← Back to portfolio // legal

Privacy Policy

This site uses no tracking cookies, analytics scripts, user accounts or advertising networks, and loads no third-party content except public GitHub data (Section 5). Personal data is processed only when pages are delivered (hosting), when your browser requests public data from GitHub, when you send a message through the contact form, and when you open protected documents - all fully described below.

Datenschutzerklärung

Diese Website verwendet keine Tracking-Cookies, Analyse-Skripte, Nutzerkonten oder Werbenetzwerke und lädt keine Inhalte von Dritten nach, mit Ausnahme öffentlicher GitHub-Daten (Abschnitt 5). Personenbezogene Daten werden nur bei der Auslieferung der Seiten (Hosting), beim Abruf öffentlicher Daten von GitHub durch Ihren Browser, beim Absenden einer Nachricht über das Kontaktformular und beim Aufruf geschützter Dokumente verarbeitet - alles ist nachfolgend vollständig beschrieben.

1. Responsible Party (Controller)

Michael Novotny
1100 Vienna, Austria
Email: [email protected]

1. Verantwortlicher

Michael Novotny
1100 Wien, Österreich
E-Mail: [email protected]

2. Contact Form

The contact form is powered by Formspree (Formspree, Inc., USA). When you submit a message, the following data is sent to Formspree, which processes it on my behalf and forwards it to me by email:

  • Your name
  • Your email address
  • Your message

Purpose and legal basis: Responding to your message. Art. 6(1)(f) GDPR - legitimate interest (replying to messages sent through this form); where your message concerns an application or a similar request, also Art. 6(1)(b) GDPR. Providing the data is voluntary, but without name, email address and message I cannot reply. There is no automated decision-making or profiling.

Right to object: Since this processing relies on legitimate interest, you may object at any time by emailing [email protected]. See Section 7 for full details on exercising your rights.

Retention: Formspree stores submissions on their servers. I receive them by email and delete them, both from my mailbox and from my Formspree account, once the matter is resolved and no later than 4 weeks after the last message in the conversation. Formspree may also collect technical metadata (such as your IP address and browser information) as part of their service operation. Formspree privacy policy: formspree.io/legal/privacy-policy

Email provider: My mailbox ([email protected]) is hosted by Zoho Mail (Zoho Corporation), which processes incoming and outgoing email on my behalf, including messages forwarded from the form. Zoho privacy policy: zoho.com/privacy

Third country transfer: Formspree is USA-based. Formspree states they rely on Standard Contractual Clauses (SCCs) as a data processor for international transfers. See formspree.io/security and formspree.io/legal/privacy-policy for details.

You can also reach me directly at [email protected] - no form service involved. Emails are processed by Zoho Mail (see above) like any other email, and are likewise deleted once the matter is resolved.

2. Kontaktformular

Das Kontaktformular wird von Formspree (Formspree, Inc., USA) bereitgestellt. Wenn Sie eine Nachricht absenden, werden folgende Daten an Formspree übermittelt, das sie in meinem Auftrag verarbeitet und per E-Mail an mich weiterleitet:

  • Ihr Name
  • Ihre E-Mail-Adresse
  • Ihre Nachricht

Zweck und Rechtsgrundlage: Beantwortung Ihrer Nachricht. Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse (Beantwortung von über dieses Formular gesendeten Nachrichten); betrifft Ihre Nachricht eine Bewerbung oder eine ähnliche Anfrage, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der Daten ist freiwillig, ohne Name, E-Mail-Adresse und Nachricht kann ich jedoch nicht antworten. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.

Widerspruchsrecht: Da diese Verarbeitung auf einem berechtigten Interesse beruht, können Sie jederzeit per E-Mail an [email protected] widersprechen. Näheres zur Ausübung Ihrer Rechte finden Sie in Abschnitt 7.

Speicherdauer: Formspree speichert Einsendungen auf seinen Servern. Ich erhalte sie per E-Mail und lösche sie, sowohl aus meinem Postfach als auch aus meinem Formspree-Konto, nach Abschluss der Kommunikation, spätestens jedoch 4 Wochen nach der letzten Nachricht im Austausch. Formspree kann im Rahmen des Servicebetriebs außerdem technische Metadaten (wie Ihre IP-Adresse und Browser-Informationen) erfassen. Datenschutzerklärung von Formspree: formspree.io/legal/privacy-policy

E-Mail-Anbieter: Mein Postfach ([email protected]) wird von Zoho Mail (Zoho Corporation) betrieben, das eingehende und ausgehende E-Mails in meinem Auftrag verarbeitet, einschließlich der vom Formular weitergeleiteten Nachrichten. Datenschutzerklärung von Zoho: zoho.com/privacy

Drittlandübermittlung: Formspree hat seinen Sitz in den USA. Formspree gibt an, sich bei internationalen Datenübermittlungen als Auftragsverarbeiter auf Standardvertragsklauseln (SCCs) zu stützen. Details: formspree.io/security und formspree.io/legal/privacy-policy.

Sie können mich auch direkt unter [email protected] erreichen - ohne Formulardienst. E-Mails werden wie jede andere E-Mail von Zoho Mail (siehe oben) verarbeitet und nach Abschluss der Angelegenheit ebenfalls gelöscht.

3. Cloudflare CDN & Infrastructure

This website is delivered via Cloudflare Pages (Cloudflare, Inc., USA). All HTTP requests pass through Cloudflare's global network. As part of their standard CDN and DDoS protection services, Cloudflare processes technical data including IP addresses on my behalf as my hosting provider (processor). I do not evaluate this data to identify individual visitors.

Legal basis: Art. 6(1)(f) GDPR - legitimate interest (website delivery, security).

Third country transfer: Cloudflare is USA-based; data is transferred under standard contractual clauses (SCCs).

Cloudflare Privacy Policy: cloudflare.com/privacypolicy
Cloudflare GDPR: cloudflare.com/gdpr

3. Cloudflare CDN & Infrastruktur

Diese Website wird über Cloudflare Pages (Cloudflare, Inc., USA) bereitgestellt. Alle HTTP-Anfragen laufen durch das globale Netzwerk von Cloudflare. Im Rahmen der CDN- und DDoS-Schutzdienste verarbeitet Cloudflare in meinem Auftrag als Hosting-Anbieter (Auftragsverarbeiter) technische Daten einschließlich IP-Adressen. Ich werte diese Daten nicht aus, um einzelne Besucher zu identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse (Website-Auslieferung, Sicherheit).

Drittlandübermittlung: Cloudflare hat seinen Sitz in den USA; die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs).

Cloudflare Datenschutzerklärung: cloudflare.com/privacypolicy
Cloudflare DSGVO: cloudflare.com/gdpr

4. Fonts

All fonts used on this site are self-hosted and served directly from this domain. No font requests are made to Google or any third-party server. No data is transmitted as a result of font loading.

4. Schriftarten

Alle auf dieser Website verwendeten Schriftarten werden selbst gehostet und direkt von dieser Domain ausgeliefert. Es werden keine Schriftarten-Anfragen an Google oder sonstige Drittanbieter gestellt. Durch das Laden der Schriftarten werden keine Daten übermittelt.

5. GitHub API & External Links

The "Latest Activity" and repository sections fetch public data from the GitHub API (GitHub, Inc., USA). Your browser makes a direct request to GitHub; your IP address may be logged by GitHub.

Legal basis: Art. 6(1)(f) GDPR - legitimate interest (displaying public GitHub activity).

Third country transfer: GitHub is USA-based; data is transferred under standard contractual clauses (SCCs) via Microsoft Ireland Operations Ltd.

GitHub Privacy Statement: GitHub Privacy Statement

This site also links to GitHub and Discord. Your browser contacts these services for such links only after you click them; from then on their own privacy policies apply.

5. GitHub API & externe Links

Der Bereich „Letzte Aktivität" und die Repository-Liste laden öffentliche Daten von der GitHub API (GitHub, Inc., USA). Ihr Browser stellt dabei eine direkte Anfrage an GitHub; Ihre IP-Adresse kann von GitHub protokolliert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse (Anzeige öffentlicher GitHub-Aktivitäten).

Drittlandübermittlung: GitHub hat seinen Sitz in den USA; die Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs) über Microsoft Ireland Operations Ltd.

GitHub Datenschutzerklärung: GitHub Privacy Statement

Diese Website verlinkt außerdem auf GitHub und Discord. Ihr Browser nimmt zu diesen Diensten bei solchen Links erst nach Ihrem Klick Kontakt auf; ab dann gelten deren eigene Datenschutzerklärungen.

6. Cookies & Local Storage

No tracking or analytics cookies are used on this site.

Authentication cookie: When you enter the password to access a protected document (CV, school reports, etc.), a strictly necessary cookie named cv_auth is set on your device. It is valid for 30 days, scoped to this domain only, and exists solely to avoid re-entering the password on every visit. It contains no personal data and is not used for tracking. This cookie is exempt from consent requirements under Art. 5(3) ePrivacy Directive as it is strictly necessary for the service you explicitly requested.

Local Storage: Your theme preference (light/dark) and language selection (EN/DE) are stored in your browser's localStorage. The theme and language values are written only when you use the corresponding toggle. GitHub API responses are cached there for up to 5 minutes to avoid repeated requests. This data never leaves your device and is not transmitted anywhere. Storing it is covered by §165(3) TKG 2021 / Art. 5(3) ePrivacy Directive, as it serves functions you requested or the technical delivery of the content you asked for.

6. Cookies & Lokaler Speicher

Auf dieser Website werden keine Tracking- oder Analyse-Cookies verwendet.

Authentifizierungs-Cookie: Wenn Sie ein Passwort eingeben, um auf ein geschütztes Dokument (Lebenslauf, Schulzeugnisse etc.) zuzugreifen, wird ein technisch notwendiges Cookie namens cv_auth auf Ihrem Gerät gesetzt. Es ist 30 Tage gültig, auf diese Domain beschränkt und dient ausschließlich dazu, die erneute Passworteingabe bei jedem Besuch zu vermeiden. Es enthält keine personenbezogenen Daten und wird nicht zum Tracking verwendet. Dieses Cookie ist gemäß Art. 5 Abs. 3 ePrivacy-Richtlinie von der Einwilligungspflicht befreit, da es für den von Ihnen ausdrücklich angeforderten Dienst technisch notwendig ist.

Lokaler Speicher: Ihre Theme-Einstellung (Hell/Dunkel) und Ihre Sprachauswahl (DE/EN) werden im localStorage Ihres Browsers gespeichert. Die Werte für Theme und Sprache werden nur gespeichert, wenn Sie den jeweiligen Schalter betätigen. GitHub-API-Antworten werden dort bis zu 5 Minuten zwischengespeichert, um wiederholte Anfragen zu vermeiden. Diese Daten verlassen zu keinem Zeitpunkt Ihr Gerät und werden nirgendwo übertragen. Die Speicherung ist durch §165 Abs. 3 TKG 2021 bzw. Art. 5 Abs. 3 ePrivacy-Richtlinie gedeckt, da sie von Ihnen gewünschte Funktionen bzw. die technische Auslieferung der angeforderten Inhalte ermöglicht.

7. Your Rights

Under the GDPR you have the right to access, rectify, erase, restrict, or object to the processing of your personal data, as well as the right to data portability. These rights are relevant mainly to data you submit via the contact form or by email; hosting logs are held by Cloudflare and technical request data by GitHub, as described in Sections 3 and 5.

To exercise any right, contact: [email protected]

You also have the right to lodge a complaint with the Austrian supervisory authority:
Österreichische Datenschutzbehörde - dsb.gv.at

7. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch bezüglich der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Diese Rechte sind vor allem für Daten relevant, die Sie über das Kontaktformular oder per E-Mail übermitteln; Hosting-Protokolle werden wie in Abschnitt 3 beschrieben von Cloudflare, technische Anfragedaten wie in Abschnitt 5 beschrieben von GitHub gehalten.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Sie haben außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:
Österreichische Datenschutzbehörde - dsb.gv.at

8. Changes to This Policy

This policy may be updated occasionally to reflect changes in data processing or applicable law. Please check back periodically.

Last updated: 2026-10-16

8. Änderungen dieser Erklärung

Diese Erklärung kann gelegentlich aktualisiert werden, um Änderungen in der Datenverarbeitung oder im anwendbaren Recht widerzuspiegeln. Bitte prüfen Sie diese Seite regelmäßig.

Zuletzt aktualisiert: 2026-10-16