Datenschutz­erklärung Privacy Policy Política de privacidad

1. Verantwortlicher 1. Controller 1. Responsable

Verantwortlich im Sinne der DSGVO ist die oben genannte natürliche Person. Diese Site wird als privates Portfolio- und Lernprojekt betrieben. Ein regulärer Geschäftsbetrieb findet derzeit nicht statt — siehe Impressum. The controller within the meaning of the GDPR is the natural person named above. This site is operated as a private portfolio and learning project. There is currently no regular commercial activity — see imprint. Responsable en el sentido del RGPD es la persona física mencionada anteriormente. Este sitio se opera como un proyecto privado de portafolio y aprendizaje. Actualmente no se ejerce una actividad comercial regular — véase el aviso legal.

2. Hosting 2. Hosting 2. Alojamiento

Diese Site wird gehostet durch Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Seite werden technische Daten an den Hoster übertragen — typischerweise IP-Adresse, Datum und Uhrzeit des Aufrufs, übertragene Datenmenge, Referrer und User-Agent. Diese Daten sind für den sicheren und zuverlässigen Betrieb erforderlich (Server-Logs). This site is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. When you access the site, technical data is transmitted to the host — typically IP address, date and time of access, data volume transferred, referrer, and user agent. This data is necessary for secure and reliable operation (server logs). Este sitio está alojado por Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. Al acceder al sitio, se transmiten datos técnicos al proveedor de alojamiento — normalmente dirección IP, fecha y hora del acceso, volumen de datos transferido, referente y agente de usuario. Estos datos son necesarios para un funcionamiento seguro y fiable (registros del servidor).

Rechtsgrundlage Legal basis Base jurídica

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und stabilen Betrieb der Website. Art. 6 (1)(f) GDPR — legitimate interest in the secure and stable operation of the website. Art. 6 ap. 1 lit. f RGPD — interés legítimo en el funcionamiento seguro y estable del sitio web.

Drittlandtransfer USA Third-country transfer to the USA Transferencia a EE. UU.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die EU-Standardvertragsklauseln (SCC) als Bestandteil der Vercel-Nutzungsbedingungen. Auf dem derzeit genutzten Hobby-Plan greift das vollständige Auftragsverarbeitungs-Addendum nach Art. 28 DSGVO eingeschränkt — es ist explizit für Pro- und Enterprise-Pläne konzipiert. Mit Aufnahme eines regulären Geschäftsbetriebs erfolgt der Wechsel auf einen geschäftlichen Tarif mit gegengezeichnetem AVV. Vercel-Sub-Processors (u.a. AWS, Microsoft Azure, Google Cloud Platform): security.vercel.com. Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy. Vercel is certified under the EU-US Data Privacy Framework. The EU Standard Contractual Clauses (SCC) also apply as part of Vercel's terms of service. On the Hobby plan currently in use, the full Data Processing Addendum under Art. 28 GDPR applies only in part — it is explicitly designed for Pro and Enterprise plans. With the start of regular commercial activity, a switch to a business plan with a countersigned DPA will follow. Vercel sub-processors (including AWS, Microsoft Azure, Google Cloud Platform): security.vercel.com. Provider's privacy policy: vercel.com/legal/privacy-policy. Vercel está certificado conforme al EU-US Data Privacy Framework. Adicionalmente se aplican las Cláusulas Contractuales Tipo (SCC) de la UE como parte de las condiciones de uso de Vercel. En el plan Hobby actualmente utilizado, el Addendum completo de Tratamiento de Datos según el art. 28 RGPD se aplica de forma limitada — está diseñado explícitamente para los planes Pro y Enterprise. Al iniciar una actividad comercial regular, se realizará el cambio a un plan empresarial con un AVV firmado. Subencargados de Vercel (incl. AWS, Microsoft Azure, Google Cloud Platform): security.vercel.com. Política de privacidad del proveedor: vercel.com/legal/privacy-policy.

Speicherdauer Storage period Plazo de conservación

Server-Logs werden vom Hoster typischerweise für einen kurzen Zeitraum (Größenordnung: Tage bis wenige Wochen) für Betriebs- und Sicherheitszwecke vorgehalten und anschließend automatisch gelöscht. Genauere Angaben enthält die Datenschutzerklärung von Vercel. Server logs are typically retained by the host for a short period (order of magnitude: days to a few weeks) for operational and security purposes and are then automatically deleted. Vercel's privacy policy contains more detailed information. Los registros del servidor son conservados por el proveedor durante un período corto (orden de magnitud: días a pocas semanas) con fines operativos y de seguridad, y se eliminan automáticamente después. La política de privacidad de Vercel contiene información más detallada.

3. Terminvereinbarung über Cal.com 3. Appointment scheduling via Cal.com 3. Concertación de citas mediante Cal.com

Auf einzelnen Seiten findet sich der Hinweis-Link zur Terminvereinbarung über Cal.com (genutzt über die EU-Domain cal.eu). Klick auf einen solchen Link öffnet die Buchungsseite von Cal.com in einem neuen Browser-Tab. Erst dort werden personenbezogene Daten an Cal.com übertragen — beim bloßen Aufrufen der Silent-Monkey-Seite findet keine Datenübertragung an Cal.com statt. Individual pages contain a link to schedule an appointment via Cal.com (used through the EU domain cal.eu). Clicking such a link opens the Cal.com booking page in a new browser tab. Only there is personal data transmitted to Cal.com — merely loading a Silent Monkey page does not transfer data to Cal.com. En algunas páginas se encuentra un enlace para concertar una cita a través de Cal.com (utilizado mediante el dominio europeo cal.eu). Al hacer clic en dicho enlace se abre la página de reserva de Cal.com en una pestaña nueva del navegador. Solo allí se transmiten datos personales a Cal.com — el mero hecho de cargar una página de Silent Monkey no implica transferencia de datos a Cal.com.

Anbieter und Rechtsgrundlage Provider and legal basis Proveedor y base jurídica

Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Datenschutzbeauftragter: legal@cal.com. EU-Vertreter nach Art. 27 DSGVO: Peer Richelsen, legal+eu@cal.com. Datenschutzerklärung: cal.com/privacy. Rechtsgrundlage für die Übertragung der Daten an Cal.com nach Klick: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Gesprächs auf Initiative der nutzenden Person). Provider: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Data Protection Officer: legal@cal.com. EU Representative under Art. 27 GDPR: Peer Richelsen, legal+eu@cal.com. Privacy policy: cal.com/privacy. Legal basis for the transfer of data to Cal.com after clicking: Art. 6 (1)(b) GDPR (initiating a conversation at the request of the user). Proveedor: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, EE. UU. Delegado de Protección de Datos: legal@cal.com. Representante en la UE según art. 27 RGPD: Peer Richelsen, legal+eu@cal.com. Política de privacidad: cal.com/privacy. Base jurídica para la transferencia de datos a Cal.com tras el clic: art. 6 ap. 1 lit. b RGPD (iniciación de una conversación a solicitud del usuario).

4. Schriftarten 4. Fonts 4. Tipografías

Diese Site lädt alle Schriftarten lokal vom eigenen Server (Verzeichnis /shared/fonts/). Es findet kein Aufruf von Google Fonts oder anderen externen Schriftarten-Anbietern statt. Damit wird keine IP-Adresse beim Schriftart-Aufruf an Dritte übertragen. This site loads all fonts locally from its own server (directory /shared/fonts/). No requests are made to Google Fonts or any other external font services. No IP address is transmitted to third parties when loading fonts. Este sitio carga todas las tipografías localmente desde su propio servidor (directorio /shared/fonts/). No se realizan llamadas a Google Fonts ni a otros proveedores externos de tipografías. No se transmite ninguna dirección IP a terceros al cargar las fuentes.

5. Cookies und Local Storage 5. Cookies and Local Storage 5. Cookies y Local Storage

Diese Site setzt keine Tracking-Cookies, keine Analyse-Cookies und keine Werbe-Cookies. Verwendet wird ausschließlich der Local Storage des Browsers, um die einmal gewählte Sprache (DE/EN/ES) zu speichern. Diese Speicherung ist technisch notwendig im Sinne des § 25 Abs. 2 TTDSG und erfolgt ohne Einwilligungsbedarf. This site uses no tracking cookies, no analytics cookies, and no advertising cookies. The browser's Local Storage is used solely to remember the language you have selected (DE/EN/ES). This storage is technically necessary within the meaning of § 25 (2) TTDSG and does not require consent. Este sitio no utiliza cookies de seguimiento, cookies analíticas ni cookies publicitarias. Solo se utiliza el Local Storage del navegador para recordar el idioma seleccionado (DE/EN/ES). Este almacenamiento es técnicamente necesario en el sentido del § 25 ap. 2 TTDSG y no requiere consentimiento.

6. Kontaktaufnahme per E-Mail 6. Contact by email 6. Contacto por correo electrónico

Diese Site betreibt derzeit kein Kontaktformular. Kontakt erfolgt ausschließlich per E-Mail an info@silentmonkey.io — willkommen sind Anfragen rund um Festanstellung, Projektmitarbeit, Kooperation und fachlichen Austausch. Selbständige Mandate werden derzeit nicht angenommen. Mit der Kontaktaufnahme übermittelte Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) werden ausschließlich zur Bearbeitung des Anliegens verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. lit. f (berechtigtes Interesse an Beantwortung). This site currently does not operate a contact form. Contact is made exclusively by email to info@silentmonkey.io — enquiries about full-time employment, project collaboration, partnership, and professional exchange are welcome. Independent mandates are currently not accepted. Data submitted via email (name, email address, content of the message) is used solely to process your request and is not passed on to third parties. Legal basis: Art. 6 (1)(b) GDPR (pre-contractual communication) or (f) (legitimate interest in responding). Este sitio actualmente no opera un formulario de contacto. El contacto se realiza exclusivamente por correo electrónico a info@silentmonkey.io — son bienvenidas las consultas sobre empleo, colaboración en proyectos, cooperación e intercambio profesional. Actualmente no se aceptan mandatos propios. Los datos transmitidos con el contacto (nombre, dirección de correo electrónico, contenido del mensaje) se utilizan únicamente para tramitar la solicitud y no se transmiten a terceros. Base jurídica: art. 6 ap. 1 lit. b RGPD (comunicación precontractual) o lit. f (interés legítimo en responder).

7. Ihre Rechte 7. Your rights 7. Sus derechos

Sie haben jederzeit das Recht auf: You have the right at any time to: Tiene en todo momento derecho a:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)information about the data stored about you (Art. 15 GDPR)información sobre los datos almacenados sobre usted (art. 15 RGPD)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)rectification of inaccurate data (Art. 16 GDPR)rectificación de datos inexactos (art. 16 RGPD)
• Löschung Ihrer Daten (Art. 17 DSGVO)erasure of your data (Art. 17 GDPR)supresión de sus datos (art. 17 RGPD)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)restriction of processing (Art. 18 GDPR)limitación del tratamiento (art. 18 RGPD)
• Datenübertragbarkeit (Art. 20 DSGVO)data portability (Art. 20 GDPR)portabilidad de los datos (art. 20 RGPD)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)object to processing (Art. 21 GDPR)oposición al tratamiento (art. 21 RGPD)
• Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)withdraw any consent given (Art. 7 (3) GDPR)retirar cualquier consentimiento otorgado (art. 7 ap. 3 RGPD)

Zur Wahrnehmung dieser Rechte genügt eine formlose Nachricht an info@silentmonkey.io. An informal message to info@silentmonkey.io is sufficient to exercise these rights. Para ejercer estos derechos basta con un mensaje informal a info@silentmonkey.io.

8. Beschwerderecht bei der Aufsichtsbehörde 8. Right to lodge a complaint 8. Derecho a presentar una reclamación

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für den Verantwortlichen dieser Site ist zuständig: You have the right to lodge a complaint with a data protection supervisory authority about the processing of your personal data. The competent authority for the controller of this site is: Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales. La autoridad competente para el responsable de este sitio es:

9. Kontinuierliche Verbesserung 9. Continuous improvement 9. Mejora continua

Diese Datenschutzerklärung wird laufend gegen den tatsächlichen technischen Stand der Website abgeglichen und bei Änderungen aktualisiert. Identifizierte Optimierungspotenziale — etwa der Wechsel auf einen geschäftlichen Hosting-Tarif mit vollständig gegengezeichnetem Auftragsverarbeitungsvertrag oder die Migration verbleibender US-Dienste auf EU-souveräne Alternativen — werden mit Aufnahme des regulären Geschäftsbetriebs umgesetzt. Stand und Änderungsdatum dieser Erklärung sind unten ausgewiesen. This privacy policy is continuously reviewed against the actual technical state of the website and updated when changes occur. Identified opportunities for improvement — such as switching to a business hosting plan with a fully countersigned data processing agreement, or migrating remaining US services to EU-sovereign alternatives — will be implemented with the start of regular commercial activity. The version and revision date of this policy are shown below. Esta política de privacidad se revisa continuamente con respecto al estado técnico real del sitio web y se actualiza cuando se producen cambios. Las oportunidades de optimización identificadas — como el cambio a un plan de alojamiento empresarial con un acuerdo de procesamiento de datos completamente firmado, o la migración de los servicios estadounidenses restantes a alternativas soberanas de la UE — se implementarán al iniciar la actividad comercial regular. La versión y la fecha de revisión de esta declaración figuran a continuación.