Datenschutzerklärung

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO sind:

Sina Khudida & Tim Altendorf, auftretend als UnderstandUrself
Freie Universität Berlin, Kaiserswerther Str. 16–18, 14195 Berlin

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben das auch nicht getan. Fragen zum Datenschutz beantworten wir selbst; eine formlose E-Mail an die oben genannte Adresse genügt.

E-Mail: hello [at] understandurself.com

2 · Wofür diese Erklärung gilt

Sie beschreibt, was geschieht, wenn Sie diese Website aufrufen, wenn Sie uns schreiben und wenn Sie sich in die Warteliste eintragen. Mehr gibt es hier nicht: kein Benutzerkonto, keinen Login, keinen Bestellvorgang. Die Warteliste ist kein Konto, sondern eine E-Mail-Adresse in einem Verteiler, aus dem Sie sich jederzeit wieder austragen können.

Sie beschreibt nicht die App UnderstandUrself. Die ist noch nicht veröffentlicht, und sobald sie erscheint, bekommt sie eine eigene Datenschutzerklärung, die vor der ersten Nutzung vorliegt.

3 · Aufruf der Website und Protokolldateien

Wenn Sie eine Seite aufrufen, überträgt Ihr Browser technisch notwendig Daten an unseren Server. Ohne diese Übertragung könnte Ihnen die Seite nicht angezeigt werden. Unser Webserver schreibt darüber einen Protokolleintrag mit folgenden Angaben:

• die gekürzte IP-Adresse des anfragenden Systems
• Datum und Uhrzeit des Zugriffs
• die angeforderte Adresse sowie Methode und Protokollversion der Anfrage
• den HTTP-Statuscode und die Menge der übertragenen Daten
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitsendet
• Browser und Betriebssystem in der Form, in der Ihr Browser sie meldet (User-Agent)

Die IP-Adresse wird gekürzt, bevor der Eintrag überhaupt geschrieben wird. Bei IPv4 entfällt das letzte Oktett, bei IPv6 alles hinter den ersten drei Blöcken. Eine vollständige IP-Adresse wird bei uns nicht protokolliert, und wir führen die Protokolle nicht mit anderen Daten zusammen. Die Adresse selbst durchläuft unvermeidlich die Netzwerkschicht, sonst käme die Antwort nicht bei Ihnen an; gespeichert wird sie nicht.

Zweck: den technisch fehlerfreien Betrieb der Website sicherzustellen, Fehler zu finden und Angriffe wie etwa Überlastungsversuche zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, stabile und nachvollziehbare Betrieb dieser Website.

Speicherdauer: Die Protokolle liegen in der Containerplattform, auf der die Website läuft, und werden dort automatisch rotiert: ältere Einträge werden fortlaufend durch neuere überschrieben. Sie werden weder archiviert noch ausgewertet. Da sie keine vollständigen IP-Adressen enthalten, lässt sich daraus ohnehin nicht auf einzelne Besucherinnen und Besucher schließen.

Eine zweite, sehr viel kürzere Datei führen wir für eine einzige Adresse: /waitlist/interview/, die Fassung der Wartelistenseite, auf die unser Interview-Chatbot verlinkt. Jeder Aufruf schreibt dort das Datum und sonst nichts. Keine gekürzte IP-Adresse, kein Referrer, kein User-Agent, keine Uhrzeit. Für diese eine Adresse tritt diese Zeile an die Stelle des Eintrags aus der Liste oben; sie wird nicht zusätzlich dort geschrieben.

Wir zählen damit ausschließlich, wie viele Menschen diesen Weg genommen haben. Welche das waren, steht nicht darin und lässt sich daraus auch nicht rekonstruieren: Die Zeilen sind untereinander nicht unterscheidbar und lassen sich weder mit dem Interview noch mit der Warteliste zusammenführen. Ein Personenbezug entsteht dabei nicht. Möchten Sie nicht mitgezählt werden, rufen Sie die Warteliste unter understandurself.com/waitlist auf; dieser Zähler gilt nur für die andere Adresse.

4 · Hosting und Domain

Wir betreiben keine eigene Hardware. An der Auslieferung dieser Website sind zwei Dienstleister beteiligt, die in unserem Auftrag und nach unseren Weisungen tätig werden:

• Server: 1blu GmbH, Riedemannweg 60, 13627 Berlin. Auf deren Servern in Deutschland läuft diese Website. Dort fällt alles an, was in Abschnitt 3 beschrieben ist.
• Domain und E-Mail: goneo Internet GmbH, Dresdener Straße 18, 32423 Minden. goneo verwaltet die Domain understandurself.com und betreibt die Postfächer, über die Sie uns erreichen. Die Server stehen nach Angaben des Anbieters in Frankfurt am Main.

Mit beiden Anbietern besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Sie dürfen die Daten ausschließlich für uns verarbeiten und nicht für eigene Zwecke.

Ein dritter Auftragsverarbeiter kommt hinzu, sobald Sie sich in die Warteliste eintragen, und nur dann: CleverReach. Abschnitt 7 beschreibt das.

5 · Keine Cookies, keine Analyse, keine eingebetteten Inhalte Dritter

Diese Website besteht aus vorab erzeugten HTML-Dateien. Beim Aufruf wird ausschließlich von unserem eigenen Server geladen. Im Einzelnen:

• Wir setzen keine Cookies und legen nichts im Local Storage oder Session Storage ab. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und darum sehen Sie hier auch kein Cookie-Banner.
• Wir setzen keine Analyse-, Statistik- oder Tracking-Werkzeuge ein, weder eigene noch fremde. Es gibt keine Zählpixel, keine Werbekennungen, kein Profiling und keine Reichweitenmessung.
• Die Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst, und Ihre IP-Adresse erreicht keinen Dritten, nur damit Schrift geladen wird.
• Es sind keine Karten, Videos, Social-Media-Schaltflächen, Schriftdienste oder sonstigen Inhalte Dritter eingebettet. Es wird kein Content Delivery Network verwendet.
• Es gibt auf dieser Website ein einziges Formular, die Anmeldung zur Warteliste. Auch diese Seite lädt nichts von einem Dritten nach und sendet nichts, solange Sie das Formular nicht abschicken. Abschnitt 7 beschreibt sie vollständig. Eine Kommentarfunktion gibt es nicht.

Das wenige JavaScript auf diesen Seiten läuft ausschließlich in Ihrem Browser — es öffnet das Menü, blendet Abschnitte beim Scrollen ein und setzt die E-Mail-Adressen zusammen. Es sendet nichts an uns zurück.

6 · Wenn Sie uns schreiben

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Absenderadresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um sie zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse daran, an uns gerichtete Anfragen zu beantworten.

Speicherdauer: Wir bewahren die Korrespondenz auf, solange das für die Bearbeitung und für Rückfragen nötig ist, und löschen sie danach — es sei denn, handels- oder steuerrechtliche Aufbewahrungspflichten stehen dem entgegen (§ 257 HGB, § 147 AO). Sie können der weiteren Speicherung jederzeit widersprechen.

Die E-Mail-Adressen auf dieser Website stehen nicht im Quelltext, sondern werden erst in Ihrem Browser zusammengesetzt. Das schützt vor automatischem Absammeln durch Werbeversender. Es ändert nichts daran, dass eine E-Mail auf dem Weg zu uns über fremde Server läuft und unterwegs nicht durchgehend verschlüsselt ist. Für besonders vertrauliche Anliegen ist E-Mail deshalb nicht das richtige Medium.

7 · Warteliste

Auf unserer Wartelistenseite können Sie uns Ihre E-Mail-Adresse hinterlassen, damit wir Sie über den Stand der Entwicklung informieren. Die Anmeldung ist freiwillig. Für die Nutzung dieser Website ist sie nicht erforderlich.

• Welche Daten: ausschließlich Ihre E-Mail-Adresse. Kein Name, keine Anrede, kein Unternehmen, kein Grund für die Anmeldung. Es gibt auch kein Feld, das festhält, über welche Seite Sie zum Formular gekommen sind.
• Zweck: Ihnen etwa alle vier Wochen ein kurzes Update zum Stand der Entwicklung zu schicken und eine Nachricht, sobald es etwas auszuprobieren gibt. Für nichts anderes. Die Adressen werden nicht für sonstige Werbung verwendet, nicht mit weiteren Daten angereichert, nicht ausgewertet und nicht an Dritte weitergegeben.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie, indem Sie das Formular absenden und den Bestätigungslink anklicken.
• Double-Opt-in: Nach dem Absenden erhalten Sie eine einzige E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Klicken Sie ihn nicht an, wird die Adresse spätestens nach 30 Tagen gelöscht, und Sie hören nichts weiter von uns.
• Protokollierung der Einwilligung: Damit wir Ihre Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen können, wird der Anmeldevorgang protokolliert: der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse. Diese Protokollierung findet bei CleverReach statt. Auf unserem eigenen Webserver entsteht dabei kein Eintrag, der Sie erkennbar macht; für ihn gilt Abschnitt 3.
• Auftragsverarbeiter: Verteiler und Versand liegen bei der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Die Verarbeitung findet ausschließlich auf Servern in Deutschland statt. Mit CleverReach besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. CleverReach verarbeitet die Adressen nur nach unseren Weisungen und nicht für eigene Zwecke.
• Keine Erfolgsmessung: Öffnungs- und Klickmessung sind in unserem CleverReach-Konto abgeschaltet. Unsere E-Mails enthalten keine Zählpixel. Wir erfahren nicht, ob, wann und wie oft Sie eine Nachricht geöffnet haben.
• Spamschutz: Das Formular enthält ein Feld, das für Sie unsichtbar ist und nur von automatischen Ausfüllprogrammen bedient wird. Kommt es ausgefüllt an, verwirft CleverReach die Anmeldung. Es erhebt nichts über Sie und bleibt leer, wenn ein Mensch das Formular ausfüllt.
• Speicherdauer: Wir speichern Ihre Adresse, bis Sie Ihre Einwilligung widerrufen, längstens jedoch, bis die Warteliste ihren Zweck erfüllt hat und wir sie auflösen. Danach wird sie gelöscht.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Jede E-Mail von uns enthält dafür einen Abmeldelink; eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt ebenso. Danach löschen wir Ihre Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wann Ihre Daten CleverReach erreichen. Die Wartelistenseite lädt nichts von CleverReach nach: kein Skript, kein eingebetteter Rahmen, nur ein gewöhnliches HTML-Formular von unserem eigenen Server. Solange Sie die Seite ansehen, besteht keine Verbindung dorthin, und CleverReach erfährt nichts von Ihnen. Erst wenn Sie den Button drücken, geht Ihre Eingabe an CleverReach, und dabei wird technisch unvermeidbar Ihre IP-Adresse übertragen.

Kein Bezug zum Interview. Unser Chatbot fragt nie nach einer E-Mail-Adresse, und der Link von dort auf die Wartelistenseite überträgt weder eine Sitzung noch eine Kennung. In Ihrem Eintrag im Verteiler steht nichts darüber, woher Sie gekommen sind. Was wir dazu überhaupt zählen, steht in Abschnitt 3.

8 · Verschlüsselte Übertragung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Browser und unserem Server ist mit TLS verschlüsselt, erkennbar am Schlosssymbol in der Adresszeile Ihres Browsers. Mitgelesen werden kann dadurch weder, welche Seite Sie ansehen, noch was darauf steht.

9 · Links nach außen

Von einigen Seiten führen Links zu anderen Anbietern, insbesondere zu LinkedIn. Diese Links sind gewöhnliche Verweise, keine eingebetteten Inhalte: Der jeweilige Anbieter erfährt erst dann etwas, wenn Sie den Link anklicken. Ab diesem Moment gilt dessen Datenschutzerklärung, auf deren Inhalt wir keinen Einfluss haben.

10 · Keine Übermittlung in Drittländer

Alle in dieser Erklärung beschriebenen Verarbeitungen finden auf Servern in Deutschland statt, auch die der Warteliste aus Abschnitt 7. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.

11 · Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12 · Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Das betrifft die Warteliste aus Abschnitt 7; darüber hinaus stützen wir keine Verarbeitung auf eine Einwilligung

Eine formlose E-Mail an die in Abschnitt 1 genannte Adresse genügt. Sie müssen Ihre Anfrage nicht begründen, und sie kostet Sie nichts.

Ein ehrlicher Hinweis dazu: Zu Ihrem Besuch dieser Website können wir Ihnen kaum Auskunft geben, weil wir dazu nichts speichern, was sich Ihnen zuordnen ließe. Zu E-Mails, die Sie uns geschrieben haben, und zu einem Eintrag in der Warteliste können wir es.

13 · Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten — das betrifft die Protokolldateien aus Abschnitt 3 und die Bearbeitung Ihrer E-Mails aus Abschnitt 6 —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an die in Abschnitt 1 genannte Adresse reicht aus.

Für die Warteliste gilt dieses Recht nicht, weil sie auf Ihrer Einwilligung beruht und nicht auf einem berechtigten Interesse. An seine Stelle tritt dort der Widerruf nach Abschnitt 7, der keiner Begründung bedarf.

14 · Beschwerde bei einer Aufsichtsbehörde

Unabhängig von allem anderen können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
www.datenschutz-berlin.de

15 · Keine Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Für den Aufruf der Website ist nur die technisch unvermeidbare Übertragung nötig. Auch die Warteliste ist freiwillig: Sie können diese Website vollständig nutzen, ohne sich einzutragen, und es entsteht Ihnen kein Nachteil daraus. Schreiben Sie uns nicht und tragen Sie sich nicht ein, erfahren wir über Sie nichts, was über einen gekürzten Protokolleintrag hinausgeht.

16 · Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.