Datenschutzerklärung

Verantwortlicher

David Friedrich, Kastanienallee 56, 10119 Berlin, Deutschland, [email protected] (siehe Impressum).

Server-Logfiles

Beim Aufruf dieser Website werden automatisch technische Daten (z. B. IP-Adresse, angefragte Seite, Browsertyp und Zeitpunkt des Zugriffs) in Server-Logfiles verarbeitet. Das ist technisch erforderlich, um die Seite auszuliefern und ihren sicheren Betrieb zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Daran sind zwei Dienstleister in meinem Auftrag beteiligt: Cloudflare, Inc. (USA), über deren Netzwerk jede Anfrage zuerst läuft (siehe nächster Abschnitt), und die Hetzner Online GmbH (Deutschland), auf deren Server die Website liegt.

Trägt jemand in das versteckte Feld des Kontaktformulars ein, was nur automatisierte Skripte tun, hält das Anwendungsprotokoll zusätzlich die IP-Adresse dieses Aufrufs fest. Die Logfiles werden nur so lange aufbewahrt, wie es für den sicheren Betrieb der Website erforderlich ist, und anschließend automatisch gelöscht. Ich werte sie nicht zur Analyse des Nutzungsverhaltens aus und führe sie nicht mit anderen Datenquellen zusammen.

Content-Delivery-Network (Cloudflare)

Alle Anfragen an durchnull.de laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare nimmt die verschlüsselte Verbindung entgegen und entschlüsselt sie, wehrt automatisierte Angriffe ab und liefert die Seite aus einem nahe gelegenen Rechenzentrum aus. Cloudflare sieht dabei in meinem Auftrag dieselben Verbindungsdaten wie der Server selbst, insbesondere Ihre IP-Adresse, die angefragte Adresse und die Kennung Ihres Browsers, und hält sie kurzzeitig in eigenen Protokollen fest (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse daran, die Website schnell auszuliefern und vor Überlastung und automatisierten Angriffen zu schützen).

Zwei Funktionen von Cloudflare verändern dabei die ausgelieferte Seite: Die E-Mail-Adressen werden verschleiert und erst in Ihrem Browser wieder zusammengesetzt, und ein Skript steuert das Laden der übrigen Skripte. Beide Skripte werden von dieser Domain ausgeliefert und speichern nichts auf Ihrem Gerät.

Cloudflare verarbeitet diese Daten auch in den USA, wo ein mit der EU vergleichbares Datenschutzniveau nicht in jedem Fall gewährleistet ist. Grundlage der Übermittlung ist Cloudflares Auftragsverarbeitungsvertrag, der Bestandteil meines Vertrags mit Cloudflare ist und die Standardvertragsklauseln der EU-Kommission einbezieht (Art. 46 Abs. 2 lit. c DSGVO). Details in Cloudflares Datenschutzerklärung.

Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies: Sitzungs-Cookies und ein CSRF-Token, die das Kontaktformular vor Missbrauch schützen. Sie enthalten keine Tracking-Informationen, werden nicht für Analyse- oder Werbezwecke verwendet und laufen automatisch ab. Analyse- oder Tracking-Dienste werden nicht eingesetzt.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) per E-Mail an mich übermittelt und ausschließlich zur Beantwortung Ihrer Anfrage verwendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO). Sie werden nicht in einer Datenbank gespeichert, nicht an Dritte weitergegeben und nach Erledigung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Die E-Mail-Zustellung erfolgt über meinen E-Mail-Anbieter mailbox.org (Heinlein Support GmbH, Deutschland).

Wortassoziationen (ConceptNet, Datamuse)

Das Experiment Chain of Association fragt den ConceptNet-Wissensgraphen (api.conceptnet.io, betrieben in den USA) direkt aus Ihrem Browser ab; antwortet ConceptNet nicht, weicht die Seite auf die Datamuse-API (api.datamuse.com, ebenfalls in den USA betrieben) aus. Jedes Wort, das Sie absenden, wird zusammen mit Ihrer IP-Adresse an den jeweils angefragten Dienst übermittelt, ausschließlich um assoziierte Begriffe nachzuschlagen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein Interesse, ein interaktives Projekt zu demonstrieren). Ohne das Absenden eines Wortes wird nichts übermittelt, die Anfragen werden von dieser Website nicht gespeichert, und keine andere Seite dieser Website stellt Anfragen an diese Dienste. Mit dem Absenden eines Wortes willigen Sie zugleich in die damit verbundene Übermittlung in die USA ein (Art. 49 Abs. 1 lit. a DSGVO), wo ein mit der EU vergleichbares Datenschutzniveau nicht in jedem Fall gewährleistet ist. Details in der ConceptNet-Dokumentation und der Datamuse-API-Dokumentation.

Eingebettete Videos (Vimeo)

Einzelne Seiten im Bereich „Academic“ betten Videos von Vimeo (Vimeo.com, Inc., USA) ein. Die Einbettung ist eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird keine Verbindung zu Vimeo aufgebaut. Erst wenn Sie ein Video per Klick aktivieren, wird der Player mit gesetztem „Do Not Track“-Parameter geladen; dabei werden Daten, insbesondere Ihre IP-Adresse, an Vimeo sowie an Google (www.gstatic.com, Google LLC, USA) übermittelt, dessen Cast-Bibliothek der Vimeo-Player nachlädt. Rechtsgrundlage ist Ihre mit dem Klick erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie umfasst auch die Übermittlung in die USA (Art. 49 Abs. 1 lit. a DSGVO), wo ein mit der EU vergleichbares Datenschutzniveau nicht in jedem Fall gewährleistet ist. Details in Vimeos Datenschutzerklärung.

Ihre Rechte

Sie haben hinsichtlich Ihrer personenbezogenen Daten das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Zur Ausübung dieser Rechte genügt eine E-Mail an die oben genannte Adresse.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.