Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten hadihz.me erhebt, warum, und was du dagegen tun kannst.
Kurz gesagt: keine Werbung, keine Tracking-Cookies, und nichts wird verkauft. Personenbezogene Daten werden nur erhoben, wenn du ein Konto anlegst, eine Referenz einreichst oder mir über das Kontaktformular schreibst.
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten über hadihz.me und die dahinterliegende API unter cms.hadihz.me ist Hadi Hijazi, Beirut, Libanon.
Bei allen Fragen zu deinen Daten schreib an privacy@hadihz.me.
Was erhoben wird, und warum
Wenn du die Website besuchst
Reichweitenmessung. Seitenaufrufe werden mit Umami Cloud gezählt, einem datenschutzfreundlichen Analysedienst, der keine Cookies setzt. Pro Seitenaufruf werden erfasst:
- die Seitenadresse, ohne Query-String
- die verweisende Website
- Browser, Betriebssystem und Gerätetyp
- Bildschirmgröße und Sprache
- das Land, abgeleitet aus deiner IP-Adresse
Deine IP-Adresse erhalte ich nicht, und die Daten dienen nur dazu zu verstehen, welche Seiten gelesen werden. Sendet dein Browser ein „Do Not Track“-Signal, wird nichts erfasst.
Rechtsgrundlage ist mein berechtigtes Interesse daran zu wissen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).
Auslieferung und Sicherheit. Die Seiten werden über Amazon CloudFront ausgeliefert. Formulare, Anmeldung und die Prüfung „bin ich angemeldet?“ laufen über den CMS-Server. Beide erhalten deine IP-Adresse und den User-Agent deines Browsers, weil das Internet so funktioniert.
Das Anfrageprotokoll des CMS-Servers speichert keine IP-Adressen. Die Ratenbegrenzung hält deine IP-Adresse höchstens 24 Stunden im Arbeitsspeicher, um Spam und Brute-Force-Angriffe abzuwehren.
Rechtsgrundlage ist mein berechtigtes Interesse an der Auslieferung und dem Schutz der Website (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du ein Konto anlegst
| Daten | Details |
|---|---|
| E-Mail und Passwort | Deine E-Mail-Adresse und dein Passwort, das nur als Einweg-Hash gespeichert wird. Dein Benutzername ist deine E-Mail-Adresse. |
| Anmeldung mit GitHub | Dein GitHub-Benutzername und deine bestätigte E-Mail-Adresse. Das von GitHub ausgestellte Zugriffstoken wird bei der Anmeldung einmal verwendet und nicht gespeichert. |
| Sitzungen | Für jedes Gerät, auf dem du angemeldet bist: eine Sitzungskennung, ein aus dem User-Agent deines Browsers abgeleiteter Gerätename sowie Anmelde- und Ablaufzeit. Es wird keine IP-Adresse gespeichert. |
Mit einem Konto kannst du dich heute anmelden, und sobald es diese Funktionen gibt, auch liken und kommentieren.
Rechtsgrundlage ist die Erfüllung unserer Vereinbarung nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto bleibt bestehen, bis du seine Löschung verlangst. Sitzungen enden nach 14 Tagen Inaktivität, spätestens aber nach 30 Tagen.
Wenn du eine Referenz einreichst
Das Formular erhebt:
- deinen Namen, deine E-Mail-Adresse und deine Referenz
- optional deine Rolle, dein Unternehmen und einen Link zu deinem Profil
- die Sprache, in der du geschrieben hast
- den Zeitpunkt deiner Einwilligung
Deine E-Mail-Adresse wird nie veröffentlicht. Sie dient dazu zu bestätigen, dass die Referenz wirklich von dir stammt, und dich dazu zu kontaktieren. Außerdem bekommst du eine automatische Bestätigungs-E-Mail.
Jede Referenz wird vor der Veröffentlichung geprüft. Nach der Veröffentlichung erscheinen dein Name, deine Rolle, dein Unternehmen, deine Referenz und dein Profillink auf der Website, übersetzt in ihre anderen Sprachen (Englisch, Französisch, Deutsch und Arabisch). Die Übersetzung kann KI-gestützt erfolgen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Kontrollkästchen im Formular erteilst. Du kannst sie jederzeit per E-Mail an privacy@hadihz.me widerrufen; die Referenz wird dann mit dem nächsten Update der Website entfernt.
Speicherdauer:
- Eine veröffentlichte Referenz bleibt bestehen, bis du deine Einwilligung widerrufst.
- Eine nicht veröffentlichte Einreichung wird innerhalb von 12 Monaten gelöscht.
Wenn du das Kontaktformular nutzt
Das Formular erhebt deinen Namen, deine E-Mail-Adresse, den Betreff, die Nachricht und die Sprache, in der du geschrieben hast. Die Daten dienen nur dazu, dir zu antworten, und du erhältst automatisch eine Kopie deiner Nachricht.
Rechtsgrundlage ist mein berechtigtes Interesse an der Beantwortung von Nachrichten oder die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichten werden innerhalb von 24 Monaten nach unserem letzten Austausch gelöscht.
Cookies und Browserspeicher
Die Website verwendet keine Werbe- oder Analyse-Cookies. Alles Folgende ist für eine Funktion, die du nutzt, unbedingt erforderlich, deshalb ist kein Cookie-Banner nötig. Deine Sprache ist Teil der Adresse, kein Cookie.
| Name | Wo | Zweck | Dauer |
|---|---|---|---|
strapi_up_refresh |
Cookie auf cms.hadihz.me | Hält dich angemeldet | Bis du den Browser schließt; die Sitzung selbst endet wie oben beschrieben |
hadihz_github_oauth_state |
Cookie auf cms.hadihz.me | Schützt die Anmeldung mit GitHub vor gefälschten Anfragen | 10 Minuten |
hadihz:session |
Sitzungsspeicher auf hadihz.me | Merkt sich 5 Minuten lang, ob du angemeldet bist | Bis du den Tab schließt |
hadihz:search-recents |
Lokaler Speicher auf hadihz.me | Die letzten drei Suchergebnisse, die du geöffnet hast; verlässt nie dein Gerät | Bis du ihn löschst |
Dienstleister
Diese Dienstleister verarbeiten Daten in meinem Auftrag, nur zu den oben genannten Zwecken:
| Dienstleister | Aufgabe | Standort |
|---|---|---|
| Amazon Web Services (CloudFront, S3) | Hostet und liefert die Website und ihre Bilder aus | Bilder in der EU (Frankfurt) gespeichert; Seiten vom nächstgelegenen Edge-Standort ausgeliefert |
| netcup GmbH | Betreibt den Server hinter cms.hadihz.me | Deutschland |
| Neon | Hostet die Datenbank | EU (Frankfurt) |
| Resend | Versendet E-Mails zu Konten, Referenzen und Kontaktanfragen | USA |
| Umami Cloud | Reichweitenmessung | Siehe Datenschutzerklärung von Umami |
| GitHub | Anmeldung, nur wenn du „Mit GitHub fortfahren“ wählst | USA |
| OpenRouter | KI-gestützte Übersetzung veröffentlichter Referenzen | USA |
Verarbeitet ein Dienstleister Daten außerhalb der EU bzw. des EWR, stützt sich die Übermittlung auf die Garantien des Dienstleisters, etwa das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.
Deine Daten werden nie verkauft, nie für Werbung genutzt und nie für automatisierte Entscheidungen über dich verwendet.
Deine Rechte
Du kannst von mir verlangen:
- eine Kopie deiner Daten, auch in einem übertragbaren Format
- ihre Berichtigung
- ihre Löschung
- die Einschränkung ihrer Verarbeitung
- dass ich sie nicht mehr verarbeite, wenn die Rechtsgrundlage ein berechtigtes Interesse ist
Du kannst eine Einwilligung außerdem jederzeit widerrufen. Eine Kontolöschung per Selbstbedienung gibt es noch nicht: Schreib an privacy@hadihz.me, und ich antworte innerhalb eines Monats.
Lebst du in der EU oder im EWR, kannst du dich bei der Datenschutzaufsichtsbehörde deines Wohn- oder Arbeitsorts beschweren. Für diese Verarbeitung gilt zudem das libanesische Gesetz Nr. 81 von 2018 über elektronische Transaktionen und personenbezogene Daten.
Kinder
Die Website richtet sich nicht an Kinder. Leg kein Konto an und reiche keine Referenz ein, wenn du jünger als 16 bist.
Sicherheit
- Der gesamte Datenverkehr ist per HTTPS verschlüsselt.
- Passwörter werden nur als Hash gespeichert.
- Das Zugriffstoken, das deine Anmeldung belegt, liegt nur im Arbeitsspeicher deines Browsers, nie im Browserspeicher.
- Das Anmelde-Cookie kann von Skripten nicht gelesen werden.
Änderungen dieser Erklärung
Ändert sich diese Erklärung, ändert sich das Datum oben auf der Seite mit. Betrifft eine Änderung die Verwendung deiner Kontodaten, werden Kontoinhaber vor dem Inkrafttreten per E-Mail informiert.