Datenschutzerklärung
Ich freue mich sehr über dein Interesse an meiner Website. Der Schutz deiner Daten ist mir persönlich wichtig. Nachfolgend informiere ich dich darüber, welche personenbezogenen Daten ich bei einem Besuch meiner Website erhebe, wie ich sie verwende und welche Rechte dir dabei zustehen.
Ich, Iwan Harlan, bin für die Verarbeitung deiner Daten auf dieser Website verantwortlich im Sinne der Datenschutz-Grundverordnung (DS-GVO). Meine Website kannst du grundsätzlich ohne Angabe personenbezogener Daten besuchen. Möchtest du bestimmte Leistungen von mir in Anspruch nehmen – zum Beispiel über das Kontaktformular –, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist dafür keine gesetzliche Grundlage vorhanden, hole ich stets deine Einwilligung ein.
1. Wer ist verantwortlich und wie erreichst du mich?
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Iwan Harlan
Düsseldorfer Str. 37
41238 Mönchengladbach
Deutschland
Telefon: +49 173 3130001
E-Mail: mail@iwanharlan.com
Bei Fragen rund um den Datenschutz kannst du dich jederzeit direkt an mich wenden. Weitere Kontaktangaben findest du auch in meinem Impressum.
2. Welche Daten erhebe ich, wenn du meine Website besuchst?
Bei jedem Aufruf meiner Website erfasst mein Server automatisch einige allgemeine Daten und Informationen, die in den Logfiles gespeichert werden. Dazu gehören: der verwendete Browsertyp und die Version, das genutzte Betriebssystem, die zuvor besuchte Seite (Referrer), die aufgerufenen Unterseiten, Datum und Uhrzeit des Zugriffs, deine IP-Adresse sowie dein Internet-Service-Provider.
Aus diesen Daten ziehe ich keine Rückschlüsse auf deine Person. Sie dienen mir dazu, die Inhalte meiner Website korrekt auszuliefern, die Funktionsfähigkeit meiner technischen Systeme sicherzustellen und im Falle eines Cyberangriffs den Strafverfolgungsbehörden die nötigen Informationen bereitzustellen. Rechtsgrundlage hierfür ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO.
3. Kontaktaufnahme über das Kontaktformular, per E-Mail, Telefon, WhatsApp oder Signal
Wenn du mich per E-Mail, Telefon oder über mein Kontaktformular kontaktierst (zum Schutz vor Spam nutzt das Formular ein unsichtbares Prüffeld, ohne Dienste Dritter), speichere ich die von dir übermittelten Daten – zum Beispiel Name, E-Mail-Adresse und deine Nachricht –, um deine Anfrage zu bearbeiten oder mit dir in Kontakt zu treten. Diese Daten gebe ich nicht an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO (deine Einwilligung durch Absenden des Formulars) bzw. Art. 6 Abs. 1 lit. b DS-GVO, sofern deine Anfrage der Anbahnung eines Vertrags mit mir dient.
Schreibst du mir über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) oder Signal (Signal Technology Foundation, USA), werden deine Telefonnummer, dein Profilname und deine Nachrichten über den jeweiligen Dienst verarbeitet. Die Inhalte sind Ende-zu-Ende-verschlüsselt; die Anbieter erhalten aber Metadaten, bei WhatsApp auch mit möglicher Übermittlung in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DS-GVO. Wenn du das nicht möchtest, erreichst du mich jederzeit auch per E-Mail oder Telefon.
4. Cookies und Einwilligungsverwaltung
Meine Website verwendet Cookies. Cookies sind kleine Textdateien, die dein Browser auf deinem Endgerät speichert. Beim ersten Besuch meiner Website zeige ich dir ein Cookie-Consent-Banner, über das du selbst entscheiden kannst, welchen Cookie-Kategorien du zustimmst. Erst nach deiner Einwilligung setze ich Cookies der Kategorien „Statistiken“ und „Marketing“ bzw. lade entsprechende externe Inhalte. Technisch notwendige Cookies (Kategorie „Funktional“) werden unabhängig von deiner Einwilligung gesetzt, da meine Website ohne sie nicht richtig funktionieren würde.
Das Banner stammt aus dem WordPress-Plugin „Complianz“, das vollständig auf meinem eigenen Server läuft; dabei werden keine Daten an den Hersteller übertragen. Deine Auswahl speichere ich in Cookies (zum Beispiel cmplz_banner-status, cmplz_statistics, cmplz_marketing) für 365 Tage, damit ich sie beachten und nachweisen kann. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DS-GVO i. V. m. Art. 7 Abs. 1 DS-GVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
Du kannst deine Einwilligung jederzeit über die Schaltfläche „Zustimmung verwalten“ am unteren Bildschirmrand widerrufen oder anpassen. Eine Übersicht aller eingesetzten Cookies mit Speicherdauer findest du in meiner Cookie-Richtlinie. Rechtsgrundlage für technisch nicht notwendige Cookies und vergleichbare Technologien ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG, für technisch notwendige Cookies Art. 6 Abs. 1 lit. f DS-GVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.
5. Hosting meiner Website
Meine Website wird bei einem externen Dienstleister gehostet. Dabei werden die auf meiner Website erfassten personenbezogenen Daten – zum Beispiel IP-Adressen, Kontaktanfragen und Zugriffsdaten – auf dessen Servern gespeichert.
Mein Hoster ist:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Die Server stehen ausschließlich innerhalb der Europäischen Union. Mit ALL-INKL.COM habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO geschlossen. Rechtsgrundlage für den Einsatz meines Hosters ist mein berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung meiner Website, Art. 6 Abs. 1 lit. f DS-GVO.
6. Schriftarten
Die auf meiner Website verwendeten Schriftarten sind lokal auf meinem Server gespeichert und werden von dort geladen. Eine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriftanbietern findet dabei nicht statt.
7. Google Analytics 4
Mit deiner Einwilligung (Kategorie „Statistiken“) nutze ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), eingebunden über das WordPress-Plugin „Site Kit by Google“. Google Analytics hilft mir zu verstehen, wie meine Website genutzt wird – zum Beispiel welche Seiten aufgerufen werden, wie lange Besucher bleiben, welche Geräte und Browser sie nutzen und aus welcher Region sie ungefähr kommen.
Dafür werden Cookies gesetzt (zum Beispiel _ga und _ga_*) und Nutzungsdaten sowie deine IP-Adresse an Google übermittelt; die IP-Adresse wird von Google in der EU gekürzt. Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne deine Einwilligung wird Google Analytics auf meiner Website nicht geladen. Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer automatisch gelöscht.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Weitere Informationen findest du in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy.
8. Microsoft Clarity
Mit deiner Einwilligung (Kategorie „Marketing“) nutze ich Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt mir in pseudonymisierter Form, wie Besucher meine Website nutzen – etwa über Klicks, Mausbewegungen, Scrollverhalten, Heatmaps und Sitzungsaufzeichnungen –, damit ich Inhalte und Bedienung verbessern kann. Eingaben in Formularfelder werden dabei standardmäßig maskiert.
Dafür werden Cookies gesetzt (zum Beispiel _clck und _clsk) und Daten wie deine IP-Adresse, Gerätetyp, Browser und die besuchten Seiten an Microsoft übermittelt; eine Übermittlung in die USA ist möglich. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG, die du jederzeit widerrufen kannst. Mehr dazu unter https://privacy.microsoft.com/de-de/privacystatement.
9. Eingebundene YouTube-Videos
Auf einigen Seiten – zum Beispiel „Videoclips“ und „sound to vision“ – binde ich Videos von YouTube ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Solange du nicht eingewilligt hast, wird keine Verbindung zu YouTube oder Google hergestellt: Die Vorschaubilder werden von meinem eigenen Server geladen. Erst wenn du in die Kategorie „Marketing“ einwilligst – über das Cookie-Banner oder über den Hinweis „YouTube-Videos erlauben“, der beim Klick auf ein Video erscheint –, werden die Videos und die YouTube-Schnittstelle geladen.
Dann können personenbezogene Daten, unter anderem deine IP-Adresse und Informationen zu deinem Endgerät, verarbeitet, Cookies gesetzt und Daten in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG, die du jederzeit widerrufen kannst. Weitere Informationen findest du in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy.
10. Links zu Musik- und Social-Media-Plattformen
Auf meiner Website verlinke ich unter anderem auf Spotify, Apple Music, Qobuz, Amazon Music, YouTube, Facebook und Instagram. Das sind einfache Links: Beim Aufruf meiner Website werden keine Inhalte dieser Anbieter geladen und keine Daten an sie übertragen. Erst wenn du einen Link anklickst, wechselst du auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.
11. Wie lange speichere ich deine Daten?
Ich speichere deine personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Entfällt der Speicherungszweck oder läuft eine gesetzliche Frist ab, lösche ich deine Daten routinemäßig.
12. Deine Rechte laut dieser Datenschutzerklärung
Dir stehen als betroffene Person nach der DS-GVO folgende Rechte zu, die du jederzeit direkt mir gegenüber geltend machen kannst:
- Auskunft über die von mir zu deiner Person gespeicherten Daten (Art. 15 DS-GVO)
- Berichtigung unrichtiger Daten (Art. 16 DS-GVO)
- Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DS-GVO)
- Einschränkung der Verarbeitung (Art. 18 DS-GVO)
- Datenübertragbarkeit (Art. 20 DS-GVO)
- Widerspruch gegen die Verarbeitung, soweit sie auf Art. 6 Abs. 1 lit. f DS-GVO beruht (Art. 21 DS-GVO)
- Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO)
Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über meine Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde deines gewöhnlichen Aufenthalts oder die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
13. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DS-GVO findet auf meiner Website nicht statt.
Stand: 25. September 2026