Datenschutzerklärung
Stand 13. Oktober 2026. Diese Erklärung beschreibt bewusst nur das, was diese Website tatsächlich tut.
1. Verantwortlicher
- Name
- Filip Mladenović
- Anschrift
- Nöbauerstraße 48, Tür 13
4040 Gramastetten, Österreich - filip@mladenovic.studio
Vollständige Angaben im Impressum.
2. Was diese Website nicht tut
- Sie setzt keine Cookies bei Besucherinnen und Besuchern.
- Sie bindet keine Schriften von fremden Servern ein. Alle Schriften liegen auf dem eigenen Server, es geht dabei keine IP-Adresse an Google.
- Sie nutzt kein Google Analytics und keine Werbenetzwerke.
- Sie bindet keine Social-Media-Plugins ein.
- Sie erstellt keine Profile und verfolgt niemanden über mehrere Seiten hinweg.
Die Startseite legt in Ihrem Browser nichts ab. Nur die Experimente merken sich, was Sie selbst einstellen: ob sich die Szenen eines Experiments bewegen (localStorage), dazu in einem Experiment den Durchlauf-Zähler der laufenden Sitzung (sessionStorage). Diese Angaben verlassen Ihr Gerät nicht und dienen nicht der Statistik.
Deshalb gibt es hier auch keinen Cookie-Hinweis: Es gibt nichts zuzustimmen.
3. Aufruf der Website (Hosting)
Diese Website wird bei Cloudflare Pages betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA).
Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, darunter Ihre IP-Adresse, damit die Seite überhaupt ausgeliefert werden kann. Cloudflare verarbeitet diese Daten als Auftragsverarbeiter für den Betrieb und die Abwehr von Angriffen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb
- Drittlandtransfer
- Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
4. Besuchszähler
Ich zähle, wie oft die Seite aufgerufen wird. Das läuft ohne Cookies, ohne IP-Speicherung und ohne etwas in Ihrem Browser abzulegen. Als Besuch zählt, wenn eine Seite direkt oder von einer anderen Website aus geöffnet wird; Neuladen und Klicks innerhalb dieser Website zählen nicht. Je Besuch werden ausschließlich drei stark vergröberte Angaben zu Tageszählern zusammengefasst:
- Land — nur das zweistellige Länderkürzel, das Cloudflare aus der Anfrage ableitet. Die IP-Adresse selbst wird dabei weder gelesen noch gespeichert.
- Herkunft — die verweisende Seite, reduziert auf einen groben Namen (zum Beispiel „Direct“ oder „google.com“).
- Gerätetyp — nur „mobile“, „tablet“ oder „desktop“.
Es werden keine Einzeldatensätze je Besucherin oder Besucher gespeichert, keine IP-Adressen und keine vollständigen Browserkennungen. Aus den gespeicherten Zahlen lässt sich keine einzelne Person erkennen.
Bots und Anfragen aus Rechenzentren werden nicht gezählt. Dafür vergleicht der Zähler die Browserkennung und die Netzkennung (ASN), die Cloudflare aus der Anfrage ableitet, mit einer festen Liste. Beides wird nicht gespeichert.
- Zweck
- zu sehen, ob und woher die Seite besucht wird
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer einfachen Reichweitenmessung
- Auftragsverarbeiter
- Supabase (Datenbank für die Tageszähler)
5. Geschützter Bereich /stats
Die Auswertung der Tageszähler liegt hinter einem Passwort und ist nur für mich bestimmt. Dabei wird ein technisch notwendiges Anmelde-Cookie gesetzt, dazu ein Cookie, das meine eigenen Besuche vom Besuchszähler ausnimmt. Das betrifft ausschließlich mich als Betreiber, nicht die Besucherinnen und Besucher dieser Website.
6. Kontaktformular und E-Mail
Über das Kontaktformular auf der Startseite werden Name, E-Mail-Adresse, Nachricht, die gewählten Themen und, falls angegeben, die Adresse der bestehenden Website übermittelt. Ich verwende diese Angaben ausschließlich, um die Anfrage zu beantworten.
Das Formular speichert nichts auf dieser Website. Beim Absenden stellt eine Cloudflare-Funktion (siehe Abschnitt 3) die Angaben als E-Mail in mein Postfach bei Google Mail zu. Ihre IP-Adresse wird dabei nicht an mich weitergegeben. Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Feld und prüft, wie schnell es abgeschickt wurde; dafür werden keine Cookies gesetzt und keine Dienste Dritter eingebunden.
Wenn Sie mir direkt eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ebenfalls nur, um sie zu beantworten.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung oder Erfüllung eines Auftrags geht. Bei allen übrigen Anfragen Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran, Anfragen zu beantworten.
- Speicherdauer
- so lange, wie es für die Bearbeitung nötig ist, danach im Rahmen gesetzlicher Aufbewahrungspflichten
Anfragen über das Formular und Nachrichten an filip@mladenovic.studio erreichen mein Postfach bei Google Mail über Cloudflare (siehe Abschnitt 3). Meine Antworten verschickt der E-Mail-Dienst Resend (Resend, Inc., USA) über Server in der EU (Irland). Auf diesem Weg verarbeiten auch diese Anbieter Ihre Nachricht. Wenn Sie das nicht möchten, erreichen Sie mich auf jedem anderen Weg, zum Beispiel telefonisch nach vorheriger Vereinbarung.
7. Kundenprojekte und Live-Vorschau
Auf der Startseite zeige ich Websites, die ich gebaut habe, als Vorschaubilder, die als Bilddateien auf diesem Server liegen. Daten an die jeweiligen Anbieter gehen dabei erst, wenn Sie einen Link zu einer dieser Websites anklicken.
Auf großen Bildschirmen zeige ich die Projekte zusätzlich als Live-Vorschau: Steht der Abschnitt „Websites, die ich gebaut habe“ im Bild, lädt Ihr Browser die Website des gerade gezeigten Projekts nach einem kurzen Moment verkleinert in einem eingebetteten Rahmen (iframe), direkt von deren Server. Auf Smartphones gibt es keine Live-Vorschau. Dabei erhält der Betreiber dieses Servers technisch notwendige Daten, insbesondere Ihre IP-Adresse. Als Live-Vorschau binde ich nur Seiten ein, die beim Laden keine Inhalte von Dritten nachladen (etwa Schriften von Google) und keine Cookies setzen.
- Derzeit live eingebunden
- heropak.io, janagregus.com, help.earth, samanthalackner.com, tijanadinovski.com und austrianstringquintet.com; für jede dieser Seiten gilt deren eigene Datenschutzerklärung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran, die eigene Arbeit im tatsächlichen Zustand zu zeigen
8. Experimente mit Kamera
Zwei Experimente, The Mirror und Anamorphosis, können auf Wunsch Ihre Kamera nutzen. Ihr Browser fragt vorher um Erlaubnis; ohne sie laufen beide mit Maus oder Finger weiter. Das Kamerabild wird ausschließlich auf Ihrem Gerät ausgewertet, von einer Bilderkennung (MediaPipe), die als Datei auf diesem Server liegt und in Ihrem Browser läuft. Es wird kein Bild gespeichert und nichts übertragen, weder an mich noch an Dritte. Wenn Sie die Seite verlassen, ist die Kamera wieder aus.
- Rechtsgrundlage
- Ihre Einwilligung über die Kamera-Abfrage des Browsers (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den Browser-Einstellungen widerrufbar
9. Ihre Rechte
Ihnen stehen jederzeit die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine Nachricht an die oben genannte E-Mail-Adresse genügt.
Wenn Sie glauben, dass bei der Verarbeitung Ihrer Daten etwas nicht rechtmäßig läuft, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Siehe auch das Impressum.
© Filip Mladenović