Privacy

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Fabian Eck
Reembroden 57
22339 Hamburg
Deutschland

E-Mail: info@algorigraph.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG hier nicht vorliegen.

Grundsätze

Diese Website ist bewusst datensparsam gebaut. Es gibt keine Werbenetzwerke, keine Social-Media-Plugins, keine externen Schriften, keine eingebetteten Karten oder Videos und keinen Weiterverkauf von Daten. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

Personenbezogene Daten werden nur verarbeitet, wenn es für den Betrieb der Seite technisch nötig ist, wenn du sie mir selbst schickst, oder wenn du ausdrücklich eingewilligt hast.

Hosting und Server-Verarbeitung

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• angeforderte Adresse und übertragene Datenmenge
• Statusmeldung des Servers
• Browsertyp und -version sowie Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern der Browser sie übermittelt

Diese Verarbeitung ist technisch unvermeidbar: ohne IP-Adresse kann der Server keine Antwort ausliefern. Zweck sind die Auslieferung der Seite, die Betriebssicherheit und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im stabilen und sicheren Betrieb.

Ein Zugriffsprotokoll mit IP-Adressen wird nicht geführt

Weder der vorgelagerte Reverse Proxy noch die Anwendung speichern deine IP-Adresse, deine Browserkennung oder die zuvor besuchte Seite. Diese Angaben werden ausschließlich flüchtig für die Dauer der Beantwortung deiner Anfrage verarbeitet und danach verworfen.

Dauerhaft protokolliert wird lediglich eine technische Zeile je Aufruf mit der verwendeten Methode, dem aufgerufenen Pfad, dem Statuscode, der Antwortgröße und der Antwortzeit. Diese Protokolle werden automatisch spätestens nach sieben Tagen gelöscht.

Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Besucherinnen und Besucher verwendet.

Verschlüsselung

Die gesamte Website wird ausschließlich über HTTPS mit TLS-Verschlüsselung ausgeliefert. Zertifikate stammen von Let's Encrypt (Internet Security Research Group). Ein Aufruf über unverschlüsseltes HTTP wird automatisch auf die verschlüsselte Verbindung umgeleitet.

Cookies und lokale Speicherung im Browser

Für den reinen Betrieb der Website sind keine Cookies erforderlich. Es gibt keinen Besucher-Login und keinen Warenkorb.

Speicherung deiner Einwilligungsentscheidung

Wenn du im Hinweisbanner zustimmst oder ablehnst, wird diese Entscheidung unter dem Schlüssel algorigraph_consent im lokalen Speicher (localStorage) deines Browsers abgelegt. Es handelt sich nicht um ein Cookie: der Wert wird nicht an den Server übertragen, sondern bleibt in deinem Browser. Zweck ist allein, dich nicht bei jedem Seitenaufruf erneut zu fragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um deine Entscheidung umzusetzen. Der Eintrag bleibt bestehen, bis du den Browserspeicher für diese Seite löschst.

Cookies der Reichweitenmessung

Diese werden ausschließlich nach deiner Einwilligung gesetzt und sind in Abschnitt 6 beschrieben.

Reichweitenmessung mit Matomo

Zur Auswertung der Nutzung dieser Website setze ich Matomo ein, eine Open-Source-Analysesoftware.

Matomo läuft auf meiner eigenen Serverinfrastruktur in Deutschland, betrieben im selben Rechenzentrum wie die Website selbst. Es kommt keine Cloud-Version zum Einsatz. Die Analysedaten verlassen meinen Server nicht und werden an niemanden übermittelt.

Einwilligung

Matomo wird erst geladen und aktiv, nachdem du im Hinweisbanner ausdrücklich zugestimmt hast. Lehnst du ab oder triffst du keine Auswahl, wird kein Analyse-Skript geladen und kein Cookie gesetzt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Verarbeitete Daten

Bei erteilter Einwilligung werden erhoben:

• die um zwei Bytes gekürzte IP-Adresse (die letzten beiden Blöcke werden maskiert, eine Zuordnung zu einer Person ist damit praktisch ausgeschlossen)
• aufgerufene Seiten, Zeitpunkt und Verweildauer
• die zuvor besuchte Seite (Referrer)
• angeklickte Links und Downloads
• Browsertyp und -version, Betriebssystem, Bildschirmauflösung, Spracheinstellung
• eine grobe geografische Region, abgeleitet aus der gekürzten IP-Adresse

Cookies

Matomo setzt nach deiner Einwilligung zwei Cookies auf deinem Gerät:

Speicherdauer der Auswertungsdaten

Die erhobenen Rohdaten werden nach 6 Monaten automatisch gelöscht.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am Ende dieser Seite findest du dafür einen Schalter, der die Reichweitenmessung mit einem Klick abschaltet und die gesetzten Analyse-Cookies sofort löscht. Der Widerruf wirkt sofort, ein Neuladen der Seite ist nicht nötig. Über den Eintrag „Datenschutz-Einstellungen" im Fußbereich erreichst du diesen Schalter von jeder Seite aus. Dort kannst du eine Ablehnung auch jederzeit wieder zurücknehmen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zusätzlich respektiert Matomo die „Do Not Track"-Einstellung deines Browsers, sofern du sie aktiviert hast.

Kontaktformular

Über das Kontaktformular kannst du mir direkt schreiben.

Pflichtangaben sind dein Name und deine E-Mail-Adresse, ohne die ich nicht antworten kann. Freiwillig sind: das Anliegen (Anfrage zu einem Werk, Auftragsarbeit, Atelierbesuch, Presse), das betreffende Werk, deine Organisation, ein Budgetrahmen, die Angabe, wie du das Studio gefunden hast, sowie dein Nachrichtentext.

Zweck und Rechtsgrundlage

Die Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder dessen Anbahnung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer

Anfragen werden bis zum Abschluss der Konversation und anschließend für weitere sechs Monate gespeichert, damit ich bei Rückfragen den Vorgang noch nachvollziehen kann. Danach werden sie gelöscht. Führt eine Anfrage zu einem Kauf, unterliegen die daraus entstehenden Unterlagen den gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO); diese Daten werden bis zum Fristablauf in der Verarbeitung eingeschränkt und danach gelöscht.

Benachrichtigung

Über eine neue Anfrage werde ich per E-Mail informiert. Diese Nachricht enthält deinen Namen, deine E-Mail-Adresse und deinen Nachrichtentext und wird über den in Abschnitt 9 genannten Dienstleister versendet.

Wenn du im Formular das Häkchen für den Newsletter setzt, wird dieser Wunsch zunächst nur vermerkt. Eine Aufnahme in den Verteiler erfolgt ausschließlich über das in Abschnitt 8 beschriebene Bestätigungsverfahren.

Newsletter

Anmeldeverfahren

Der Newsletter arbeitet im Double-Opt-in-Verfahren. Nach Eingabe deiner E-Mail-Adresse erhältst du eine Nachricht mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, wirst du in den Verteiler aufgenommen. Bis dahin bleibt die Anmeldung im Status „ausstehend".

Gespeicherte Daten

Deine E-Mail-Adresse, die Sprache, in der du dich angemeldet hast, der Zeitpunkt der Anmeldung, der Zeitpunkt des Versands der Bestätigungsmail, der Zeitpunkt deiner Bestätigung sowie zwei zufällig erzeugte Zeichenfolgen, die den Bestätigungs- und den Abmeldelink absichern.

Zweck und Rechtsgrundlage

Der Versand erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Anmeldezeitpunkte dient dem gesetzlich geforderten Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Inhalt

Der Newsletter informiert über neue Arbeiten und Nachrichten aus dem Studio. Ein Öffnungs- oder Klick-Tracking findet nicht statt: ich messe nicht, ob und wann du eine Nachricht geöffnet hast.

Abmeldung

Jede Nachricht enthält einen Abmeldelink, über den du dich mit einem Klick und ohne Angabe von Gründen austragen kannst. Alternativ genügt eine formlose E-Mail an mich.

Nach der Abmeldung wird dein Datensatz nicht sofort gelöscht, sondern mit dem Status „abgemeldet" gespeichert. Das verhindert, dass du bei einem späteren Import versehentlich erneut angeschrieben wirst, und dient dem Nachweis der Abmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auf deinen Wunsch hin lösche ich den Eintrag selbstverständlich vollständig.

Empfänger und Auftragsverarbeiter

Deine Daten werden nicht verkauft, nicht zu Werbezwecken weitergegeben und nicht mit Dritten geteilt. Zur Erbringung des Angebots setze ich die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Betrieb der Server. Verarbeitung ausschließlich in Deutschland. Ein Auftragsverarbeitungsvertrag liegt vor.

Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA — Versand der Bestätigungs- und Benachrichtigungs-E-Mails. Ein Auftragsverarbeitungsvertrag liegt vor; als Verarbeitungsregion ist die Europäische Union eingestellt.

An Resend werden dabei übermittelt: E-Mail-Adresse, gegebenenfalls dein Name, Betreff und Inhalt der jeweiligen Nachricht sowie Versand-Metadaten wie Zustellstatus, Zeitstempel und technische Kopfzeilen der Nachricht.

Übermittlung in ein Drittland

Auch bei eingestellter EU-Region lässt sich ein Zugriff durch die US-amerikanische Muttergesellschaft nicht vollständig ausschließen. Die Übermittlung stützt sich vorrangig auf die Zertifizierung von Resend, Inc. nach dem EU-US Data Privacy Framework, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO Bestandteil des Auftragsverarbeitungsvertrags.

Ich weise transparent darauf hin, dass US-amerikanische Behörden nach dortigem Recht, insbesondere nach dem CLOUD Act, unter bestimmten Voraussetzungen Zugriff auf Daten US-amerikanischer Anbieter verlangen können, und dass gegen solche Zugriffe kein dem europäischen Recht gleichwertiger Rechtsschutz besteht.

Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin.

Externe Inhalte und Links

• Diese Website lädt keine Inhalte von fremden Servern nach. Insbesondere gilt:
• Schriftarten werden ausschließlich vom eigenen Server ausgeliefert. Google Fonts oder vergleichbare Dienste kommen nicht zum Einsatz, es wird also keine Verbindung zu Google hergestellt.
• Es gibt keine Social-Media-Plugins, keine „Gefällt mir"-Schaltflächen, keine eingebetteten Videos und kein Content Delivery Network.
• Bilder liegen auf dem eigenen Server, mit Ausnahme der unten beschriebenen, ausdrücklich gekennzeichneten externen Bilder.

Beim Besuch dieser Seite wird also - außer zu meinem eigenen Server - von sich aus keine Verbindung zu Dritten aufgebaut.

Eingebettete externe Bilder

In einzelnen Beiträgen kann ich Bilder zeigen, die auf fremden Servern liegen. Solche Bilder werden nicht automatisch geladen. An ihrer Stelle erscheint ein Platzhalter, der den Servernamen nennt, von dem das Bild stammt.

Erst wenn du dich aktiv dafür entscheidest, wird das Bild abgerufen - und dabei werden deine IP-Adresse, Angaben zu deinem Browser und die Information, auf welcher Seite du dich befindest, an den fremden Server übermittelt. Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du hast an jedem Platzhalter zwei Möglichkeiten: nur dieses eine Bild laden, was nirgends gespeichert wird und nur für den aktuellen Seitenaufruf gilt, oder externe Bilder generell zulassen. Entscheidest du dich für „immer laden", wird das im lokalen Speicher deines Browsers vermerkt, und externe Bilder werden künftig direkt angezeigt. Diese Zustimmung kannst du jederzeit über den Schalter am Ende dieser Seite zurücknehmen; danach erscheinen wieder Platzhalter.

Auf Inhalt und Verfügbarkeit fremder Bilder habe ich keinen Einfluss, und ich übernehme dafür keine Gewähr. Welche Daten der jeweilige Anbieter beim Abruf verarbeitet, richtet sich allein nach dessen Datenschutzbestimmungen.

Links auf externe Websites

Diese Website enthält an einzelnen Stellen Links auf Websites Dritter. Solange du einen solchen Link nicht anklickst, wird keine Verbindung zu diesen Seiten aufgebaut; die bloße Verlinkung übermittelt keine Daten.

Klickst du einen Link an, verlässt du diese Website. Ab diesem Moment gelten allein die Datenschutzbestimmungen des jeweiligen Anbieters, und deine Daten - darunter deine IP-Adresse und die Angabe, von welcher Seite du gekommen bist - werden von dort verarbeitet. Auf Inhalt, Gestaltung und Datenverarbeitung fremder Seiten habe ich keinen Einfluss.

Für fremde Inhalte übernehme ich deshalb keine Gewähr. Verantwortlich ist stets der Anbieter der verlinkten Seite. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar; eine dauerhafte inhaltliche Kontrolle verlinkter Seiten ist ohne konkrete Anhaltspunkte nicht zumutbar. Sobald mir Rechtsverletzungen bekannt werden, entferne ich den betreffenden Link umgehend.

Deine Rechte

• Dir stehen gegenüber mir die folgenden Rechte zu:
• Auskunft** (Art. 15 DSGVO) darüber, ob und welche Daten ich zu dir verarbeite
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse. Die Ausübung dieser Rechte ist für dich kostenlos.

Beschwerderecht

Unabhängig davon kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für mich zuständigen Behörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: (040) 428 54 – 4040
E-Mail: mailbox@datenschutz.hamburg.de
https://datenschutz-hamburg.de

Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.

Stand: Juli 2026