Datenschutzerklärung

Prof. Dr. Pascal Nieters

Universität Osnabrück, Institut für Kognitionswissenschaft, Neurocomputation Group

Wachsbleiche 27, 49090 Osnabrück, Deutschland

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist für dieses Angebot nicht bestellt; die Voraussetzungen des
Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor. Für Fragen zum Datenschutz wenden Sie sich bitte
unmittelbar an die oben genannte Adresse.

Die Auslieferung unserer eigenen Domain erfolgt allerdings technisch über das Content Delivery
Network von Cloudflare. Einzelheiten dazu finden Sie im Abschnitt
Auslieferung über Cloudflare.

Auf unserem eigenen Server werden keine dauerhaften Zugriffsprotokolle (Access-Logs) mit
IP-Adressen geführt. Ihre IP-Adresse wird dort ausschließlich flüchtig im Arbeitsspeicher
verarbeitet, solange die Anfrage bearbeitet wird, und danach nicht gespeichert.

Da die Auslieferung dieser Website über Cloudflare läuft, verarbeitet Cloudflare Ihre IP-Adresse
zusätzlich an seinen Netzwerkstandorten und speichert Verbindungsdaten dort für einen begrenzten
Zeitraum. Einzelheiten dazu im Abschnitt Auslieferung über Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch
fehlerfreien Betrieb der Website.

Zweck: Abwehr von Überlastungs- und Angriffsversuchen (DDoS), Beschleunigung der Auslieferung
durch zwischengespeicherte Dateien sowie Schutz der Adresse unseres Servers.

Verarbeitete Daten: Ihre IP-Adresse, die angeforderte Adresse (URL), Datum und Uhrzeit der
Anfrage, die übermittelte Browser- und Gerätekennung (User-Agent) sowie gegebenenfalls die zuvor
besuchte Seite (Referrer).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der
Verfügbarkeit, Sicherheit und Angriffsresistenz dieser Website.

Cloudflare wird dabei als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Da es sich um
ein US-Unternehmen handelt, ist damit eine Übermittlung personenbezogener Daten in die USA
verbunden. Cloudflare stützt solche Übermittlungen auf die Standardvertragsklauseln der
EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags
von Cloudflare sind, und ist zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert.
Verbindungsdaten einschließlich IP-Adressen speichert Cloudflare nach eigenen Angaben nur für einen
begrenzten Zeitraum zu Sicherheitszwecken; eine konkrete Frist veröffentlicht Cloudflare nicht.

Technisch bedingt entschlüsselt Cloudflare den Datenverkehr an seinem Netzwerkstandort und
verschlüsselt ihn für die Weiterleitung an unseren Server erneut. Cloudflare kann die übertragenen
Inhalte in diesem Moment zur Kenntnis nehmen, ist dabei aber vertraglich an unsere Weisungen
gebunden. Wie beim Kontaktformular gilt: Ein Zugriff durch US-Behörden lässt sich trotz der
genannten Garantien nicht vollständig ausschließen. Wenn Sie das vermeiden möchten, schreiben Sie
uns bitte unmittelbar per E-Mail an [email protected].

Weitere Informationen: Datenschutzerklärung von Cloudflare
und Auftragsverarbeitungsvertrag von Cloudflare.

Ein einziges technisch notwendiges Cookie wird gesetzt, wenn Sie die Kontaktseite aufrufen:

• Name: contact_csrf
• Zweck: Schutz des Kontaktformulars vor Cross-Site-Request-Forgery (missbräuchlichem Absenden
  des Formulars durch fremde Websites)
• Inhalt: eine Zufallszeichenfolge; kein Personenbezug, kein Wiedererkennungswert über die
  Sitzung hinaus
• Speicherdauer: 2 Stunden

Da es sich um eine unbedingt erforderliche Funktion handelt, ist hierfür nach
§ 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Rechtsgrundlage für die damit verbundene
Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Angebots).

Verarbeitete Daten: Name, E-Mail-Adresse, Ihre Nachricht sowie — je nachdem, in welcher Rolle
Sie schreiben — optionale Zusatzangaben (angestrebter Abschluss, Interessengebiet, gewähltes
Abschlussarbeitsthema, Hochschule bzw. Organisation).

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung einer
Betreuung oder Zusammenarbeit gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an der Beantwortung von Anfragen).

Missbrauchsschutz: Zur Begrenzung automatisierter Massenanfragen wird Ihre IP-Adresse beim
Absenden kurzzeitig im Arbeitsspeicher ausgewertet. Sie wird nicht gespeichert und nicht
weitergegeben.

Freiwilligkeit: Die Angabe der Daten ist freiwillig. Ohne Name, E-Mail-Adresse und Nachricht
können wir Ihre Anfrage jedoch nicht bearbeiten. Sie können uns stattdessen jederzeit formlos per
E-Mail an [email protected] schreiben.

Damit werden die von Ihnen im Formular angegebenen Daten in die USA übermittelt. Grundlage der
Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c
DSGVO, die Bestandteil des mit 37signals bestehenden Auftragsverarbeitungsvertrags sind. Trotz
dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten
zugreifen. Wenn Sie das vermeiden möchten, schreiben Sie uns bitte direkt per E-Mail an
[email protected]. Diese Adresse wird von der Universität Osnabrück in Deutschland
betrieben; eine Übermittlung in die USA findet dabei nicht statt.

Weitere Informationen: Datenschutzerklärung von 37signals
und Liste der eingesetzten Unterauftragsverarbeiter.

Verarbeitete Daten: alle Angaben, die Sie in Ihrer E-Mail machen — insbesondere Ihre
Absenderadresse, der Betreff und der Nachrichtentext samt etwaiger Anhänge.

Zweck und Rechtsgrundlage: Entgegennahme und Beantwortung Ihrer Anfrage; Art. 6 Abs. 1 lit. b
DSGVO bei auf eine Zusammenarbeit gerichteten Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Da die Weiterleitung über einen US-Anbieter läuft, gilt derselbe Hinweis wie beim Kontaktformular:
Ein Zugriff durch US-Behörden lässt sich trotz der genannten Garantien nicht vollständig
ausschließen. Wenn Sie das vermeiden möchten, verwenden Sie bitte die Adresse
[email protected].

Weitere Informationen: Datenschutzerklärung von Cloudflare.

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für
die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten
Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

www.lfd.niedersachsen.de

Stand: September 2026