Datenschutz
Diese Site ist bewusst minimal gebaut: keine Cookies, kein Tracking, keine Analytics, keine externen Schriftarten. Was trotzdem an personenbezogenen Daten verarbeitet wird, steht unten — vollständig, ehrlich und konkret.
stand · 07. Mai 2026
1 · verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und §5 TMG für den Betrieb dieser Website:
Für Anfragen nach Art. 15–22 DSGVO und alle sonstigen datenschutzrechtlichen Anliegen ist datenschutz@cg-labs.dev der direkte Weg; Mails an diese Adresse werden nur für Datenschutz-Vorgänge verarbeitet.
2 · grundsatz
cg-labs.dev verzichtet bewusst auf Cookies, Tracking-Pixel, Analytics, Werbe-Netzwerke, Social-Media-Widgets und externe CDN-Ressourcen. Die Schriftarten JetBrains Mono, Inter und Instrument Serif werden über next/font bereits beim Build self-hosted ausgeliefert; es findet beim Aufruf dieser Seite keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.
Personenbezogene Daten werden ausschließlich verarbeitet, soweit es für die Bereitstellung der Website und die Bearbeitung deiner Kontaktanfragen technisch erforderlich ist.
3 · server-logs
Beim Aufruf dieser Website verarbeitet der Reverse-Proxy (Caddy) für die Dauer der technischen Auslieferung folgende Daten in einer Logdatei:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der sichere und stabile Betrieb der Website (Auslieferung, Fehlerdiagnose, Abwehr von Missbrauch). Die Logs werden nach 7 Tagen automatisch gelöscht; eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
4 · hosting
Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen (Standort: Falkenstein, Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union.
Die Auslieferung erfolgt verschlüsselt über TLS (HTTPS) mit aktuellen Cipher-Suites; HSTS ist aktiviert.
5 · kontaktformular
Über das Kontaktformular auf /contact werden folgende Daten erhoben:
Das Absenden setzt deine ausdrückliche Einwilligung in die Verarbeitung dieser Daten voraus (Checkbox). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa formlos per E-Mail.
Zur Spam-Abwehr wird deine IP-Adresse ausschließlich für ein zeitlich begrenztes Rate-Limiting im Server-Speicher gehalten (gleitendes Fenster von 15 Minuten, maximal 5 Anfragen je IP, dazu eine Begrenzung je E-Mail-Adresse). Sie wird weder in der Benachrichtigungs-E-Mail übermittelt noch dauerhaft gespeichert. Versteckte Honeypot-Felder und eine serverseitige Zeitmessung dienen der Bot-Erkennung; abgesendete Daten werden nicht clientseitig in Local Storage oder Cookies abgelegt.
Die Übermittlung erfolgt verschlüsselt (HTTPS) per Server-Action an meinen Mailserver. Die Daten verwende ich ausschließlich, um deine Anfrage zu bearbeiten und ggf. zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Checkbox), Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Geschäftsanfragen sowie Schutz vor Missbrauch des Formulars).
Die Daten werden gespeichert, solange sie für die Bearbeitung erforderlich sind — in der Regel, solange die Anfrage und ein eventuelles Mandat aktiv sind und keine Aufbewahrungspflichten entgegenstehen. Steuer- und handelsrechtliche Aufbewahrungsfristen (bis zu 10 Jahre nach §147 AO, §257 HGB) bleiben hiervon unberührt.
6 · e-mail
Wenn du mich direkt per E-Mail (christian@cg-labs.dev) kontaktierst, gilt sinngemäß das Gleiche wie für das Kontaktformular. Die übermittelten Daten verbleiben bei mir und werden ausschließlich zur Bearbeitung deines Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
7 · auftragsverarbeiter
Folgende Dienstleister verarbeiten in meinem Auftrag personenbezogene Daten auf Basis eines Auftragsverarbeitungs vertrags nach Art. 28 DSGVO:
Beide Anbieter sind in Deutschland ansässig; die Verarbeitung erfolgt innerhalb der Europäischen Union.
8 · cookies, tracking, drittländer
Diese Website setzt keine Cookies und nutzt kein Local Storage zu Tracking- oder Analysezwecken. Es kommen keine Analytics-Tools (Google Analytics, Plausible, Matomo o.ä.), keine Werbe-Pixel, keine Social-Media-Widgets und keine externen CDNs zum Einsatz.
Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR findet nicht statt. Sollte sich daran zukünftig etwas ändern, wird diese Erklärung entsprechend angepasst, bevor eine solche Übermittlung beginnt.
9 · deine rechte
Nach Art. 15–22 DSGVO hast du jederzeit das Recht auf:
Anfragen formlos per E-Mail an datenschutz@cg-labs.dev. Ein Identitätsnachweis kann erforderlich sein, wenn Zweifel an der Identität der anfragenden Person bestehen.
10 · widerspruchsrecht
Soweit ich personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Lege ich nach einem Widerspruch keine zwingenden schutzwürdigen Gründe für die Verarbeitung dar, die deinen Interessen, Rechten und Freiheiten überwiegen, oder dient die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, stelle ich die Verarbeitung ein.
11 · beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere bei der Behörde am Ort deines gewöhnlichen Aufenthalts oder am Ort des mutmaßlichen Verstoßes. Für diese Website zuständige Aufsichtsbehörde ist:
12 · änderungen
Diese Erklärung wird angepasst, sobald sich der Funktionsumfang der Website oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; einen Versionsstand findest du am Anfang dieser Seite.