Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

E-Mail: johannes.wanner@proton.me

Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten nach Art. 37 DSGVO in Verbindung mit § 38 BDSG besteht nicht. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Das Wichtigste in Kürze

Ex Silico ist eine reine Lesepublikation. Um die Beiträge zu lesen, benötigen Sie kein Konto, und Sie müssen keine Daten angeben. Die Website setzt:

• optionale Analyse-Cookies nur mit Ihrer Einwilligung — für die unter Ziffer 11 beschriebene Reichweitenmessung; ein Zugangscookie wird nur bei Anmeldung am geschützten Designstudio gesetzt (Ziffer 6),
• keine Werbe- oder Trackingdienste Dritter — die Reichweitenmessung betreiben wir selbst,
• keine Inhalte Dritter — keine eingebetteten Videos, Social-Media-Plugins, Kartendienste, Kommentarsysteme oder externen Skripte,
• keine externen Schriftarten — alle Schriften werden von unserem eigenen Server ausgeliefert, es entsteht keine Verbindung zu Google Fonts oder vergleichbaren Diensten.

Beim ersten Besuch fragen wir Sie, ob Sie der Reichweitenmessung zustimmen. Solange Sie nicht zustimmen, wird das Messskript nicht geladen, und es entsteht keine Verbindung zu unserem Analyse-Server; die Website funktioniert ohne jede Einschränkung. Ihre Entscheidung können Sie jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß ändern. Welche Daten unabhängig davon unvermeidlich anfallen — im Wesentlichen die technischen Zugriffsdaten des Webservers — steht in den folgenden Abschnitten.

Freiwillig können Sie sich über neue Artikel per Push-Benachrichtigung informieren lassen. Das geschieht nur, wenn Sie es über die Glocke in der Kopfzeile selbst einschalten und die Abfrage Ihres Browsers bestätigen (Ziffer 12).

3. Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten, die unser Server in Protokolldateien verarbeitet. Das sind:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• die angefragte Adresse einschließlich etwaiger Abfrageparameter (bei der Suche also auch der eingegebene Suchbegriff, siehe Ziffer 7),
• der HTTP-Statuscode und die übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• Browsertyp, Browserversion und Betriebssystem (User-Agent).

Zweck: Auslieferung der Seite, Sicherstellung eines störungsfreien Betriebs, Fehlersuche sowie Erkennung und Abwehr von Angriffen und missbräuchlicher automatisierter Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im technisch sicheren und funktionsfähigen Betrieb dieses Angebots. Ohne die Verarbeitung der IP-Adresse ist die Auslieferung einer Website technisch nicht möglich.

Speicherdauer: Die Protokolldaten werden nach spätestens 7 Tagen automatisch gelöscht.

Die Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Leserinnen und Leser zu identifizieren oder Nutzungsprofile zu bilden.

4. Hosting

Die Serverinfrastruktur für diese Website stellt ein Dienstleister bereit, der die unter Ziffer 3 genannten Daten in unserem Auftrag verarbeitet:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Die Anwendungsplattform, auf der diese Website läuft, wird vom Verantwortlichen selbst auf dedizierten Servern dieses Anbieters betrieben.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter verarbeitet die Daten ausschließlich nach unserer Weisung und nutzt sie nicht für eigene Zwecke. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb der Website.

5. Auslieferung von Bildern und Mediendateien

Die redaktionellen Inhalte stammen aus unserem Redaktionssystem. Die Texte werden auf unserem Server abgerufen und fertig gerendert an Ihren Browser ausgeliefert; dabei wird Ihre IP-Adresse nicht an das Redaktionssystem übermittelt.

Bilder und eingebettete Mediendateien lädt Ihr Browser dagegen direkt von cms.exsilico.de. Dabei werden Ihre IP-Adresse sowie die üblichen Verbindungsdaten (Zeitpunkt, angefragte Datei, Browserkennung) an diesen Host übertragen und dort in Protokolldateien verarbeitet.

Dieser Host wird von demselben Verantwortlichen betrieben wie diese Website. Es findet keine Übermittlung an einen unabhängigen Dritten statt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der bebilderten Darstellung der Beiträge.

6. Speicherung auf Ihrem Endgerät (§ 25 TDDDG)

Analyse-Cookies werden nur mit Ihrer Einwilligung gesetzt. Ein Zugangscookie wird ausschließlich bei Anmeldung am geschützten Designstudio gesetzt (siehe unten). Die Website speichert außerdem bis zu vier Angaben im lokalen Speicher (localStorage) Ihres Browsers, und zwar ausschließlich dann, wenn Sie die jeweilige Funktion selbst benutzen oder eine Auswahl treffen:

Die Angaben in dieser Tabelle verbleiben in Ihrem Browser. Sie werden nicht an unseren Server oder an Dritte übertragen und können von uns nicht ausgelesen werden. Es entsteht kein Nutzerkonto und keine geräteübergreifende Wiedererkennung.

Geschütztes Designstudio: Nur nach erfolgreicher Passworteingabe für den Styleguide oder die Diagrammreferenz setzen wir das Cookie exsilico-design-session. Es enthält einen zufälligen, signierten Zugangsnachweis mit Ablaufzeit, weder das Passwort noch eine Benutzerkennung. Der Browser sendet es an unsere Website, damit beide Bereiche acht Stunden lang zugänglich bleiben. Es ist für Seitenskripte nicht lesbar und wird in Produktion ausschließlich über HTTPS übertragen. Es dient nicht der Reichweitenmessung. Abmelden löscht das Cookie; ein Passwortwechsel macht bestehende Nachweise ungültig. Der Server begrenzt Anmeldeversuche über einen kurzlebigen Zähler ohne Speicherung von IP-Adressen. Das eingegebene Passwort wird nur zur Zugangsprüfung verwendet.

Die optionale Schriftvorschau mit dem URL-Parameter ava_debug speichert ihre Auswahl ausschließlich in der Seitenadresse (ava_set sowieava_heading, ava_logo, ava_article undava_other; bisher ava_font), nicht in Cookies oder im lokalen Speicher. Auch diese Schriften werden von unserem eigenen Server geladen. Die Parameter können wie andere Bestandteile der angefragten Adresse in den unter Ziffer 3 beschriebenen Server-Logfiles erscheinen.

Weil die Speicherung jeweils unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen — die gewählte Darstellung beizubehalten, die Merkliste zu führen, Ihr Budget im KI-Kompass zu merken beziehungsweise Ihre Entscheidung zur Reichweitenmessung zu beachten —, ist sie nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Nur wenn Sie der Reichweitenmessung zustimmen, kommen die unter Ziffer 11 aufgeführten Cookies hinzu; sie beruhen auf Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

So löschen Sie die Angaben: Entfernen Sie die Beiträge auf der Merkliste, stellen Sie die Darstellung auf „System“, oder löschen Sie die Websitedaten in den Einstellungen Ihres Browsers. Ihre Einwilligung in die Reichweitenmessung widerrufen Sie über „Datenschutz-Einstellungen“ im Seitenfuß; die Cookies werden dabei sofort gelöscht. All das können Sie jederzeit und ohne Nachteil tun.

Nur wenn Sie Push-Benachrichtigungen einschalten, registriert Ihr Browser zusätzlich ein Hintergrundskript dieser Website (Service Worker, /sw.js) und legt das Push-Abonnement an. Das Skript dient ausschließlich dem Anzeigen der Benachrichtigungen; es speichert keine Seiten zwischen und liest nichts mit. Diese Speicherung erfolgt mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; Einzelheiten unter Ziffer 12.

7. Suchfunktion

Die Suche läuft vollständig auf unserem Server. Ihr Suchbegriff wird als Bestandteil der Adresse übertragen und erscheint dadurch in den unter Ziffer 3 beschriebenen Protokolldateien. Er wird nicht gesondert gespeichert, nicht ausgewertet, keinem Profil zugeordnet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

8. Teilen, Drucken und Vorschaubilder

Die Schaltflächen zum Teilen und Drucken sind keine Social-Media-Plugins. Sie nutzen ausschließlich Funktionen Ihres Browsers und Ihres Betriebssystems. Es werden keine Daten an soziale Netzwerke übertragen, solange Sie einen Beitrag nicht selbst dort einfügen.

Die Vorschaubilder, die beim Teilen eines Links in anderen Diensten erscheinen, erzeugt unser eigener Server. Wenn ein anderer Dienst ein solches Vorschaubild abruft, fallen dort die unter Ziffer 3 genannten Zugriffsdaten dieses Dienstes an — nicht Ihre.

Der RSS-Feed unter /feed.xml enthält ausschließlich redaktionelle Inhalte und keine personenbezogenen Daten von Leserinnen und Lesern.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder auf dem Postweg schreiben, verarbeiten wir die von Ihnen mitgeteilten Angaben — je nach Nachricht etwa Ihren Namen, Ihre Adresse und den Inhalt Ihres Anliegens — ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO für die Beantwortung allgemeiner Anfragen; Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; Art. 6 Abs. 1 Buchst. c DSGVO, soweit wir zur Aufbewahrung gesetzlich verpflichtet sind.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Der E-Mail-Verkehr wird über den Postfachanbieter des Verantwortlichen abgewickelt. Bitte beachten Sie, dass unverschlüsselte E-Mail keinen vertraulichen Übertragungsweg darstellt; für sensible Anliegen können Sie uns auf dem Postweg erreichen.

10. Empfänger und Drittlandübermittlung

Eine Weitergabe Ihrer Daten findet nur an die in dieser Erklärung ausdrücklich genannten Auftragsverarbeiter statt, sowie an staatliche Stellen, soweit wir dazu gesetzlich verpflichtet sind. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

Eine Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Ausgenommen davon sind die freiwilligen Push-Benachrichtigungen: Deren Zustellung über den Push-Dienst Ihres Browserherstellers kann eine Verarbeitung außerhalb der EU einschließen (Ziffer 12).

11. Reichweitenmessung mit Matomo (nur mit Einwilligung)

Wenn Sie zustimmen, messen wir mit der Open-Source-Software Matomo, wie unser Angebot genutzt wird. Matomo läuft auf unserem eigenen Server unter exsilico-matomo.apps.hosting.joleif.dev bei dem unter Ziffer 4 genannten Hosting-Dienstleister. Die Daten werden weder an den Hersteller von Matomo noch an andere Dritte übermittelt und nicht mit anderen Datenquellen zusammengeführt.

Solange Sie nicht zustimmen, lädt Ihr Browser das Messskript nicht, und es entsteht keine Verbindung zu diesem Server.

Verarbeitete Daten:

• Ihre IP-Adresse, die vor der Speicherung um die letzten zwei Bytes gekürzt wird (aus 192.0.2.123 wird 192.0.0.0) und Ihnen danach nicht mehr zugeordnet werden kann; daraus und aus der Spracheinstellung Ihres Browsers wird Ihr ungefährer Standort (Land, gegebenenfalls Region) abgeleitet,
• die aufgerufenen Seiten mit Titel, Zeitpunkt und Verweildauer, die zuvor besuchte Seite (Referrer) sowie Kampagnenangaben in Links,
• technische Angaben zu Ihrem Gerät: Browser und Version, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache und unterstützte Browserfunktionen,
• Interaktionen auf der Website: welche Artikelhinweise angezeigt und angeklickt werden, wie weit Sie einen Artikel lesen (25, 50, 75 und 100 Prozent), Klicks auf externe Links und Downloads, die Nutzung von Merkliste, Teilen, Drucken und Push-Benachrichtigungen sowie Suchbegriffe der Suchfunktion,
• eine zufällig erzeugte, pseudonyme Besucherkennung, an der wiederkehrende Besuche aus demselben Browser erkannt werden.

Zweck: Wir möchten verstehen, welche Beiträge gelesen werden, wie Leserinnen und Leser zu uns finden und wie sie die Website nutzen, um Inhalte und Bedienung zu verbessern. Wir bilden daraus keine Profile zu Werbezwecken und versuchen nicht, Sie zu identifizieren.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO sowie, für das Setzen und Auslesen der Cookies, nach § 25 Abs. 1 TDDDG.

Das Sternchen steht für eine Kennung dieser Website, die Matomo an den Namen anhängt. Die Cookies werden von dieser Website (exsilico.de) gesetzt und nur von ihr gelesen.

Speicherdauer: Rohdaten löschen wir nach 13 Monaten automatisch; danach bleiben nur zusammengefasste Berichte ohne Personenbezug.

Widerruf: Über „Datenschutz-Einstellungen“ im Seitenfuß können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Cookies werden dabei sofort gelöscht, und es werden keine weiteren Daten erfasst. Ihre Entscheidung gilt zwölf Monate; danach fragen wir erneut. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

12. Push-Benachrichtigungen über neue Artikel

Auf Wunsch weisen wir Sie mit einer Mitteilung Ihres Browsers oder Betriebssystems auf neu erschienene Artikel hin. Die Funktion ist freiwillig. Sie wird erst aktiv, wenn Sie die Glocke in der Kopfzeile anklicken und die anschließende Abfrage Ihres Browsers bestätigen.

Verarbeitete Daten: Beim Einschalten erzeugt Ihr Browser ein Push-Abonnement. Es besteht aus einer zufälligen Zustelladresse, die der Push-Dienst Ihres Browserherstellers vergibt, und zwei kryptografischen Schlüsseln. Diese Angaben übermittelt Ihr Browser an unseren Server, der sie an unser Redaktionssystem weitergibt. Dort speichern wir sie zusammen mit dem Zeitpunkt der Anmeldung, dem Zeitpunkt der letzten erfolgreichen Zustellung und der Zahl fehlgeschlagener Zustellversuche. Einen Namen, eine E-Mail-Adresse oder ein Konto benötigen wir nicht. Wir werten nicht aus, ob oder wann Sie eine Mitteilung öffnen.

Zustellung: Wir senden jede Mitteilung an die Zustelladresse. Der Push-Dienst Ihres Browserherstellers leitet sie an Ihr Gerät weiter. Welcher Dienst das ist, legt Ihr Browser fest, nicht wir: bei Chrome und den meisten Android-Browsern Google, bei Safari Apple, bei Firefox Mozilla, bei Edge Microsoft. Der Inhalt jeder Mitteilung (Überschrift, Kurzbeschreibung und Link des Artikels) ist Ende-zu-Ende verschlüsselt, sodass der Push-Dienst ihn nicht lesen kann. Die Zustelladresse und die Verbindungsdaten Ihres Geräts verarbeitet er jedoch, um die Mitteilung zuzustellen. Diese Anbieter können Daten auch außerhalb der EU und des EWR verarbeiten, insbesondere in den USA. Eine solche Übermittlung stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, soweit der jeweilige Anbieter darunter fällt, und im Übrigen auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 Buchst. a DSGVO.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, für die Speicherung auf Ihrem Endgerät, nach § 25 Abs. 1 TDDDG.

Widerruf und Speicherdauer: Sie können die Benachrichtigungen jederzeit über dieselbe Glocke ausschalten. Wir löschen das Abonnement dann sofort. Sie können die Benachrichtigungen auch in den Einstellungen Ihres Browsers oder Geräts entziehen. In diesem Fall meldet der Push-Dienst die Zustelladresse bei der nächsten Zustellung als ungültig, und wir löschen sie automatisch. Nach fünf aufeinanderfolgenden fehlgeschlagenen Zustellungen löschen wir ein Abonnement ebenfalls. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

13. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe den gesonderten Hinweis unten),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an johannes.wanner@proton.me oder an die unter Ziffer 1 genannte Anschrift. Die Ausübung ist für Sie kostenfrei.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin www.datenschutz-berlin.de (öffnet in neuem Tab)

14. Widerspruchsrecht nach Art. 21 DSGVO

15. Verarbeitung zu journalistischen Zwecken

Soweit wir personenbezogene Daten ausschließlich zu eigenen journalistischen Zwecken verarbeiten — etwa bei der Recherche zu einem Beitrag —, gelten nach Art. 85 DSGVO in Verbindung mit § 23 MStV besondere Regeln (sogenanntes Medienprivileg). Ansprüche auf Auskunft, Berichtigung, Löschung und Widerspruch sind in diesem Bereich eingeschränkt, soweit ihre Erfüllung die redaktionelle Arbeit oder den Informantenschutz beeinträchtigen würde. Unberührt bleiben Ihr Anspruch auf Gegendarstellung nach § 20 MStV und Ihr Anspruch auf Berichtigung unrichtiger Tatsachenbehauptungen; beides ist auf der Kontaktseite beschrieben.

16. Keine automatisierte Entscheidung, Sicherheit, Änderungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen; ohne die technisch notwendigen Zugriffsdaten lässt sich die Website lediglich nicht ausliefern.

Die Übertragung erfolgt verschlüsselt über HTTPS. Ergänzend setzen wir Sicherheitsmaßnahmen auf Ebene des Browsers ein, unter anderem eine Content Security Policy, den Ausschluss der Einbettung in fremde Seiten sowie die Deaktivierung von Kamera-, Mikrofon- und Standortzugriff für dieses Angebot.

Wir passen diese Erklärung an, wenn sich die beschriebene Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum der letzten Änderung steht am Anfang dieser Seite.