Datenschutz / Privacy

1. Verantwortlicher und Kontakt

Verantwortlich für SYNAPSIS ist Theodor (Doc) Yemenis. Kontakt für Datenschutzanfragen: info@photovisionproject.com. Die vollständigen postalischen Kontaktdaten sind im Impressum noch zu ergänzen.

2. Hosting und technische Zugriffsdaten

Die vorgesehene öffentliche Website wird unter synapsis.netlify.app über Netlify bereitgestellt. Bei der Auslieferung werden technische Verbindungsdaten verarbeitet, insbesondere die IP-Adresse sowie je nach Konfiguration Zeitpunkt, angeforderte Ressource, Browserinformationen und weitere Protokolldaten. Zwecke sind Bereitstellung, Stabilität, Sicherheit und Fehlerbehebung.

Als Rechtsgrundlage für den technisch notwendigen Betrieb kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; das berechtigte Interesse liegt in der sicheren Bereitstellung der Website. Netlify betreibt eine verteilte Infrastruktur; eine ausschließlich deutsche oder europäische Verarbeitung wird nicht zugesichert.

Noch zu prüfen: Vertragspartner und konkrete Auftragsverarbeitungsvereinbarung, eingesetzte Unterauftragnehmer, tatsächliche Protokollierung und Löschfristen sowie anwendbare Drittlandgarantien. Der Abschluss eines Vertrages oder eine bestimmte Speicherdauer werden hier nicht als bestätigt dargestellt. Informationen: Netlify Datenschutz und Netlify Datenschutzvereinbarungen.

3. Kontakt per E-Mail

Bei einer E-Mail-Anfrage werden Absenderadresse, Nachricht und freiwillig übermittelte Angaben verwendet, um die Anfrage zu beantworten. Als Rechtsgrundlage kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; bei Vertragsbezug gegebenenfalls Art. 6 Abs. 1 Buchst. b. Die Angaben werden für die Bearbeitung und gegebenenfalls gesetzliche Aufbewahrungspflichten gespeichert. Der eingesetzte E-Mail-Dienstleister und konkrete Löschabläufe sind noch zu dokumentieren.

4. Optionale Google-Analyse und Auswahl

Die vorbereitete Website enthält eine optionale Einbindung von Google Tag Manager für Google Analytics. Der Container wird auf der Produktionsdomain erst nach Auswahl von „Analyse erlauben“ beziehungsweise „Allow analytics“ geladen. Ablehnung verhindert diese Einbindung; die Inhalte bleiben zugänglich. Anbieter für Google Analytics ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck der vorgesehenen Analyse ist, Seitenbesuche und Interaktionen zu verstehen. Dabei können besuchte Seiten, Nutzungsereignisse, Geräte- und Browserinformationen sowie technische Verbindungsdaten an Google übermittelt werden. Google erhält bei der Verbindung die IP-Adresse; eine generelle Anonymität wird nicht zugesichert. Analytics kann Cookies wie _ga und einen zugehörigen _ga_-Cookie verwenden. Google nennt dafür standardmäßig zwei Jahre; die tatsächliche Laufzeit hängt von den Kontoeinstellungen und dem Browser ab.

Die vorgesehene Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit auf Endeinrichtungen gespeichert oder zugegriffen wird, § 25 Abs. 1 TDDDG. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Die anwendbaren Vertragsbedingungen, Empfänger und Übermittlungsgarantien sind vor Abschluss dieses Textes zu prüfen.

Offene Konfiguration: Aus dem lokalen Container-Code lässt sich nicht feststellen, welche Analytics-Property und Tags im Google-Konto tatsächlich eingerichtet sind. Ereignisaufbewahrung, Cookie-Einstellungen und tatsächliche Ziele müssen dort überprüft werden. Der lokale Code belässt Werbespeicherung, Werbedaten und Anzeigenpersonalisierung im Zustand „abgelehnt“; er bestätigt keine darüber hinausgehende Kontokonfiguration.

Über „Analyse-Einstellungen“ beziehungsweise „Analytics settings“ lässt sich die Auswahl ändern. Nach Widerruf werden die Einbindung für künftige Aufrufe blockiert, zugängliche übliche Analytics-Cookies entfernt und eine Seite mit bereits geladenem Container neu geladen. Eine bereits erfolgte Verarbeitung wird dadurch nicht rückgängig gemacht.

Die Auswahl wird mit Zeitpunkt für 180 Tage im lokalen Browserspeicher dieser Website gespeichert. Das dient ausschließlich dem Merken der Datenschutzauswahl; als Grundlage kommen Art. 6 Abs. 1 Buchst. f DSGVO und die Erforderlichkeitsausnahme nach § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Ist lokaler Speicher gesperrt, kann die Abfrage erneut erscheinen.

Informationen: Google Datenschutz, Analytics-Cookies und Datenaufbewahrung.

5. Weitere Messung, Schriftarten und Bibliotheken

GoatCounter: Die Hauptseite und AEGEAN TURN enthalten außerdem einen bestehenden GoatCounter-Zähler. Dieser wird durch die Google-Analytics-Auswahl nicht gesteuert und kann beim Seitenaufruf eine Verbindung auslösen. Nach Anbieterangaben arbeitet die Standardmessung ohne Cookies und erfasst unter anderem Seitenaufrufe und aggregierte technische Informationen. Die konkrete Kontokonfiguration, Rechtsgrundlage und Speicherdauer sind noch zu prüfen. Aus „cookie-frei“ wird hier keine pauschale Freistellung von Datenschutzpflichten abgeleitet. GoatCounter Datenschutz.

Externe Schriftarten: Mehrere Seiten laden Google Fonts über fonts.googleapis.com und fonts.gstatic.com. Dabei können bereits beim Öffnen der Seite IP-Adresse und technische Anfragedaten an Google übermittelt werden, unabhängig von der Analytics-Auswahl. Die Rechtsgrundlage ist noch zu bewerten; lokal ausgelieferte Schriftarten würden diese externen Anfragen vermeiden.

Externe Programmbibliotheken: Einzelne experimentelle Seiten laden Ressourcen von cdnjs.cloudflare.com, cdn.jsdelivr.net und unpkg.com. Bei solchen Abrufen erhalten die jeweiligen Anbieter technische Verbindungsdaten. Die konkreten Anbieter, Rechtsgrundlagen, Aufbewahrung und gegebenenfalls Drittlandgarantien müssen vor Abschluss der Erklärung dokumentiert werden. Auch diese Abrufe werden nicht durch die Google-Analytics-Auswahl gesteuert.

6. Videos und externe Websites

Mehrere Projektseiten bieten YouTube-Videos an. Bei den geprüften Film-Dialogen wird der Player von youtube-nocookie.com erst nach ausdrücklichem Starten eingebunden. Dabei entsteht eine Verbindung zu Google/YouTube; die Bezeichnung „nocookie“ bedeutet nicht, dass keine personenbezogenen Daten übertragen werden. Eine spätere Interaktion mit dem Player kann weitere Verarbeitung auslösen. Die Hinweise auf einen Datenabruf und die Einwilligungsgestaltung dieser Funktionen sind noch zu prüfen.

Externe Links führen unter anderem zu YouTube, Instagram, den weiteren Websites des Betreibers und Veröffentlichungsplattformen. Beim Öffnen gelten die Bedingungen des jeweiligen Angebots; technische Verbindungsdaten können übertragen werden. Reine Links und direkt eingebundene Inhalte sind dabei zu unterscheiden.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kann aus Gründen der besonderen Situation widersprochen werden. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden; die vorherige rechtmäßige Verarbeitung bleibt unberührt.

Eine Beschwerde kann bei einer zuständigen Datenschutzaufsichtsbehörde eingereicht werden, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

8. Offene Angaben und Änderungen

Dieser Entwurf beschreibt die lokal geprüfte Website-Version. Er behauptet keine vollständige rechtliche Prüfung. Vor einer Veröffentlichung als vollständige Datenschutzerklärung sind insbesondere Postanschrift, Auftragsverarbeitung, Hosting- und Analytics-Einstellungen sowie die weiteren externen Dienste zu klären. Änderungen an eingebundenen Funktionen erfordern eine erneute Aktualisierung.