Datenschutzerklärung

Diese Erklärung beschreibt die im bereitgestellten HISTAMOS-Quellcode erkennbaren Verarbeitungen. Externe Dienste und tatsächliche Produktionskonfigurationen müssen vor Freigabe überprüft werden.

1. Verantwortlicher

2. Besuch der Website

Beim Abruf können technische Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen) durch den Hosting- und Sicherheitsanbieter verarbeitet werden. Zweck ist die Bereitstellung, Stabilität und Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter, Speicherort, Aufbewahrungsfristen und mögliche Drittlandübermittlungen sind vor dem produktiven Einsatz anhand der tatsächlichen Verträge und Einstellungen zu ergänzen.

3. Nutzerkonto und Forschungsplattform

Bei der Nutzung von Konto- und Teamfunktionen können Nutzerkennung, E-Mail-Adresse, Anzeigename, Hypothesen, Kommentare, Reaktionen, Teammitgliedschaften und Nachrichten verarbeitet werden. Zweck ist die Bereitstellung angeforderter Plattformfunktionen (Art. 6 Abs. 1 lit. b DSGVO, soweit ein Nutzungsvertrag besteht; andernfalls ist die Rechtsgrundlage gesondert zu prüfen). Öffentlich freigegebene Hypothesen können von Dritten eingesehen werden. Bitte veröffentlichen Sie keine vertraulichen oder personenbezogenen Forschungsdaten.

4. Kontaktaufnahme und externe Formulare

Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO, je nach Anliegen). Soweit ein Formular den Dienst Web3Forms verwendet, werden die eingegebenen Daten an diesen externen Anbieter übermittelt. Die konkrete Empfängeridentität, Verarbeitungsländer, Verträge, Speicherdauer und Rechtsgrundlage sind vor Aktivierung eines solchen Formulars verbindlich zu prüfen. Nutzen Sie alternativ die E-Mail-Adresse oben.

5. Lokale Speicherung, Cookies und Analyse

Einige interaktive Werkzeuge, etwa BioPuzzle, können Entwürfe lokal im Browser speichern (localStorage). Dies ist von serverseitiger Speicherung zu unterscheiden. Im geprüften Stand wurde die automatische Einbindung von Google Tag Manager entfernt. Ob Hosting, Identitätsanbieter oder weitere eingebundene Komponenten Cookies oder ähnliche Technologien einsetzen, muss im tatsächlichen Betrieb geprüft werden. Nicht technisch notwendige Zugriffe auf Endgeräte dürfen erst nach einer wirksamen Einwilligung erfolgen, soweit gesetzlich erforderlich.

6. Empfänger und internationale Übermittlungen

Je nach Konfiguration können Hosting-, Authentifizierungs- und Formularanbieter Empfänger sein. Für Übermittlungen außerhalb des EWR sind die anwendbaren Garantien vor Inbetriebnahme zu dokumentieren. Diese Erklärung behauptet keine bereits geprüften Auftragsverarbeitungsverträge oder Garantien.

7. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen für Konten, Sicherheitsprotokolle, Kontaktanfragen und Backups müssen in der produktiven Betriebsdokumentation festgelegt und hier ergänzt werden.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Kontakt: contact@histamos.com.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI): datenschutz.hessen.de.

10. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein und aktualisieren diese Informationen bei Änderungen der tatsächlichen Verarbeitung. Eine vollständige Prüfung der Produktivumgebung ist noch erforderlich.

Stand: 27. Oktober 2026. Bei Fragen: contact@histamos.com.