Datenschutzerklärung

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie meine Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie meiner unter diesem Text aufgeführten Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch mich als Betreiberin. Die Kontaktdaten finden Sie im Abschnitt Verantwortliche Stelle weiter unten.

Wie erfasse ich Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen (z.B. per E-Mail oder Telefon). Andere Daten werden automatisch beim Besuch der Website durch meine IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie meine Website betreten.

Wofür nutze ich Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Mit Ihrer vorherigen Einwilligung werden außerdem Seitenaufrufe und ausgewählte Link-Klicks zur Reichweitenmessung ausgewertet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

↑ Zum Inhaltsverzeichnis

Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiberin dieser Seite nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten ich erhebe und wofür ich sie nutze. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Ich weise darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der DSGVO ist:

Sina Rampe
Anschrift:
c/o IP-Management #7576, Ludwig-Erhard-Str. 18, 20459 Hamburg, Deutschland

E-Mail: sina@sinarampe.de

Erläuterung: Mein tatsächlicher Geschäftssitz (Ort der Unternehmensleitung und der wesentlichen Entscheidungen über die Datenverarbeitung) befindet sich in Berlin. Die Hamburger Anschrift ist meine Kontakt- und Impressumsanschrift.

Gesetzlich besteht keine Pflicht, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO i. V. m. § 38 BDSG). Bei Fragen zum Datenschutz können Sie sich dennoch jederzeit an mich wenden.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an mich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Zuständig für meinen Geschäftssitz in Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Web: www.datenschutz-berlin.de

↑ Zum Inhaltsverzeichnis

Ihre Rechte

Die DSGVO gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese sind im Folgenden zusammengefasst.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerspruchsrecht

Sofern ich Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen. Dies gilt insbesondere für die Verarbeitung Ihrer Daten in Server-Logfiles sowie bei der Kommunikation per E-Mail oder Telefon, soweit diese auf berechtigtem Interesse basiert.

Bei Ihrem Widerspruch bitte ich Sie, die Gründe darzulegen, aus denen ich Ihre personenbezogenen Daten nicht verarbeiten sollte. Ich werde die Verarbeitung dann einstellen, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch richten Sie bitte an: sina@sinarampe.de

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

SSL- bzw. TLS-Verschlüsselung

Diese Website wird über HTTPS bereitgestellt. TLS verschlüsselt die Datenübertragung zwischen Ihrem Browser und dem Webserver und schützt sie auf diesem Transportweg vor dem Mitlesen und Verändern. Sie erkennen HTTPS am Präfix „https://“ in der Adresse der Website.

Dieser Schutz betrifft die Verbindung zur Website. Er ist keine Ende-zu-Ende-Verschlüsselung für E-Mails, die Sie über Ihr E-Mail-Programm an mich senden.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Ferner haben Sie das Recht auf Berichtigung, Löschung sowie auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, sofern Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder ich die Daten nicht mehr benötige. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der oben angegebenen Adresse an mich wenden.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiberin der Seite behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

↑ Zum Inhaltsverzeichnis

Datenerfassung auf meiner Website

Im Folgenden informiere ich Sie darüber, welche Daten bei der Nutzung meiner Website erfasst werden.

Cookies und lokale Speicherung

Das notwendige Cookie „analytics-consent“ speichert für 180 Tage Ihre Zustimmung oder Ablehnung der optionalen Analyse, die Hinweisfassung und den Zeitpunkt Ihrer Auswahl. Es enthält keine Besucherkennung. Speicherung und Auslesen dienen der Umsetzung Ihrer Datenschutzauswahl (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beachtung Ihrer Auswahl). Die optionale Analyse mit Umami startet ausschließlich nach Ihrer Einwilligung; siehe Reichweitenmessung. Es gibt keine zusätzlichen Analyse- oder Marketing-Cookies.

Die Speicherung und das Auslesen dienen ausschließlich der Bereitstellung der von Ihnen ausdrücklich gewünschten Anzeigeeinstellung. Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Die Einstellung hat keine automatische Ablauffrist. Sie können sie durch erneutes Umschalten überschreiben oder durch Löschen der Website-Daten für diese Domain in Ihrem Browser entfernen. Ihr Browser kann lokal gespeicherte Daten auch selbst löschen.

Hosting und Server

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Die Server stehen ausschließlich in Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere in die USA) findet nicht statt. Hetzner ist Auftragsverarbeiter; es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

Verarbeitete Daten: Zur Auslieferung der Website werden Ihre IP-Adresse und die technischen Daten Ihrer Anfrage verarbeitet. Eine fortlaufende Protokollierung einzelner Seitenaufrufe in Zugriffslogs ist auf dem Webserver und dem vorgeschalteten Reverse-Proxy nicht aktiviert.

Technologie: Die Website wird mit Astro erstellt und über einen Node.js-Server ausgeliefert. Es gibt kein Kontaktformular. Die optionale Umami-Auswertung verwendet eine separate Datenbank. Informationen zu technischen Betriebs- und Fehlerprotokollen finden Sie im Abschnitt Serverprotokolle.

Externe Dienste und DSGVO-Konformität

Diese Website wurde mit dem Ziel der DSGVO-Konformität entwickelt. Es werden keine externen Dienste eingebunden, die Nutzerdaten verarbeiten.

Schriftarten (Fonts)

Diese Website verwendet die Schriftarten „IBM Plex Serif", „IBM Plex Sans" und „JetBrains Mono". Die Schriftart-Dateien werden lokal auf meinem Server gehostet. Es erfolgt keine Datenübertragung an externe Server (wie z. B. Google Fonts). Die Schriftarten werden beim ersten Laden der Seite in den Browsercache geladen, um Texte korrekt anzuzeigen.

Styling (CSS)

Diese Website verwendet Tailwind CSS für das Styling. Die CSS-Dateien werden lokal gehostet und es erfolgt keine Datenübertragung an externe Server.

Keine externen Skripte

Die Einwilligungsoberfläche und das erst nach Zustimmung geladene Analysemodul werden von dieser Website ausgeliefert. Messanfragen werden nur an meinen Server gesendet und dort für die selbst gehostete Umami-Auswertung auf die beschriebenen Daten begrenzt. Es werden keine Skripte von externen Analyseanbietern geladen.

Reichweitenmessung mit Umami

Mit Ihrer vorherigen freiwilligen Einwilligung nutze ich selbst gehostetes Umami, um zu erkennen, welche Informationen und Dokumente nachgefragt werden und ob der E-Mail-Kontakt angeklickt wird. Ablehnen hat keine Nachteile für die Nutzung der Website. Vor der Zustimmung wird kein Analysemodul geladen und keine Messanfrage gesendet. Die lokal geladene Einwilligungsoberfläche verwaltet ausschließlich Ihre Auswahl.

Daten: der Pfad einer aufgerufenen Seite, ihre deutsche oder englische Sprachfassung, der Ereigniszeitpunkt, ausgewählte Herkunftsquellen (z. B. Google oder LinkedIn) sowie Klicks auf E-Mail-Kontakt, Lebenslauf, Vorträge, Handout und Arbeitsübersetzung. Gespeichert werden ausschließlich vorab festgelegte Herkunftsdomains, keine vollständigen verweisenden URLs; andere Quellen bleiben unbekannt. URL-Parameter, Fragmente, Seitentitel und frei eingegebene Ereignisdaten sind ausgeschlossen. Ein Link-Klick belegt weder das Lesen eines Dokuments noch den Versand einer E-Mail. Direkte PDF-Abrufe ohne Website-Klick werden nicht gemessen.

Technische Verarbeitung: Ihre IP-Adresse erreicht den Website-Server. Nach Einwilligung bildet der Server daraus mit einem täglich (UTC) wechselnden, nicht dauerhaft gespeicherten Zufallsgeheimnis einen pseudonymen Wert. Nur dieser Wert, nicht die rohe IP-Adresse, wird an Umami weitergegeben. Die Browserkennung (User-Agent) wird weder an Umami weitergegeben noch für die Berechnung der Kennung verwendet. Browser, Betriebssystem und Gerätekategorie werden nicht erfasst. Die entstehende Kennung kann Ereignisse innerhalb eines Tages zuordnen; sie ist pseudonym und kein Anonymitätsversprechen. Menschen mit derselben IP-Adresse können zusammengezählt werden; die Besucherzahlen sind deshalb Näherungswerte. Standorte oder Bildschirmauflösungen werden nicht erhoben. Es entstehen keine tages- oder websiteübergreifende Identifikation, Sitzungsaufzeichnungen, Ableitungen von Gesundheitsmerkmalen oder Werbeprofile. Ein Neustart des Website-Servers ersetzt ebenfalls das Zufallsgeheimnis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen werden, § 25 Abs. 1 TDDDG. Die Messung ist freiwillig. Do-Not-Track- und Global-Privacy-Control-Signale werden zusätzlich zur Einwilligungseinstellung respektiert.

Empfänger und Speicherdauer: Umami wird auf meiner Hosting-Infrastruktur bei der Hetzner Online GmbH in Deutschland im Rahmen der Auftragsverarbeitung für das Hosting betrieben. Der Umami-Softwareanbieter erhält keine Besucherdaten; Anwendungstelemetrie ist abgeschaltet. Die Analyse verwendet eine separate Datenbank. Ereignisse werden nach 90 Tagen gelöscht; die Bereinigung erfolgt täglich, somit beträgt die maximale Speicherdauer im laufenden System 91 Tage. Zugehörige Sitzungsdaten werden entfernt, sobald sie für keine aufbewahrten Ereignisse mehr benötigt werden. Verschlüsselte rollierende Sicherungen verfallen innerhalb weiterer 7 Tage und dienen ausschließlich der Wiederherstellung; abgelaufene Daten werden vor Wiederinbetriebnahme einer zurückgespielten Datenbank entfernt. Zugriff besteht nur für die Administration. Es erfolgt keine Weitergabe an Werbe- oder externe KI-Dienste.

Widerruf: Öffnen Sie „Datenschutzeinstellungen“ im Footer und wählen Sie „Widerrufen“. Damit endet die weitere Messung; die Verarbeitung vor dem Widerruf bleibt rechtmäßig. Das notwendige Cookie analytics-consent speichert ausschließlich Ihre Zustimmung/Ablehnung, die Fassung des Hinweises und den Zeitpunkt der Auswahl für 180 Tage. Es enthält keine Besucherkennung. Auch das Löschen dieses Cookies setzt Ihre Auswahl zurück: Der nächste Besuch beginnt ohne Analyse bis zu einer erneuten Zustimmung. Das Schließen der Oberfläche oder Weitersurfen ist keine Einwilligung. Ihre übrigen Rechte, einschließlich Löschung, bleiben unberührt; siehe die vorstehenden Abschnitte zu Ihren Rechten.

↑ Zum Inhaltsverzeichnis

Serverprotokolle

Reguläre Seitenaufrufe werden nicht in Zugriffslogs gespeichert. Für den Betrieb und die Fehlerdiagnose entstehen technische Betriebs- und Fehlerprotokolle der Website und des Reverse-Proxys. Je nach Fehler können diese auch Angaben zur betroffenen Anfrage und damit personenbezogene Daten enthalten.

Diese Protokolle werden größen- und zeitbasiert begrenzt: Für die Website und den Reverse-Proxy sind jeweils höchstens drei Logdateien mit einer Rotationsgrenze von 10 MB pro Datei konfiguriert. Zusätzlich gilt eine feste zeitliche Löschfrist: Protokolle werden spätestens 14 Tage nach Aufzeichnung gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Stabilität und Sicherheit der Website sowie der Diagnose technischer Fehler. Die Protokolle dienen nicht der Analyse Ihres Surfverhaltens.

Experimenteller MCP-Server (DDI-Checker)

Unter einer eigenen Subdomain betreibe ich einen experimentellen MCP-Server (Model Context Protocol) für die Recherche von Arzneimittel-Wechselwirkungen gegen öffentliche US-Datenquellen (openFDA, FAERS, RxNorm/RxClass) — den auf der Projektseite beschriebenen Forschungs- und Demonstrationsprototypen. Er ist nicht als Medizinprodukt bestimmt und nicht für medizinische Zwecke im Sinne der MDR vorgesehen.

Verarbeitete Daten: Bei einer Anfrage werden der Anfrageinhalt (die eingegebenen Wirkstoffnamen) und Ihre IP-Adresse verarbeitet. Die IP-Adresse dient der Drosselung missbräuchlicher Nutzung (Rate-Limit, nur im Arbeitsspeicher) und erscheint in den technischen Betriebs- und Fehlerprotokollen des Servers.

Zweck und Rechtsgrundlage: Betrieb und Fehlerdiagnose des Forschungs- und Demonstrationsprototyps, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Empfänger: Zur Beantwortung einer Anfrage übermittelt der Server die Wirkstoffnamen an die abgefragten öffentlichen US-Datenquellen (openFDA der FDA sowie RxNav/RxClass der NLM). Ihre IP-Adresse wird nicht an diese Quellen weitergegeben — die Anfragen an sie stellt der Server. Es findet keine Weitergabe an Tracking- oder Werbedienste statt.

Speicherdauer: Rate-Limit-Einträge liegen flüchtig im Arbeitsspeicher (Zeitfenster von einer Minute). Die eingegebenen Wirkstoffnamen werden nicht in einer Datenbank gespeichert; eine kurzzeitige Zwischenspeicherung der Namensauflösung liegt nur im Arbeitsspeicher vor. Für die Betriebs- und Fehlerprotokolle gilt der Abschnitt Serverprotokolle (höchstens 14 Tage).

↑ Zum Inhaltsverzeichnis

Kontakt per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Betreff, Nachricht) zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Dabei wird der unten beschriebene E-Mail-Dienstleister mailbox.org eingesetzt.

Dient Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Soweit die Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen; siehe den Abschnitt Widerspruchsrecht.

Die Bereitstellung Ihrer Daten ist freiwillig; eine gesetzliche Pflicht zur Kontaktaufnahme besteht nicht. Ohne die für Ihre Anfrage erforderlichen Angaben und eine Antwortmöglichkeit kann ich sie nicht oder nur eingeschränkt beantworten. Bitte teilen Sie nur die für Ihr Anliegen notwendigen Informationen mit.

Die von Ihnen per E-Mail mitgeteilten Daten werden 6 Monate nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Sie können jederzeit die Löschung verlangen.

Für die E-Mail-Kommunikation nutze ich mailbox.org, betrieben von der Heinlein Support GmbH, Schwedter Str. 8/9b, 10119 Berlin, Deutschland. Der Anbieter ist als Auftragsverarbeiter tätig; ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen. Die Verarbeitung erfolgt auf Servern in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Weitere Informationen: https://mailbox.org/de/datenschutzerklaerung

Kontakt per Telefon

Wenn Sie mich telefonisch kontaktieren, wird Ihre Telefonnummer (sofern angezeigt) zwecks Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Dient Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Für Verarbeitungen auf Grundlage berechtigter Interessen gilt das oben beschriebene Widerspruchsrecht. Ihre Angaben sind freiwillig. Ohne die für Ihr Anliegen benötigten Informationen kann ich Ihre Anfrage möglicherweise nicht bearbeiten; ohne Rückrufnummer ist kein telefonischer Rückruf möglich. Die Daten werden 6 Monate nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

↑ Zum Inhaltsverzeichnis

Übersicht meiner Datenverarbeitungen

Die folgende Übersicht fasst die auf dieser Website tatsächlich stattfindenden Verarbeitungsvorgänge zusammen.