Privacy Policy Datenschutzerklärung

1. Verantwortlicher

Elias Teubner
Berg 24
5771 Leogang
Österreich
E-Mail: eliasteubner5@gmail.com

2. Hosting

Diese Website wird gehostet bei:
Microsoft Corporation
One Microsoft Way, Redmond, WA 98052, USA
Datenschutzhinweise: Microsoft Datenschutzbestimmungen

Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch Serverzugriffsdaten erhoben (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Browser- und Betriebssystemtyp). Diese Daten werden nach spätestens 30 Tagen automatisch gelöscht. Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

3. Eigene Analytik & Sicherheitsüberwachung

Diese Website betreibt eine selbst gehostete, datenschutzfreundliche Ereignisprotokollierung über Azure Functions (Microsoft Azure, USA). Bei bestimmten Nutzerinteraktionen — insbesondere dem Aufrufen einer Seite, dem Erreichen bestimmter Seitenabschnitte oder dem Herunterladen von Dokumenten — wird automatisch ein sogenanntes Beacon an unseren Server übermittelt.

Übermittelte Daten

• Ereignistyp (z. B. „Seitenaufruf“, „Kontaktbereich erreicht“)
• Aufgerufene Seiten-URL innerhalb dieser Website
• Referrer-Hostname (die Domain, von der Sie navigiert sind, z. B. „github.com“) — nur der Hostname, kein vollständiger Pfad
• Gerätetyp (Mobil/Desktop) und Browser, abgeleitet aus dem User-Agent
• Verweildauer auf der Seite in Millisekunden (als Indikator für automatisierte Zugriffe)
• IP-Adresse — serverseitig verarbeitet, letztes Oktett wird vor der Protokollierung entfernt (z. B. 192.168.1.*)
• Temporäre Sitzungs-ID aus dem sessionStorage des Browsers — wird beim Schließen des Tabs automatisch gelöscht

Geo-Lookup

Zur Bestimmung des Herkunftslandes wird die IP-Adresse serverseitig an den Geolokalisierungsdienst ipwho.is übermittelt. Es wird ausschließlich das Herkunftsland und die Netzwerkorganisation (z. B. Internetanbieter oder Firmennetz) extrahiert. Die vollständige IP-Adresse wird nach dem Lookup weder durch uns noch langfristig im Rahmen dieser Verarbeitung gespeichert.

Protokollierung in Discord

Die aufbereiteten Ereignisdaten (anonymisierte IP, Land, Ereignistyp, Seitenaufruf) werden über einen Webhook an Discord (Discord Inc., USA) übermittelt und dort in einem privaten, nur für den Seitenbetreiber zugänglichen Kanal gespeichert. Discord Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden dort für maximal 30 Tage aufbewahrt.

Es werden keine dauerhaften Nutzerprofile erstellt. Die Daten werden nicht für Werbung, Tracking über mehrere Websites hinweg oder Weitergabe an Dritte verwendet.

Bot- und Scrapererkennung

Als Sicherheitsmaßnahme werden automatisierte Zugriffe (Bots, Scraper, Crawler) anhand technischer Merkmale erkannt und separat protokolliert. Bei erkannten automatisierten Zugriffen können zusätzliche Browsermerkmale (z. B. Bildschirmauflösung, Anzahl installierter Plugins) zur Klassifizierung herangezogen werden. Seiten, die gemäß robots.txt als Disallow markiert sind und dennoch aufgerufen werden, lösen eine gesonderte Benachrichtigung aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Websitesicherheit, Missbrauchserkennung und grundsätzlichem Verständnis des Websitetraffics zur Verbesserung des Portfolios).

4. Eingebundene Drittanbieter-Dienste

YouTube-Videos

Auf dieser Website werden Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebettet. Beim Abspielen eines Videos wird eine Verbindung zu YouTube-Servern hergestellt. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzhinweise: Google Datenschutzerklärung

Chess.com API

Für das tägliche Schachrätsel wird die öffentliche API von Chess.com (Chess.com LLC, USA) abgerufen. Dabei wird Ihre IP-Adresse an Chess.com übermittelt. Datenschutzhinweise: Chess.com Privacy Policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

BeatLeader API

Für die Anzeige von Beat-Saber-Statistiken wird die API von BeatLeader abgerufen. Dabei wird Ihre IP-Adresse an BeatLeader übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Lokale Speicherung im Browser

Diese Website verwendet den lokalen Browser-Speicher (localStorage und sessionStorage), um folgende Daten zu speichern. Es werden keine Cookies gesetzt.

localStorage (dauerhaft bis zur manuellen Löschung)

• theme — gewähltes Farbschema (hell/dunkel)
• lang — gewählte Sprache (Deutsch/Englisch)
• achievements — freigeschaltete Easter-Egg-Achievements (lokal, wird nicht übermittelt)
• _beaconed — Liste bereits gemeldeter Achievement-Ereignisse (verhindert Doppelmeldungen an den Server; enthält keine personenbezogenen Daten)

sessionStorage (wird beim Schließen des Tabs automatisch gelöscht)

• _vid — zufällig generierte Sitzungs-ID für die Deduplizierung von Analyseereignissen innerhalb eines Tab-Besuchs; wird beim Schließen des Tabs automatisch gelöscht und erlaubt keine sitzungsübergreifende Identifizierung

Alle lokal gespeicherten Daten verbleiben ausschließlich in Ihrem Browser. Die Sitzungs-ID (_vid) wird im Rahmen von Analyseereignissen an unseren Server übermittelt (siehe Abschnitt 3).

Rechtsgrundlage für Nutzerpräferenzen (theme, lang): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Erfüllung vorvertraglicher Maßnahmen) bzw. lit. f DSGVO.
Rechtsgrundlage für Analytics-Sitzungs-ID: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sitzungsbezogener Analyse ohne sitzungsübergreifendes Tracking).

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: eliasteubner5@gmail.com

Lokal gespeicherte Daten (localStorage / sessionStorage) können Sie jederzeit über die Entwicklertools Ihres Browsers einsehen und löschen.

7. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

8. Aktualität

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026.

1. Data Controller

Elias Teubner
Berg 24
5771 Leogang
Austria
Email: eliasteubner5@gmail.com

2. Hosting

This website is hosted by:
Microsoft Corporation
One Microsoft Way, Redmond, WA 98052, USA
Privacy information: Microsoft Privacy Statement

When you visit this website, the hosting provider automatically collects server access data (IP address, date/time, requested URL, HTTP status code, data volume transferred, browser and OS type). This data is automatically deleted after a maximum of 30 days. Transfer to the USA is based on the EU-US Data Privacy Framework.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the secure and stable operation of the website).

3. Custom Analytics & Security Monitoring

This website operates self-hosted, privacy-friendly event logging via Azure Functions (Microsoft Azure, USA). For certain user interactions — in particular page visits, reaching specific page sections, or downloading documents — a beacon is automatically transmitted to our server.

Data transmitted

• Event type (e.g. "page view", "contact section reached")
• Page URL within this website
• Referrer hostname (the domain you navigated from, e.g. "github.com") — hostname only, no full path
• Device type (mobile/desktop) and browser, derived from the User-Agent
• Time spent on the page in milliseconds (as an indicator of automated access)
• IP address — processed server-side; the last octet is removed before logging (e.g. 192.168.1.*)
• Temporary session ID from the browser's sessionStorage — automatically deleted when the tab is closed

Geo-lookup

To determine the country of origin, the IP address is transmitted server-side to the geolocation service ipwho.is. Only the country of origin and network organisation (e.g. internet provider or company network) are extracted. The full IP address is not stored by us or retained long-term as part of this processing.

Logging to Discord

The processed event data (anonymised IP, country, event type, page view) is transmitted via webhook to Discord (Discord Inc., USA) and stored there in a private channel accessible only to the site operator. Discord Inc. is certified under the EU-US Data Privacy Framework. Data is retained there for a maximum of 30 days.

No permanent user profiles are created. Data is not used for advertising, cross-site tracking, or sharing with third parties.

Bot & Scraper Detection

As a security measure, automated accesses (bots, scrapers, crawlers) are identified by technical characteristics and logged separately. For detected automated accesses, additional browser characteristics (e.g. screen resolution, number of installed plugins) may be used for classification. Pages marked as Disallow in robots.txt that are accessed regardless trigger a separate notification.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in website security, abuse detection, and basic understanding of website traffic to improve the portfolio).

4. Embedded Third-Party Services

YouTube Videos

This website embeds videos from YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). When you play a video, a connection to YouTube's servers is established. If you are logged into your YouTube account, YouTube may associate your browsing behaviour with your personal profile.

Legal basis: Art. 6(1)(f) GDPR.
Privacy information: Google Privacy Policy

Chess.com API

The public API of Chess.com (Chess.com LLC, USA) is accessed for the daily chess puzzle. Your IP address is transmitted to Chess.com. Privacy information: Chess.com Privacy Policy

Legal basis: Art. 6(1)(f) GDPR.

BeatLeader API

The BeatLeader API is accessed to display Beat Saber statistics. Your IP address is transmitted to BeatLeader.

Legal basis: Art. 6(1)(f) GDPR.

5. Local Browser Storage

This website uses local browser storage (localStorage and sessionStorage) to store the following data. No cookies are set.

localStorage (persistent until manually deleted)

• theme — selected colour scheme (light/dark)
• lang — selected language (German/English)
• achievements — unlocked Easter egg achievements (local only, not transmitted)
• _beaconed — list of already reported achievement events (prevents duplicate reports to the server; contains no personal data)

sessionStorage (automatically deleted when the tab is closed)

• _vid — randomly generated session ID for deduplication of analytics events within a tab visit; automatically deleted when the tab is closed and does not allow cross-session identification

All locally stored data remains exclusively in your browser. The session ID (_vid) is transmitted to our server as part of analytics events (see section 3).

Legal basis for user preferences (theme, lang): Art. 6(1)(b) GDPR (performance of contract / pre-contractual measures) or Art. 6(1)(f) GDPR.
Legal basis for analytics session ID: Art. 6(1)(f) GDPR (legitimate interest in session-based analysis without cross-session tracking).

6. Your Rights

Under GDPR, you have the following rights:

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to object to processing (Art. 21 GDPR)

To exercise your rights, contact: eliasteubner5@gmail.com

Locally stored data (localStorage / sessionStorage) can be viewed and deleted at any time via your browser's developer tools.

7. Right to Lodge a Complaint

You have the right to lodge a complaint with the competent supervisory authority:

Austrian Data Protection Authority (Datenschutzbehörde)
Barichgasse 40–42, 1030 Vienna, Austria
Phone: +43 1 52 152-0
Email: dsb@dsb.gv.at
Website: www.dsb.gv.at

8. Currency

This privacy policy is currently valid as of April 2026.