Datenschutzerklärung

1. Das Wichtigste in Kürze

• Cookies setzt die Website nur, wenn Sie sich anmelden, und gegebenenfalls ein Sicherheits-Cookie der Bot-Abwehr (Abschnitt 4).
• Die Statistik kommt ohne Cookies und ohne Speicherung auf Ihrem Gerät aus und erkennt Sie bei einem späteren Besuch nicht wieder (Abschnitt 5).
• Inhalte von YouTube, X und anderen Plattformen werden erst geladen, wenn Sie darauf klicken (Abschnitt 9).
• Ich verkaufe keine Daten und nutze sie nicht für Werbung.

2. Verantwortlicher

Ahmad Moussa
Brachtstraße 5
40223 Düsseldorf, Deutschland
E-Mail: ahmad+blog@gorillasun.com

Für Fragen zum Datenschutz und um Ihre Rechte auszuüben, genügt eine E-Mail an diese Adresse. Einen Datenschutzbeauftragten habe ich nicht benannt, weil keine Pflicht dazu besteht.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf diesen Grundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a: Ihre Einwilligung, etwa für den Newsletter oder eingebettete Inhalte.
• Art. 6 Abs. 1 lit. b: ein Vertrag mit Ihnen, etwa für Ihr Konto und den Newsletter.
• Art. 6 Abs. 1 lit. c: eine rechtliche Pflicht, etwa die steuerliche Aufbewahrung von Belegen.
• Art. 6 Abs. 1 lit. f: ein berechtigtes Interesse, etwa am sicheren Betrieb der Website und an einer Statistik ihrer Nutzung.

Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Es braucht Ihre Einwilligung (Abs. 1), außer es ist für einen Dienst, den Sie ausdrücklich nutzen, unbedingt erforderlich (Abs. 2 Nr. 2).

4. Hosting und Auslieferung

Die Website wird bei Vercel betrieben: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercels Server stehen vorwiegend in den USA. Bei jedem Aufruf verarbeitet Vercel die Daten, die technisch nötig sind, um Ihnen die Seite zu schicken:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse und die Seite, von der Sie kamen (Referrer)
• Browser, Betriebssystem und Gerätetyp
• Statuscode und übertragene Datenmenge

Zweck ist, die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle löscht Vercel nach kurzer Zeit, derzeit spätestens nach einem Tag.

Zum Schutz vor Angriffen und automatisierten Zugriffen prüft Vercels Firewall eingehende Anfragen. Fällt eine Anfrage auf, erscheint zunächst eine kurze Sicherheitsprüfung. Nach bestandener Prüfung kann Vercel ein technisch notwendiges Cookie setzen, damit sie sich nicht wiederholt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Vercel verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 13). Datenschutzerklärung: vercel.com/legal/privacy-policy

5. Statistik und Fehlerberichte

Um zu sehen, welche Seiten gelesen werden und wo etwas nicht funktioniert, nutze ich zwei Dienste. Beide setzen keine Cookies, speichern nichts auf Ihrem Gerät und erkennen Sie bei einem späteren Besuch nicht wieder. Rechtsgrundlage ist mein berechtigtes Interesse an einer Statistik der Nutzung und an einer fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 15) oder beide Dienste mit einem Inhaltsblocker unterbinden.

6. Konto und Anmeldung

Ein Konto auf gorillasun.com entsteht, wenn Sie den Newsletter abonnieren und die Anmeldung bestätigen (Abschnitt 7), oder wenn Sie sich zum ersten Mal mit einer Adresse anmelden, die schon beim Newsletter eingetragen ist. Ein Passwort gibt es nicht: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Link. Wie die Anmeldung dabei über gorillasun.de läuft, steht in Abschnitt 8.

Gespeichert werden Ihre E-Mail-Adresse, auf Wunsch Ihr Name, die Zeitpunkte von Registrierung und Anmeldung, die IP-Adresse bei Anmeldevorgängen (zur Absicherung) und, von Ghost übernommen, die Kennung Ihres Eintrags dort, ob Sie den Newsletter beziehen und Ihr Mitgliedsstatus.

Solange Sie angemeldet sind, speichert Ihr Browser ein Cookie, das Sie angemeldet hält. Es ist für das Konto unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), bleibt höchstens 400 Tage gespeichert und wird beim Abmelden gelöscht.

Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen lassen; dafür genügt eine E-Mail.

Konto und Datenbank betreibt Supabase für mich: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Datenbank liegt auf Servern in Irland. Supabase liefert außerdem die Vorschaubilder unter „Works“ aus und erhält dabei Ihre IP-Adresse. Supabase verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Datenschutzerklärung: supabase.com/privacy

Die E-Mails mit dem Anmeldelink verschickt Ghost (Abschnitt 7).

7. Newsletter

Wenn Sie den Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse, um ihn Ihnen zu schicken. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst wenn Sie ihn anklicken, ist das Abonnement aktiv (Double-Opt-in). Zum Nachweis Ihrer Einwilligung speichere ich die Zeitpunkte von Anmeldung und Bestätigung. Mit der Bestätigung entsteht zugleich Ihr Konto auf gorillasun.com (Abschnitt 6).

Ghost erfasst, ob Sie einen Newsletter öffnen und welche Links darin Sie anklicken, verknüpft mit Ihrer E-Mail-Adresse. Dafür enthält jede Ausgabe ein unsichtbares Bild, das beim Öffnen geladen wird, und Links, die über Ghost weiterleiten. So sehe ich, welche Inhalte ankommen. Rechtsgrundlage ist Ihre Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie widerrufen sie, indem Sie den Newsletter abbestellen; das Öffnen erfasst Ghost auch nicht, wenn Ihr E-Mail-Programm Bilder nicht automatisch lädt.

Sie können den Newsletter jederzeit abbestellen, über den Link in jeder Ausgabe oder per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ein Widerruf gilt für die Zukunft. Ihre Adresse bleibt gespeichert, bis Sie den Newsletter abbestellen.

Den Newsletter verwalte und verschicke ich mit Ghost(Pro): Ghost Foundation Ltd., 160 Robinson Road #14-04, SBF Center, Singapur 068914. Ghosts Server stehen in Amsterdam. Für den Versand setzt Ghost Mailgun ein (Mailgun Technologies, Inc., USA, nach dem EU-US Data Privacy Framework zertifiziert). Ghost verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Datenschutzerklärung: ghost.org/privacy

8. Anmeldung über gorillasun.de

Newsletter und Anmeldung betreibe ich mit Ghost (Abschnitt 7) unter der Adresse www.gorillasun.de. Deshalb spricht Ihr Browser in zwei Momenten direkt mit diesem Server:

• Wenn Sie ein Formular auf gorillasun.com absenden, schickt Ihr Browser Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen an Ghost, das daraufhin die E-Mail verschickt.
• Wenn Sie den Link in der E-Mail öffnen, erscheint kurz die Seite www.gorillasun.de/signing-in/. Ghost meldet Sie dort an und setzt dafür eigene Cookies, die für die Anmeldung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Die Seite übergibt gorillasun.com eine von Ghost signierte Bestätigung Ihrer E-Mail-Adresse, damit Sie auch hier angemeldet sind, und leitet Sie zurück. Ghost lädt dort außerdem eigene Skripte über jsDelivr (Volentio JSD Limited, England) und das Zahlungsskript von Stripe (Stripe Payments Europe, Limited, Dublin, Irland); beide erhalten dabei Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist die Bereitstellung von Newsletter und Konto (Art. 6 Abs. 1 lit. b DSGVO).

9. Eingebettete Inhalte

Videos, Musik, Sketche und Posts anderer Plattformen laden erst, wenn Sie darauf klicken, in Artikeln ebenso wie im Kurs „Creative Coding for Kids“. Mit dem Klick willigen Sie ein, dass der Anbieter Ihre IP-Adresse und Browserdaten erhält und Cookies setzen kann (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); einige übermitteln Daten in die USA. Es gelten die Datenschutzerklärungen von YouTube, Vimeo, CodePen, Spotify, SoundCloud, Apple Music, Giphy, OpenProcessing, des p5.js-Editors (Processing Foundation) und X.

10. Inhalte von anderen Servern

Einige Inhalte lädt Ihr Browser ohne Klick direkt von anderen Servern. Diese erhalten dabei Ihre IP-Adresse und Angaben zu Ihrem Browser, weil sie sonst nichts übertragen können. Rechtsgrundlage ist mein berechtigtes Interesse, die Inhalte zuverlässig und schnell bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

• Die neuesten Beiträge auf der Startseite: von Ghost (gorillasun.ghost.io); Bilder der Artikel und der Startseite: von Ghost (storage.ghost.io, über das Netzwerk von Fastly). Anbieter wie in Abschnitt 7.
• Vorschaubilder und Symbole in Linkvorschauen innerhalb von Artikeln: direkt von der verlinkten Website.
• Vorschaubilder und -videos unter „Works“ und bei den Sketchen: von Supabase (Abschnitt 6).
• Bilder der Editionen unter „Works“: über die öffentlichen IPFS-Gateways ipfs.io und dweb.link der IPFS Foundation (über das Netzwerk von Cloudflare) und von der Plattform fxhash (media.fxhash.xyz, gateway.fxhash.xyz).

11. Speicherung in Ihrem Browser

Einige Einstellungen merkt sich die Website im Speicher Ihres Browsers (localStorage oder sessionStorage). Sie verlassen Ihr Gerät nicht und dienen nur der Funktion, die Sie gerade nutzen (§ 25 Abs. 2 Nr. 2 TDDDG):

• „gorilla-theme“: helles oder dunkles Farbschema, sobald Sie es umschalten.
• „gs:out-links:no-ask“: dass Sie vor dem Verlassen der Website nicht mehr gefragt werden möchten.
• „gs:contrast:recent“: die zuletzt geprüften Farben im Contrast Checker.
• „gs:analytics:off“: dass PostHog in diesem Browser nicht geladen wird, nachdem Sie eine Seite mit „?analytics=off“ aufgerufen haben. „?analytics=on“ hebt das wieder auf.
• „theme“: das Farbschema im Open Form Explorer.
• Scrollpositionen (sessionStorage): wo Sie auf einer Seite waren, damit Sie beim Zurückgehen dort landen. Sie werden gelöscht, wenn Sie den Tab schließen.

Cookies kommen nur bei der Anmeldung (Abschnitt 6) und der Sicherheitsprüfung (Abschnitt 4) hinzu. Sie können all das in den Einstellungen Ihres Browsers jederzeit löschen.

12. Kontakt per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Adresse und Ihre Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und lösche beides, wenn es nicht mehr gebraucht wird und keine Aufbewahrungspflicht besteht. Mein Postfach betreibt Microsoft (Microsoft 365) in meinem Auftrag: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

13. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die hier genannten Dienstleister, und nur, soweit sie sie für ihre Aufgabe brauchen. Für Übermittlungen in die USA stützen sie sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Wo es nicht greift, etwa bei Supabase und Ghost mit Sitz in Singapur, gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

14. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die Daten, die ich über Sie verarbeite (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa der für mich zuständigen: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine E-Mail an ahmad+blog@gorillasun.com genügt.

15. Widerspruchsrecht

Verarbeite ich Daten aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Pflicht zur Angabe, automatisierte Entscheidungen

Um die Website zu lesen, müssen Sie keine Daten angeben. Für Konto und Newsletter brauche ich Ihre E-Mail-Adresse; ohne sie geht es nicht. Automatisierte Entscheidungen einschließlich Profiling (Art. 22 DSGVO) finden nicht statt.