Datenschutzerklärung

Stand: 15. Oktober 2026. Diese Datenschutzerklärung beschreibt das Portfolio von Nik Flotow auf nikflotow.com mit lokal gespeicherten Bildern, Videos, Sprechproben und freiwilliger Besucherstatistik.

1. Verantwortlicher und Kontakt

Verantwortlich ist Nikolaus von Flotow, Dom-Pedro-Straße 3, 80637 München, Deutschland. E-Mail: hello@nikflotow.com; Telefon: +49 (0) 89 70951527. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Bereitstellung, Hosting und Serverprotokolle

Das Portfolio nikflotow.com wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, auf Servern in Deutschland betrieben. Beim Abruf verarbeitet der Server insbesondere die IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit, den HTTP-Status, übertragene Datenmenge sowie gegebenenfalls Browserinformationen und die zuvor besuchte Seite, soweit Ihr Browser sie übermittelt. Dies dient der Übertragung der Inhalte, der Stabilität, der Fehleranalyse und der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb und in der Bereitstellung dieser Website.

STRATO verarbeitet diese Daten als Hosting-Dienstleister. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach den Angaben von STRATO werden IP-Adressen zur Angriffserkennung höchstens sieben Tage gespeichert. Die im Kundenbereich verfügbaren Zugriffsprotokolle werden von STRATO mit veränderten IP-/Hostangaben für bis zu sechs Wochen bereitgestellt; die von STRATO als Anonymisierung bezeichnete Veränderung ist nicht ohne weitere Prüfung als vollständige Anonymität zu verstehen. Die eigene Statistik dieser Website wertet diese Protokolle nicht aus. STRATO stellt außerdem grafische Hosting-Statistiken über mehrere Jahre bereit. Diese sind von der unten beschriebenen, einwilligungsabhängigen Statistik des eigenen Inhalts-Plugins zu unterscheiden. Das eigene Inhalts-Plugin führt die beiden Datenbestände nicht zusammen.

3. Lokal gehostete Medien und Schriftarten

Bilder, Schriftarten, Video- und Audiodateien werden von unserem eigenen Hosting geladen. Das eigene Portfolio-Theme und Inhalts-Plugin binden keine YouTube-/Vimeo-Player, extern geladenen Google Fonts oder externen Analyse-Skripte ein. Beim Abspielen von Medien werden die erforderlichen Dateien von STRATO an Ihren Browser übertragen; hierfür gelten die unter Hosting beschriebenen Verarbeitungen. Videodateien werden bedarfsgerecht geladen; auf der Übersichtsseite werden zunächst Vorschaubilder dargestellt. Audio wird erst zur Wiedergabe geladen. Die Audiovisualisierung wird im Browser aus dem abgespielten Signal berechnet. Mikrofon oder Kamera werden dabei nicht abgefragt. Es wird keine Gerätekennung oder ein Geräteprofil daraus erstellt oder übermittelt.

4. Freiwillige Besucherstatistik

Nur wenn Sie „Statistik erlauben“ wählen, übermittelt Ihr Browser an den eigenen Server eine festgelegte Seitenbezeichnung und die Information, ob in diesem Browser-Tab bereits ein Besuch gezählt wurde. Gezählt werden Seitenaufrufe einschließlich geöffneter Projektdialoge sowie begonnene Browser-Tab-Besuche. Die Statistik erfasst damit keine eindeutigen Personen und kann wegen Ablehnung, mehrerer Tabs oder technischer Fehler unvollständig sein. Es werden keine individuellen Verläufe, Referrer, Bildschirmdaten, Standortdaten oder Besucherkennungen in der Statistikdatenbank gespeichert. IP-Adressen werden bei der Netzübertragung und gegebenenfalls in Hosting-Protokollen verarbeitet, aber nicht in die eigene Statistiktabelle übernommen.

Die Datenbank enthält nur Datum, Seitenbezeichnung und summierte Aufruf-/Besuchszahlen. Tageswerte, deren Datum mehr als 90 Tage zurückliegt, sind zur Löschung vorgesehen. Die Löschung erfolgt beim nächsten automatischen Bereinigungslauf oder bei einer weiteren erfolgreichen Zählanfrage. Bei ausbleibender Ausführung können sich technische Verzögerungen ergeben. Empfänger ist ausschließlich das eigene Hosting bei STRATO und der Betreiber; es werden keine Statistikdaten an einen externen Analyseanbieter gesendet. Die Zählanfrage unterdrückt die Übermittlung der zuvor besuchten Seite. Rechtsgrundlage für die freiwillige Erhebung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für die unten beschriebene Tab-Markierung wird zusätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG eingeholt.

Sie können jederzeit über „Cookie-Einstellungen“ im Footer ablehnen und damit Ihre Einwilligung für die Zukunft widerrufen. Weitere Statistik-Anfragen dieses Browsers werden unterbunden, die Tab-Markierung wird entfernt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits zusammengefasste Werte lassen sich keinem einzelnen Besucher zuordnen und nicht nachträglich personenbezogen herauslösen. Das Ablehnen hat keine Auswirkung auf die Nutzung von Videos, Sprechproben oder anderen Inhalten.

5. Cookies und Browser-Speicher im öffentlichen Bereich

Das eigene Portfolio-Theme und Inhalts-Plugin verwenden im öffentlichen Bereich keine Werbe- oder Analyse-Cookies. Die folgenden Speicherfunktionen sind Bestandteil der freiwilligen Statistik, sofern diese aktiviert ist. Für Ihre Datenschutzentscheidung verwendet sie den lokalen Browser-Speicher „nf_privacy_v1“. Er enthält nur Zustimmung oder Ablehnung und den Zeitpunkt und wird für 180 Tage als gültig behandelt. Nach Ablauf wird er beim nächsten Aufruf mit aktiviertem Einwilligungssystem entfernt und es wird erneut gefragt. Ohne einen solchen Aufruf kann der Eintrag im Browser länger gespeichert bleiben; Sie können ihn jederzeit selbst löschen. Dieser Speicher dient dazu, Ihre Wahl einschließlich einer Ablehnung zu beachten. Wir stützen ihn auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der zuverlässigen Umsetzung Ihrer Datenschutzentscheidung.

Nur nach Ihrer Zustimmung wird „nf_stats_tab_v1“ im Sitzungsspeicher des Browsers mit dem Wert „1“ gesetzt. Er gilt für die Browser-Tab-Sitzung und verhindert eine weitere Besuchszählung im selben Tab. Beim Widerruf wird er durch die Website gelöscht; ansonsten endet seine Speicherung grundsätzlich mit der Tab-Sitzung. Die Wiederherstellung von Browser-Sitzungen kann die Speicherung verlängern. Grundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Beide Einträge enthalten keine zufällig erzeugte Besucher-ID. Die Entscheidung einschließlich Zeitpunkt bleibt im Browser; die Statistik erhält die Zustimmung sowie Seitenbezeichnung und Tab-Zählinformation, nicht den gespeicherten Entscheidungszeitpunkt. Sie können sie auch über die Einstellungen Ihres Browsers löschen. Bei blockiertem Speicher bleiben die Inhalte nutzbar; die Auswahl kann dann erneut erscheinen und die Besuchszählung ungenauer sein. Technisch erforderliche Zwischenspeicherung für die Wiedergabe erfolgt durch Ihren Browser.

6. Kontakt per E-Mail oder Telefon

Ein Kontaktformular wird nicht angeboten. Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, verarbeiten wir Ihre übermittelten Kontaktangaben und den Inhalt der Anfrage zur Beantwortung. Bei Vertragsanfragen ist die Grundlage Art. 6 Abs. 1 Buchst. b DSGVO, bei anderen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an der Bearbeitung eingehender Anfragen. Für die E-Mail-Kommunikation setzen wir Microsoft 365 Business Standard mit Exchange ein. Nachrichten werden über Microsoft-Infrastruktur empfangen und verarbeitet. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Zustell- und Verbindungsdaten verarbeitet. Empfänger können die für den E-Mail-Dienst und die Telekommunikation eingesetzten Dienstleister sein. Daten werden gelöscht, wenn das Anliegen abgeschlossen ist und keine Aufbewahrungspflichten oder berechtigten Erfordernisse zur Rechtsverteidigung mehr bestehen. Für gesetzlich aufzubewahrende Geschäftsunterlagen gelten die jeweiligen gesetzlichen Fristen. Sie sind nicht verpflichtet, eine Anfrage zu stellen; ohne die erforderlichen Kontaktinformationen können wir sie unter Umständen nicht beantworten.

7. Geschützter WordPress-Verwaltungsbereich

Der Verwaltungsbereich ist für berechtigte Nutzer vorgesehen. Er speichert Benutzerkonten, Rollen, E-Mail-Adressen, Passwort-Hashes, Anmeldesitzungen und redaktionelle Inhalte in der eigenen WordPress-Datenbank. WordPress verwendet dort technisch notwendige Cookies, insbesondere „wordpress_test_cookie“, „wordpress_logged_in_*“, „wordpress_sec_*“ beziehungsweise „wordpress_*“ und die Einstellungen „wp-settings-“/„wp-settings-time-“. Ohne „Angemeldet bleiben“ werden Anmelde-Cookies grundsätzlich als Sitzungscookies gesetzt; die serverseitige Gültigkeitsprüfung sieht regulär zwei Tage vor. Mit „Angemeldet bleiben“ gilt die Anmeldung regulär 14 Tage. Abmelden beendet die aktive Sitzung. Einstellungs-Cookies können bis zu einem Jahr gelten. Die tatsächlich genutzten Sicherheits- und Login-Einstellungen können die Laufzeiten verkürzen. Diese Cookies werden für den geschützten Zugang und angeforderte Verwaltungseinstellungen benötigt (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO und das Interesse an einer sicheren Verwaltung.

Das eigene Inhalts-Plugin speichert Projekte, Filme, Sprechproben, Sortierung und Website-Texte dauerhaft in der Datenbank; Uploads werden in der eigenen Mediathek abgelegt. Temporäre Teilstücke großer Uploads werden nach erfolgreichem Upload entfernt; unvollständige Uploads werden spätestens beim nächsten täglichen Bereinigungslauf nach 24 Stunden zur Löschung vorgesehen. Diese Funktionen sind nur angemeldeten, berechtigten Nutzern zugänglich. Redaktionsdaten bleiben bis zu ihrer Löschung und gegebenenfalls im Papierkorb, in Revisionen und Backups erhalten. Konten werden bei Wegfall ihres Zwecks entfernt. Sicherungskopien dienen der Wiederherstellung und können gelöschte Inhalte bis zur Löschung oder Überschreibung der jeweiligen Sicherung enthalten. Der Zugriff ist auf berechtigte Personen beschränkt.

WordPress kann im Hintergrund für Updates das offizielle WordPress.org-Angebot kontaktieren und dabei technische Angaben wie Versionen, Sprache und Website-Adresse übertragen. Diese Anfragen betreffen die Softwarepflege im Verwaltungs- und Serverbereich; Besucherdaten werden durch die eigene Statistik nicht an WordPress.org gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an Sicherheitsupdates. Es wird keine öffentliche externe Verbindung zu WordPress.org für die Darstellung der Portfolio-Seiten benötigt.

Die geschützte Vorschau ist nur nach Prüfung der WordPress-Anmeldung und der erforderlichen Berechtigungen verfügbar. Sie verwendet die vorhandene WordPress-Anmeldung. Für diese Vorschau werden keine zusätzlichen eigenen Vorschau-Cookies angelegt; sie wird durch das eigene Inhalts-Plugin nicht statistisch gezählt.

8. Empfänger und internationale Übermittlungen

Öffentliche Inhalte und die eigene Statistik werden auf STRATO-Hosting in Deutschland verarbeitet. Die Umsetzung bindet keine öffentlichen Dienste mit gezielter Übermittlung von Besucherdaten in Drittländer ein. Eine solche Aussage schließt nicht jede mittelbare internationale Verarbeitung durch Unterauftragsverarbeiter oder die Softwarepflege aus. Maßgeblich sind der Hosting-Vertrag, die aktuelle Liste der STRATO-Unterauftragsverarbeiter und die tatsächlich aktivierten Verwaltungsdienste. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien. Bei Fragen zu den für diese Website verwendeten Dienstleistern und Garantien wenden Sie sich an den Verantwortlichen.

9. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, www.lda.bayern.de. Diese Behördenseite wird erst beim Anklicken geöffnet.

Für die reine Nutzung müssen Sie weder ein Konto anlegen noch Namen oder Kontaktdaten angeben. Die Netzwerkdaten sind zur technischen Bereitstellung erforderlich. Die Statistik ist freiwillig. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling.