Datenschutzerklärung

English version below

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ludwig Tonn
Boxgraben 65
52064 Aachen
Deutschland

Telefon: 0241 99743646
E-Mail: contact@ludwigtonn.com

2. Überblick

Diese Website ist ein persönliches Portfolio. Sie verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Plugins und lädt keine Schriften, Skripte oder sonstigen Inhalte von Drittanbietern. Es gibt kein Kontaktformular. Personenbezogene Daten werden nur in dem Umfang verarbeitet, der für den Betrieb der Website und für die Beantwortung Ihrer Anfragen erforderlich ist.

3. Hosting und Server-Logs

Diese Website wird über Cloudflare Workers bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare liefert die Seiten über sein weltweites Netzwerk aus und schützt die Website vor Angriffen und Missbrauch.

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode, die Referrer-URL sowie Angaben zu Browser und Betriebssystem. Zur Fehleranalyse werden Protokolle der Anfragen (Workers Logs) für höchstens 7 Tage gespeichert und anschließend automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) und zusätzlich auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

4. Cookies

Diese Website setzt keine Cookies für Analyse, Marketing oder Tracking. Es werden ausschließlich die folgenden technisch notwendigen Cookies verwendet, und auch diese nur in den genannten Fällen:

  • portfolio_access: wird gesetzt, wenn Sie einen persönlichen Zugangslink öffnen, den ich Ihnen geschickt habe. Er schaltet die nicht öffentlichen Projektbeschreibungen frei und läuft ab, wenn der Link abläuft.
  • portfolio_admin und portfolio_webauthn: nur für meine eigene Anmeldung im Verwaltungsbereich (Sitzung für 14 Tage bzw. Anmeldevorgang für 5 Minuten).

Das Setzen dieser Cookies ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Eine Einwilligung ist deshalb nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies jederzeit in Ihrem Browser löschen.

5. Persönliche Zugangslinks

Wenn ich jemandem einen persönlichen Zugangslink schicke, speichere ich dazu eine Bezeichnung, aus der hervorgeht, für wen der Link bestimmt ist (z. B. ein Unternehmen oder eine Person), sowie Erstellungs- und Ablaufdatum. Diese Angaben liegen im Cloudflare-Speicher (Workers KV) und werden mit dem Ablauf des Links automatisch gelöscht oder früher, wenn ich den Link widerrufe. Die Bezeichnung ist nur für mich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verwaltung der Zugänge) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn der Link im Rahmen einer Bewerbung oder einer geplanten Zusammenarbeit verschickt wird.

6. Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder eine Bewerbung abzielt, und ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Ich lösche die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mein E-Mail-Postfach wird von der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, in Rechenzentren in der EU betrieben. Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Unternehmen der Zoho-Gruppe außerhalb der EU (etwa für Support) auf Daten zugreifen, ist dies durch Standardvertragsklauseln abgesichert.

7. Externe Links

Diese Website verlinkt auf externe Seiten, z. B. LinkedIn und Projektwebsites. Beim bloßen Aufruf dieser Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten kann die Website jedoch nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand: Oktober 2026

Privacy Policy

This is a translation for convenience. The German version above is the legally binding one.

1. Controller

The controller responsible for data processing on this website under the General Data Protection Regulation (GDPR) is:

Ludwig Tonn
Boxgraben 65
52064 Aachen
Germany

Phone: 0241 99743646
Email: contact@ludwigtonn.com

2. Overview

This website is a personal portfolio. It uses no analytics or tracking tools, no advertising, no social media plugins, and loads no fonts, scripts, or other content from third parties. There is no contact form. Personal data is only processed to the extent needed to run the website and to answer your enquiries.

3. Hosting and server logs

This website is served via Cloudflare Workers, a service of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ("Cloudflare"). Cloudflare delivers the pages through its global network and protects the website against attacks and abuse.

When you visit the website, Cloudflare processes technically necessary data, in particular your IP address, the date and time of access, the requested address, the amount of data transferred, the status code, the referrer URL, and information about your browser and operating system. Request logs (Workers Logs) are kept for troubleshooting for at most 7 days and then deleted automatically.

The legal basis is Art. 6(1)(f) GDPR. My legitimate interest is providing the website securely, reliably, and without errors.

I have a data processing agreement with Cloudflare under Art. 28 GDPR. Data may be transferred to the USA. Cloudflare is certified under the EU-U.S. Data Privacy Framework, so the transfer is based on the European Commission's adequacy decision (Art. 45 GDPR) and additionally on standard contractual clauses (Art. 46(2)(c) GDPR). More information: cloudflare.com/privacypolicy.

4. Cookies

This website sets no analytics, marketing, or tracking cookies. Only the following strictly necessary cookies are used, and only in the cases described:

  • portfolio_access: set when you open a personal access link I sent you. It unlocks the non-public project write-ups and expires when the link expires.
  • portfolio_admin and portfolio_webauthn: only for my own sign-in to the admin area (session for 14 days and sign-in process for 5 minutes, respectively).

These cookies are strictly necessary to provide the service you explicitly requested, so no consent is required (§ 25(2) no. 2 TDDDG). The legal basis for the related data processing is Art. 6(1)(f) GDPR. You can delete cookies in your browser at any time.

5. Personal access links

When I send someone a personal access link, I store a label indicating who the link is for (e.g. a company or a person) along with its creation and expiry date. This data is kept in Cloudflare's storage (Workers KV) and is deleted automatically when the link expires, or earlier if I revoke it. Only I can see the label. The legal basis is Art. 6(1)(f) GDPR (managing access) or Art. 6(1)(b) GDPR where the link is sent as part of a job application or a planned collaboration.

6. Contact by email

If you email me, I process your email address, your name, and the content of your message to answer your enquiry. The legal basis is Art. 6(1)(b) GDPR if your enquiry relates to a contract or a job application, and otherwise Art. 6(1)(f) GDPR (answering enquiries). I delete the data once it is no longer needed and no statutory retention obligations apply.

My mailbox is operated by Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, the Netherlands, in data centres in the EU. I have a data processing agreement with Zoho under Art. 28 GDPR. Where Zoho group companies outside the EU access data (for example for support), this is safeguarded by standard contractual clauses.

7. External links

This website links to external sites such as LinkedIn and project websites. Simply visiting this website transfers no data to these providers. Only once you click a link does the respective provider's privacy policy apply.

8. Your rights

You have the following rights regarding your personal data:

  • Access (Art. 15 GDPR)
  • Rectification (Art. 16 GDPR)
  • Erasure (Art. 17 GDPR)
  • Restriction of processing (Art. 18 GDPR)
  • Data portability (Art. 20 GDPR)
  • Lodging a complaint with a data protection supervisory authority (Art. 77 GDPR)

Right to object: Where I process data based on Art. 6(1)(f) GDPR, you can object at any time on grounds relating to your particular situation (Art. 21 GDPR). An informal message to the email address above is enough.

You are not obliged to provide personal data. However, the website cannot be delivered without the technically necessary data. No automated decision-making or profiling takes place.

Last updated: October 2026