Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch von malikarbab.de verarbeitet werden. Diese Website ist ein Portfolio; es werden keine Waren oder Dienstleistungen verkauft.

1. Verantwortlicher

Malik Arbab E-Mail: ai@malikarbab.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

2. Keine Cookies, kein Tracking

Diese Website verwendet keine Tracking-Skripte und keine Analysedienste wie Google Analytics. Schriftarten werden lokal vom eigenen Server geladen; eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

Die Website speichert einen technisch notwendigen Wert im Session Storage Ihres Browsers, um die Intro-Animation innerhalb desselben Besuchs nicht zu wiederholen. Dieser Wert wird beim Schließen des Tabs gelöscht, ist kein Cookie, enthält keine Kennung und ist nach § 25 Abs. 2 TDDDG einwilligungsfrei. Der eingebettete Mux-Videoplayer ist mit abgeschalteter Analysefunktion eingebunden und setzt keine Analyse-Cookies; auf Seiten mit Video kann er zusätzlich eine Lautstärke-Einstellung lokal speichern (Einzelheiten in Abschnitt 5). Diese Speicherungen sind technisch notwendig bzw. rein funktional und nach § 25 Abs. 2 TDDDG einwilligungsfrei. Ein Cookie-Banner ist daher nicht erforderlich.

Ein Analysedienst wird derzeit nicht eingesetzt.

3. Hosting und Auslieferung über Cloudflare

Diese Website wird über Cloudflare Workers (Static Assets) der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben. Der gesamte Datenverkehr der Website wird über das Netzwerk von Cloudflare geleitet. Auch die Standbilder (https://malikarbab.de/stills/) und sonstige statische Inhalte werden von derselben Domain (malikarbab.de) über Cloudflare ausgeliefert; eine separate CDN-Subdomain wird nicht verwendet.

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Ressource, User-Agent und Referrer (Server-Logs). Diese Verarbeitung dient der Auslieferung der Inhalte sowie der Sicherheit und Stabilität (u. a. Abwehr von Angriffen). Ich selbst habe auf diese Protokolldaten keinen bzw. nur eingeschränkten Zugriff und nutze sie nicht zur Identifizierung von Besuchern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) einschließlich EU-Standardvertragsklauseln; siehe auch Abschnitt 8.

4. Lokal eingebundene Schriftarten

Alle Schriftarten sind auf dem eigenen Server gehostet. Beim Laden der Schriften werden keine Verbindungen zu Servern Dritter aufgebaut.

5. Videoeinbettung über Mux

Videos auf dieser Website werden über den Streaming-Dienst Mux (Mux, Inc., San Francisco, Kalifornien, USA) bereitgestellt. Dabei kommen zwei verschiedene Mechanismen zum Einsatz. Auf den Detailseiten der Arbeiten und auf der UFC-Seite wird der Mux-Player eingebunden. In der Work-Übersicht (Flight-Galerie) wird der Videostream technisch über stream.mux.com mittels hls.js bzw. nativer HLS-Wiedergabe geladen. Vorschau- und Posterbilder werden über image.mux.com bezogen.

In allen Fällen werden Ihre IP-Adresse und technische Anfragedaten (z. B. User-Agent, angeforderte Ressource) an Mux übermittelt; ohne diese Übermittlung kann das Video technisch nicht ausgeliefert werden. Die Verbindungen werden nur auf Seiten aufgebaut, die tatsächlich Videos enthalten.

Der Mux-Player ist mit den Optionen disable-cookies und disable-tracking eingebunden. Dadurch ist die Analysekomponente Mux Data abgeschaltet und es werden keine Cookies von Mux Data gesetzt; eine geräteübergreifende Wiedererkennung findet nicht statt. Der Player kann lediglich Ihre Lautstärke-Einstellung lokal in Ihrem Browser speichern (rein funktionale Speicherung ohne Kennung, keine Weitergabe an Dritte). Die Flight-Galerie nutzt ausschließlich die einfache HLS-Wiedergabe und speichert nichts auf Ihrem Endgerät. Die Player-Software ist Teil dieser Website und wird von malikarbab.de selbst über Cloudflare ausgeliefert; ein gesondertes Drittanbieter-CDN für den Player wird nicht verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der unmittelbaren Präsentation künstlerischer Videoarbeiten auf der eigenen Website). Zur Drittlandübermittlung siehe Abschnitt 8.

6. Kontaktformular (Cloudflare Worker, Turnstile, Resend)

Bei Nutzung des Kontaktformulars werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) über einen Cloudflare Worker an den E-Mail-Versanddienst Resend (Resend, Inc., USA) übermittelt, der die Nachricht an mein Postfach zustellt. Die Daten werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet und nicht zu anderen Zwecken weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Entgegennahme, Beantwortung und Bearbeitung der an mich gerichteten Anfragen). Soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines konkreten Vertrags- oder Auftragsverhältnisses gerichtet ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Spam und Missbrauch ist das Formular mit Cloudflare Turnstile abgesichert, einem Captcha-Verfahren, das ohne Cookies auskommt. Turnstile verarbeitet dabei technische Merkmale Ihres Browsers und Ihre IP-Adresse, um zu prüfen, ob die Anfrage von einem Menschen stammt. Turnstile ist ein Dienst der Cloudflare, Inc.; zur Drittlandübermittlung und zu den Garantien siehe Abschnitt 3 und 8. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor automatisiertem Missbrauch).

7. E-Mail-Kommunikation und Weiterleitung

E-Mails an Adressen der Domain malikarbab.de werden über Cloudflare Email Routing entgegengenommen und an ein bei GMX gehostetes Postfach weitergeleitet. GMX wird betrieben von der 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe, Deutschland. Inhalte und Metadaten Ihrer E-Mails werden dabei durch Cloudflare (im Rahmen des Routings) und durch die 1&1 Mail & Media GmbH (als empfangender Postfachanbieter) verarbeitet. Da sich dieses Postfach in Deutschland befindet, liegt insoweit keine Drittlandübermittlung vor; lediglich die Weiterleitung selbst erfolgt über die in den USA ansässige Cloudflare (siehe Abschnitt 3 und 8). Die Daten werden ausschließlich zur Bearbeitung der Korrespondenz verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung eingehender Kommunikation); bei vertragsbezogenen Anfragen gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

8. Übermittlung in Drittländer

Die in dieser Erklärung genannten Dienstleister Cloudflare, Inc., Mux, Inc. und Resend, Inc. haben ihren Sitz in den USA bzw. verarbeiten Daten dort. Dies umfasst alle hier genutzten Funktionen von Cloudflare (Hosting und Workers, Turnstile sowie Email Routing). Cloudflare, Mux und Resend sind unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Das Postfach der E-Mail-Weiterleitung (GMX / 1&1 Mail & Media GmbH) befindet sich in Deutschland; eine Drittlandübermittlung findet insoweit nicht statt.

9. Speicherdauer

Server- und Sicherheitsprotokolle werden von Cloudflare nur kurzfristig zu Sicherheitszwecken vorgehalten und automatisch gelöscht. Anfragen über das Kontaktformular oder per E-Mail lösche ich, sobald die Anfrage abschließend bearbeitet ist und keine Gründe für eine weitere Aufbewahrung bestehen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Ihre Rechte

Sie haben gegenüber mir als Verantwortlichem folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an ai@malikarbab.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für mich zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden (Postanschrift: Postfach 3163, 65021 Wiesbaden), Telefon 0611 1408-0, poststelle@datenschutz.hessen.de, https://datenschutz.hessen.de.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Stand: 14. Juni 2026