Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Elie Joseph
Rodenbergstr. 53
10439 Berlin, Deutschland
E-Mail: consulting@eliejoseph.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Hosting und Auslieferung

Die Website wird bei Render Services, Inc. in der Region Frankfurt am Main gehostet. Die Server stehen damit in der Europäischen Union. Dem Betrieb liegt ein Auftragsverarbeitungsvertrag zugrunde.

Der Auslieferung ist Cloudflare, Inc. als Content Delivery Network und Reverse Proxy vorgeschaltet. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten einschließlich der IP-Adresse, um die Auslieferung zu ermöglichen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und verfügbaren Webangebot.

3. Zugriffsdaten

Bei jedem Aufruf einer Seite speichert der Server einen Datensatz. Wir speichern dabei bewusst keine IP-Adressen. Erfasst werden:

Datum	Zweck
Aufgerufener Pfad	Welche Inhalte genutzt werden
Referrer und Referrer-Host	Woher Besucher kommen
Sec-Fetch-Site, Sec-Fetch-Mode	Unterscheidung von Direktaufruf und Verweis
Zeitstempel	Zeitliche Einordnung
Besucher-Kennung	Grobe Zählung wiederkehrender Aufrufe

Die Besucher-Kennung ist ein gekürzter Hashwert aus IP-Adresse, User-Agent, Tagesdatum und einem beim Serverstart zufällig erzeugten Schlüssel. Der Schlüssel wechselt täglich, der Wert ist nicht umkehrbar und lässt sich keiner Person zuordnen. Zugriffe von Suchmaschinen- und KI-Crawlern werden getrennt erfasst und enthalten nur Bot-Name, Pfad und User-Agent.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Auswertung der Reichweite ohne Personenbezug.

4. Reichweitenmessung mit Umami

Wir nutzen Umami Cloud (Umami Software, Inc.) zur Reichweitenmessung. Umami arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Erfasst werden Seitenaufrufe, Referrer, ungefähre Herkunft auf Länderebene sowie Browser- und Gerätetyp. IP-Adressen werden nicht gespeichert.

Zusätzlich übermitteln wir ein Ereignis, das angibt, über welchen Kanal ein Besuch begonnen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sie können die Messung für Ihren Browser dauerhaft deaktivieren, indem Sie diesen Link aufrufen. Die Einstellung wird lokal in Ihrem Browser gespeichert und kann über diesen Link wieder aufgehoben werden.

5. Cookies und lokale Speicherung

Diese Website setzt keine Marketing- oder Trackingcookies. Verwendet werden ausschließlich:

Name	Zweck und Speicherdauer
pc_notme	Cookie. Wird nur gesetzt, wenn Sie die Messung selbst deaktivieren. Ein Jahr.
umami.disabled	Lokale Speicherung. Ebenfalls nur bei aktiver Deaktivierung. Bis Sie den Browserspeicher löschen.
shopperReference	Lokale Speicherung. Nur auf den Playgrounds. Ordnet gespeicherte Testzahlungsmittel Ihrem Browser zu.
stripeCustomerId	Lokale Speicherung. Nur auf dem Stripe Playground. Gleicher Zweck.

Alle genannten Einträge sind für die von Ihnen angeforderte Funktion erforderlich beziehungsweise werden nur auf Ihren ausdrücklichen Wunsch gesetzt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich. Ein Cookie-Banner wird aus diesem Grund nicht eingesetzt.

6. Playgrounds für Zahlungsverfahren

Die interaktiven Playgrounds laden Software Development Kits von Adyen N.V. (Niederlande) und Stripe Payments Europe, Ltd. (Irland) über deren Server. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, da dies technisch für die Auslieferung erforderlich ist.

Sämtliche Playgrounds laufen ausschließlich gegen Testumgebungen. Es werden keine echten Zahlungen verarbeitet. Geben Sie niemals echte Kartennummern, echte personenbezogene Daten oder tatsächliche Zahlungsdaten ein. Als Käuferkennung wird eine zufällig erzeugte Zeichenfolge verwendet, als Käufer-E-Mail eine feste Testadresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bereitstellung funktionsfähiger Demonstrationen.

7. Öffentlicher Webhook-Feed

Diese Website veröffentlicht die Benachrichtigungen, die Zahlungsdienstleister an unsere Testkonten senden, im Originalzustand unter /webhooks/adyen/. Da ausschließlich Testumgebungen angebunden sind, enthalten diese Meldungen keine echten Zahlungs- oder Kundendaten, sondern technische Kennungen, Beträge und Statuscodes.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einer möglichen Zusammenarbeit zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Verweis auf unser LinkedIn-Profil ist ein einfacher Link. Es werden keine Daten an LinkedIn übertragen, solange Sie ihn nicht anklicken.

9. Schriftarten

Die verwendete Schriftart Inter wird von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts und es werden keine Daten an Google übermittelt.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Bitte beachten Sie: Da wir bei der Zugriffserfassung bewusst keine IP-Adressen und keine dauerhaften Kennungen speichern, können wir einzelne Datensätze in der Regel keiner Person zuordnen. In diesem Fall greift Art. 11 DSGVO.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin

1. Controller

Elie Joseph, Rodenbergstr. 53, 10439 Berlin, Germany. Email: consulting@eliejoseph.com. No data protection officer has been appointed, as the legal thresholds are not met.

2. Hosting and delivery

The site is hosted with Render Services, Inc. in the Frankfurt region, so the servers are located in the European Union, under a data processing agreement. Cloudflare, Inc. sits in front as a content delivery network and reverse proxy and processes technically necessary connection data including your IP address. Legal basis: Art. 6 (1) (f) GDPR, our legitimate interest in a secure and available website.

3. Access data

Each page request is recorded on the server. We deliberately store no IP addresses. We record the path requested, the referrer and referrer host, the Sec-Fetch-Site and Sec-Fetch-Mode headers, a timestamp, and a visitor identifier.

That identifier is a truncated hash of IP address, user agent, the current date and a key generated randomly when the server starts. The key rotates daily, the value cannot be reversed, and it cannot be attributed to a person. Search engine and AI crawler requests are recorded separately and contain only the bot name, the path and the user agent. Legal basis: Art. 6 (1) (f) GDPR.

4. Analytics with Umami

We use Umami Cloud (Umami Software, Inc.). Umami operates without cookies and without cross-device recognition, and does not store IP addresses. We also send an event recording which channel a visit started from. Legal basis: Art. 6 (1) (f) GDPR.

You can permanently disable analytics for your browser by following this link. The setting is stored locally in your browser and can be reversed here.

5. Cookies and local storage

No marketing or tracking cookies are used. The only entries are pc_notme and umami.disabled, which are set only if you opt out yourself, and shopperReference and stripeCustomerId, which exist only on the playgrounds so saved test payment methods can be linked to your browser. All are necessary for a function you requested, so no consent under § 25 (1) TDDDG is required and no cookie banner is used.

6. Payment playgrounds

The playgrounds load SDKs from Adyen N.V. (Netherlands) and Stripe Payments Europe, Ltd. (Ireland), which transmits your IP address to those providers as a technical necessity of delivery. All playgrounds run against test environments only. No real payments are processed. Never enter real card numbers, real personal information or genuine payment details. A randomly generated string is used as the shopper reference and a fixed test address as the shopper email. Legal basis: Art. 6 (1) (f) GDPR.

7. Public webhook feed

This site publishes the notifications payment providers send to our test accounts, unmodified, at /webhooks/adyen/. As only test environments are connected, these contain no real payment or customer data, only technical identifiers, amounts and status codes.

8. Contacting us

If you write to us by email we process your details in order to handle the enquiry. Legal basis: Art. 6 (1) (f) GDPR, and additionally Art. 6 (1) (b) GDPR for enquiries about possible work together. Data is deleted once no longer required and no retention obligation applies. The link to our LinkedIn profile is a plain link; no data is transmitted to LinkedIn unless you click it.

9. Fonts

The Inter typeface is served from our own server. There is no connection to Google Fonts and no data is transmitted to Google.

10. Your rights

You have the rights to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection to processing based on legitimate interests (Art. 21).

Please note that because we deliberately store no IP addresses and no persistent identifiers, we are generally unable to attribute individual records to a person. Art. 11 GDPR applies in that case.

You also have the right to lodge a complaint with a supervisory authority. The competent authority is the Berlin Commissioner for Data Protection and Freedom of Information, Alt-Moabit 59-61, 10555 Berlin.

Stand / Last updated: 02.09.2026