Privacy

Hinweis: Die deutsche Fassung finden Sie weiter unten auf dieser Seite. — The German version follows further down this page.

Privacy Policy

Version: July 2026. This website is deliberately built to be data-minimal: no tracking services load without your consent, fonts and media are served exclusively from our own server, and there are no social-media plugins. Below we inform you, in accordance with Art. 13 and 14 GDPR, about the processing of personal data on this website. This English version is a courtesy translation; the German version below is legally binding.

1. Controller

Tom Levin Schwenzle
Eversbuschstraße 101
80999 Munich, Germany
Email: info@tomlevin.net

No data protection officer is appointed, as there is no legal obligation to do so.

2. Hosting and server logs

This website is hosted by a professional hosting provider with servers located in Germany, bound by a data-processing agreement pursuant to Art. 28 GDPR. When you visit the site, your browser automatically transmits data stored in server log files: IP address, date and time, requested page, browser type and version, operating system and referrer URL. This serves secure and error-free operation, error analysis and the prevention of attacks (legal basis: Art. 6 (1) (f) GDPR — legitimate interest in providing the website securely). Logs are deleted automatically after a short period and are not merged with other data sources.

3. Fonts and media

All fonts (Hanken Grotesk) and all images and videos are served locally from our own server. No connection to Google Fonts or any other third-party server takes place; your IP address is not transmitted to anyone outside our hosting environment for this purpose.

4. Contact (form and email)

If you contact us via the contact form or by email, we process the data you provide (name, email address, optional phone number, message) solely to handle your enquiry. Legal basis: Art. 6 (1) (b) GDPR (initiation or performance of a contract) or Art. 6 (1) (f) GDPR (legitimate interest in answering enquiries).

The form uses a simple arithmetic question for spam protection — no external captcha service. For abuse prevention, the sender's IP address is stored only as an irreversible, salted hash; the IP address itself is not retained. Messages are stored on our server and additionally delivered to our email mailbox (hosted in Germany/EU). Your data is deleted once it is no longer required for handling the enquiry, unless statutory retention obligations apply.

5. Cookies and local storage

This website sets no cookies for normal visitors. A single entry in your browser's local storage ("tl-consent-v1") stores your cookie-banner decision for 6 months; it is strictly necessary within the meaning of Section 25 (2) TDDDG. Login cookies (session, CSRF) are set exclusively when the site operator logs in to the content-management system and do not affect normal visitors. A full overview — and the option to change your decision at any time — is available on our cookies page.

6. Web analytics (consent only)

If enabled, we use Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) — but exclusively after your explicit consent via the cookie banner (Art. 6 (1) (a) GDPR, Section 25 (1) TDDDG). Without consent, no analytics script loads at all. IP addresses are truncated. Data may be transferred to the USA; Google is certified under the EU-U.S. Data Privacy Framework. You can withdraw your consent at any time with effect for the future on the cookies page, which also deletes any analytics cookies that were set. Analytics is currently not active.

7. External links

This website contains links to external platforms (e.g. YouTube, Instagram, LinkedIn, IMDb). Nothing from these platforms is embedded; only when you follow a link do you leave our website, at which point the respective provider's privacy policy applies.

8. Your rights

You have the following rights regarding your personal data: access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and withdrawal of any consent given, with effect for the future (Art. 7 (3)).

Right to object (Art. 21 GDPR): where we process data on the basis of Art. 6 (1) (f) GDPR, you have the right to object at any time on grounds relating to your particular situation.

Right to complain: you may lodge a complaint with a data-protection supervisory authority. The authority responsible for us is the Bavarian Data Protection Authority (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germany.

9. Miscellaneous

This website is delivered exclusively via SSL/TLS encryption (recognisable by "https://"). No automated decision-making, including profiling, takes place. Providing your data is neither legally nor contractually required; however, we cannot answer enquiries without contact details. We may update this privacy policy if the legal situation or our processing changes.

Datenschutzerklärung

Stand: Juli 2026. Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Website ist bewusst datensparsam gebaut: Es werden keine Tracking-Dienste ohne Ihre Einwilligung geladen, Schriftarten und Medien werden ausschließlich von unserem eigenen Server ausgeliefert, und es bestehen keine Verbindungen zu Social-Media-Plugins. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf dieser Website. Die deutsche Fassung ist rechtlich maßgeblich.

Verantwortlicher: Tom Levin Schwenzle, Eversbuschstraße 101, 80999 München, Deutschland, E-Mail: info@tomlevin.net. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

Hosting und Server-Logfiles: Diese Website wird bei einem professionellen Hosting-Anbieter mit Serverstandort in Deutschland betrieben; mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Die Logfiles werden nach kurzer Frist automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Schriftarten und Medien: Alle Schriftarten (Hanken Grotesk) sowie sämtliche Bilder und Videos werden lokal von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbieter-Servern statt; Ihre IP-Adresse wird hierbei an niemanden außerhalb unseres Hostings übermittelt.

Kontaktaufnahme (Formular und E-Mail): Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zum Schutz vor automatisiertem Missbrauch verwendet das Formular eine einfache Rechenaufgabe (kein externer Captcha-Dienst). Zur Missbrauchs- und Spam-Abwehr wird die IP-Adresse des Absenders ausschließlich als nicht rückrechenbarer, gesalzener Hash-Wert gespeichert — die IP-Adresse selbst wird nicht aufbewahrt. Die Nachrichten werden auf unserem Server gespeichert und zusätzlich an unser E-Mail-Postfach (Serverstandort Deutschland/EU) übermittelt. Ihre Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cookies und Local Storage: Diese Website setzt für normale Besucher keine Cookies. Es wird lediglich ein Eintrag im Local Storage Ihres Browsers gespeichert („tl-consent-v1"), der Ihre Entscheidung zum Cookie-Banner festhält (Speicherdauer: 6 Monate). Dieser Eintrag ist technisch erforderlich im Sinne von § 25 Abs. 2 TDDDG. Login-Cookies (Session, CSRF) werden ausschließlich beim Betreiber-Login in das Content-Management-System gesetzt und betreffen normale Besucher nicht. Eine vollständige Übersicht finden Sie auf unserer Cookie-Seite, wo Sie Ihre Entscheidung jederzeit ändern können.

Webanalyse (nur mit Einwilligung): Sofern aktiviert, verwenden wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — jedoch ausschließlich, wenn Sie über das Cookie-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird kein Analyse-Skript geladen. Die IP-Adresse wird gekürzt verarbeitet. Bei der Nutzung kann eine Übermittlung von Daten in die USA stattfinden; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft auf der Cookie-Seite widerrufen; dabei werden gesetzte Analyse-Cookies gelöscht. Derzeit ist die Webanalyse nicht aktiviert.

Externe Links: Diese Website enthält Links zu externen Plattformen (z. B. YouTube, Instagram, LinkedIn, IMDb). Es werden keine Inhalte dieser Plattformen eingebettet; erst mit dem Anklicken eines Links verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Ihre Rechte: Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Sonstiges: Die Übermittlung dieser Website erfolgt ausschließlich SSL/TLS-verschlüsselt (erkennbar an „https://"). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Angabe von Kontaktdaten können wir Anfragen jedoch nicht beantworten. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungen ändern.