// rechtliches
Datenschutzerklärung.
Stand: Oktober 2026. Die englische Fassung finden Sie weiter unten.
Verantwortlicher
Elbay Malikmammadov
Elsa-Neumann-Str. 45
13629 Berlin, Deutschland
E-Mail: elbay.malik@gmail.com
Grundsätzliches
Diese Website ist eine statisch vorgebaute Website mit einer einzigen Serverfunktion (unter anderem für die Entgegennahme des Kontaktformulars und die Ausgabe der robots.txt), ohne Nutzerkonten, ohne Tracking-Profile und ohne Cookies. Die Übertragung erfolgt verschlüsselt über TLS (HTTPS).
Ein Einwilligungs-Banner wird nicht benötigt. Ohne Ihre Einwilligung greift die Website nur in zwei Fällen auf Ihre Endeinrichtung zu, beide nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich: Wenn Sie das Farbschema umschalten, wird Ihre Auswahl im lokalen Speicher des Browsers abgelegt und bei späteren Besuchen gelesen; sie verlässt Ihr Gerät nicht. Auf der Kontaktseite liest Cloudflare Turnstile beim Laden des Formulars technische Signale aus, um Spam abzuwehren (siehe „Kontaktformular“). Einwilligungspflichtig ist allein das Laden der Suchmodell-Dateien; es findet ausschließlich nach Ihrem ausdrücklichen Klick statt (siehe „Semantische Suche im Browser“).
Hosting (Vercel)
Diese Website wird bei Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) betrieben. Die Seiten sind statisch vorgebaut und werden über das weltweite Content Delivery Network von Vercel vom jeweils nächstgelegenen Standort ausgeliefert; die einzige Serverfunktion (unter anderem Entgegennahme des Kontaktformulars und Ausgabe der robots.txt) wird in der Vercel-Region Frankfurt (fra1) ausgeführt. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (u. a. IP-Adresse, daraus abgeleiteter Standort auf Stadt- und Länderebene, Zeitpunkt des Zugriffs, aufgerufene URL, Browser- und Systeminformationen), um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Protokolldaten der Serverfunktion hält Vercel eine Stunde vor und löscht sie anschließend.
Webanalyse (Vercel Web Analytics)
Zur Reichweitenmessung wird Vercel Web Analytics eingesetzt, ein Dienst des Hosting-Anbieters Vercel Inc. (siehe „Hosting“). Skript und Messpunkt werden unter der eigenen Domain ausgeliefert. Das Verfahren arbeitet ohne Cookies und ohne die Bildung von Nutzerprofilen: Besucher werden über einen aus der Anfrage gebildeten Hash unterschieden, der nach 24 Stunden verworfen wird. Erfasst werden Zeitpunkt, aufgerufene URL, Referrer, ein aus der IP-Adresse abgeleiteter Standort auf Stadt- und Länderebene (die IP-Adresse selbst wird nicht mit den Messdaten verknüpft), Betriebssystem, Browser und Gerätetyp; ausgewertet werden ausschließlich aggregierte Kennzahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular (Turnstile und Resend)
Bei Nutzung des Kontaktformulars werden die angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Das Formular wird von einer Serverfunktion beim Hosting-Anbieter Vercel entgegengenommen, die in Frankfurt (fra1) ausgeführt wird (siehe „Hosting“); die Formularinhalte selbst werden dort nicht gespeichert, sondern unmittelbar an Resend übergeben. Resend stellt die Nachricht an das E-Mail-Postfach des Betreibers bei Google (Gmail) zu; dort wird sie gespeichert, bis die Anfrage erledigt ist. Dasselbe gilt für direkte E-Mails. Zum Schutz vor Spam wird Cloudflare Turnstile eingesetzt, ein Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Turnstile verarbeitet beim Laden des Formulars im Auftrag des Betreibers technische Signale (u. a. IP-Adresse, TLS-Fingerprint, User-Agent, Site-Key und Ursprung der Seite), um Menschen von Bots zu unterscheiden; beim Absenden wird das Prüfergebnis serverseitig bei Cloudflare verifiziert, wobei Ihre IP-Adresse übermittelt wird. Turnstile wird ohne die optionale Pre-Clearance-Funktion eingesetzt; die verarbeiteten Signale sind nach Angaben von Cloudflare für die Bot-Erkennung unbedingt erforderlich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Der E-Mail-Versand erfolgt über den Auftragsverarbeiter Resend, Inc. (2261 Market Street, San Francisco, CA 94114, USA) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; die damit verbundene Übermittlung in die USA ist durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Alternativ ist jederzeit eine direkte Kontaktaufnahme per E-Mail möglich.
Semantische Suche im Browser
Die Such-Funktion dieser Website läuft vollständig im Browser des Nutzers: Suchanfragen verlassen das Gerät nicht und werden zu keinem Zeitpunkt an einen Server übertragen. Erst nach ausdrücklichem Klick auf „Enable semantic search“ bzw. „Semantische Suche aktivieren“ lädt der Browser die benötigten Dateien einmalig nach: die Modelldateien von Hugging Face, Inc. (USA) über huggingface.co und us.aws.cdn.hf.co sowie die zugehörige ONNX-Laufzeitumgebung über cdn.jsdelivr.net (jsDelivr). Dabei wird Ihre IP-Adresse gegenüber diesen Anbietern offengelegt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Übermittlung in die USA erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Ein dem europäischen Niveau entsprechender Datenschutz kann dabei nicht garantiert werden. Die Aktivierung ist freiwillig, und ohne sie findet keinerlei Verbindung zu diesen Anbietern statt.
Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung (etwa zur Aktivierung der semantischen Suche) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Hosting, Webanalyse, Spam-Schutz).
Privacy policy (English)
Last updated: October 2026. The German version above is authoritative; this translation restates it paragraph by paragraph.
Controller. Elbay Malikmammadov, Elsa-Neumann-Str. 45, 13629 Berlin, Germany. Email: elbay.malik@gmail.com.
General. This is a prebuilt static website with a single server function (which, among other things, receives the contact form and answers robots.txt requests), with no user accounts, no tracking profiles and no cookies. All traffic is encrypted via TLS (HTTPS). No consent banner is needed: without your consent, the site accesses your device in only two cases, both strictly necessary under § 25(2) no. 2 TDDDG. If you switch the colour scheme, your choice is stored in your browser’s local storage and read on later visits; it never leaves your device. On the contact page, Cloudflare Turnstile reads technical signals when the form loads, to keep out spam (see “Contact form”). The only step that needs your consent is loading the search model files, which happens only after you explicitly click (see “Semantic search in the browser”).
Hosting (Vercel). This website is operated with Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA). The pages are prebuilt and delivered over Vercel’s worldwide content delivery network from the nearest location; the single server function (which, among other things, receives the contact form and answers robots.txt requests) runs in Vercel’s Frankfurt region (fra1). When you visit, Vercel processes technically necessary connection data (including your IP address, a city- and country-level location derived from it, the time of access, the requested URL, and browser and system information) to deliver the website and fend off attacks. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, performant operation). Vercel is certified under the EU-US Data Privacy Framework. Vercel keeps the server function’s log data for one hour and then deletes it.
Web analytics (Vercel Web Analytics). Reach is measured with Vercel Web Analytics, a service of the hosting provider Vercel Inc. (see “Hosting”). The script and the collection endpoint are served from this domain. It works without cookies and without building user profiles: visitors are told apart by a hash formed from the request, which is discarded after 24 hours. It records the time, the requested URL, the referrer, a city- and country-level location derived from the IP address (the IP address itself is not linked to the measurement data), operating system, browser and device type; only aggregated figures are evaluated. Legal basis: Art. 6(1)(f) GDPR.
Contact form (Turnstile and Resend). If you use the contact form, the data you enter (name, email address, message) is processed only to handle your request (Art. 6(1)(b) or (f) GDPR). The form is received by a server function at the hosting provider Vercel, running in Frankfurt (fra1) (see “Hosting”); the form contents are not stored there but passed on immediately to Resend. Resend delivers the message to the operator’s mailbox at Google (Gmail), where it is kept until the request has been dealt with; the same applies to direct emails. Spam protection uses Cloudflare Turnstile, a service of Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). When the form loads, Turnstile processes technical signals on the operator’s behalf (including IP address, TLS fingerprint, user agent, site key and the page’s origin) to tell people from bots; when you submit, the check result is verified with Cloudflare on the server side, which transmits your IP address. Turnstile is used without its optional pre-clearance feature; according to Cloudflare, the signals it processes are strictly necessary for bot detection. Cloudflare is certified under the EU-US Data Privacy Framework. Email is sent via the processor Resend, Inc. (2261 Market Street, San Francisco, CA 94114, USA) under a data processing agreement pursuant to Art. 28 GDPR; the related transfer to the USA is safeguarded by Standard Contractual Clauses under Art. 46(2)(c) GDPR. The data is deleted once it is no longer needed to handle your request. You can always write by email directly instead.
Semantic search in the browser. The site’s search runs entirely in your browser: search queries never leave your device and are never sent to a server. Only after you explicitly click “Enable semantic search” (in German, “Semantische Suche aktivieren”) does the browser load the files it needs, once: the model files from Hugging Face, Inc. (USA) via huggingface.co and us.aws.cdn.hf.co, and the ONNX runtime via cdn.jsdelivr.net (jsDelivr). This discloses your IP address to these providers. Legal basis: your consent under Art. 6(1)(a) GDPR; the transfer to the USA is based on Art. 49(1)(a) GDPR. A level of data protection equivalent to the European one cannot be guaranteed in the process. Enabling the search is voluntary, and without it there is no connection to these providers at all.
Your rights. Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can withdraw a consent you gave (for example, to enable the semantic search) at any time with effect for the future (Art. 7(3) GDPR); this does not affect the lawfulness of processing up to then. You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). In Berlin that is the Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Right to object (Art. 21 GDPR). You have the right, on grounds relating to your particular situation, to object at any time to the processing of your personal data that is based on Art. 6(1)(f) GDPR (hosting, web analytics, spam protection).