Matomo o.ä.), keine Werbe-Pixel, keine Social-Media-Widgets und keine externen CDNs zum Einsatz.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR findet nicht statt. Sollte sich daran zukünftig etwas ändern, wird diese Erklärung entsprechend angepasst, bevor eine solche Übermittlung beginnt.

9 · deine rechte

Nach Art. 15–22 DSGVO hast du jederzeit das Recht auf:

  • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung („Recht auf Vergessenwerden“, Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
  • Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Anfragen formlos per E-Mail an datenschutz@cg-labs.dev. Ein Identitätsnachweis kann erforderlich sein, wenn Zweifel an der Identität der anfragenden Person bestehen.

10 · widerspruchsrecht

Soweit ich personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Lege ich nach einem Widerspruch keine zwingenden schutzwürdigen Gründe für die Verarbeitung dar, die deinen Interessen, Rechten und Freiheiten überwiegen, oder dient die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, stelle ich die Verarbeitung ein.

11 · beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere bei der Behörde am Ort deines gewöhnlichen Aufenthalts oder am Ort des mutmaßlichen Verstoßes. Für diese Website zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

12 · änderungen

Diese Erklärung wird angepasst, sobald sich der Funktionsumfang der Website oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; einen Versionsstand findest du am Anfang dieser Seite.