Legal
Datenschutzerklärung
Privacy policy. In short: no cookies, privacy-friendly visitor stats without personal profiles. Notes are only stored if you pin one.
Stand: 17. Oktober 2026
1. Verantwortlicher
Tobias Stoll, Concept2Design (Tobias Stoll UX/UI Design), Pichelsdorfer Str. 73, 13595 Berlin
E-Mail: tobiasstoll@pm.me
2. Das Wichtigste vorab
- Diese Seite setzt keine Cookies und speichert nichts in deinem Browser.
- Für Besucherzahlen nutze ich GoatCounter, eine Reichweitenmessung ohne Cookies und ohne gespeicherte IP-Adressen. Es entstehen keine Nutzerprofile.
- Schriften liegen auf diesem Server. Es werden keine Daten an Google übertragen.
- Personenbezogene Daten verarbeite ich nur, soweit es für den Betrieb der Seite nötig ist oder du sie mir selbst gibst, zum Beispiel über die Notes-Wand oder per E-Mail.
3. Hosting über GitHub Pages
Diese Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Seite verarbeitet GitHub technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browser- und Geräteinformationen (Server-Logfiles). Das dient der sicheren und stabilen Auslieferung der Seite.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der zuverlässigen Darstellung meines Portfolios. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: GitHub Privacy Statement.
4. Design-System-Dateien über jsDelivr
Die Stylesheets meines Design Systems werden über das Content Delivery Network jsDelivr geladen. Dabei wird deine IP-Adresse an die Server von jsDelivr übermittelt, die von Cloudflare und Fastly betrieben werden; eine Verarbeitung in Drittländern wie den USA ist möglich. Die Übertragung ist technisch nötig, damit die Seite korrekt dargestellt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist die einheitliche, versionierte Auslieferung meines Design Systems. Weitere Informationen: jsDelivr Privacy Policy.
5. Reichweitenmessung mit GoatCounter
Um zu sehen, wie oft welche Seiten aufgerufen werden und woher Besucher kommen, nutze ich GoatCounter, betrieben von Martin Tournoij (Irland). Die Daten liegen auf Servern der Hetzner Online GmbH in Deutschland und Finnland.
Bei jedem Seitenaufruf werden die aufgerufene Seite, die verweisende Seite (Referrer), Browser, Betriebssystem, Bildschirmbreite, Sprache und das ungefähre Land übermittelt. GoatCounter speichert davon nur zusammengefasste Zahlen. Deine IP-Adresse wird nicht gespeichert; um wiederholte Aufrufe zu erkennen, bildet GoatCounter aus Seite, IP-Adresse und Browserkennung eine zufällige Kennung, die höchstens acht Stunden im Arbeitsspeicher bleibt. Es werden keine Cookies gesetzt und keine Nutzerprofile erstellt. Das Zählskript liegt auf diesem Server.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, die Reichweite meines Portfolios zu verstehen und es zu verbessern. Du kannst widersprechen, indem du einen Content-Blocker nutzt oder mir schreibst. Weitere Informationen: GoatCounter Privacy.
6. Notes-Wand
Auf der Startseite kannst du eine Note hinterlassen. Dabei speichere ich den Text deiner Note (bis 280 Zeichen), optional deinen Namen und den Zeitpunkt. Neue Notes sind zunächst nicht öffentlich; ich lese sie und entscheide, ob sie auf der Seite erscheinen. Freigegebene Notes sind für alle Besucher sichtbar.
Die Daten werden bei Supabase gespeichert (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992), in einem Rechenzentrum in Frankfurt am Main, Deutschland. Beim Absenden und beim Laden der Notes wird deine IP-Adresse technisch an Supabase übermittelt. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage ist deine Einwilligung durch das Absenden der Note (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen. Schreib mir dazu eine kurze E-Mail, dann lösche ich deine Note. Bitte gib in Notes keine sensiblen Daten an.
7. Kontakt per E-Mail
Wenn du mir schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Projektanfragen, sonst lit. f). Die Daten lösche ich, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen. Der Button „Copy email“ kopiert die Adresse nur lokal in deine Zwischenablage; dabei werden keine Daten übertragen.
8. Links zu anderen Anbietern
Diese Seite verlinkt unter anderem auf LinkedIn, Instagram, Figma, GitHub und Proton Drive (Lebenslauf). Diese Inhalte sind nicht eingebettet. Daten werden erst übertragen, wenn du einen Link anklickst; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
10. Verschlüsselung
Die Seite wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert.