Tibor Czekay Email me

Datenschutzerklärung

tiborczekay.comStand: 13. Oktober 2026Last updated: 13 October 2026

English version: Privacy policy ↓

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:

Tibor Czekay
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland

E-Mail: info@tiborczekay.com
Kontaktformular: tiborczekay.com/contact/

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

Überblick

Diese Website ist der geschäftliche Auftritt meines Einzelunternehmens. Sie stellt meine Apps, Spiele und weiteren Projekte vor; verkauft wird hier nichts. Es gibt keine Nutzerkonten, keine Kommentare und keine Werbung. Analyse-, Tracking- und Marketingdienste setze ich nicht ein. Inhalte anderer Anbieter bindet die Website nicht ein. Die Website setzt selbst keine Cookies und legt nichts im Speicher Ihres Browsers ab.

Personenbezogene Daten verarbeite ich nur in den Fällen, die unten beschrieben sind: beim Aufruf der Seiten, wenn Sie das Kontaktformular nutzen und wenn Sie mir eine E-Mail schreiben.

Hosting

Die Website läuft auf der Plattform Cloudflare Workers. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Mit Cloudflare habe ich einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Ruft Ihr Browser eine Seite ab, verarbeitet Cloudflare die dafür nötigen Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie mitsendet, sowie Browsertyp und Betriebssystem (User-Agent). Ohne diese Daten lässt sich die Website nicht ausliefern. Cloudflare verwendet sie außerdem, um Angriffe, Überlastungen und automatisierte Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine sichere und stabile Bereitstellung der Website.

Ein Zugriffsprotokoll führe ich nicht. Die Protokollierung von Anfragen (Workers Logs) ist abgeschaltet, und Cloudflare speichert in meinem Konto keine HTTP-Anfrageprotokolle. Im Dashboard von Cloudflare sehe ich nur zusammengefasste Zahlen, etwa zur Menge der Anfragen, und einzelne Sicherheitsereignisse, wenn Cloudflare eine Anfrage blockiert oder prüft. Diese Ereignisse löscht Cloudflare in meinem Tarif nach 24 Stunden. Andere Verbindungsdaten speichert Cloudflare nur so lange, wie Auslieferung und Sicherheit es erfordern; Einzelheiten stehen in der Datenschutzrichtlinie von Cloudflare.

Cookies

Die Website selbst setzt keine Cookies und speichert nichts im lokalen Speicher Ihres Browsers. Auch die Spam-Prüfung im Kontaktformular legt nichts in Ihrem Browser ab (siehe Spam-Schutz).

Cloudflare kann zum Schutz vor Angriffen und automatisierten Zugriffen technisch notwendige Cookies setzen. Dazu gehören __cf_bm, das automatisierte Zugriffe erkennt und nach 30 Minuten Inaktivität verfällt, und cf_clearance, das festhält, dass Ihr Browser eine Sicherheitsprüfung bestanden hat. Diese Cookies dienen allein der Sicherheit der von Ihnen aufgerufenen Website. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Schriften und Links

Schriften, Bilder und Skripte kommen ausschließlich vom eigenen Server. Die Website lädt keine Google Fonts und nutzt keine Content-Delivery-Netzwerke, Karten, Videos oder Social-Media-Plugins.

Die Website verlinkt auf fremde Angebote, zum Beispiel auf den App Store, Etsy und GitHub. Erst wenn Sie einen solchen Link anklicken, verbindet sich Ihr Browser mit dem jeweiligen Anbieter. Für die Verarbeitung dort ist dieser Anbieter verantwortlich.

Kontaktformular

Über das Kontaktformular können Sie mir eine Nachricht senden. Pflichtangaben sind Ihre E-Mail-Adresse, damit ich antworten kann, und die Nachricht selbst; Ihr Name ist freiwillig. Beim Absenden prüft ein kleines Programm bei Cloudflare (Cloudflare Workers) die Angaben und das Ergebnis der Spam-Prüfung und übergibt die Nachricht dann an den E-Mail-Versanddienst Brevo, der sie als E-Mail an mein Postfach info@tiborczekay.com zustellt. Die Website selbst speichert die Nachricht nicht. Die E-Mail enthält Ihre Angaben und den Zeitpunkt des Absendens, aber nicht Ihre IP-Adresse.

Anbieter von Brevo ist die Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich. Mit Brevo habe ich einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Brevo verarbeitet die Daten auf Servern in der EU. Ein Versandprotokoll und eine Kopie der Nachricht bewahrt Brevo einen Monat lang auf, um Missbrauch zu erkennen und die Zustellung nachvollziehen zu können; danach löscht Brevo beides.

Gegen Missbrauch enthält das Formular ein für Menschen unsichtbares Feld, und Cloudflare zählt für jeweils eine Minute, wie viele Nachrichten von demselben Anschluss eingehen (bei einer IPv4-Adresse die Adresse selbst, bei einer IPv6-Adresse nur deren erste Hälfte, das Netzpräfix); mehr als drei weist das Formular ab. Dieser Zähler wird nicht dauerhaft gespeichert. Außerdem nimmt das Formular insgesamt nur eine begrenzte Zahl von Nachrichten pro Tag an, damit automatisierte Masseneinsendungen das Kontingent des E-Mail-Dienstes nicht aufbrauchen; dafür speichert ein Zähler bei Cloudflare nur das Datum und die Anzahl der Nachrichten, nichts über Sie oder Ihre Nachricht. Außerdem muss Ihr Browser eine kleine Rechenaufgabe lösen (nächster Abschnitt).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, Anfragen zu beantworten und das Formular vor Missbrauch zu schützen. Ich lösche Ihre Nachricht, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam-Schutz

Damit keine automatisierten Programme (Bots) das Kontaktformular missbrauchen, löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe. Sobald Sie ein Feld des Formulars oder die Schaltfläche zum Absenden auswählen, ruft Ihr Browser von dieser Website eine zufällige Aufgabe ab und rechnet im Hintergrund, bis er die Lösung gefunden hat; das dauert meist weniger als eine Sekunde. Die Lösung geht mit Ihrer Nachricht an das Programm bei Cloudflare (Cloudflare Workers), das sie prüft. Ohne gültige Lösung wird die Nachricht nicht versendet, ebenso wenig wie eine Nachricht, die weniger als drei Sekunden nach dem Abruf der Aufgabe abgeschickt wird.

Damit eine gelöste Aufgabe nicht von einem anderen Anschluss aus verwendet werden kann, ist sie über eine Signatur an Ihren Anschluss gebunden (Ihre IPv4-Adresse oder die erste Hälfte Ihrer IPv6-Adresse) und nur zehn Minuten gültig. Diese Angabe wird dabei weder gespeichert noch an Dritte übermittelt, und auch die Aufgaben speichere ich nicht. Ein Zähler derselben Art, der nicht dauerhaft gespeichert wird, begrenzt, wie oft pro Minute (höchstens 30) Aufgaben und die Zahlen der Seite „Short Content“ von einem Anschluss abgerufen werden können. Ein anderer Dienst ist an der Prüfung nicht beteiligt. Sie legt nichts in Ihrem Browser ab und liest keine Informationen von Ihrem Gerät aus; Ihr Browser führt lediglich die Berechnung aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, das Formular vor Spam und automatisierten Angriffen zu schützen. Die Prüfung braucht JavaScript. Möchten Sie das Formular nicht nutzen, schreiben Sie mir einfach eine E-Mail an info@tiborczekay.com.

Die Prüfung ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, denn sie hat für Sie keine rechtliche oder ähnlich erhebliche Wirkung: Sie entscheidet nur darüber, ob das Formular eine Nachricht annimmt, und per E-Mail erreichen Sie mich jederzeit.

E-Mail

Schreiben Sie mir eine E-Mail, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, den Inhalt der Nachricht und die technischen Angaben der E-Mail, um Ihre Anfrage zu beantworten. Rechtsgrundlagen und Löschung richten sich nach dem Abschnitt zum Kontaktformular.

Mein Postfach betreibe ich bei Proton AG (Proton Mail), Schweiz; dort kommen auch die Nachrichten aus dem Kontaktformular an. Proton speichert E-Mails Ende-zu-Ende- oder zero-access-verschlüsselt. Für die Verarbeitung durch Proton gilt die Datenschutzerklärung von Proton.

Übermittlung in Drittländer

Cloudflare betreibt ein weltweites Netz von Rechenzentren. Ihre Anfragen bearbeitet in der Regel ein Rechenzentrum in Ihrer Nähe; eine Verarbeitung in den USA lässt sich aber nicht ausschließen. Die Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln im Vertrag mit Cloudflare (Art. 46 Abs. 2 lit. c DSGVO).

Brevo verarbeitet die Nachrichten aus dem Kontaktformular in der EU. Setzt Brevo für einzelne Leistungen Unterauftragnehmer außerhalb der EU ein, stützt es diese Übermittlungen auf geeignete Garantien wie die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Mein E-Mail-Anbieter Proton AG hat seinen Sitz in der Schweiz. Für die Schweiz hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO); die Übermittlung stützt sich darauf.

Ihre Rechte

Soweit ich personenbezogene Daten über Sie verarbeite, können Sie nach Maßgabe der gesetzlichen Voraussetzungen

Dafür genügt eine formlose Nachricht an info@tiborczekay.com oder über das Kontaktformular.

Widerspruchsrecht

Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Automatisierte Entscheidungen

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne die Verbindungsdaten kann Ihr Browser die Website jedoch nicht anzeigen, und ohne Ihre E-Mail-Adresse kann ich Ihnen nicht antworten. Ohne die Spam-Prüfung lässt sich das Kontaktformular nicht absenden; eine E-Mail erreicht mich auch ohne sie.

Apps

Für meine Apps gelten eigene Datenschutzerklärungen:

Änderungen

Ändern sich die Website oder die eingesetzten Dienste, passe ich diese Erklärung an. Das Datum oben zeigt den Stand.

Controller

The controller for this website within the meaning of the General Data Protection Regulation (GDPR) is:

Tibor Czekay
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Germany

Email: info@tiborczekay.com
Contact form: tiborczekay.com/contact/

I have not appointed a data protection officer because there is no legal obligation to do so.

Overview

This website is the business presence of my sole proprietorship. It presents my apps, games and other projects; nothing is sold here. There are no user accounts, no comments and no advertising. I use no analytics, tracking or marketing services. The website embeds no content from other providers. The website sets no cookies of its own and stores nothing in your browser's storage.

I process personal data only in the cases described below: when pages are requested, when you use the contact form and when you email me.

Hosting

The website runs on Cloudflare Workers. The provider is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. I have concluded a data processing agreement with Cloudflare under Art. 28 GDPR.

When your browser requests a page, Cloudflare processes the connection data this requires: your IP address, date and time, the requested address, the HTTP status code, the amount of data transferred, the previously visited page (referrer) if your browser sends it, and the browser type and operating system (user agent). The website cannot be delivered without this data. Cloudflare also uses it to defend against attacks, overload and automated access. The legal basis is Art. 6 (1) (f) GDPR; my legitimate interest is providing the website securely and reliably.

I keep no access log. Request logging (Workers Logs) is switched off, and Cloudflare stores no HTTP request logs in my account. In the Cloudflare dashboard I see only aggregated figures, such as the number of requests, and individual security events when Cloudflare blocks or challenges a request. On my plan, Cloudflare deletes these events after 24 hours. Beyond that, Cloudflare keeps connection data only as long as delivery and security require; the Cloudflare Privacy Policy has the details.

Cookies

The website itself sets no cookies and stores nothing in your browser's local storage. The spam check in the contact form stores nothing in your browser either (see Spam protection).

Cloudflare may set strictly necessary cookies to protect against attacks and automated access. These include __cf_bm, which detects automated access and expires after 30 minutes of inactivity, and cf_clearance, which records that your browser has passed a security check. They serve only the security of the website you requested. No consent is required for them (Section 25 (2) No. 2 TDDDG, the German Telecommunications Digital Services Data Protection Act); the legal basis for the related processing is Art. 6 (1) (f) GDPR.

Fonts and links

Fonts, images and scripts come only from this website's own server. The website loads no Google Fonts and uses no content delivery networks, maps, videos or social media plugins.

The website links to third-party services, for example the App Store, Etsy and GitHub. Your browser connects to such a provider only when you click the link. That provider is responsible for the processing on its side.

Contact form

You can send me a message through the contact form. Your email address, so that I can reply, and the message itself are required; your name is optional. When you send it, a small program at Cloudflare (Cloudflare Workers) checks the input and the result of the spam check, and then passes the message to the email delivery service Brevo, which delivers it as an email to my mailbox info@tiborczekay.com. The website itself does not store the message. The email contains your details and the time of sending, but not your IP address.

Brevo is provided by Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France. I have concluded a data processing agreement with Brevo under Art. 28 GDPR. Brevo processes the data on servers in the EU. Brevo keeps a delivery log and a copy of the message for one month to detect misuse and to trace delivery, and deletes both afterwards.

To prevent misuse, the form contains a field that people cannot see. Cloudflare also counts, for one minute at a time, how many messages arrive from the same connection (for an IPv4 address the address itself, for an IPv6 address only its first half, the network prefix) and rejects more than three. This counter is not stored permanently. The form also accepts only a limited number of messages per day in total, so that automated mass submissions cannot use up the email service’s quota; for this, a counter at Cloudflare stores only the date and the number of messages, nothing about you or your message. In addition, your browser has to solve a small computing task (next section).

The legal basis is Art. 6 (1) (b) GDPR where your request concerns a contract or steps towards one, and Art. 6 (1) (f) GDPR otherwise. My legitimate interest is answering requests and protecting the form from misuse. I delete your message once your request has been dealt with, unless statutory retention obligations apply.

Spam protection

To keep automated programs (bots) from misusing the contact form, your browser solves a small computing task before sending. As soon as you select a field of the form or the send button, your browser fetches a random task from this website and computes in the background until it finds the solution; this usually takes less than a second. The solution travels with your message to the program at Cloudflare (Cloudflare Workers), which checks it. Without a valid solution the message is not sent, and neither is a message sent less than three seconds after the task was fetched.

So that a solved task cannot be used from another connection, it is bound by a signature to your connection (your IPv4 address, or the first half of your IPv6 address) and is valid for ten minutes only. This detail is neither stored nor passed on to anyone in the process, and I do not store the tasks either. A counter of the same kind, which is not stored permanently, limits how often per minute (at most 30) tasks and the figures on the Short Content page can be requested from one connection. No other service is involved in the check. It stores nothing in your browser and reads no information from your device; your browser only performs the calculation.

The legal basis is Art. 6 (1) (f) GDPR. My legitimate interest is protecting the form against spam and automated attacks. The check needs JavaScript. If you would rather not use the form, simply email me at info@tiborczekay.com.

The check is not an automated decision within the meaning of Art. 22 GDPR, because it has no legal or similarly significant effect on you: it only decides whether the form accepts a message, and you can always reach me by email.

Email

If you email me, I process your email address, your name if you give it, the content of the message and the technical details of the email in order to answer you. The legal bases and deletion are the same as for the contact form.

My mailbox is hosted by Proton AG (Proton Mail) in Switzerland; messages from the contact form arrive there too. Proton stores emails with end-to-end or zero-access encryption. Proton's processing is covered by the Proton Privacy Policy.

Transfers to third countries

Cloudflare operates a worldwide network of data centres. Your requests are usually handled by a data centre near you, but processing in the USA cannot be ruled out. Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework. Transfers are based on the European Commission's adequacy decision of 10 July 2023 (Art. 45 GDPR) and, in addition, on the EU standard contractual clauses in my agreement with Cloudflare (Art. 46 (2) (c) GDPR).

Brevo processes the messages from the contact form in the EU. Where Brevo uses subcontractors outside the EU for individual services, it bases these transfers on appropriate safeguards such as the EU standard contractual clauses (Art. 46 GDPR).

My email provider Proton AG is based in Switzerland. The European Commission has issued an adequacy decision for Switzerland (Art. 45 GDPR), and the transfer relies on it.

Your rights

Where I process personal data about you, you may, subject to the statutory conditions,

An informal message to info@tiborczekay.com or through the contact form is enough.

Right to object

Where I process data on the basis of Art. 6 (1) (f) GDPR (legitimate interests), you may object to that processing at any time on grounds relating to your particular situation (Art. 21 GDPR). I will then stop processing the data unless I can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing is needed to establish, exercise or defend legal claims.

Complaint to a supervisory authority

You may lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, your place of work or the place of the alleged infringement (Art. 77 GDPR).

Automated decisions

There is no automated individual decision-making, including profiling, within the meaning of Art. 22 GDPR.

Obligation to provide data

You have no legal or contractual obligation to give me any data. Without the connection data, however, your browser cannot display the website, and without your email address I cannot reply to you. Without the spam check, the contact form cannot be sent; an email reaches me without it.

Apps

My apps have their own privacy policies:

Changes

If the website or the services it uses change, I will update this policy. The date at the top shows the current version.