Skip to main content

Legal

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Arash Kadkhodaei
c/o Universität Freiburg
Institut für Informatik, Professur für Bioinformatik
Gebäude 079, Raum -1015
Georges-Köhler-Allee 79
79110 Freiburg im Breisgau
Deutschland
E-Mail: arash@kadkhodaei.de

2. Hosting und Auslieferung der Website (Cloudflare)

Diese Website wird über Cloudflare Pages gehostet und über das Netzwerk von Cloudflare ausgeliefert, das sie auch vor Überlastungs- und Angriffsversuchen schützt. Anbieter und mein Vertragspartner ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“).

Bei jedem Aufruf dieser Website verarbeitet Cloudflare die technisch erforderlichen Verbindungsdaten, die Ihr Browser übermittelt, insbesondere Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite (URL), die Referrer-URL sowie Angaben zu Browser und Betriebssystem (User-Agent).

Zweck und Rechtsgrundlage: Die Verarbeitung dient dazu, die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, insbesondere Überlastungsangriffe (DDoS) und missbräuchliche Zugriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung dieser Website (vgl. Erwägungsgrund 49 DSGVO). Informationen zu meiner Interessenabwägung erhalten Sie auf Anfrage.

Rolle von Cloudflare: Soweit Cloudflare diese Daten verarbeitet, um die Website auszuliefern und mir Protokoll- und Statistikdaten bereitzustellen, handelt Cloudflare als mein Auftragsverarbeiter. Grundlage ist dasCloudflare Data Processing Addendum, das Bestandteil meines Vertrags mit Cloudflare ist (Art. 28 DSGVO). Darüber hinaus leitet Cloudflare nach eigenen Angaben aus dem Datenverkehr seines Netzwerks Sicherheitsinformationen ab (z. B. Einschätzungen, ob eine IP-Adresse mit Angriffen in Verbindung steht) und verarbeitet diese in eigener Verantwortung, um sein Netzwerk und seine Kunden vor Missbrauch und Angriffen zu schützen. Insoweit ist Cloudflare selbst Verantwortlicher; Einzelheiten enthält dieDatenschutzerklärung von Cloudflare. Anfragen, die Cloudflare als Angriff oder Missbrauch einstuft, können dabei automatisch blockiert werden. Ich selbst führe diese Daten nicht mit anderen Datenquellen zusammen und nutze sie nicht, um Besucher zu identifizieren.

Speicherdauer: Ich selbst speichere keine Server-Logdateien, lade keine herunter und werte sie nicht aus. Allenfalls sehe ich anlassbezogen (etwa bei Störungen oder Angriffen) die Sicherheitsereignisse ein, die Cloudflare mir anzeigt. Nach eigenen Angaben speichert Cloudflare personenbezogene Daten so lange, wie es für die Zwecke der Verarbeitung und zur Erfüllung gesetzlicher Pflichten erforderlich ist; eine feste Speicherfrist hat Cloudflare nicht veröffentlicht.

Pflicht zur Bereitstellung: Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie kann die Website jedoch technisch nicht ausgeliefert werden.

Übermittlung in Drittländer: Cloudflare betreibt ein weltweites Netz von Rechenzentren. Anfragen werden in der Regel von einem Rechenzentrum in der Nähe des Besuchers beantwortet; eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, kann jedoch nicht ausgeschlossen werden. Übermittlungen an die Cloudflare, Inc. in den USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO), unter dem die Cloudflare, Inc. zertifiziert ist (Eintrag in der DPF-Liste). Für Übermittlungen in andere Drittländer sowie für den Fall, dass die Zertifizierung entfällt oder der Angemessenheitsbeschluss aufgehoben wird, sieht mein Vertrag mit Cloudflare die Standardvertragsklauseln der Europäischen Kommission vor (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare:www.cloudflare.com/privacypolicy

3. Kontaktaufnahme per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), den Inhalt Ihrer Nachricht einschließlich etwaiger Anhänge sowie technische Angaben der E-Mail (z. B. Zeitpunkt, Kopfzeilen, Ergebnisse der Absender-Authentifizierung), um Ihre Anfrage zu beantworten und etwaige Anschlussfragen zu bearbeiten. Wenn ich Ihnen antworte, verarbeite ich außerdem den Inhalt meiner Antwort und die Empfängeradressen.

Rechtsgrundlage: Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit Ihnen gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht darin, an mich gerichtete Nachrichten zu beantworten und die Korrespondenz zu führen. Informationen zu meiner Interessenabwägung erhalten Sie auf Anfrage.

Pflicht zur Bereitstellung: Die Kontaktaufnahme ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne Angabe einer E-Mail-Adresse kann ich Ihnen jedoch nicht antworten.

Empfang über Cloudflare Email Routing: E-Mails an arash@kadkhodaei.de nimmt Cloudflare Email Routing (Cloudflare, Inc., siehe Abschnitt 2) entgegen und leitet sie automatisch an mein Postfach weiter. Cloudflare handelt dabei als mein Auftragsverarbeiter auf Grundlage des in Abschnitt 2 genannten Data Processing Addendum. Nach Angaben von Cloudflare werden die Nachrichten in Echtzeit weitergeleitet und nicht gespeichert; Cloudflare prüft sie dabei automatisiert auf Spam und Phishing sowie auf die Absender-Authentifizierung (SPF, DKIM, DMARC). Zu jeder Nachricht protokolliert Cloudflare Metadaten (Absender- und Empfängeradresse, Zeitpunkt, Zustellstatus, Authentifizierungsergebnisse), die nach Angaben von Cloudflare bis zu 30 Tage abrufbar sind. Für Übermittlungen in Drittländer gelten die Angaben in Abschnitt 2.

Postfach und Antworten: Mein Postfach wird von Gmail bereitgestellt, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dort werden eingehende E-Mails gespeichert. Auch meine Antworten versende ich über die Server von Gmail (mit der Absenderadresse arash@kadkhodaei.de); Google verarbeitet daher auch die Empfängeradressen und den Inhalt meiner Antworten. Google verarbeitet die Nachrichten auf Grundlage seiner eigenen Nutzungsbedingungen und Datenschutzerklärung (policies.google.com/privacy), unter anderem automatisiert zur Erkennung von Spam, Schadsoftware und Missbrauch. Google verarbeitet Daten auch auf Servern außerhalb der EU, insbesondere in den USA. Übermittlungen an die Google LLC stützt Google nach eigenen Angaben auf das EU-U.S. Data Privacy Framework, unter dem die Google LLC zertifiziert ist, sowie auf Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer: Ich bewahre E-Mail-Korrespondenz einschließlich meiner Antworten in meinem Postfach auf; eine feste Löschfrist habe ich nicht festgelegt. Auf Ihre Anfrage lösche ich Ihre Nachrichten, soweit ich sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötige oder eine gesetzliche Aufbewahrungspflicht besteht.

Weitergabe: Darüber hinaus gebe ich Ihre Daten nur weiter, wenn Sie eingewilligt haben oder ich gesetzlich dazu verpflichtet bin.

4. Lokaler Speicher (localStorage)

Diese Website speichert höchstens zwei Einträge im lokalen Speicher (localStorage) Ihres Browsers, und zwar erst, wenn Sie die jeweilige Einstellung aktiv wählen:

  • theme – Ihre Farbschema-Auswahl (hell/dunkel), gespeichert beim Klick auf den Farbschema-Schalter.
  • legal-lang – Ihre Sprachauswahl (DE/EN) auf den Seiten „Impressum“ und „Datenschutz“, gespeichert beim Klick auf den Sprachschalter.

Beide Einträge verbleiben ausschließlich auf Ihrem Gerät, können nur von dieser Website ausgelesen werden und werden nicht an mich oder Dritte übermittelt. Sie enthalten keine Kennung, sondern nur den gewählten Wert (z. B. „dark“ oder „en“). Sie sind für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich; eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Einträge haben kein Ablaufdatum: Sie bleiben gespeichert, bis Sie die Einstellung ändern oder den Website-Speicher in Ihrem Browser löschen.

Solange Sie kein Farbschema gewählt haben, richtet sich die Darstellung nach der Einstellung Ihres Betriebssystems (hell/dunkel). Diese Einstellung wird nur lokal in Ihrem Browser ausgewertet und weder gespeichert noch übermittelt.

5. Keine Cookies, kein Tracking, keine Einbettungen Dritter

Diese Website setzt keine Cookies. Es werden keine Tracking- oder Analysedienste eingesetzt und keine Nutzerprofile erstellt. Es werden keine Inhalte Dritter (Bilder, Schriften, Videos, Skripte) zur Laufzeit von externen Servern nachgeladen; sämtliche Dateien werden von dieser Domain ausgeliefert.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Abwehr von Angriffen durch Cloudflare (Abschnitt 2) hat keine rechtliche oder ähnlich erhebliche Wirkung für Sie.

6. Ihre Rechte als betroffene Person

Sie haben mir gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten ich über Sie verarbeite, und weitere Informationen zur Verarbeitung erhalten.
  • Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass unrichtige Daten berichtigt und unvollständige vervollständigt werden.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, etwa wenn sie nicht mehr benötigt werden oder Sie erfolgreich widersprochen haben, soweit keine gesetzliche Ausnahme greift.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden, z. B. solange die Richtigkeit der Daten geprüft wird.
  • Datenübertragbarkeit (Art. 20 DSGVO): Soweit ich Daten auf Grundlage eines Vertrags oder vorvertraglicher Maßnahmen verarbeite (Abschnitt 3), können Sie verlangen, diese in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruch (Art. 21 DSGVO): siehe Abschnitt 7.

Zur Geltendmachung genügt eine formlose E-Mail anarash@kadkhodaei.de. Da ich Server-Logdaten nicht selbst speichere und Besucher der Website nicht identifizieren kann, kann ich Anfragen zu diesen Daten nur beantworten, wenn Sie mir Angaben machen, die eine Zuordnung ermöglichen (Art. 11 Abs. 2 DSGVO).

7. Widerspruchsrecht

Soweit ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formfrei; eine E-Mail an arash@kadkhodaei.de genügt.

8. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für mich zuständige Aufsichtsbehörde ist derLandesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart).

9. Aktualität und Änderungen

Stand: 29. September 2026. Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Arash Kadkhodaei
c/o University of Freiburg
Department of Computer Science, Bioinformatics Group
Building 079, Room -1015
Georges-Köhler-Allee 79
79110 Freiburg im Breisgau
Germany
Email: arash@kadkhodaei.de

2. Hosting and delivery of this website (Cloudflare)

This website is hosted on Cloudflare Pages and delivered through Cloudflare's network, which also protects it against overload and attack attempts. The provider and my contracting party is Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ("Cloudflare").

Each time this website is accessed, Cloudflare processes the technically necessary connection data transmitted by your browser, in particular your IP address, the date and time of the request, the page requested (URL), the referrer URL and information about your browser and operating system (user agent).

Purpose and legal basis: this processing serves to deliver the website and keep it secure and stable, in particular to detect and fend off overload (DDoS) attacks and abusive access. The legal basis is Art. 6(1)(f) GDPR. My legitimate interest is providing this website securely, reliably and quickly (see Recital 49 GDPR). Information on my balancing of interests is available on request.

Cloudflare's role: where Cloudflare processes these data to deliver the website and to provide me with log and statistics data, it acts as my processor. This is based on theCloudflare Data Processing Addendum, which forms part of my contract with Cloudflare (Art. 28 GDPR). In addition, according to Cloudflare, it derives security information from traffic on its network (for example, assessments of whether an IP address is associated with attacks) and processes this under its own responsibility to protect its network and customers against abuse and attacks. To that extent Cloudflare is itself a controller; details are set out inCloudflare's privacy policy. Requests that Cloudflare classifies as attacks or abuse may be blocked automatically. I do not combine these data with other data sources myself and do not use them to identify visitors.

Storage period: I do not store, download or analyse server log files myself. At most, where there is a specific reason (such as an outage or attack), I look at the security events Cloudflare displays to me. According to Cloudflare, it keeps personal data for as long as necessary for the purposes of the processing and to comply with legal obligations; Cloudflare has not published a fixed retention period.

Obligation to provide data: providing these data is not required by law or contract. Without them, however, the website cannot technically be delivered.

Transfers to third countries: Cloudflare operates a global network of data centres. Requests are normally answered by a data centre close to the visitor, but processing outside the EU/EEA, in particular in the USA, cannot be ruled out. Transfers to Cloudflare, Inc. in the USA are based on the European Commission's adequacy decision for the EU-U.S. Data Privacy Framework (Implementing Decision (EU) 2023/1795, Art. 45 GDPR), under which Cloudflare, Inc. is certified (DPF list entry). For transfers to other third countries, and in case the certification lapses or the adequacy decision is revoked, my contract with Cloudflare provides for the European Commission's Standard Contractual Clauses (Implementing Decision (EU) 2021/914, Art. 46(2)(c) GDPR). For more information, see Cloudflare's privacy policy:www.cloudflare.com/privacypolicy

3. Contact by email

If you email me, I process your email address, your name (if provided), the content of your message including any attachments, and technical details of the email (such as time, headers and sender-authentication results) in order to answer your enquiry and any follow-up questions. When I reply, I also process the content of my reply and the recipient addresses.

Legal basis: where your enquiry concerns entering into or performing a contract with you, the legal basis is Art. 6(1)(b) GDPR. In all other cases the legal basis is Art. 6(1)(f) GDPR; my legitimate interest is answering messages sent to me and conducting the correspondence. Information on my balancing of interests is available on request.

Obligation to provide data: contacting me is voluntary and not required by law or contract. Without an email address, however, I cannot reply.

Receipt via Cloudflare Email Routing: emails to arash@kadkhodaei.de are received by Cloudflare Email Routing (Cloudflare, Inc., see section 2) and automatically forwarded to my mailbox. Cloudflare acts as my processor under the Data Processing Addendum referred to in section 2. According to Cloudflare, messages are forwarded in real time and not stored; Cloudflare automatically checks them for spam and phishing and verifies sender authentication (SPF, DKIM, DMARC). For each message Cloudflare logs metadata (sender and recipient address, time, delivery status, authentication results), which according to Cloudflare can be retrieved for up to 30 days. Section 2 applies to transfers to third countries.

Mailbox and replies: my mailbox is provided by Gmail, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Incoming emails are stored there. I also send my replies through Gmail's servers (using the sender address arash@kadkhodaei.de), so Google also processes the recipient addresses and the content of my replies. Google processes the messages under its own terms of service and privacy policy (policies.google.com/privacy), including automated analysis to detect spam, malware and abuse. Google also processes data on servers outside the EU, in particular in the USA. According to Google, transfers to Google LLC are based on the EU-U.S. Data Privacy Framework, under which Google LLC is certified, and on the European Commission's Standard Contractual Clauses.

Storage period: I keep email correspondence, including my replies, in my mailbox; I have not set a fixed deletion period. On request, I delete your messages unless I need them to establish, exercise or defend legal claims or a statutory retention obligation applies.

Disclosure: beyond this, I only share your data if you have consented or I am legally required to do so.

4. Local storage (localStorage)

This website stores at most two entries in your browser's local storage, and only once you actively choose the respective setting:

  • theme – your colour scheme choice (light/dark), saved when you click the colour scheme toggle.
  • legal-lang – your language choice (DE/EN) on the "Impressum" and "Datenschutz" pages, saved when you click the language toggle.

Both entries remain exclusively on your device, can only be read by this website and are not transmitted to me or any third party. They contain no identifier, only the value you chose (e.g. "dark" or "en"). They are strictly necessary for the function you explicitly requested; consent is therefore not required (Section 25(2) No. 2 TDDDG). The entries do not expire: they remain until you change the setting or clear this website's storage in your browser.

As long as you have not chosen a colour scheme, the display follows your operating system's light/dark setting. This setting is evaluated only locally in your browser and is neither stored nor transmitted.

5. No cookies, no tracking, no third-party embeds

This website does not set any cookies. No tracking or analytics services are used and no user profiles are created. No third-party content (images, fonts, videos, scripts) is loaded from external servers at runtime; all files are served from this domain.

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place. Cloudflare's automatic blocking of attacks (section 2) has no legal or similarly significant effect on you.

6. Your rights as a data subject

You have the following rights against me regarding the personal data concerning you:

  • Access (Art. 15 GDPR): to find out whether and which data I process about you, and to receive further information about the processing.
  • Rectification (Art. 16 GDPR): to have inaccurate data corrected and incomplete data completed.
  • Erasure (Art. 17 GDPR): to have your data deleted, e.g. where they are no longer needed or you have successfully objected, unless a statutory exception applies.
  • Restriction of processing (Art. 18 GDPR): to have processing restricted, e.g. while the accuracy of the data is being checked.
  • Data portability (Art. 20 GDPR): where I process data on the basis of a contract or pre-contractual steps (section 3), to receive them in a structured, commonly used and machine-readable format.
  • Objection (Art. 21 GDPR): see section 7.

An informal email to arash@kadkhodaei.de is sufficient. As I do not store server log data myself and cannot identify visitors to this website, I can only answer requests about such data if you provide details that allow them to be attributed to you (Art. 11(2) GDPR).

7. Right to object

Where I process your personal data on the basis of Art. 6(1)(f) GDPR, you have the right to object to this processing at any time on grounds relating to your particular situation (Art. 21(1) GDPR). I will then no longer process your data unless I can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims. No particular form is required; an email toarash@kadkhodaei.de is sufficient.

8. Right to lodge a complaint with a supervisory authority

If you consider that the processing of your personal data infringes the GDPR, you have the right, without prejudice to any other administrative or judicial remedy, to lodge a complaint with a data protection supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement (Art. 77 GDPR). The supervisory authority competent for me is theState Commissioner for Data Protection and Freedom of Information of Baden-Württemberg (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Heilbronner Straße 35, 70191 Stuttgart, Germany (postal address: Postfach 10 29 32, 70025 Stuttgart).

9. Validity and changes

Last updated: 29 September 2026. I update this privacy policy whenever the website, the services it uses or the legal requirements change.

This English version is provided for convenience; the German version is authoritative.