Privacy Policy / Datenschutzerklärung
Last updated: November 2, 2026
Aktualisiert: 2. November 2026
English Version
1. Overview
This website (https://www.pokutta.com) is operated by Sebastian Pokutta as a personal academic homepage. This notice explains the processing of personal data on this site and your rights under the GDPR.
2. Data Controller
Sebastian Pokutta
c/o Zuse Institute Berlin (ZIB)
Takustraße 7, 14195 Berlin, Germany
Email: pokutta@zib.de
3. Data Collection and Use
a) Server Logs
When you access this website, the webserver processes technical request data, including your IP address, browser information, referrer when supplied by your browser, and request time. Server logs support technical operation, troubleshooting, and security. Routine logs are normally deleted after 14 days.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and stable website operation).
b) Blog Comments (GitHub Discussions via Giscus)
On selected posts, Giscus comments load automatically; no separate “show comments” action is required. Loading the component sends technical request data, including your IP address and browser information, to Giscus and the GitHub services used to display discussions and profile images. Giscus also receives the page URL to associate the component with the article. To comment, you must initiate sign-in and authorize Giscus through GitHub. Your GitHub username, avatar, profile link, and submitted comments are public on GitHub and visible here. We do not receive your GitHub password.
Recipients include the independent Giscus project, GitHub B.V., and GitHub, Inc. See the GitHub Privacy Statement for GitHub’s processing and international-transfer safeguards. Using these services may involve processing outside the EU/EEA.
Giscus does not use tracking cookies. Its client checks browser localStorage for a saved giscus-session authentication token. After you sign in, an encrypted token is stored there to keep you signed in. This is authentication storage, not an advertising identifier or a theme preference. You can sign out of the comment component or remove this storage through your browser settings.
Legal basis for displaying the comment function: Art. 6(1)(f) GDPR (legitimate interest in enabling discussion of academic content). Authentication is initiated by you. The providers’ notices explain their separate processing.
Comments remain in GitHub Discussions until you or the repository moderators delete them. This site does not maintain a separate comment database.
c) AI News Page
The AI News page uses a Supabase-hosted backend. Requests to that service transmit technical request data even when you only read the page. If you sign in through GitHub, Supabase also processes the account and authentication information needed for that function. Posts, comments, and displayed GitHub usernames may be public.
Recipients include Supabase and GitHub. See Supabase’s privacy policy and the GitHub Privacy Statement linked above. Processing locations, service logs, and international transfers depend on the backend and providers’ configurations. Published content remains available until removed or moderated; authentication and technical records are subject to the applicable service-retention settings.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in providing and moderating an academic discussion platform).
d) Emails
If you contact me by email, your message and contact details are processed to respond to your inquiry. Email transport and storage involve the relevant email providers. Messages are retained as needed to handle the inquiry and any applicable recordkeeping obligations.
e) Embedded Media and Interactive Examples
Some older articles embed media from other providers. These include Google Public Data and YouTube’s youtube-nocookie.com embeds, and images hosted by Wikimedia, XKCD, OpenAI, Business Insider, and WordPress.com. The travel map requests map tiles from OpenStreetMap. Loading these resources transmits your IP address and other technical request data to their providers; any referrer information depends on your browser and referrer policy.
For these providers’ own processing, see their privacy information, including Google, OpenStreetMap, Wikimedia, OpenAI, and Automattic/WordPress.com. Ordinary external hyperlinks are different from embeds: this site does not request the destination merely to display such a link.
4. Browser Storage and Analytics
The selected light/dark theme and MathJax display or accessibility preferences may be saved in your browser’s localStorage. Authentication storage is described above. Plausible Analytics does not use cookies, localStorage, or persistent cross-site identifiers for audience measurement.
This site sends analytics requests to the self-hosted Plausible instance at plausible.iol.zib.de, not to Plausible’s hosted analytics service. Processing a request necessarily involves the visitor’s IP address and User-Agent. Plausible uses these transiently to derive approximate location and device information and a site-specific identifier that changes daily. Raw IP addresses and raw User-Agent strings are not retained as analytics-event fields. Separate webserver or proxy logs are distinct from the analytics database.
The analytics database contains page/event and session records from which aggregate statistics are calculated. There are no advertising profiles or persistent cross-site tracking. For the software’s approach, see Plausible’s data policy; the configuration and operation of this self-hosted instance remain our responsibility.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in privacy-friendly audience measurement).
5. Data Retention
Data are retained only as long as needed for the stated purposes or applicable legal obligations. Published AI News content and GitHub comments may remain public until deleted. Provider-side logs and authentication records follow the relevant service settings. Contact the controller for questions about a specific record or deletion request.
6. Your Rights
Subject to the GDPR’s conditions, you may request access, correction, deletion, restriction, and data portability, and object to processing based on legitimate interests (Art. 21 GDPR). You may also lodge a complaint with a supervisory authority.
7. Security
Reasonable technical and organizational measures are used to protect data. Internet transmission cannot be guaranteed to be completely secure.
8. Updates
The current notice is available at https://www.pokutta.com/privacy/.
Deutsche Version
1. Überblick
Diese Website (https://www.pokutta.com) wird von Sebastian Pokutta als persönliche akademische Homepage betrieben. Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf dieser Website und Ihre Rechte nach der DSGVO.
2. Verantwortlicher
Sebastian Pokutta
c/o Zuse Institute Berlin (ZIB)
Takustraße 7, 14195 Berlin, Deutschland
E-Mail: pokutta@zib.de
3. Erhebung und Verarbeitung personenbezogener Daten
a) Server-Logfiles
Beim Aufruf dieser Website verarbeitet der Webserver technische Anfragedaten, darunter Ihre IP-Adresse, Browser-Informationen, den vom Browser gegebenenfalls übermittelten Referrer und den Anfragezeitpunkt. Server-Logfiles dienen dem technischen Betrieb, der Fehlerbehebung und der Sicherheit. Routinemäßige Logfiles werden in der Regel nach 14 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
b) Blog-Kommentare (GitHub Discussions über Giscus)
Bei ausgewählten Blogbeiträgen werden Giscus-Kommentare automatisch geladen; ein gesonderter Klick zum Anzeigen ist nicht erforderlich. Dabei werden technische Anfragedaten einschließlich Ihrer IP-Adresse und Browser-Informationen an Giscus und die zur Anzeige von Diskussionen und Profilbildern verwendeten GitHub-Dienste übermittelt. Giscus erhält außerdem die Seiten-URL zur Zuordnung des Kommentarbereichs zum Artikel. Zum Kommentieren müssen Sie die Anmeldung selbst starten und Giscus über GitHub autorisieren. Ihr GitHub-Benutzername, Avatar, Profil-Link und Ihre Kommentare sind auf GitHub öffentlich und hier sichtbar. Wir erhalten Ihr GitHub-Passwort nicht.
Empfänger sind unter anderem das unabhängige Giscus-Projekt, GitHub B.V. und GitHub, Inc. Die GitHub-Datenschutzhinweise beschreiben die Verarbeitung durch GitHub und die Schutzmaßnahmen für internationale Übermittlungen. Bei der Nutzung kann eine Verarbeitung außerhalb der EU/des EWR stattfinden.
Giscus verwendet keine Tracking-Cookies. Der Client prüft den localStorage des Browsers auf ein gespeichertes Authentifizierungstoken namens giscus-session. Nach Ihrer Anmeldung wird dort ein verschlüsseltes Token gespeichert, damit Sie angemeldet bleiben. Es handelt sich um einen Anmeldespeicher, nicht um eine Werbekennung oder eine Theme-Einstellung. Sie können sich im Kommentarbereich abmelden oder diesen Speicher über Ihre Browser-Einstellungen entfernen.
Rechtsgrundlage für die Anzeige der Kommentarfunktion: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Austausch über akademische Inhalte). Die Anmeldung wird von Ihnen veranlasst. Die Hinweise der Anbieter erläutern deren eigenständige Verarbeitung.
Kommentare bleiben in GitHub Discussions gespeichert, bis Sie oder die Repository-Moderatoren sie löschen. Diese Website führt keine separate Kommentardatenbank.
c) AI-News
Die AI-News-Seite verwendet ein bei Supabase gehostetes Backend. Bereits beim Lesen werden technische Anfragedaten an diesen Dienst übermittelt. Wenn Sie sich über GitHub anmelden, verarbeitet Supabase außerdem die dafür erforderlichen Konto- und Authentifizierungsinformationen. Beiträge, Kommentare und angezeigte GitHub-Benutzernamen können öffentlich sein.
Empfänger sind unter anderem Supabase und GitHub. Weitere Informationen finden Sie in den Supabase-Datenschutzhinweisen und den oben verlinkten GitHub-Hinweisen. Verarbeitungsorte, Dienstprotokolle und internationale Übermittlungen hängen von der Konfiguration des Backends und der Anbieter ab. Veröffentlichte Inhalte bleiben bis zur Löschung oder Moderation verfügbar; für Anmelde- und technische Daten gelten die jeweiligen Aufbewahrungseinstellungen der Dienste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Moderation einer akademischen Diskussionsplattform).
d) Kommunikation per E-Mail
Wenn Sie mich per E-Mail kontaktieren, werden Ihre Nachricht und Kontaktdaten zur Beantwortung Ihrer Anfrage verarbeitet. Transport und Speicherung erfolgen unter Einbeziehung der jeweiligen E-Mail-Anbieter. Nachrichten werden so lange aufbewahrt, wie es für die Bearbeitung und gegebenenfalls geltende Aufbewahrungspflichten erforderlich ist.
e) Eingebettete Medien und interaktive Beispiele
Einige ältere Artikel binden Medien anderer Anbieter ein. Dazu gehören Google Public Data und YouTube-Einbettungen über youtube-nocookie.com sowie Bilder bei Wikimedia, XKCD, OpenAI, Business Insider und WordPress.com. Die Reisekarte lädt Kartenkacheln von OpenStreetMap. Beim Laden werden Ihre IP-Adresse und weitere technische Anfragedaten an die jeweiligen Anbieter übermittelt; eine etwaige Referrer-Übermittlung hängt von Browser und Referrer-Richtlinie ab.
Informationen zur eigenständigen Verarbeitung dieser Anbieter finden Sie in deren Datenschutzhinweisen, insbesondere bei Google, OpenStreetMap, Wikimedia, OpenAI und Automattic/WordPress.com. Gewöhnliche externe Links sind von Einbettungen zu unterscheiden: Allein zur Anzeige eines solchen Links ruft diese Website das Linkziel nicht ab.
4. Browserspeicher und Analyse
Das ausgewählte helle oder dunkle Theme sowie MathJax-Einstellungen für Darstellung und Barrierefreiheit können im localStorage Ihres Browsers gespeichert werden. Der Anmeldespeicher ist oben beschrieben. Plausible Analytics verwendet für die Reichweitenmessung weder Cookies noch localStorage noch dauerhafte websiteübergreifende Kennungen.
Diese Website sendet Analyseanfragen an die selbst gehostete Plausible-Instanz unter plausible.iol.zib.de, nicht an den gehosteten Analysedienst von Plausible. Die Verarbeitung einer Anfrage erfordert zwangsläufig die IP-Adresse und den User-Agent des Besuchers. Plausible verwendet diese vorübergehend, um ungefähre Standort- und Geräteinformationen sowie eine websitespezifische, täglich wechselnde Kennung abzuleiten. Ungekürzte IP-Adressen und vollständige User-Agent-Zeichenfolgen werden nicht als Analyseereignisfelder gespeichert. Separate Webserver- oder Proxy-Logfiles sind von der Analysedatenbank zu unterscheiden.
Die Analysedatenbank enthält Seiten-, Ereignis- und Sitzungsdatensätze, aus denen zusammengefasste Statistiken berechnet werden. Es gibt keine Werbeprofile oder dauerhafte websiteübergreifende Verfolgung. Zum Ansatz der Software siehe Plausibles Datenschutzhinweise; Konfiguration und Betrieb dieser selbst gehosteten Instanz bleiben unsere Verantwortung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung).
5. Speicherdauer
Daten werden nur so lange aufbewahrt, wie es für die genannten Zwecke oder gesetzliche Pflichten erforderlich ist. Veröffentlichte AI-News-Inhalte und GitHub-Kommentare können bis zur Löschung öffentlich bleiben. Für Protokoll- und Anmeldedaten der Anbieter gelten die jeweiligen Diensteinstellungen. Fragen zu einem bestimmten Datensatz oder einer Löschung können Sie an den Verantwortlichen richten.
6. Ihre Rechte
Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer Verarbeitung aufgrund berechtigter Interessen widersprechen (Art. 21 DSGVO). Sie können außerdem Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen.
7. Datensicherheit
Zum Schutz der Daten werden angemessene technische und organisatorische Maßnahmen eingesetzt. Eine vollständig sichere Internetübertragung kann nicht garantiert werden.
8. Änderungen
Die aktuelle Fassung ist unter https://www.pokutta.com/privacy/ verfügbar.