Datenschutzerklärung

English version below · Impressum

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Diese Website ist eine private Präsentation meines beruflichen Werdegangs. Es werden keine Daten zu Werbe- oder Analysezwecken erhoben, es findet kein Tracking statt und es werden keine Daten an Dritte verkauft.

2. Hosting: GitHub Pages

Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Website werden durch GitHub automatisch Server-Logdaten verarbeitet, die Ihr Browser übermittelt. Dazu gehören in der Regel:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Datei und die übertragene Datenmenge
• Browsertyp und Browserversion sowie das verwendete Betriebssystem
• die zuvor besuchte Seite (Referrer)

Diese Verarbeitung ist technisch erforderlich, um die Website ausliefern und ihre Stabilität und Sicherheit gewährleisten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung der Website). Ich selbst habe auf diese Logdaten keinen Zugriff und kann sie weder auswerten noch löschen; die Speicherdauer bestimmt GitHub. Da die Verarbeitung auch in den USA stattfinden kann, stützt sich der Drittlandtransfer auf die Zertifizierung von GitHub bzw. Microsoft unter dem EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Weitere Informationen: GitHub Privacy Statement.

3. Google Firebase

Diese Website nutzt Firebase, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase wird für zwei Zwecke eingesetzt:

3.1 Laden der Firebase-Programmbibliotheken

Beim Aufruf jeder Seite werden die benötigten Firebase-Bibliotheken vom Google-Server www.gstatic.com nachgeladen. Dabei wird Ihre IP-Adresse an Google übertragen, da diese für die Auslieferung der Dateien technisch notwendig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und wartbaren Login-Bereich).

3.2 Firebase Authentication und Realtime Database

Teile dieser Website (Lebenslauf, Projekte, Telefonnummer, persönliche Abschnitte) sind nur nach einer Anmeldung sichtbar. Diese Verarbeitung findet ausschließlich statt, wenn Sie sich aktiv anmelden – beim bloßen Besuch der Website werden keine Anmeldedaten verarbeitet.

Melden Sie sich an, so verarbeitet Firebase Authentication:

• die von Ihnen eingegebene E-Mail-Adresse (bei Anmeldung über „Card Login“ wird stattdessen eine generische Sammeladresse verwendet, sodass keine personenbezogene Kennung anfällt)
• das eingegebene Passwort, ausschließlich in Form eines kryptografischen Hashwerts
• Zeitpunkt der Registrierung und der letzten Anmeldung sowie die dabei verwendete IP-Adresse

Nach erfolgreicher Anmeldung werden die geschützten Inhalte aus der Firebase Realtime Database geladen. Die Datenbank ist in der Region europe-west1 (Belgien) gehostet, die Inhaltsdaten verbleiben also innerhalb der EU. Rechtsgrundlage für die Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung Ihres Zugangswunsches) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz nicht-öffentlicher persönlicher Informationen).

Mit Google besteht ein Auftragsverarbeitungsvertrag auf Grundlage der Google Cloud Data Processing Addendum. Soweit Daten in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Weitere Informationen: Firebase Privacy and Security und Google Datenschutzerklärung.

4. Bildauslieferung: Cloudinary

Einzelne Bilder auf dieser Website werden über das Content Delivery Network von Cloudinary Ltd., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, USA, ausgeliefert. Beim Laden dieser Bilder wird Ihre IP-Adresse an Cloudinary übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Auslieferung optimierter Bilddateien). Der Drittlandtransfer stützt sich auf Standardvertragsklauseln. Weitere Informationen: Cloudinary Privacy Policy.

5. Speicherung im Browser (Cookies und ähnliche Technologien)

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken. Es wird kein Cookie-Banner angezeigt, weil keine einwilligungspflichtigen Technologien zum Einsatz kommen.

Wenn Sie sich anmelden, speichert Firebase Authentication Ihre Sitzung im lokalen Speicher Ihres Browsers (localStorage bzw. IndexedDB), damit Sie beim erneuten Aufruf der Seite angemeldet bleiben. Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst – den geschützten Bereich – bereitstellen zu können, und ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können die Sitzung jederzeit über die Abmeldeschaltfläche (Schloss-Symbol) beenden oder die gespeicherten Daten über die Einstellungen Ihres Browsers löschen.

6. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., wenn Ihre Anfrage auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO. Das Postfach zur Domain drakopoulos.info wird betrieben von [E-Mail-Anbieter eintragen, z. B. Google Workspace / Mailbox.org / der Domain-Registrar]. Ihre Nachricht wird gelöscht, sobald sie nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Speicherdauer

Anmeldedaten in Firebase Authentication werden gespeichert, solange der jeweilige Zugang besteht, und auf Anfrage oder bei Wegfall des Zwecks gelöscht. Für die Speicherdauer der Server-Logdaten bei GitHub sowie der Zugriffsdaten bei Google und Cloudinary sind die jeweiligen Anbieter verantwortlich; ich habe hierauf keinen Einfluss.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der für meinen Wohnsitz zuständigen Behörde:

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt.

10. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die auf dieser Website eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

Privacy Policy

This is an English translation for convenience. The German version above is the legally binding one.

1. Controller

The controller for data processing on this website within the meaning of the GDPR is:

This site is a private presentation of my professional background. No data is collected for advertising or analytics, no tracking takes place, and no data is sold to third parties.

2. Hosting: GitHub Pages

This website is hosted on GitHub Pages, a service of GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. When you access the site, GitHub automatically processes server log data sent by your browser: your IP address, the date and time of the request, the file requested and the volume of data transferred, your browser type and version, your operating system, and the referring page. This is technically necessary to deliver the site and to ensure its stability and security. The legal basis is Art. 6 (1) (f) GDPR. I have no access to these logs and can neither analyse nor delete them; the retention period is determined by GitHub. Where processing takes place in the USA, the transfer is based on GitHub's/Microsoft's certification under the EU-US Data Privacy Framework and on Standard Contractual Clauses.

3. Google Firebase

This website uses Firebase, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, for two purposes.

3.1 Loading the Firebase libraries

On every page load, the required Firebase libraries are fetched from Google's server www.gstatic.com. Your IP address is transmitted to Google in the process, as this is technically necessary to deliver the files. Legal basis: Art. 6 (1) (f) GDPR.

3.2 Firebase Authentication and Realtime Database

Parts of this site (CV, projects, phone number, personal sections) are visible only after logging in. This processing takes place only if you actively log in – simply visiting the site does not involve any login data.

If you log in, Firebase Authentication processes the email address you enter (the “Card Login” option uses a generic shared address instead, so no personal identifier is created), your password in the form of a cryptographic hash only, and the times of registration and last sign-in together with the IP address used. After a successful login, the protected content is loaded from the Firebase Realtime Database, which is hosted in the europe-west1 region (Belgium), so the content data remains within the EU. Legal basis: Art. 6 (1) (b) GDPR and Art. 6 (1) (f) GDPR (legitimate interest in protecting non-public personal information).

A data processing agreement is in place with Google on the basis of the Google Cloud Data Processing Addendum. Where data is transferred to the USA, this is based on Google LLC's certification under the EU-US Data Privacy Framework and on Standard Contractual Clauses.

4. Image delivery: Cloudinary

Some images are delivered via the content delivery network of Cloudinary Ltd., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, USA. Your IP address is transmitted to Cloudinary when these images load. Legal basis: Art. 6 (1) (f) GDPR; the transfer to a third country is based on Standard Contractual Clauses.

5. Browser storage (cookies and similar technologies)

This website sets no cookies for analytics, marketing or tracking. No cookie banner is shown because no consent-requiring technologies are used.

If you log in, Firebase Authentication stores your session in your browser's local storage (localStorage / IndexedDB) so that you remain signed in when you return. This storage is strictly necessary to provide the protected area you expressly requested and is therefore exempt from consent under § 25 (2) no. 2 TDDDG. You can end the session at any time using the log-out button (the lock icon) or clear the stored data via your browser settings.

6. Contact by email

If you contact me by email, your details are processed in order to handle your enquiry. Legal basis: Art. 6 (1) (f) GDPR, or Art. 6 (1) (b) GDPR where your enquiry relates to a contract. The mailbox for the drakopoulos.info domain is operated by [add email provider]. Your message is deleted once it is no longer required and no statutory retention obligations apply.

7. Retention

Login data in Firebase Authentication is stored for as long as the account exists and is deleted on request or once the purpose no longer applies. Retention periods for server logs at GitHub and access data at Google and Cloudinary are determined by those providers; I have no influence over them.

8. Your rights

You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and to object to processing based on Art. 6 (1) (f) GDPR (Art. 21). An informal message to the email address above is sufficient to exercise these rights. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).

9. TLS encryption

This site uses TLS encryption for security. You can recognise an encrypted connection by the https:// prefix in your browser's address bar.

10. Changes to this policy

I update this privacy policy whenever the services used on this website or the legal requirements change. The version published here is the applicable one.

Stand / Last updated: 31. Juli 2026 / 31 July 2026