Datenschutzerklärung

Diese Seite ist mein persönliches Bewerbungsprofil und nur über individuelle Zugangslinks erreichbar. Ich sage offen, welche Daten anfallen, und dass ich protokolliere, wann ein Zugangslink genutzt wird.

1. Verantwortliche Stelle

Leonhard Hucho

Wörther Str. 7, 10435 Berlin

E-Mail: leonhard.hucho@web.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; eine Pflicht dazu besteht hier nicht.

2. Zweck und Funktionsweise

Die Seite stellt meinen Lebenslauf bereit. Der Zugang erfolgt über persönliche, zeitlich befristete und jederzeit widerrufbare Links, die ich einzeln verschicke, in der Regel an Recruiterinnen, Recruiter und Ansprechpersonen aus Unternehmen. Verarbeitet wird nur, was für diesen Zweck nötig ist.

Es gibt keine Registrierung, keine Nutzerkonten für Besucherinnen und Besucher, keine Eingabefelder und keine Werbung.

3. Verarbeitete Daten

Beim Aufruf eines Zugangslinks fallen an:

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO werden nicht verarbeitet.

4. Cookies und Tracking

Nach dem Einlösen eines Zugangslinks wird ein signiertes Cookie (cv_access) gesetzt, das den Zugang für die Dauer seiner Gültigkeit aufrechterhält; es ist httpOnly. Ein zweites Cookie merkt sich die gewählte Sprache. Beide sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht nötig.

Analyse-, Statistik- und Werbedienste setze ich nicht ein, ebenso wenig Social-Media-Plugins oder extern geladene Schriften und Skripte. Alles, was der Browser lädt, kommt vom Server dieser Seite.

5. Zugriffsprotokoll der Zugangslinks

Das ist der wichtigste Punkt dieser Erklärung, deshalb steht er hier: Ich protokolliere die Nutzung der Zugangslinks.

Weil jeder Link personalisiert ist, kann ich damit erkennen, ob und wann eine bestimmte Empfängerin oder ein bestimmter Empfänger meinen Lebenslauf geöffnet hat. Genau dafür ist das Protokoll gedacht: Ich sehe, ob meine Bewerbung angekommen und angesehen wurde, und ich erkenne, wenn ein Link weitergegeben oder missbraucht wird.

Die IP-Adresse wird dabei nie vollständig gespeichert: Bei IPv4 wird das letzte Oktett auf 0 gesetzt (z. B. 203.0.113.0), bei IPv6 wird auf die ersten drei Blöcke gekürzt. Eine Zuordnung zu einem einzelnen Anschluss ist damit nicht möglich. Es findet keine Standortbestimmung, kein Geräte-Fingerprinting und keine Verknüpfung mit Daten Dritter statt.

6. Speicherort und Auftragsverarbeiter

Die Website läuft in einem von mir betriebenen Docker-Container auf einem gemieteten Server bei Hetzner Online GmbH, Gunzenhausen (Rechenzentrum in Deutschland). Die Datenbank mit den Links und dem Zugriffsprotokoll liegt ausschließlich lokal auf diesem Server. Weitere Empfänger gibt es nicht. Ihre Daten werden weder verkauft noch für Werbung genutzt.

7. Rechtsgrundlagen

Zugriffsprotokoll und Zugangsverwaltung: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, den Zugang zu meinen persönlichen Bewerbungsunterlagen zu kontrollieren, Missbrauch zu erkennen und den Stand meiner Bewerbungen nachzuvollziehen.

Beantwortung Ihrer Kontaktaufnahme: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG.

Der Verarbeitung nach lit. f können Sie nach Art. 21 DSGVO widersprechen; eine formlose E-Mail genügt, ich lösche die Protokolldaten zu Ihrem Link dann umgehend.

8. Speicherdauer

Gekürzte IP-Adressen werden spätestens nach 90 Tagen entfernt. Abgelaufene oder widerrufene Zugangslinks werden 90 Tage nach Ablauf bzw. Widerruf samt zugehörigem Protokoll gelöscht. Das erledigt ein täglich laufender Aufräumjob, kein manueller Schritt.

9. Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Ich lösche sie, sobald sie nicht mehr erforderlich sind, spätestens wenn der Bewerbungsvorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) DSGVO. Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Stand: 2026.