Datenschutz

Das hier ist ein persönliches Portfolio, kein Unternehmen mit Datenabteilung. Es erhebt etwa das Wenigste, das eine Website erheben kann, ohne mir noch sagen zu können, ob überhaupt jemand mitliest. Was das genau heißt, steht hier in klarer Sprache und nicht in der üblichen Klauselwand.

Letzte Aktualisierung: 4. September 2026.

Verantwortlich

Ich, Ariful Islam, tätig von Dhaka, Bangladesch. Fragen, Anfragen und Beschwerden gehen an [email protected], und ich beantworte sie selbst.

Was diese Website nicht tut

Es gibt kein Kontaktformular, keinen Newsletter, kein Konto zum Anlegen und keine Kommentarspalte, hier fragt Sie also nichts nach Ihrem Namen. Es gibt keine Werbung, und nichts wird an Werbetreibende oder Datenhändler verkauft oder weitergegeben. Schriften laden von der eigenen Domain dieser Website und nicht von Google Fonts, das Öffnen einer Seite meldet Ihren Besuch also niemandem.

Analyse

Ich nutze Google Analytics 4, um zu sehen, welche Seiten tatsächlich gelesen werden.

Außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz wird ein First-Party-Cookie gesetzt, damit Ihr zweiter Besuch nicht als zweiter Unbekannter gezählt wird. Innerhalb dieser Länder wird gar nichts gespeichert: kein Cookie, keine Kennung, nichts, was auf Ihrem Gerät landet. Deshalb hat Sie kein Cookie-Banner aufgehalten. Der Preis dafür ist echt, und ich habe ihn bewusst bezahlt: europäische Besuche werden ungenauer gezählt, und das ist mir lieber als ein Zustimmungsdialog zwischen Ihnen und der Seite.

In beiden Fällen erhält Analytics die Seite, die Sie geöffnet haben, die Seite, die Sie geschickt hat, einen grob aus Ihrer IP-Adresse abgeleiteten Standort (Google verwirft die Adresse und behält Land und Region) sowie Browser, Gerät und Sprache. Ihren Namen oder Ihre E-Mail-Adresse erhält es nie, weil diese Website sie zu keinem Zeitpunkt hat. Google ist dabei mein Auftragsverarbeiter und für Teile davon selbst Verantwortlicher; die Bedingungen stehen unter policies.google.com/privacy. Die Daten werden bis zu 14 Monate aufbewahrt und dann gelöscht.

Rechtsgrundlage ist Ihre Einwilligung, wo ein Cookie gesetzt wird, und das berechtigte Interesse daran zu wissen, ob die Arbeit jemanden erreicht, wo keines gesetzt wird.

Hosting und Sicherheit

Cloudflare liegt als CDN vor dieser Website, jede Anfrage kommt also dort an, bevor sie meinen Server erreicht. Cloudflare verarbeitet Ihre IP-Adresse und die Anfrage-Header, um Seiten aus Ihrer Nähe auszuliefern und Angriffe abzufangen. Das ist ein berechtigtes Interesse daran, die Website am Laufen zu halten, und es ist zugleich unvermeidbar: kein Server kann eine Seite zurückschicken, ohne die Adresse zu kennen, an die sie geht.

Die Website selbst ist ein statischer Build in einem Container auf einem gemieteten Server. Dessen Logs halten Anfragezeilen samt IP-Adressen kurze Zeit fest, aus demselben betrieblichen Grund.

Klicks, an denen Dritte beteiligt sind

• Ein Gespräch zu buchen öffnet die Terminseite von Google Calendar in einem Dialog. Ab diesem Moment sind Sie auf einer Google-Seite und unter Googles Bedingungen.
• Die Projektdemos binden jede laufende Anwendung von dort ein, wo sie gehostet ist. Diese Frames erhalten keinen Zugriff auf die Zwischenablage und keinen Referrer, die eingebettete Anwendung erfährt also nicht, von welcher meiner Seiten Sie kommen, sieht aber, dass jemand angekommen ist.
• Die Links zu Fiverr, Upwork, GitHub und LinkedIn sind gewöhnliche Links. Von dort lädt nichts, solange Sie keinem folgen.

Was auf Ihrem Gerät bleibt

Zwei Dinge, beide First Party, keines davon, um Ihnen zu folgen:

• Ihre Wahl zwischen hellem und dunklem Erscheinungsbild, im Local Storage des Browsers, damit die nächste Seite nicht im falschen Theme aufblitzt.
• Das oben beschriebene Analytics-Cookie, außerhalb Europas, des Vereinigten Königreichs und der Schweiz.

Die Suche verdient eine eigene Erwähnung: Der Suchindex wird in Ihren Browser geladen und jede Abfrage läuft dort, was Sie ins Suchfeld tippen verlässt Ihr Gerät also nicht, und ich habe keine Möglichkeit, es zu sehen.

Ihre Rechte, und wie Sie sie wirklich nutzen

Im EWR oder im Vereinigten Königreich haben Sie das Recht auf Auskunft, Berichtigung und Löschung, auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen und auf Beschwerde bei Ihrer Datenschutzbehörde. Von überall sonst fragen Sie einfach trotzdem: Ich behandle die Anfrage genauso.

Der ehrliche Vorbehalt: Ein gewöhnlicher Besuch lässt bei mir nichts zurück, was Sie identifiziert, es gibt also meist nichts herauszugeben und nichts zu löschen. Handeln kann ich bei allem, was Sie mir direkt geschickt haben, etwa einem E-Mail-Verlauf oder einem gebuchten Termin.

Wenn Sie Analytics lieber vorher stoppen als hinterher danach fragen: Jeder Content-Blocker erledigt das, ebenso Googles eigene Opt-out-Erweiterung unter tools.google.com/dlpage/gaoptout. Google Analytics beachtet den Do-Not-Track-Header nicht, und das sage ich Ihnen lieber, als Sie das Gegenteil annehmen zu lassen.

Änderungen

Ändert sich daran etwas, ändert sich diese Seite und das Datum oben wandert. Es gibt keine Mailingliste, um das anzukündigen, und das ist ziemlich genau der Punkt.