Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Mehdi Lakhouane, Hauptstraße 25, 63477 Maintal, Deutschland.
Kontakt: leoamazigh@gmail.com, Mehdilakhouane24@gmail.com

2. Hosting und Auftragsverarbeiter

Wir nutzen zur Bereitstellung dieser Website folgende Dienstleister:

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Hosting und Auslieferung. Es besteht ein Auftragsverarbeitungsvertrag (AVV). Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.
Supabase Inc. (EU-Region, Irland) — Datenbank, Authentifizierung und Analyse. Datenverarbeitung erfolgt innerhalb der EU.

3. Erhobene Daten beim Besuch der Website (Server-Logs)

Beim Aufruf dieser Website werden durch unseren Hoster technisch notwendige Daten verarbeitet (IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Diese Logs werden kurzfristig zu Sicherheitszwecken gespeichert.

4. Technisch notwendige Speicherung (§ 25 Abs. 2 TTDSG / TDDDG)

Wir speichern im lokalen Speicher Ihres Browsers ausschließlich Ihre Cookie-Einwilligungsentscheidung. Diese Speicherung ist unbedingt erforderlich, damit wir Ihren Wunsch respektieren und das Banner nicht erneut anzeigen. Eine Einwilligung ist hierfür nicht nötig.

5. Reichweitenmessung (mit Einwilligung)

Nur bei ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) erfassen wir anonyme Statistiken über Seitenaufrufe. Wir verwenden keine Tracking-Cookies und geben keine Daten an Dritte weiter.

Erhoben werden:

aufgerufener Pfad (z. B. /index.html)
Referrer (woher Sie kamen), sofern Ihr Browser ihn sendet
grobes Land (abgeleitet aus der IP durch Vercel, ohne Speicherung der IP)
Browser-Familie (z. B. „Chrome“, „Firefox“ — keine Version)
ein täglich rotierender, gesalzener Hash aus IP + User-Agent als Sitzungs-ID. Dieser Hash kann nicht auf Ihre IP zurückgeführt werden und wird nach 24 h ungültig.

Die IP-Adresse selbst wird nicht gespeichert. Die Daten liegen auf Supabase-Servern in der EU (Irland).

6. Kontaktformular

Wenn Sie über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachrichtentext) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch aktives Ankreuzen der Checkbox erteilen. Zusätzlich speichern wir einen täglich rotierenden Hash Ihrer IP zur Spam-Abwehr (Ratenbegrenzung); dieser ist nach 24 Stunden nicht mehr zuordenbar. Nachrichten werden nach spätestens 12 Monaten gelöscht, sofern keine weitere Kommunikation erfolgt. Sie können Ihre Einwilligung jederzeit durch eine E-Mail an uns widerrufen.

7. Anmeldung (Admin-Bereich)

Der Bereich /admin ist ausschließlich für den Seitenbetreiber zugänglich. Die Authentifizierung erfolgt per „Magic Link“ über Supabase Auth. Es werden nur die E-Mail-Adresse und ein Sitzungs-Token verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Speicherdauer

Reichweitenmessung: aggregiert bis zu 24 Monate, Rohdaten nach 90 Tagen gelöscht.
Einwilligungsprotokoll: 3 Jahre (Nachweispflicht nach Art. 7 Abs. 1 DSGVO).
Server-Logs: 14 Tage.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Kontakt: siehe oben.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen zurücksetzen:

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

10. Stand

Diese Datenschutzerklärung hat den Stand 15.04.2026.