Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Justin Fresemann
Vollersoder Straße 27
27729 Vollersode
Deutschland
E-Mail: justin@fresemann.cloud
2. Das Wichtigste in Kürze
Diese Website ist eine persönliche Vorstellungsseite. Sie verwendet keine Cookies, kein Tracking, keine Analyse-Tools und lädt keine Inhalte von Drittanbietern nach. Schriften, Bilder und 3D-Modelle werden ausschließlich von meinem eigenen Server ausgeliefert. Personenbezogene Daten fallen nur in den unten beschriebenen Fällen an.
3. Hosting
Die Website wird auf einem von mir selbst betriebenen Server ausgeliefert. Die Hardware dafür miete ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Helsinki, Finnland, also innerhalb der Europäischen Union. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Server-Logdateien
Bei jedem Aufruf der Website speichert der Webserver automatisch Informationen, die dein Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und HTTP-Statuscode
- übertragene Datenmenge
- Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)
- Browsertyp, Betriebssystem (User-Agent)
Diese Daten sind technisch nötig, um die Website auszuliefern, und dienen der Sicherheit des Servers, etwa um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logdateien werden nach 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.
Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie kann die Website technisch aber nicht angezeigt werden.
5. Verschlüsselung
Die Verbindung zu dieser Website ist per TLS (HTTPS) verschlüsselt. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers.
6. Lokale Speicherung im Browser
Wenn du den Nachtmodus aktivierst, wird diese Einstellung im lokalen Speicher deines Browsers (Local Storage) unter dem Schlüssel „theme“ abgelegt, damit die Seite beim nächsten Besuch im selben Modus erscheint. Diese Information verlässt dein Gerät nicht und wird nicht an mich übertragen. Die Speicherung erfolgt nur auf deinen ausdrücklichen Wunsch und ist für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit entfernen, indem du den Nachtmodus wieder ausschaltest (Befehl „theme light“ im Terminal auf der Startseite) oder die Website-Daten in deinem Browser löschst.
7. Kontakt per E-Mail
Wenn du mir eine E-Mail schreibst, verarbeite ich deine Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen abzielt (z. B. ein Jobangebot), sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Beantwortung deiner Anfrage. Ich lösche die Daten, sobald sie dafür nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Empfänger deiner E-Mail ist neben mir mein E-Mail-Anbieter: Das Postfach wird als Auftragsverarbeiter von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, im Rahmen von Microsoft 365 bereitgestellt. Dabei kann eine Übermittlung von Daten an die Microsoft Corporation in den USA nicht ausgeschlossen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich hat Microsoft die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
Die Kontaktaufnahme ist freiwillig. Ohne deine E-Mail-Adresse kann ich dir allerdings nicht antworten.
8. Links zu anderen Websites
Diese Website enthält Links, z. B. zu meinem LinkedIn-Profil. Dabei handelt es sich um einfache Links, nicht um eingebettete Inhalte. Erst wenn du einen Link anklickst, wird die jeweilige Seite aufgerufen. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich, bei LinkedIn die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
9. Deine Rechte
Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Für all das genügt eine formlose E-Mail an die oben genannte Adresse.
Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite (Server-Logs, E-Mail-Kontakt), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
English Translation (for reference only)
Only the German version is legally binding.
1. Controller
The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:
Justin Fresemann
Vollersoder Straße 27
27729 Vollersode
Germany
Email: justin@fresemann.cloud
2. Summary
This website is a personal profile page. It uses no cookies, no tracking, no analytics tools and loads no third-party content. Fonts, images and 3D models are served exclusively from my own server. Personal data is only processed in the cases described below.
3. Hosting
The website is served from a server operated by me. The hardware is rented from Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. The server is located in a data centre in Helsinki, Finland, within the European Union. A data processing agreement pursuant to Art. 28 GDPR is in place with Hetzner.
4. Server log files
Each time the website is accessed, the web server automatically stores information transmitted by your browser: IP address, date and time of access, requested page or file and HTTP status code, amount of data transferred, referrer URL (if transmitted), browser type and operating system (user agent).
This data is technically required to deliver the website and serves server security, for example to detect and fend off attacks. The legal basis is Art. 6(1)(f) GDPR; my legitimate interest is the secure and stable operation of the website. Log files are deleted automatically after 7 days. The data is not combined with other data or analysed for advertising or analytics purposes.
Providing this data is not required by law or contract. Without it, however, the website cannot be displayed.
5. Encryption
The connection to this website is encrypted via TLS (HTTPS).
6. Local storage in your browser
If you enable dark mode, this setting is stored in your browser's local storage under the key “theme” so the page appears in the same mode on your next visit. This information never leaves your device and is not transmitted to me. It is only stored at your explicit request and is strictly necessary for this function (Section 25(2) No. 2 TDDDG). You can remove it at any time by switching dark mode off again (command “theme light” in the terminal on the home page) or by clearing the site data in your browser.
7. Contact by email
If you send me an email, I process your address and the content of your message to respond to your request. The legal basis is Art. 6(1)(b) GDPR if your request relates to a contract or pre-contractual measures (e.g. a job offer), otherwise Art. 6(1)(f) GDPR; my legitimate interest is responding to your request. I delete the data once it is no longer needed for this purpose and no statutory retention obligations apply.
Besides me, the recipient of your email is my email provider: the mailbox is provided as a processor by Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, as part of Microsoft 365. A transfer of data to Microsoft Corporation in the USA cannot be ruled out. Microsoft is certified under the EU-US Data Privacy Framework, for which an adequacy decision of the European Commission exists (Art. 45 GDPR). In addition, Microsoft has agreed to the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR).
Contacting me is voluntary. Without your email address, however, I cannot reply.
8. Links to other websites
This website contains links, e.g. to my LinkedIn profile. These are plain links, not embedded content. The linked page is only loaded when you click the link. The respective provider is responsible for data processing there; for LinkedIn this is LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.
9. Your rights
Within the statutory limits, you have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(f) GDPR (Art. 21). An informal email to the address above is sufficient.
Right to object: Where I process data on the basis of Art. 6(1)(f) GDPR (server logs, email contact), you may object at any time on grounds relating to your particular situation. I will then stop processing the data unless I can demonstrate compelling legitimate grounds that override your interests, or the processing serves the establishment, exercise or defence of legal claims.
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for me is: Der Landesbeauftragte für den Datenschutz Niedersachsen (State Commissioner for Data Protection of Lower Saxony), Prinzenstraße 5, 30159 Hannover, Germany.
10. No automated decision-making
No automated decision-making, including profiling, pursuant to Art. 22 GDPR takes place.