Datenschutz

Stand: 7. Oktober 2026

1. Verantwortlicher

E-Mail: [email protected]

2. Besuch der Website und Hosting

INF-Lab ist ohne Benutzerkonto nutzbar. Für die Bereitstellung der Website verwenden wir Cloudflare Pages sowie das Netzwerk und die Sicherheitsfunktionen von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Anfragen an die Website werden über Cloudflare verarbeitet.

Dabei werden insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, HTTP-Methode, Antwortstatus sowie technische Browser- und Verbindungsinformationen verarbeitet. Dies dient der Auslieferung der Website, ihrer Stabilität, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb dieses Lernangebots.

Im Cloudflare-Dashboard sind Anfragedaten einsehbar. Cloudflare nennt für Endnutzer-Aktivitätsprotokolle standardmäßig eine Speicherung von sieben Tagen. Diese Angabe gilt nicht pauschal für alle Datenarten: Weitere insbesondere sicherheitsbezogene Netzwerkdaten können nach den in Cloudflares Datenschutzerklärung beschriebenen Zwecken und Aufbewahrungskriterien verarbeitet werden.

Cloudflare verarbeitet Daten auch außerhalb der EU beziehungsweise des EWR, insbesondere in den USA. Die Auftragsverarbeitung wird durch Cloudflares Data Processing Addendum geregelt. Cloudflare erklärt im DPA seine Teilnahme am EU-US Data Privacy Framework. Für davon erfasste Übermittlungen in die USA gilt der entsprechende Angemessenheitsbeschluss; für andere erforderliche Übermittlungen sieht das DPA insbesondere EU-Standardvertragsklauseln vor. Einzelheiten und die Vertragsgarantien sind im Cloudflare Data Processing Addendum abrufbar. Weitere Informationen: Cloudflare-Datenschutzerklärung und Angaben zur standardmäßigen Protokollaufbewahrung.

3. Sicherheitsfunktionen und Cookies

Cloudflare schützt die Website durch verwaltete Sicherheitsregeln, DDoS-Schutz und die Prüfung technischer Browsermerkmale. Bei auffälligen Anfragen können Sicherheitsprüfungen stattfinden. Dabei kann Cloudflare erforderliche Sicherheitscookies einsetzen, beispielsweise zur Speicherung einer bestandenen Prüfung. Die konkrete Verwendung hängt von der Anfrage und den ausgelösten Schutzmaßnahmen ab. Informationen hierzu enthält die Cloudflare-Cookie-Dokumentation.

Soweit ein Zugriff auf dein Endgerät ausschließlich zur Übertragung oder für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten zur Absicherung der Website beruht auf Art. 6 Abs. 1 lit. f DSGVO.

4. Helles und dunkles Design

Ohne eigene Auswahl folgt die Website der Theme-Einstellung deines Browsers beziehungsweise Systems. Wenn du den Schalter für das helle oder dunkle Design verwendest, speichern wir deine Auswahl lokal in deinem Browser unter dem Schlüssel „inf-lab-theme“. Dieser Eintrag enthält ausschließlich „light“ oder „dark“ und wird nicht als Nutzerkennung verwendet.

Die Speicherung dient dazu, deine ausdrücklich gewählte Darstellung bei weiteren Besuchen beizubehalten (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag hat keine automatische Ablaufzeit. Du kannst ihn über die Website-Daten deines Browsers löschen oder die Auswahl jederzeit mit dem Schalter ändern.

5. Suche, Analyse und externe Inhalte

Die Themensuche erfolgt lokal im Browser anhand der auf der Website enthaltenen Themen. Suchbegriffe werden von dieser Suchfunktion nicht an einen Server gesendet oder dauerhaft gespeichert. Cloudflare Web Analytics ist deaktiviert. Wir verwenden keine zusätzlichen Tracking- oder Werbeanalysewerkzeuge. Die technischen Zugriffs- und Sicherheitsdaten beim Hosting werden dennoch wie oben beschrieben verarbeitet.

Es werden keine externen Videos oder Social-Media-Inhalte automatisch geladen. Schriftarten stammen aus deinem System. Externe Links stellen erst beim Aufrufen eine Verbindung zur verlinkten Website her.

6. Kontakt per E-Mail

Wenn du an [email protected] schreibst, verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt, gegebenenfalls deinen Namen und mitgesendete Anhänge, um deine Anfrage zu beantworten. Die Angaben sind freiwillig und weder gesetzlich noch vertraglich vorgeschrieben; ohne eine erreichbare Kontaktadresse können wir dir nicht antworten.

Für das E-Mail-Postfach nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Hendrik Vogelsang bearbeitet die Anfragen; STRATO verarbeitet die Nachrichten zur Bereitstellung des E-Mail-Dienstes.

Rechtsgrundlage für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung deiner Nachricht.

Eingehende und gesendete Kontakt-E-Mails werden regulär nach einem Nachrichtenalter von 90 Tagen automatisiert gelöscht. Die Löschung wird beim regelmäßigen Betrieb des E-Mail-Programms mit dem Server synchronisiert. Ausgenommen sind Nachrichten, soweit sie für noch offene Vorgänge, die Geltendmachung oder Abwehr von Ansprüchen oder zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigt werden. Diese Ausnahmen werden regelmäßig überprüft; sobald der Grund entfällt, werden die Nachrichten gelöscht. Gesetzlich erforderliche Speicherung beruht auf Art. 6 Abs. 1 lit. c DSGVO, eine erforderliche Aufbewahrung zur Rechtsverteidigung auf Art. 6 Abs. 1 lit. f DSGVO.

7. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Wende dich dafür an [email protected].

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für den Betreiber in Bremen ist die Datenschutzaufsicht der Freien Hansestadt Bremen zuständig: Informationen und Beschwerdemöglichkeit.