Datenschutzerklärung

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO sind:

Sina Khudida & Tim Altendorf, auftretend als UnderstandUrself
Freie Universität Berlin, Kaiserswerther Str. 16–18, 14195 Berlin

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben das auch nicht getan. Fragen zum Datenschutz beantworten wir selbst; eine formlose E-Mail an die oben genannte Adresse genügt.

E-Mail: hello [at] understandurself.com

2 · Wofür diese Erklärung gilt

Sie beschreibt, was geschieht, wenn Sie diese Website aufrufen oder uns schreiben. Mehr gibt es hier nicht: Es gibt keine Konten, keine Anmeldung, keinen Login und keinen Bestellvorgang.

Sie beschreibt nicht die App UnderstandUrself. Die ist noch nicht veröffentlicht, und sobald sie erscheint, bekommt sie eine eigene Datenschutzerklärung, die vor der ersten Nutzung vorliegt.

3 · Aufruf der Website und Protokolldateien

Wenn Sie eine Seite aufrufen, überträgt Ihr Browser technisch notwendig Daten an unseren Server. Ohne diese Übertragung könnte Ihnen die Seite nicht angezeigt werden. Unser Webserver schreibt darüber einen Protokolleintrag mit folgenden Angaben:

• die gekürzte IP-Adresse des anfragenden Systems
• Datum und Uhrzeit des Zugriffs
• die angeforderte Adresse sowie Methode und Protokollversion der Anfrage
• den HTTP-Statuscode und die Menge der übertragenen Daten
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitsendet
• Browser und Betriebssystem in der Form, in der Ihr Browser sie meldet (User-Agent)

Die IP-Adresse wird gekürzt, bevor der Eintrag überhaupt geschrieben wird. Bei IPv4 entfällt das letzte Oktett, bei IPv6 alles hinter den ersten drei Blöcken. Eine vollständige IP-Adresse wird bei uns nicht protokolliert, und wir führen die Protokolle nicht mit anderen Daten zusammen. Die Adresse selbst durchläuft unvermeidlich die Netzwerkschicht, sonst käme die Antwort nicht bei Ihnen an; gespeichert wird sie nicht.

Zweck: den technisch fehlerfreien Betrieb der Website sicherzustellen, Fehler zu finden und Angriffe wie etwa Überlastungsversuche zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, stabile und nachvollziehbare Betrieb dieser Website.

Speicherdauer: Die Protokolle liegen in der Containerplattform, auf der die Website läuft, und werden dort automatisch rotiert: ältere Einträge werden fortlaufend durch neuere überschrieben. Sie werden weder archiviert noch ausgewertet. Da sie keine vollständigen IP-Adressen enthalten, lässt sich daraus ohnehin nicht auf einzelne Besucherinnen und Besucher schließen.

4 · Hosting und Domain

Wir betreiben keine eigene Hardware. An der Auslieferung dieser Website sind zwei Dienstleister beteiligt, die in unserem Auftrag und nach unseren Weisungen tätig werden:

• Server: 1blu GmbH, Riedemannweg 60, 13627 Berlin. Auf deren Servern in Deutschland läuft diese Website. Dort fällt alles an, was in Abschnitt 3 beschrieben ist.
• Domain und E-Mail: goneo Internet GmbH, Dresdener Straße 18, 32423 Minden. goneo verwaltet die Domain understandurself.com und betreibt die Postfächer, über die Sie uns erreichen. Die Server stehen nach Angaben des Anbieters in Frankfurt am Main.

Mit beiden Anbietern besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Sie dürfen die Daten ausschließlich für uns verarbeiten und nicht für eigene Zwecke.

5 · Keine Cookies, keine Analyse, keine Dritten

Diese Website besteht aus vorab erzeugten HTML-Dateien. Beim Aufruf wird ausschließlich von unserem eigenen Server geladen. Im Einzelnen:

• Wir setzen keine Cookies und legen nichts im Local Storage oder Session Storage ab. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und darum sehen Sie hier auch kein Cookie-Banner.
• Wir setzen keine Analyse-, Statistik- oder Tracking-Werkzeuge ein, weder eigene noch fremde. Es gibt keine Zählpixel, keine Werbekennungen, kein Profiling und keine Reichweitenmessung.
• Die Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst, und Ihre IP-Adresse erreicht keinen Dritten, nur damit Schrift geladen wird.
• Es sind keine Karten, Videos, Social-Media-Schaltflächen, Schriftdienste oder sonstigen Inhalte Dritter eingebettet. Es wird kein Content Delivery Network verwendet.
• Es gibt auf dieser Website kein Formular, also auch keine Newsletter-Anmeldung und keine Kommentarfunktion.

Das wenige JavaScript auf diesen Seiten läuft ausschließlich in Ihrem Browser — es öffnet das Menü, blendet Abschnitte beim Scrollen ein und setzt die E-Mail-Adressen zusammen. Es sendet nichts an uns zurück.

6 · Wenn Sie uns schreiben

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Absenderadresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um sie zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse daran, an uns gerichtete Anfragen zu beantworten.

Speicherdauer: Wir bewahren die Korrespondenz auf, solange das für die Bearbeitung und für Rückfragen nötig ist, und löschen sie danach — es sei denn, handels- oder steuerrechtliche Aufbewahrungspflichten stehen dem entgegen (§ 257 HGB, § 147 AO). Sie können der weiteren Speicherung jederzeit widersprechen.

Die E-Mail-Adressen auf dieser Website stehen nicht im Quelltext, sondern werden erst in Ihrem Browser zusammengesetzt. Das schützt vor automatischem Absammeln durch Werbeversender. Es ändert nichts daran, dass eine E-Mail auf dem Weg zu uns über fremde Server läuft und unterwegs nicht durchgehend verschlüsselt ist. Für besonders vertrauliche Anliegen ist E-Mail deshalb nicht das richtige Medium.

7 · Verschlüsselte Übertragung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Browser und unserem Server ist mit TLS verschlüsselt, erkennbar am Schlosssymbol in der Adresszeile Ihres Browsers. Mitgelesen werden kann dadurch weder, welche Seite Sie ansehen, noch was darauf steht.

8 · Links nach außen

Von einigen Seiten führen Links zu anderen Anbietern, insbesondere zu LinkedIn. Diese Links sind gewöhnliche Verweise, keine eingebetteten Inhalte: Der jeweilige Anbieter erfährt erst dann etwas, wenn Sie den Link anklicken. Ab diesem Moment gilt dessen Datenschutzerklärung, auf deren Inhalt wir keinen Einfluss haben.

9 · Keine Übermittlung in Drittländer

Alle in dieser Erklärung beschriebenen Verarbeitungen finden auf Servern in Deutschland statt. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.

10 · Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11 · Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — wir stützen derzeit allerdings keine Verarbeitung auf eine Einwilligung

Eine formlose E-Mail an die in Abschnitt 1 genannte Adresse genügt. Sie müssen Ihre Anfrage nicht begründen, und sie kostet Sie nichts.

Ein ehrlicher Hinweis dazu: Zu Ihrem Besuch dieser Website können wir Ihnen kaum Auskunft geben, weil wir dazu nichts speichern, was sich Ihnen zuordnen ließe. Zu E-Mails, die Sie uns geschrieben haben, können wir es.

12 · Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten — das betrifft die Protokolldateien aus Abschnitt 3 und die Bearbeitung Ihrer E-Mails aus Abschnitt 6 —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an die in Abschnitt 1 genannte Adresse reicht aus.

13 · Beschwerde bei einer Aufsichtsbehörde

Unabhängig von allem anderen können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

14 · Keine Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Für den Aufruf der Website ist nur die technisch unvermeidbare Übertragung nötig. Schreiben Sie uns nicht, erfahren wir über Sie nichts, was über einen gekürzten Protokolleintrag hinausgeht.

15 · Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.