Dr. Muhammad Afzal

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Stand: 2026.

1. Verantwortlicher

Dr. Muhammad Afzal
Betty-Heimann-Str. 3
06120 Halle
Deutschland

E-Mail: m.afzal2046@outlook.com

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO bzw. § 38 BDSG nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

2. Grundsatz

Diese Website ist eine statische Website. Sie setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein, verwendet keine externen Schriftarten und erstellt keine Nutzerprofile. Daten werden nur verarbeitet, wenn Sie uns von sich aus kontaktieren oder aktiv den Buchungskalender laden.

Lokal in Ihrem Browser gespeichert werden lediglich zwei technische Einstellungen (gewählte Sprache und hell/dunkel-Darstellung) über den localStorage. Diese Angaben verlassen Ihr Gerät nicht und werden nicht an mich übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

3. Hosting und Server-Logfiles

Diese Website wird auf GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Tochterunternehmen der Microsoft Corporation).

Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Zugriffsdaten (Server-Logfiles), insbesondere: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie ggf. die zuvor besuchte Seite (Referrer).

  • Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb dieses Angebots).
  • Drittlandtransfer: Eine Verarbeitung in den USA ist nicht ausgeschlossen. GitHub stützt sich hierfür auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie – soweit zertifiziert – auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss.
  • Datenschutzerklärung des Hosters: GitHub Privacy Statement.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewähltes Thema, Nachrichtentext) an mich übermittelt, um Ihre Anfrage zu beantworten.

Die technische Übermittlung erfolgt über den Dienst Web3Forms (Amazon Web Services-Infrastruktur; Anbieter siehe web3forms.com/privacy). Der Dienst leitet Ihre Nachricht per E-Mail an mich weiter und fungiert insoweit als Auftragsverarbeiter nach Art. 28 DSGVO.

  • Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie über die Checkbox im Formular erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist.
  • Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) entgegenstehen.
  • Widerruf: Sie können Ihre Einwilligung jederzeit formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können mich selbstverständlich auch ohne Formular direkt per E-Mail kontaktieren.

5. Terminbuchung (Cal.com)

Für die Vereinbarung von Terminen nutze ich den Dienst Cal.com (Cal.com, Inc., USA, sowie das europäische Angebot des Anbieters).

Der Buchungskalender wird bewusst nicht automatisch geladen. Er wird erst nach Ihrem ausdrücklichen Klick auf die Schaltfläche „Buchungskalender laden“ von Cal.com nachgeladen. Solange Sie diese Seite nur lesen, wird keine Verbindung zu Cal.com hergestellt und es werden keine Daten dorthin übertragen.

Nach dem Laden verarbeitet Cal.com Ihre IP-Adresse sowie technische Verbindungsdaten und – wenn Sie tatsächlich buchen – die von Ihnen angegebenen Buchungsdaten (Name, E-Mail-Adresse, gewählter Termin, Zeitzone und ggf. Ihre Anmerkungen).

  • Zweck: Vereinbarung, Bestätigung und Verwaltung von Gesprächsterminen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihren Klick auf die Schaltfläche) sowie Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des gebuchten Termins.
  • Drittlandtransfer: Eine Verarbeitung in den USA ist möglich, abgesichert über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
  • Weitere Informationen: cal.com/privacy.

Videokonferenz-Plattform

Gespräche finden standardmäßig über Cal Video statt, das in Cal.com integriert ist. Dabei werden Verbindungsdaten sowie Audio- und Videodaten für die Dauer des Gesprächs verarbeitet. Eine Aufzeichnung findet nicht statt.

Auf ausdrücklichen Wunsch und nur dann, wenn Sie es aus organisatorischen oder unternehmensinternen Gründen benötigen, kann das Gespräch stattdessen über eine andere Plattform stattfinden – etwa Google Meet, Zoom, Cisco Webex oder Microsoft Teams.

Wird eine solche Plattform auf Ihren Wunsch eingesetzt und von Ihnen oder Ihrem Unternehmen bereitgestellt (z. B. ein von Ihnen versandter Einladungslink aus Ihrem eigenen Konto), sind Sie bzw. Ihr Unternehmen für die dortige Verarbeitung datenschutzrechtlich verantwortlich. Ich nehme in diesem Fall lediglich als Teilnehmer an der Konferenz teil. Auf Art, Umfang und Ort der Verarbeitung durch den jeweiligen Anbieter habe ich keinen Einfluss; es gelten dessen Datenschutzbestimmungen sowie die Vereinbarungen zwischen Ihnen und dem Anbieter. Bitte prüfen Sie vor der Nutzung, ob der Einsatz der gewählten Plattform mit Ihren eigenen Datenschutzvorgaben vereinbar ist.

Bei den genannten Anbietern ist eine Verarbeitung in Drittländern, insbesondere den USA, nicht ausgeschlossen. Informationen dazu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

Unberührt bleibt meine eigene datenschutzrechtliche Verantwortung für Verarbeitungen, über die ich selbst entscheide – etwa die Terminbuchung über Cal.com, den Einsatz von Cal Video und die Bearbeitung Ihrer Anfrage.

6. Externe Links

Diese Website verlinkt auf externe Profile (u. a. ORCID, Google Scholar, ResearchGate, GitHub, LinkedIn). Ein Klick auf einen solchen Link führt Sie zum jeweiligen Anbieter, dessen eigene Datenschutzbestimmungen dann gelten. Auf die dortige Verarbeitung habe ich keinen Einfluss.

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

8. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für meinen Sitz zuständige Behörde ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
datenschutz.sachsen-anhalt.de

9. Verschlüsselung

Diese Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung (HTTPS) ausgeliefert. Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers.

10. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten dies erforderlich machen. Es gilt jeweils die hier abrufbare Fassung.

Privacy policy

Information on the processing of personal data pursuant to Articles 13 and 14 GDPR. The German version above is the legally binding one.

1. Controller

Dr. Muhammad Afzal
Betty-Heimann-Str. 3
06120 Halle
Germany

Email: m.afzal2046@outlook.com

2. Principle

This is a static website. It sets no cookies, embeds no analytics or tracking services, loads no external fonts and builds no user profiles. Data is only processed if you contact me yourself or actively load the booking calendar.

Only two technical preferences (chosen language and light/dark appearance) are stored locally in your browser via localStorage. They never leave your device and are never transmitted to me. You can delete them at any time through your browser settings.

3. Hosting and server log files

This website is hosted on GitHub Pages, a service of GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (a Microsoft subsidiary). When you open the page, the host processes technically necessary access data (server log files): IP address, date and time, file requested, volume transferred, status message, browser type and version, operating system and, where applicable, the referring page.

  • Purpose: delivering the website, ensuring stability and security.
  • Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, reliable operation).
  • Third-country transfer: processing in the USA cannot be excluded; GitHub relies on the EU Commission's standard contractual clauses under Art. 46(2)(c) GDPR and, where certified, on the EU-US Data Privacy Framework adequacy decision.
  • GitHub Privacy Statement

4. Contact form

If you use the contact form, the details you enter (name, email address, selected topic, message) are transmitted to me in order to answer your enquiry. Technical transmission runs through Web3Forms, which forwards your message to me by email and acts as a processor under Art. 28 GDPR (see web3forms.com/privacy).

  • Purpose: handling and answering your enquiry.
  • Legal basis: Art. 6(1)(a) GDPR (your consent, given via the checkbox) and Art. 6(1)(b) GDPR where your enquiry concerns the conclusion or performance of a contract.
  • Retention: deleted once your enquiry has been dealt with conclusively, unless statutory retention periods (in particular commercial and tax law periods of 6 or 10 years) apply.
  • Withdrawal: you may withdraw your consent at any time by informal email. The lawfulness of processing carried out before withdrawal is unaffected.

5. Appointment booking (Cal.com)

I use Cal.com for scheduling. The calendar is deliberately not loaded automatically. It is fetched from Cal.com only after you explicitly click “Load booking calendar”. While you are merely reading this page, no connection to Cal.com is made and no data is sent there. Once loaded, Cal.com processes your IP address and technical connection data and — if you go on to book — the booking details you provide (name, email address, chosen slot, time zone, any notes).

Video conferencing platform

Calls take place by default over Cal Video, which is built into Cal.com. Connection data and audio and video streams are processed for the duration of the call. Calls are not recorded.

On explicit request, and only where you need it for organisational or corporate reasons, a call may instead be held on another platform — for example Google Meet, Zoom, Cisco Webex or Microsoft Teams.

Where such a platform is used at your request and is provided by you or your organisation (for instance an invitation link sent from your own account), you or your organisation are the controller for the processing that takes place there. In that case I simply join the meeting as a participant. I have no influence over the nature, extent or location of the processing carried out by that provider; their privacy terms and your own agreement with them apply. Please satisfy yourself before the call that using your chosen platform is compatible with your own data protection requirements.

With these providers, processing in third countries — the USA in particular — cannot be ruled out. Details are set out in each provider's own privacy notice.

This does not affect my own responsibility under data protection law for processing that I decide upon myself — appointment booking through Cal.com, the use of Cal Video, and handling your enquiry.

6. External links

This site links to external profiles (ORCID, Google Scholar, ResearchGate, GitHub, LinkedIn and others). Following such a link takes you to that provider, whose own privacy terms then apply. I have no influence over the processing that takes place there.

7. Your rights

Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection to processing based on legitimate interests (Art. 21) and withdrawal of consent with future effect (Art. 7(3)). An informal email to the address above is sufficient to exercise them.

8. Right to lodge a complaint

Without prejudice to other remedies, you have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR), in particular in the Member State of your residence, place of work or the place of the alleged infringement. The authority competent for me is the State Commissioner for Data Protection of Saxony-Anhalt, Leiterstraße 9, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.

9. Encryption

This website is served exclusively over a TLS-encrypted connection (HTTPS).

10. Changes to this policy

I update this policy whenever changes to the website or the services it uses make that necessary. The version available here is the one that applies.