Datenschutzerklärung

Diese Website ist ein privates, nicht-kommerzielles Informationsangebot der Arbeitsgruppe. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Privatperson, die die Website der Arbeitsgruppe betreut und veröffentlicht:

Moritz Kirschner
Robert-Koch-Str. 40
37075 Göttingen
E-Mail: moritznikolai.kirschner@med.uni-goettingen.de

Übersicht der Verarbeitungen

• Verarbeitete Daten: Verbindungs- und Nutzungsdaten (z. B. IP-Adresse, aufgerufene Seiten, Zeitpunkt, Browser- und Geräteangaben), Einstellungen (Sprache, Farbschema, Cookie-Auswahl), Suchbegriffe sowie bei Kontakt per E-Mail Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht.

• Betroffene Personen: Besucherinnen und Besucher der Website sowie Personen, die uns per E-Mail schreiben.

• Zwecke: Bereitstellung und Sicherheit der Website, Auslieferung von Inhalten und Bildern, Suche, Beantwortung von Anfragen sowie – nur mit Einwilligung – Reichweitenmessung und Verbesserung der Website.

Maßgebliche Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Webanalyse mit PostHog.

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sichere und zuverlässige Bereitstellung der Website (Hosting, Protokolle, Bilder, Suche) und Beantwortung von Anfragen.

• Unbedingt erforderliche Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG): Speicherung Ihrer Sprache, Ihres Farbschemas und Ihrer Cookie-Auswahl in Ihrem Browser.

Empfänger und Übermittlung in Drittländer

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO): Cloudflare (Hosting), Storyblok (Redaktionssystem und Bilder) und – nur mit Einwilligung – PostHog (Webanalyse). Einzelheiten stehen in den folgenden Abschnitten. Eine Weitergabe an sonstige Dritte findet nicht statt.

Cloudflare und PostHog sind Unternehmen mit Sitz in den USA. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat; ergänzend sehen ihre Auftragsverarbeitungsverträge die Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach. Die konkreten Speicherfristen stehen bei den einzelnen Verarbeitungen.

Sicherheit

Die Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Die Website erstellt keine Nutzerkonten und fragt keine Daten über Formulare ab.

Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Die Website wird auf der Serverplattform Cloudflare Workers betrieben. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Anfragen beantwortet das jeweils nächstgelegene Rechenzentrum des weltweiten Cloudflare-Netzwerks.

Beim Aufruf einer Seite verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten: Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Angaben, die Ihr Browser mitsendet (z. B. Browsertyp und bevorzugte Sprache). Die bevorzugte Sprache nutzen wir nur, um Sie beim Aufruf einer Adresse ohne Sprachkennung zur deutschen oder englischen Fassung weiterzuleiten.

Aufrufe und Fehlermeldungen werden in Protokollen (Cloudflare Workers Logs) gespeichert, die wir zur Fehlersuche und zur Sicherung des Betriebs nutzen. Die Protokolle werden nach drei Tagen automatisch gelöscht. Nutzen Sie die Suche, ist der Suchbegriff Teil der protokollierten Adresse.

Zur schnelleren Auslieferung hält Cloudflare Seiten für kurze Zeit im Zwischenspeicher (Cache) vor. Er enthält nur Inhalte, die für alle Besucherinnen und Besucher gleich sind.

Die Schriftarten der Website (Geist und Geist Mono) werden von unserem eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts oder anderen Schriftarten-Anbietern. Die Publikationsliste stellen wir aus öffentlichen ORCID-Einträgen sowie aus Angaben von Crossref und Europe PMC zusammen; diese Daten ruft unser Server selbst ab, Ihr Browser verbindet sich dabei nicht mit diesen Diensten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere, schnelle und zuverlässige Bereitstellung der Website. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Cloudflare Data Processing Addendum), der Bestandteil der Nutzungsbedingungen ist. Weitere Informationen: www.cloudflare.com/privacypolicy/

Redaktionssystem und Bilder (Storyblok)

Die Inhalte der Website werden mit dem Content-Management-System Storyblok gepflegt. Anbieter ist die Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich; die Inhalte werden in der EU-Region von Storyblok gespeichert. Texte ruft unser Server bei Storyblok ab; dabei werden keine Daten über Sie übermittelt.

Bilder (z. B. Fotos, Porträts und Partnerlogos) lädt Ihr Browser direkt von Storyblok (a.storyblok.com). Storyblok liefert sie über das Content-Delivery-Netzwerk Amazon CloudFront aus und erhält dabei die technisch notwendigen Verbindungsdaten, insbesondere Ihre IP-Adresse, die angefragte Bilddatei und die Angaben Ihres Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die komfortable Pflege der Inhalte und die schnelle Auslieferung der Bilder. Mit Storyblok besteht ein Auftragsverarbeitungsvertrag, der Bestandteil der Nutzungsbedingungen ist. Weitere Informationen: www.storyblok.com/legal/privacy-policy

Links zu anderen Websites

Die Website verlinkt auf andere Angebote, etwa auf Publikationen (über doi.org), ORCID-Profile, Partnereinrichtungen und soziale Netzwerke. Diese werden erst geladen, wenn Sie einen Link anklicken; dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Inhalte Dritter wie Videos oder Karten sind nicht eingebettet.

Die Website setzt ein einziges Cookie und speichert einige Einträge im lokalen Speicher (localStorage) Ihres Browsers. Ohne Ihre Einwilligung sind das nur diese technisch notwendigen Einträge:

• locale (Cookie, nur für diese Website, Path=/, SameSite=Lax): Ihre Sprachwahl (Deutsch oder Englisch). Wird nur gesetzt, wenn Sie die Sprache über den Sprachumschalter wechseln; Speicherdauer ein Jahr.

• w-theme (localStorage): das gewählte Farbschema (hell, dunkel oder wie im System eingestellt). Wird nur angelegt, wenn Sie ein Farbschema wählen, und bleibt gespeichert, bis Sie die Websitedaten in Ihrem Browser löschen.

• cookie-consent (localStorage): Ihre Auswahl im Cookie-Hinweis – erlaubte Kategorien, Zeitpunkt der Entscheidung, Ablaufdatum und Version des Hinweises. Der Eintrag verbleibt in Ihrem Browser und wird nicht an unseren Server gesendet. Nach 365 Tagen oder wenn sich der Hinweis ändert, werden Sie erneut um Ihre Auswahl gebeten.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um die von Ihnen gewünschten Einstellungen umzusetzen; die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nur wenn Sie der Kategorie „Statistik“ zustimmen, speichert zusätzlich PostHog Einträge im localStorage und sessionStorage Ihres Browsers (siehe „Webanalyse (PostHog)“). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern oder widerrufen; dort sind auch alle genannten Einträge nach Kategorien aufgelistet.

Wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen oder die Kategorie „Statistik“ einschalten, nutzen wir den Webanalysedienst PostHog, um zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Ohne Ihre Einwilligung wird PostHog weder geladen noch kontaktiert.

Anbieter ist die PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Wir nutzen PostHog Cloud EU; die Daten werden auf Servern in Frankfurt am Main gespeichert. Ihr Browser verbindet sich dazu mit eu.i.posthog.com und eu-assets.i.posthog.com.

Nach Ihrer Einwilligung erfasst PostHog:

• Seitenaufrufe und das Verlassen von Seiten, mit Adresse und verweisender Seite

• Klicks auf Links und Schaltflächen sowie Klick-, Mausbewegungs- und Scrolldaten für Heatmaps – ohne Inhalte von Eingabefeldern

• Ladezeiten der Seiten (Web Vitals) und technische Fehlermeldungen im Browser

• drei eigene Ereignisse, jeweils mit der Sprache der Seite: Klick auf eine E-Mail-Adresse auf der Kontaktseite (nur der Bereich, nicht die Adresse), Filtern der Publikationsliste (Typ und Anzahl der Einträge) und abgeschlossene Suchen (nur die Anzahl der Treffer, nicht der Suchbegriff)

• Angaben zu Browser, Betriebssystem, Gerätetyp und Bildschirmgröße

PostHog ordnet diese Daten einer zufällig erzeugten Kennung zu und fasst sie zu Besuchen zusammen; ein Besuch endet nach 30 Minuten Inaktivität, spätestens nach 24 Stunden. Cookies setzt PostHog nicht. Ihre IP-Adresse wird von PostHog verworfen und nicht gespeichert. Wir legen keine Nutzerprofile an und führen die Daten nicht mit anderen Daten über Sie zusammen. Sitzungsaufzeichnungen und Umfragen sind abgeschaltet. PostHog speichert die erfassten Ereignisse ein Jahr lang.

Dazu speichert PostHog in Ihrem Browser:

• im localStorage ph_<Projektschlüssel>_posthog (zufällige Kennung und aktueller Besuch) und __ph_opt_in_out_<Projektschlüssel> (hält Ihre Einwilligung fest),

• im sessionStorage ph_<Projektschlüssel>_posthog, ph_<Projektschlüssel>_window_id, ph_<Projektschlüssel>_primary_window_exists und ph_<Projektschlüssel>_session_registered_properties; diese werden gelöscht, wenn Sie den Tab schließen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit PostHog haben wir einen Auftragsverarbeitungsvertrag geschlossen. PostHog ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Unterauftragsverarbeiter nennt PostHog unter posthog.com/subprocessors. Weitere Informationen: posthog.com/privacy

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Öffnen Sie „Cookie-Einstellungen“ in der Fußzeile und wählen Sie „Nur notwendige“ oder schalten Sie „Statistik“ aus. Die Erfassung endet dann sofort, und alle genannten PostHog-Einträge werden ohne Neuladen der Seite aus Ihrem Browser gelöscht.

Wenn Sie die Suche nutzen, sendet Ihr Browser den Suchbegriff an unseren Server, der ihn an Storyblok weiterleitet, um passende Inhalte zu finden. Storyblok erhält dabei nur den Suchbegriff, nicht Ihre IP-Adresse. Wir speichern die Suchbegriffe nicht gesondert und werten sie nicht aus; die Ergebnisse werden bis zu zwei Minuten im Cloudflare-Cache vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende Suche.

Die Website hat kein Kontaktformular. Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an den Verantwortlichen (siehe oben).

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de
www.lfd.niedersachsen.de

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 26.09.2026