Datenschutz

Kurz gesagt: keine Cookies, keine Werbung, nur eine sparsame Statistik auf meinem eigenen Server.

Stand: Oktober 2026

Wer verantwortlich ist

Tim Müller, privat. Kontakt: timlucas.mueller@gmail.com

Was beim Besuch passiert

Damit die Seite ausgeliefert werden kann, verarbeiten die Server technisch nötige Daten: deine IP Adresse, Zeitpunkt, aufgerufene Adresse und deinen Browser. Zum Schutz vor Angriffen werden diese Zugriffe protokolliert und automatisch auf Angriffsmuster geprüft. Auffällige IP Adressen werden zeitweise gesperrt. Die Protokolle werden nach spätestens 7 Tagen gelöscht. IP Adressen, die dabei durch Angriffe aufgefallen sind, werden mit der CrowdSec Community (CrowdSec SAS, Frankreich) geteilt, und ich nutze im Gegenzug deren Liste bekannter Angreifer. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Außer der CrowdSec Community erhalten diese Daten nur Hosting und Infrastrukturdienstleister in der EU, die als Auftragsverarbeiter nach meinen Weisungen handeln (Art. 28 DSGVO). Beim Besuch der Seite werden keine Daten in Länder außerhalb der EU übermittelt.

Schriften, Bilder und Skripte liegen alle auf diesem Server. Es werden keine Cookies gesetzt und keine externen Dienste geladen.

Besucherstatistik

Um zu sehen, welche Teile der Seite gelesen werden, nutze ich Umami, eine Statistik ohne Cookies, die auf meinem eigenen Server läuft. Erfasst werden die aufgerufene Seite, die Seite, von der du kommst, Browser, Betriebssystem, Gerätetyp, das aus der IP Adresse abgeleitete Land sowie einzelne Klicks, etwa auf den LinkedIn Link oder einen Abschnitt.

Deine IP Adresse wird dabei nicht gespeichert. Sie wird nur zusammen mit dem Browser und einem täglich wechselnden geheimen Wert zu einer Kennung umgerechnet, damit ein Besuch als einer zählt. Weil sich dieser Wert jeden Tag ändert, zählst du am nächsten Tag als neuer Besuch und wirst nicht über mehrere Tage wiedererkannt. Bildschirmgröße und Sprache werden gar nicht erst übertragen, und auf deinem Gerät wird nichts gespeichert. Ist in deinem Browser Do Not Track eingeschaltet, wird nichts erfasst. Die Statistik wird nur auf meinem Server gespeichert und nicht weitergegeben. Ich bewahre sie auf, solange es diese Seite gibt. Rechtsgrundlage ist mein berechtigtes Interesse, die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, über Do Not Track oder mit einer kurzen Nachricht an mich.

Wenn du mir schreibst

Nutzt du E Mail oder LinkedIn, verwende ich deine Nachricht nur, um dir zu antworten, und lösche sie, wenn sie nicht mehr gebraucht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine mögliche Zusammenarbeit oder Stelle geht, sonst lit. f.

Mein E Mail Postfach liegt bei Gmail (Google Ireland Limited, Irland). Google kann dabei Daten in die USA übermitteln. Dafür gilt der Angemessenheitsbeschluss der EU Kommission zum EU US Data Privacy Framework. Nachrichten über LinkedIn verarbeitet LinkedIn Ireland Unlimited Company in eigener Verantwortung.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung widersprechen (Art. 15 bis 21 DSGVO). Eine Nachricht an die Adresse oben genügt. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Privacy

In short: no cookies, no ads, just lean statistics on my own server.

Last updated: October 2026

Who is responsible

Tim Müller, as a private person. Contact: timlucas.mueller@gmail.com

What happens when you visit

To deliver the site, the servers process what is technically needed: your IP address, the time, the page you asked for and your browser. To protect against attacks, these requests are logged and automatically checked for attack patterns. Suspicious IP addresses are blocked for a while. The logs are deleted after 7 days at the latest. IP addresses caught attacking are shared with the CrowdSec community (CrowdSec SAS, France), and in return I use their list of known attackers. The legal basis is my legitimate interest in operating the site securely (Art. 6(1)(f) GDPR).

Apart from the CrowdSec community, the only recipients are hosting and infrastructure providers in the EU, acting as processors on my instructions (Art. 28 GDPR). Visiting the site transfers no data outside the EU.

Fonts, images and scripts are all served from this server. No cookies are set and no outside services are loaded.

Visitor statistics

To see which parts of the site get read, I use Umami, a statistics tool without cookies that runs on my own server. It records the page you open, the page you came from, your browser, operating system and device type, the country derived from your IP address, and single clicks, for example on the LinkedIn link or a section.

Your IP address is not stored. Together with your browser and a secret value that changes every day, it is only turned into an ID, so one visit counts as one. Because that value changes daily, you count as a new visit the next day and are not recognised across days. Screen size and language are never sent, and nothing is stored on your device. If Do Not Track is on in your browser, nothing is recorded. The statistics are stored only on my server and not passed on. I keep them for as long as this site exists. The legal basis is my legitimate interest in improving the site (Art. 6(1)(f) GDPR). You can object at any time, with Do Not Track or a short message to me.

If you write to me

If you use email or LinkedIn, I only use your message to reply to you and delete it once it is no longer needed. The legal basis is Art. 6(1)(b) GDPR when it's about a possible job or collaboration, otherwise Art. 6(1)(f).

My mailbox is hosted by Gmail (Google Ireland Limited, Ireland). Google may transfer data to the USA, covered by the European Commission's adequacy decision for the EU US Data Privacy Framework. Messages on LinkedIn are processed by LinkedIn Ireland Unlimited Company under its own responsibility.

Your rights

You can ask for access, correction, deletion, restriction of processing and data portability, and object to the processing (Art. 15 to 21 GDPR). A message to the address above is enough. You can also complain to a data protection authority.

Back to the start