Datenschutzerklärung
Stand: 08.11.2026
1. Verantwortlicher
Thomas Gnahm, Mainzer Straße 44, 12053 Berlin, Deutschland.
E-Mail: hi@trafopop.com, Telefon: +49 (0)176 23947268.
Trafo Pop war eine Berliner Gruppe, die Kleidung mit Licht und Elektronik gebaut und Workshops und Night Rides veranstaltet hat. Diese Website ist eine Archivfassung und wird nicht mehr aktualisiert. Sie enthält keine Formulare, keine Benutzerkonten, keinen Shop und keinen Newsletter.
2. Was beim Besuch dieser Website geschieht, auf einen Blick
- Die Website setzt selbst keine Cookies und legt nichts im Speicher Ihres Browsers ab.
- Beim Aufruf jeder Seite verarbeitet mein Hosting-Anbieter technische Verbindungsdaten (Abschnitt 3).
- Wenn Sie mir schreiben, verarbeite ich Ihre Nachricht (Abschnitt 4).
- Einige Seiten enthalten Videos anderer Anbieter, die beim Aufruf der Seite geladen werden (Abschnitt 5).
- Ich betreibe keine Webanalyse, keine Werbung und kein Profiling.
3. Hosting
Die Website wird von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, ausgeliefert. Bei jedem Abruf erhält Vercel Ihre IP-Adresse und die Angaben, die Ihr Browser mitsendet (aufgerufene Adresse, Browser- und Betriebssystemkennung, die zuvor besuchte Seite, soweit Ihr Browser sie übermittelt). Vercel nennt als Daten zum Verkehr auf den Websites seiner Kunden die IP-Adresse, daraus abgeleitete Standortangaben und Angaben zur Systemkonfiguration (Datenschutzhinweis von Vercel, vercel.com/legal/privacy-notice, abgerufen am 08.11.2026).
Zweck ist die Auslieferung der Seiten und die Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere Betrieb der Archivseite. In den Protokollen, die ich bei Vercel einsehen kann, bleiben Abrufe einen Tag lang sichtbar (Tarif Pro); von statischen Seiten erscheinen dort nur Abrufe, die aus dem Zwischenspeicher bedient werden, und eine Weiterleitung der Protokolle an andere Dienste ist nicht eingerichtet (Dokumentation von Vercel zu Runtime Logs, vercel.com/docs/logs/runtime, abgerufen am 08.11.2026; Einstellungen des Kontos, geprüft am 08.11.2026). Daten, die beim Betrieb des Dienstes entstehen, verarbeitet Vercel nach eigener Angabe als eigener Verantwortlicher, unter anderem zum Schutz vor Missbrauch und Betrug; Vercel bewahrt Daten nach eigener Angabe nur so lange auf, wie es für die dort genannten Zwecke nötig ist, und nennt dafür keine feste Frist (vercel.com/legal/dpa und vercel.com/legal/privacy-notice, abgerufen am 08.11.2026).
Zur Übermittlung in die USA siehe Abschnitt 6.
4. Kontakt per E-Mail
Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre Adresse, Ihre Nachricht und die Angaben, die Sie selbst machen, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Beantwortung eingehender Anfragen. Ich bewahre E-Mails auf, solange sie für die Korrespondenz oder als Nachweis Bedeutung haben können; eine feste Frist gibt es nicht. Sie können jederzeit verlangen, dass ich Ihre Nachrichten lösche (Abschnitt 7).
E-Mails empfange und speichere ich über Google Workspace, einen Dienst von Google. Zur Übermittlung in die USA siehe Abschnitt 6.
5. Eingebettete Videos
Auf einigen Seiten sind Videos anderer Anbieter eingebettet, von YouTube und Vimeo. Diese Inhalte werden beim Aufruf der Seite direkt vom jeweiligen Anbieter geladen, ohne dass Sie vorher klicken. Dabei erhält der Anbieter mindestens Ihre IP-Adresse, die aufgerufene Seite und die Angaben, die Ihr Browser mitsendet, und er kann Cookies oder ähnliche Kennungen in Ihrem Browser setzen und auslesen. Bei einer Messung auf dieser Website am 08.11.2026 in einem Browser ohne Anmeldung rief der YouTube-Player Inhalte von diesen Adressen ab: www.youtube.com, i.ytimg.com, yt3.ggpht.com, www.google.com, www.gstatic.com, fonts.gstatic.com, jnn-pa.googleapis.com, googleads.g.doubleclick.net und static.doubleclick.net; der Vimeo-Player rief Inhalte von player.vimeo.com, challenges.cloudflare.com und hagen.challenges.cloudflare.com ab. Vimeo setzt dabei einen Schutzdienst von Cloudflare ein, der ebenfalls Kennungen setzt.
| Anbieter | Inhalt | Anbieter mit Sitz |
|---|---|---|
| YouTube | Videos | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| Vimeo | Videos | Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA |
Gemessen beim Laden der Seiten am 08.11.2026 (Laufzeit laut Browser):
| Anbieter | Kennung | Zweck laut Anbieter | Laufzeit |
|---|---|---|---|
| youtube.com | YSC | stellt sicher, dass Anfragen innerhalb einer Browsersitzung von Ihnen stammen und nicht von anderen Websites | Sitzung |
| youtube.com | VISITOR_INFO1_LIVE | kann personalisierte Empfehlungen auf YouTube ermöglichen; dient laut Google auch der Analyse und der Werbung | etwa sechs Monate |
| youtube.com | __Secure-YNID | ersetzt VISITOR_INFO1_LIVE mit ähnlichem Zweck und dient dazu, Probleme des Dienstes zu erkennen und zu beheben; dient laut Google auch der Analyse und der Werbung | etwa sechs Monate |
| youtube.com | __Secure-ROLLOUT_TOKEN | neue Funktionen einführen und ihre Wirkung messen | etwa sechs Monate |
| youtube.com | VISITOR_PRIVACY_METADATA | in der Übersicht der Cookies von Google nicht aufgeführt | etwa sechs Monate |
| vimeo.com (Cloudflare) | __cf_ob | in der Übersicht der Cookies von Cloudflare nicht aufgeführt | Sitzung |
| vimeo.com (Cloudflare) | __cf_bm | erkennt automatisierte Zugriffe (Schutz vor Bots) | unter einem Tag; laut Vimeo 30 Minuten, laut Cloudflare bis 30 Minuten nach der letzten Aktivität |
| vimeo.com (Cloudflare) | cf_clearance | speichert das Ergebnis der Bot-Erkennung von Cloudflare (Schutz vor Bots) | etwa ein Jahr |
Quelle der Zwecke: Übersichten der Cookies von Google (policies.google.com/technologies/cookies) und Cloudflare (developers.cloudflare.com, Cloudflare Cookies), abgerufen am 08.11.2026. Vimeo nennt für seinen Player außerdem diese Kennungen, die bei der Messung nicht gesetzt wurden, weil Cloudflare dem Messbrowser eine Sicherheitsprüfung stellte: vuid (Auswertungen für den Eigentümer des Videos, zwei Jahre), player (Einstellungen wie Lautstärke und Untertitel, ein Jahr), flags (vom Eigentümer des Videos freigeschaltete Funktionen, ein Jahr), player_clearance (Schutz vor Bots, sieben Tage) und _cfuvid (Begrenzung der Abrufrate, Sitzung) (Vimeo Player Cookies, help.vimeo.com, abgerufen am 08.11.2026). In seiner Liste der Unterauftragsverarbeiter für Unternehmenskunden führt Vimeo Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Anbieter der Web Application Firewall (vimeo.com/legal/enterprise-terms/subprocessors, abgerufen am 08.11.2026).
Ich binde diese Inhalte ein, damit die Archivseiten so erhalten bleiben, wie sie veröffentlicht wurden. Nach meiner Einschätzung bin ich für das Erheben Ihrer Daten beim Laden und ihre Übermittlung an den Anbieter neben dem jeweiligen Anbieter verantwortlich, für die weitere Verarbeitung beim Anbieter nicht. Ich stütze mich dabei auf das Urteil des Gerichtshofs der EU vom 29.07.2019 (C-40/17, Fashion ID, zur früheren Datenschutzrichtlinie): Danach ist die Verantwortlichkeit eines Websitebetreibers, der Inhalte eines Dritten einbindet, auf die Vorgänge beschränkt, über deren Zwecke und Mittel er tatsächlich entscheidet, also das Erheben der Daten und ihre Übermittlung. Rechtsgrundlage für das Erheben und die Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist die vollständige Darstellung der Archivinhalte. Für die weitere Verarbeitung beim Anbieter gelten dessen Datenschutzhinweise.
Für die beim Laden verarbeiteten personenbezogenen Daten gelten folgende Speicherfristen oder Löschkriterien: Ich selbst speichere beim Laden eingebetteter Inhalte nichts; diese Inhalte gehen direkt zwischen Ihrem Browser und dem Anbieter. Google gibt an, bei Werbedaten in Serverprotokollen einen Teil der IP-Adresse nach neun Monaten und Cookie-Angaben nach 18 Monaten zu entfernen; im Übrigen gelten die Fristen der Datenschutzerklärung von Google (policies.google.com/technologies/retention, abgerufen am 08.11.2026). Vimeo gibt an, automatisch erhobene Protokolle für interne Auswertungen und Sicherheitszwecke aufbewahren zu können und Daten zu löschen oder zu anonymisieren, wenn kein geschäftlicher oder rechtlicher Grund für ihre Aufbewahrung mehr besteht; eine feste Frist nennt Vimeo nicht (vimeo.com/legal/privacy, abgerufen am 08.11.2026). Die oben genannten Laufzeiten betreffen die Kennungen im Browser und sagen nichts über die weitere Speicherung beim Anbieter.
Auf einigen Seiten steht statt einer Karte die Anschrift mit einem Link zu Google Maps. Der Link lädt beim Aufruf der Seite nichts; Google erhält Daten erst, wenn Sie ihm folgen, und dann gelten die Datenschutzhinweise von Google.
Wenn Sie das nicht möchten, rufen Sie Seiten mit eingebetteten Inhalten nicht auf oder blockieren Sie die Anbieter in Ihrem Browser.
6. Übermittlung in die USA
Einige Empfänger haben ihren Sitz in den USA oder gehören zu Konzernen dort, sodass Daten in die USA übermittelt werden können. Die EU-Kommission hat für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).
| Empfänger | Grundlage der Übermittlung |
|---|---|
| Vercel Inc. (Hosting) | Zertifizierung nach dem EU-US Data Privacy Framework, nach Angabe des Unternehmens |
| Google LLC (E-Mail, YouTube) | Zertifizierung nach dem EU-US Data Privacy Framework, nach Angabe des Unternehmens |
| Vimeo.com, Inc. und Cloudflare, Inc. (Videos) | Zertifizierung beider Unternehmen nach dem EU-US Data Privacy Framework, nach Angabe der Unternehmen |
Die Zertifizierungen geben die Unternehmen selbst an: Vercel in seinem Datenschutzhinweis (vercel.com/legal/privacy-notice), Google LLC auf policies.google.com/privacy/frameworks, Vimeo und Cloudflare in ihren Datenschutzerklärungen (vimeo.com/privacy, cloudflare.com/privacypolicy), jeweils abgerufen am 08.11.2026.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und auf Widerspruch (Art. 21), jeweils unter den gesetzlichen Voraussetzungen. Ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) besteht nur bei Verarbeitungen auf Grundlage einer Einwilligung oder eines Vertrags; die hier beschriebenen Verarbeitungen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Schreiben Sie dazu an hi@trafopop.com.
Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich weise zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
8. Weitere Angaben
Die Nutzung erfordert keine Registrierung und keine Eingaben. Für den Abruf der Seiten müssen jedoch technische Verbindungsdaten, insbesondere Ihre IP-Adresse, übermittelt werden; ohne sie ist die Auslieferung nicht möglich. Ob Sie mir per E-Mail schreiben, entscheiden Sie selbst. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.