Datenschutzhinweise

Hier erfahren Sie, welche personenbezogenen Daten beim Besuch meines persönlichen Portfolios unter gianlu.cc und bei der Nutzung der zugehörigen ATMAN-Anwendung unter atman.gianlu.cc verarbeitet werden. Verantwortlich bin ich, Gianluca Vagliano.

Stand: 13. September 2026.

Verantwortlicher und Kontakt

Gianluca VaglianoLinnestraße 1460385 Frankfurt am MainDeutschlandgl.vagliano@gmail.com

Das Wichtigste vorab

Dieses Portfolio stellt meine beruflichen Arbeiten und persönlichen Projekte vor. Ich verwende keine Besucheranalyse, Werbe- oder Tracking-Pixel. Es gibt kein eigenes Nutzerkonto, Kontaktformular und keinen Newsletter. Schriftarten, Symbole und Vorschaubilder werden mit der Website ausgeliefert.

Beim Abruf fallen technische Daten an, insbesondere Ihre IP-Adresse. Hostinganbieter benötigen diese Daten, um die Website und ihre Medien auszuliefern und vor Angriffen zu schützen. Auch externe Videos, die ATMAN-Anwendung und die GitHub-Statusanzeige stellen Verbindungen zu den unten genannten Anbietern her.

Ich erstelle keine Besucherprofile und treffe keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Die Auswertung von Tennisdaten in ATMAN betrifft die gezeigten Sportaufnahmen, keine Analyse Ihres Besuchs.

Website und technische Abrufdaten: Cloudflare

Die Website wird über Cloudflare Pages bereitgestellt. Cloudflare R2 liefert zusätzliche Videodateien, Cloudflare Stream die kurzen ATMAN-V1-Videos. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Cloudflare verarbeitet insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und Geräteinformationen sowie technische Angaben zur Verbindung und zur Serverantwort. Eine Herkunftsadresse wird nur übermittelt, soweit Ihr Browser und die jeweilige Einbindung dies zulassen. Zweck sind die Auslieferung, die Fehlerbehebung und der Schutz vor missbräuchlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist, mein Portfolio mit seinen Arbeitsproben zuverlässig und sicher bereitzustellen. Die Übermittlung der erforderlichen Verbindungsdaten ist technisch notwendig; ohne sie kann der Server die angeforderten Inhalte nicht an Ihren Browser senden.

Ich habe keine zusätzlichen Besucheranalysen oder Exporte von Zugriffsprotokollen eingerichtet. Das Hosting umfasst dennoch die betriebliche und sicherheitsbezogene Verarbeitung durch den Anbieter. Die Standardbedingungen von Cloudflare enthalten eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Cloudflare Daten für eigene Netzwerk- und Sicherheitszwecke verarbeitet, gelten außerdem die eigenen Datenschutzhinweise des Anbieters.

Cloudflare nennt keine einheitliche Löschfrist für sämtliche Abruf- und Sicherheitsdaten dieser Dienste. Die Aufbewahrung richtet sich nach dem jeweiligen Bereitstellungs- oder Sicherheitszweck, der Art der Daten, dem Missbrauchsrisiko und gesetzlichen Pflichten. Daten können beispielsweise für die Untersuchung eines konkreten Angriffs länger erforderlich sein. Ich führe keine zusätzliche eigene Sammlung dieser Besucherprotokolle.

E-Mail-Kontakt und Aufbewahrung

Wenn Sie mir schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren angegebenen Namen, die Nachricht, Anhänge und technische Nachrichteninformationen. Ich verwende diese Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Für allgemeine Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist der Austausch mit Interessierten, möglichen Arbeitgebern und Projektpartnern. Betrifft Ihre Anfrage einen Vertrag mit mir oder von Ihnen gewünschte vorvertragliche Maßnahmen, gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Ihre Angaben sind freiwillig. Ohne eine erreichbare Absenderadresse und die für die Anfrage nötigen Informationen kann ich gegebenenfalls nicht antworten. Der E-Mail-Link öffnet Ihr E-Mail-Programm; er versendet selbst keine Nachricht.

Ich nutze ein persönliches Gmail-Konto, kein Google Workspace. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Nachrichten und Verbindungsdaten zur Bereitstellung und zum Schutz des E-Mail-Dienstes nach seinen eigenen Bedingungen. Die Nachrichten können auch außerhalb der EU verarbeitet werden.

Gewöhnliche Kontakt-E-Mails lösche ich spätestens sechs Monate nach Abschluss der Unterhaltung, einschließlich Anhängen und von mir aufbewahrten Kopien. Entsteht eine laufende Zusammenarbeit, bewahre ich die dafür benötigte Korrespondenz so lange auf, wie sie für diese Zusammenarbeit erforderlich ist. Eine gesetzliche Aufbewahrungspflicht oder die Geltendmachung, Ausübung oder Verteidigung eines konkreten Rechtsanspruchs kann eine längere Aufbewahrung erfordern. Nach Wegfall des jeweiligen Grundes lösche ich die betroffenen Daten.

Bei einer gesetzlichen Aufbewahrungspflicht gilt Art. 6 Abs. 1 Buchst. c DSGVO; für erforderliche Unterlagen zu Rechtsansprüchen Art. 6 Abs. 1 Buchst. f DSGVO. Googles technische Lösch- und Sicherungsverfahren sind von meiner Aufbewahrung im Postfach zu unterscheiden. Deren Dauer hängt insbesondere vom Löschvorgang, den Sicherungssystemen sowie notwendigen Sicherheits- und Rechtszwecken ab.

Navigation und Speicher im Browser

Der eigene Portfolio-Code setzt keine Cookies. Für die Zurück- und Vorwärtsnavigation speichert er Scrollpositionen zu internen Navigationseinträgen im Sitzungsspeicher Ihres Browsers: sessionStorage, Schlüssel react-router-scroll-positions. So kann die angeforderte Seite an ihrer bisherigen Position wiederhergestellt werden. Diese Einträge werden nicht zur Besucheranalyse übertragen.

Die Speicherung dient dieser Navigationsfunktion nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, gilt Art. 6 Abs. 1 Buchst. f DSGVO; mein Interesse ist eine funktionierende Seitennavigation. Der Browser verwaltet die Speicherdauer innerhalb der Sitzung. Bei einer Wiederherstellung geschlossener Sitzungen können die Einträge erhalten bleiben. Sie können sie über die Website-Daten Ihres Browsers löschen.

Die aufgerufene Projektseite steht in der URL und kann im Browserverlauf erscheinen. Spielstände und weitere, nicht in der URL gespeicherte Bedieneinstellungen bleiben vorübergehend im Arbeitsspeicher. Beim Neuladen oder Schließen der Anwendung gehen diese Zustände verloren. Eine serverseitige Besucherdatenbank wird dafür nicht angelegt. Für den Sicherheitscookie der ATMAN-Anwendung, Ihre gespeicherte YouTube-Freigabe und die Speicherung durch YouTube gelten die jeweiligen Abschnitte unten.

Aktueller Quellcode-Status: GitHub

Einige Projektlinks zeigen an, ob der zugehörige Quellcode aktuell öffentlich verfügbar ist. Sobald eine solche Anzeige erscheint, ruft Ihr Browser automatisch die Liste meiner öffentlichen Repositories über api.github.com ab. GitHub erhält dabei Ihre IP-Adresse und technische Abrufdaten.

Die Anfrage enthält keine Anmeldung, keine Zugangsdaten und keinen Verweis auf die besuchte Portfolio-Seite. Die abgerufenen Repository-Namen werden für fünf Minuten im Arbeitsspeicher zwischengespeichert und bei Bedarf aktualisiert. Diese Frist betrifft ausschließlich die lokale Statusanzeige, nicht die Aufbewahrung von Verbindungsdaten bei GitHub.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist, die aktuelle öffentliche Verfügbarkeit meiner Arbeitsproben zuverlässig anzuzeigen. Die Abfrage beschränkt sich auf öffentliche Repository-Daten; ich nutze sie nicht zur Erkennung oder Auswertung von Besuchern.

GitHub nennt GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande, und GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA, als verantwortliche Unternehmen. Für die eigenen Abrufdaten richtet sich die Aufbewahrung bei GitHub nach dem Dienstzweck, gesetzlichen Anforderungen, der Klärung von Streitfällen und der Durchsetzung von Vereinbarungen. Eine feste Frist für diese anonyme API-Abfrage wird dort nicht angegeben.

Direkt abgespielte Videos

Kurze ATMAN-V1-Videos werden als Videostream direkt von Cloudflare Stream geladen. Die Wiedergabe erfolgt mit dem Browser-Videoplayer und bei Bedarf mit auf dieser Website bereitgestelltem Programmcode. Der eingebettete Cloudflare-Player und dessen Diagnoseübermittlung werden nicht verwendet. Die Eagles-Videos laden als Videodateien über eagles.gianlu.cc aus Cloudflare R2.

Die Videos können in der sichtbaren Vorschau oder Projektansicht automatisch ohne Ton starten. Cloudflare erhält dabei die zur Auslieferung nötigen Abrufdaten, insbesondere IP-Adresse, angeforderte Videosegmente und Abrufzeitpunkt. Der eigene Player speichert keine dauerhafte Video- oder Besucherkennung und sendet keine eigenen Wiedergabe-Statistiken.

Zweck ist die Darstellung meiner Arbeitsproben. Rechtsgrundlage, berechtigtes Interesse, Empfänger und Kriterien der Aufbewahrung entsprechen dem Abschnitt zu Cloudflare. Die Datenübermittlung für das Laden einer Videodatei ist auch bei stummgeschalteter Wiedergabe erforderlich.

Interaktive ATMAN-Anwendung

Die öffentliche ATMAN-V2-Anwendung unter atman.gianlu.cc gehört zu diesem Portfolio und wird ebenfalls von mir betrieben. In der großen Desktopansicht wird sie unmittelbar in der Projektseite eingebettet. Auf kleineren Bildschirmen steht eine lokale Videovorschau oder ein Link zur Anwendung bereit. Die Anwendung benötigt keine Anmeldung.

Die Anwendung und ihre Schnittstelle laufen bei DigitalOcean, LLC, USA, in der eingerichteten Region Frankfurt am Main. Cloudflare stellt Netzwerk- und Sicherheitsdienste sowie die Videoauslieferung über R2 bereit. Beim Laden erhalten diese Anbieter technische Verbindungs- und Abrufdaten. Die Auswahl einer Tennisaufnahme, Filter, Vergleichsparameter und angeforderte Videosegmente werden zur Bearbeitung an die Anwendung übermittelt. Temporäre Markierungen und Bedieneinstellungen werden im Arbeitsspeicher gehalten.

Zweck ist, die gezeigten Aufnahmen zu durchsuchen, zu vergleichen und abzuspielen. Die Bereitstellung und Absicherung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die funktionsfähige Demonstration meiner Arbeit. Es gibt keine von mir eingerichtete Besucheranalyse oder zusätzlichen Zugriffsprotokoll-Export. Eine Auswertung von Tennisereignissen innerhalb der Anwendung ist keine Besucherstatistik.

Beim Abruf der ATMAN-Anwendung kann Cloudflare den Cookie __cf_bm setzen. Er dient der Erkennung automatisierter missbräuchlicher Zugriffe und läuft nach 30 Minuten ununterbrochener Inaktivität ab. Cloudflare beschreibt ihn als auf die jeweilige Website begrenzt. Die Speicherung dient der Absicherung des angeforderten Dienstes nach § 25 Abs. 2 Nr. 2 TDDDG; für die Verarbeitung gilt Art. 6 Abs. 1 Buchst. f DSGVO.

DigitalOceans Standardbedingungen enthalten eine Vereinbarung zur Auftragsverarbeitung. DigitalOcean beschreibt die Aufbewahrung anhand der Erforderlichkeit für den Dienst, Sicherheit, Streitfälle und gesetzliche Pflichten sowie anhand von Art und Schutzbedarf der Daten. Für die technischen Abrufdaten dieses Betriebs ist keine allgemeine feste Löschfrist veröffentlicht. Die Einstellung Frankfurt begrenzt nicht jede Verarbeitung durch das internationale Netzwerk und die Unterauftragnehmer auf Deutschland.

YouTube-Videos und Ihre Einwilligung

Einzelne ATMAN-V1-Videos und der Kenosha-Rennmitschnitt verwenden YouTube im erweiterten Datenschutzmodus über youtube-nocookie.com. Der Player lädt erst, wenn Sie über die Schaltfläche „Enable YouTube for this visit“ einwilligen. Bis dahin zeigt die Website nur eigene Inhalte und gegebenenfalls ein lokal gespeichertes Vorschaubild. Es werden keine YouTube-Player, externen Videovorschaubilder oder YouTube-Skripte geladen.

Die freiwillige Freigabe gilt für alle YouTube-Videos dieses Portfolios während des Besuchs in diesem Browser-Tab. Danach können die Videos beim Öffnen der entsprechenden Ansicht automatisch starten. Die ATMAN-Videos starten grundsätzlich ohne Ton; beim Kenosha-Rennmitschnitt steuern Sie den Start über die Rennwiedergabe. Ohne Einwilligung bleiben die übrigen Inhalte und Funktionen verfügbar. Über „Not now“ können Sie die Freigabe ablehnen. Der gesonderte Link „Watch on YouTube“ öffnet YouTube direkt, ohne die Einbettung auf diesem Portfolio zu aktivieren.

Nach der Freigabe erhält Google insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die Herkunftsadresse, soweit übermittelt, sowie Informationen zum Video und zu Wiedergabevorgängen. Der Player kann Cookies oder anderen Browserspeicher verwenden, etwa für Wiedergabeeinstellungen, technische Kennungen, Sicherheit und Nutzungsstatistiken. Der erweiterte Datenschutzmodus verhindert nicht jede Datenverarbeitung. Google verarbeitet Daten auch für eigene Dienstzwecke. Abhängig von Ihrer Anmeldung und Ihren Einstellungen kann eine Zuordnung zu einem Google-Konto möglich sein.

Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google-Unternehmen und Dienstleister außerhalb des EWR, insbesondere in den USA, ist möglich. Die Übermittlungsmechanismen stehen im Abschnitt zu Drittländern. Die Einbettung zur Videowiedergabe und die damit verbundene Erhebung und Übermittlung beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für nicht erforderliche Speicherzugriffe gilt § 25 Abs. 1 TDDDG.

Ihre Freigabe wird als Wert „granted“ unter dem Schlüssel portfolio-youtube-consent-v1 im sessionStorage gespeichert. Dieser Eintrag enthält keine Besucherkennung. Er hält Ihre Auswahl auch beim Wechsel zwischen Projektseiten und beim Neuladen im selben Tab fest. Zweck ist ausschließlich die Verwaltung Ihrer Freigabe; hierfür gelten § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 DSGVO. Der Browser verwaltet die Lebensdauer der Sitzung; eine Sitzungswiederherstellung kann den Eintrag erhalten. Wenn Ihr Browser diesen Speicher blockiert, bleibt die Auswahl nur bis zum Neuladen im Arbeitsspeicher.

Sie können die Einwilligung jederzeit über „Disable YouTube“ bei einem Video oder über die Schaltfläche unten widerrufen. Die Website entfernt dann alle eingebetteten YouTube-Player und löscht den Freigabeeintrag. Weitere Player laden erst nach einer neuen Freigabe. Der Widerruf wirkt für die Zukunft und macht bereits erfolgte Verarbeitung nicht rückwirkend unzulässig. Daten, die Google bereits erhalten oder im eigenen Browserbereich gespeichert hat, werden dadurch nicht automatisch gelöscht. Browserdaten können Sie in den Einstellungen Ihres Browsers entfernen; weitere Rechte gegenüber Google erläutern dessen Datenschutzhinweise.

Die Aufbewahrung von Player- und Sicherheitsdaten bei Google richtet sich nach dem Verarbeitungszweck, den Konto- und Löschoptionen, technischen Lösch- und Sicherungsverfahren sowie gesetzlichen Anforderungen. Für alle bei dieser Einbindung anfallenden Google-Daten gilt keine einheitliche veröffentlichte Löschfrist. Meine Website führt kein eigenes Protokoll Ihrer angesehenen YouTube-Videos.

YouTube ist für diesen Besuch deaktiviert.

Datenübermittlungen außerhalb des EWR

Cloudflare, DigitalOcean, Google und GitHub sind international tätig. Die beschriebenen Dienste können Daten in die USA und weitere Staaten außerhalb des Europäischen Wirtschaftsraums übermitteln. Eine europäische Anbieteradresse oder ein deutscher Anwendungsserver bedeutet daher keine ausschließlich europäische Verarbeitung.

Cloudflare und DigitalOcean regeln internationale Übermittlungen in ihren Standardvereinbarungen zur Auftragsverarbeitung, insbesondere durch EU-Standardvertragsklauseln nach Art. 46 DSGVO und die dort beschriebenen ergänzenden Schutzmaßnahmen. Die Unterlagen erläutern auch den Einsatz von Unterauftragnehmern. Google und GitHub beschreiben ihre Übermittlungen und die hierfür verwendeten Standardvertragsklauseln in den unten verlinkten Datenschutzunterlagen.

Die Anbieter nennen außerdem das EU-US Data Privacy Framework. Der Angemessenheitsbeschluss nach Art. 45 DSGVO gilt dabei nur für Übermittlungen an die jeweils zertifizierten und vom Beschluss erfassten US-Unternehmen. Er gilt nicht pauschal für alle Empfänger oder Länder. Außerhalb seines Anwendungsbereichs sind die jeweils einschlägigen vertraglichen oder anderen gesetzlichen Garantien maßgeblich.

Informationen zu den einschlägigen Garantien und eine Kopie können Sie über meine oben angegebene Kontaktadresse anfordern. Die folgenden Anbieterunterlagen enthalten die Standardbedingungen und weitere Erläuterungen.

Ihre Datenschutzrechte

Sie können sich an die oben genannte Adresse wenden. Nach den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten und eine Kopie nach Art. 15 DSGVO.
  • Berichtigung unrichtiger Daten und Vervollständigung nach Art. 16 DSGVO.
  • Löschung nach Art. 17 DSGVO sowie Einschränkung der Verarbeitung nach Art. 18 DSGVO.
  • Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung automatisiert auf einer Einwilligung oder einem Vertrag beruht.
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Widerspruch gegen berechtigte Interessen

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeite, können Sie nach Art. 21 DSGVO aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Ich verarbeite die betroffenen Daten dann nicht weiter, außer ich weise zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötige die Daten für Rechtsansprüche.

Gegen eine Verarbeitung für Direktwerbung besteht ein uneingeschränktes Widerspruchsrecht. Ich betreibe keine Direktwerbung. Für einen Widerspruch genügt eine Nachricht an meine oben genannte Kontaktadresse.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie einen Verstoß gegen das Datenschutzrecht vermuten, haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Dies ist insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes möglich.

Für meinen Wohnsitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Postanschrift: Postfach 3163, 65021 Wiesbaden, Deutschland. Eine vorherige Kontaktaufnahme mit mir ist keine Voraussetzung für das gesetzliche Beschwerderecht.