Datenschutzerklärung

Stand: Oktober 2026

Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich nicht dazu verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Das Wichtigste zuerst

Diese Website verwendet keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke und keine Social-Media-Plugins. Es gibt kein Kontaktformular und keine Benutzerkonten. Cookies setzen wir nur im passwortgeschützten Bereich, und dort nur das eine, das für die Anmeldung technisch nötig ist. Deshalb erscheint hier kein Cookie-Banner: Es gibt nichts einzuwilligen.

Personenbezogene Daten — vor allem Ihre IP-Adresse — entstehen an drei Stellen: beim Hosting der Seite, beim Laden von Bildern aus unserem Redaktionssystem und beim Laden von Videos. Alles Weitere steht unten.

Hosting und Server-Logfiles

Die Website wird bei Railway Corp., San Francisco, USA, gehostet. Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die in Logdateien gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp und Betriebssystem
• Referrer, also die zuvor besuchte Seite

Diese Daten sind nötig, um die Seite auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logs werden automatisch gelöscht, spätestens nach [Aufbewahrungsdauer, z. B. 30 Tagen].

Railway verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Bilder aus dem Redaktionssystem (Sanity)

Die Inhalte dieser Website pflegen wir in Sanity, einem Dienst der Sanity AS, Oslo, Norwegen. Die Texte holt unser Server ab und liefert sie fertig an Ihren Browser aus. Bilder lädt Ihr Browser dagegen direkt vom Content-Delivery-Netzwerk von Sanity (cdn.sanity.io). Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an Sanity übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung unserer Arbeiten (Art. 6 Abs. 1 lit. f DSGVO). Sanity verarbeitet die Daten in unserem Auftrag. Norwegen gehört zum Europäischen Wirtschaftsraum, dort gilt die DSGVO. Soweit Sanity Unterauftragnehmer außerhalb des EWR einsetzt, ist das über die Standardvertragsklauseln abgesichert. Mehr dazu unter sanity.io/legal/privacy .

Videos über Mux

Unsere Videos und die zugehörigen Standbilder liefert Mux, Inc., San Francisco, USA aus. Auf der Startseite läuft das Video im Kopf automatisch, und die Standbilder der Projekte werden mit der Seite geladen. Weitere Projektvideos lädt Ihr Browser, sobald Sie mit der Maus auf ein Projekt gehen oder ein Video starten. Dabei stellt Ihr Browser eine direkte Verbindung zu Servern von Mux her und überträgt Ihre IP-Adresse und technische Angaben zu Ihrem Gerät.

Die Wiedergabestatistik von Mux („Mux Data") haben wir abgeschaltet. Mux setzt also keine Cookies und erstellt keine Nutzungsprofile; die Daten dienen nur dazu, das Video auszuliefern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Arbeiten (Art. 6 Abs. 1 lit. f DSGVO). Mux verarbeitet die Daten in unserem Auftrag. Die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Mehr dazu unter mux.com/privacy .

Cookies und lokale Speicherung

Für den passwortgeschützten Bereich unter /abus-pitch setzen wir nach Eingabe des Passworts ein Cookie (abus_pitch). Es merkt sich nur, dass Sie sich angemeldet haben, enthält keine Angaben zu Ihrer Person und wird nach 30 Tagen gelöscht. Ohne dieses Cookie müssten Sie das Passwort bei jedem Aufruf neu eingeben.

Außerdem legt die Startseite für die Dauer Ihres Besuchs einen Eintrag im Sitzungsspeicher Ihres Browsers ab (mainly-intro). Er sorgt dafür, dass die Intro-Animation nicht bei jedem Seitenwechsel erneut abläuft, und wird gelöscht, sobald Sie den Tab schließen. Er wird nicht an uns übertragen.

Beides ist technisch nötig, um die von Ihnen aufgerufenen Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht erforderlich.

Schriften

Die verwendeten Schriften liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren die Korrespondenz auf, solange es für die Bearbeitung nötig ist, und löschen sie danach — außer, es bestehen gesetzliche Aufbewahrungspflichten, etwa nach Handels- oder Steuerrecht.

Verschlüsselung

Die Website wird ausschließlich über HTTPS ausgeliefert. Die Übertragung zwischen Ihrem Browser und unserem Server ist damit verschlüsselt.

Speicherdauer

Soweit oben keine kürzere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenden Sie sich für all das an die oben genannte Adresse. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Änderungen dieser Erklärung

Wenn wir die Website erweitern, passen wir diese Erklärung an. Es gilt jeweils die hier abrufbare Fassung.