Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Name

Malte Poppensieker

Anschrift

96 Kingly Building London N4 2GQ Vereinigtes Königreich

E-Mail

malte@ki-produktentwicklung.de

2. Was diese Seite nicht tut

Zuerst genannt, weil es die meisten Rückfragen erledigt:

• Diese Website setzt keine Cookies.
• Keine Werbe- oder Tracking-Pixel, kein Tag Manager. Besuche zählt ein cookieloser Analyse-Dienst, der nichts auf Ihrem Gerät speichert — siehe Abschnitt 3.
• Schriftarten werden von der eigenen Domain ausgeliefert; es geht keine Anfrage an einen Schriftanbieter.
• Keine Social-Media-Plugins oder Einbettungen. Verweise auf externe Profile sind gewöhnliche Links und übertragen nichts, bevor Sie sie anklicken.
• Keine Benutzerkonten, kein Newsletter.

Neben dem Analyse-Skript aus Abschnitt 3 lädt jede Seite das Messskript von Cloudflare Web Analytics (static.cloudflareinsights.com). Es setzt keine Cookies und speichert nichts auf Ihrem Gerät; erfasst werden Ladezeiten und technische Merkmale des Seitenaufrufs, nicht Ihre Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Auslieferungsqualität der Seite zu überwachen. Auftragsverarbeiter ist Cloudflare — siehe Abschnitt 4.

Darüber hinaus nimmt Ihr Browser wegen dieser Seite zu keinem Server eines Dritten Verbindung auf, solange Sie den Chat-Assistenten nicht öffnen.

3. Reichweitenmessung (Umami)

Jede Seite dieser Website lädt Umami (Umami Software, Inc.), einen datenschutzfreundlichen Analyse-Dienst in der gehosteten Variante Umami Cloud, um Besuche zu zählen. Erfasst werden:

• Die aufgerufene Seite und der Referrer.
• Browser, Betriebssystem und Gerätetyp.
• Das Land der Anfrage — keine Stadt, kein genauer Standort.

Der Dienst arbeitet ohne Cookies: Auf Ihrem Gerät wird nichts gespeichert. Besuche werden über einen pseudonymen Hashwert unterschieden, der täglich verworfen wird; über zwei Tage hinweg entsteht damit kein Profil, und eine Zuordnung zu Ihrer Person ist nicht möglich. Ihre IP-Adresse erreicht den Server von Umami technisch bedingt bei jedem Aufruf, wird aber nur genutzt, um das Land und diesen kurzlebigen Hashwert zu bilden — gespeichert wird sie nicht. Die entstehenden Statistiken lassen sich weder Ihnen als Person zuordnen noch mit einer Chat-Unterhaltung verknüpfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin zu erfahren, welche Seiten gelesen werden.

Umami Software, Inc. ist Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Der genutzte Arbeitsbereich ist in der EU-Region von Umami Cloud angelegt; die Statistiken werden dort gespeichert. Soweit im Rahmen von Support oder Administration ein Zugriff aus den USA in Betracht kommt, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

4. Hosting und Server-Logdaten

Die Seite wird im Netzwerk von Cloudflare gehostet (Cloudflare, Inc. und Cloudflare Germany GmbH). Die Auslieferung einer Seite bedingt zwangsläufig, dass Ihre IP-Adresse von der Hosting-Infrastruktur verarbeitet wird, zusammen mit den üblichen Metadaten der Anfrage: Datum und Uhrzeit, abgerufene Seite, Referrer, Browser- und Betriebssystemkennung sowie das Herkunftsland der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und leistungsfähigen Bereitstellung der Website sowie in der Abwehr von Angriffen.

Cloudflare ist Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Übermittlungen außerhalb der EU sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Die von dieser Seite selbst geschriebenen Anwendungsprotokolle enthalten bewusst keine Nachrichteninhalte, keine Namen und keine E-Mail-Adressen und speichern statt der IP-Adresse nur deren geschlüsselten Hashwert. Sie werden von Cloudflare wenige Tage vorgehalten und dienen keiner Profilbildung.

5. Der Chat-Assistent

Die Seite bietet einen KI-Chat-Assistenten ("Mini-Malte") an. Er lädt nichts und verarbeitet nichts, bevor Sie ihn öffnen. Alles in diesem Abschnitt gilt erst ab diesem Zeitpunkt.

Was verarbeitet wird, wenn Sie ihn nutzen:

• Die von Ihnen eingegebenen Nachrichten und die Antworten des Assistenten.
• Ihr Name und Ihre E-Mail-Adresse — nur, wenn Sie diese angeben, damit eine Nachricht weitergeleitet werden kann.
• Eine zufällig erzeugte Sitzungskennung.
• Sprache und Domain, die Sie verwenden, sowie das Herkunftsland Ihrer Anfrage.
• Ein geschlüsselter Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert.
• Technische Metadaten: Zeitstempel, Anzahl der Gesprächsrunden und die geschätzten Modellkosten der Unterhaltung.

Zwecke und Rechtsgrundlage: Beantwortung Ihrer Fragen zu den angebotenen Leistungen und Weiterleitung einer Nachricht, wenn Sie darum bitten. Betrifft Ihre Anfrage eine mögliche Beauftragung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Im Übrigen ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Beantwortung von Anfragen zu den angebotenen Leistungen und im Schutz des Dienstes vor Missbrauch.

Die Angabe all dieser Daten ist vollständig freiwillig. Sie müssen den Assistenten nicht nutzen und können stattdessen alles per E-Mail fragen.

Empfänger:

Cloudflare

Hosting und Speicherung der Unterhaltung. Unterhaltungen liegen in einer Cloudflare-D1-Datenbank, die mit EU-Jurisdiktion angelegt wurde; die Daten werden also innerhalb der Europäischen Union gehalten.

Cal.com

Wenn Sie den Assistenten um eine Terminbuchung bitten, werden Name, E-Mail-Adresse und Zeitzone an Cal.com (USA) übermittelt, um den Termin anzulegen. Siehe Abschnitt 8.

Postmark

Wenn Sie um die Weitergabe einer Nachricht bitten, werden Name, E-Mail-Adresse und Nachricht über Postmark (ActiveCampaign, LLC, USA) versandt, um sie als E-Mail zuzustellen. Ohne diese Funktion erhält Postmark nichts. Die Übermittlung ist durch Standardvertragsklauseln abgesichert.

OpenAI

Die Unterhaltung wird zusammen mit den Anweisungen des Assistenten an OpenAI übermittelt, um jede Antwort zu erzeugen. Die Speicherung auf Seiten von OpenAI ist von dieser Seite für jede Anfrage abgeschaltet. OpenAI kann API-Inhalte nach eigener Richtlinie kurzzeitig zur Missbrauchskontrolle vorhalten. OpenAI sitzt in den USA; die Übermittlung ist durch Standardvertragsklauseln abgesichert.

Speicherdauer: Unterhaltungen werden 24 Monate nach der letzten Nachricht aufbewahrt und danach automatisch gelöscht. Die Frist dient dazu, eine spätere Rückfrage einer früheren Anfrage zuordnen zu können. Wenn Sie die vorzeitige Löschung Ihrer Unterhaltung wünschen, schreiben Sie an die Adresse aus Abschnitt 1 — die im Gespräch verwendete E-Mail-Adresse genügt zur Zuordnung — und sie wird gelöscht.

Zur Verbesserung des Assistenten werden ausschließlich die technischen Metadaten aus der Aufzählung oben ausgewertet, nicht die Inhalte Ihrer Nachrichten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, den Assistenten verlässlicher zu machen.

Der Assistent ist ein automatisiertes System und kann sich irren. Er trifft keine Entscheidungen über Sie: Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt, und es erfolgt kein Profiling.

6. Spamschutz (Cloudflare Turnstile)

Beim Öffnen des Chats wird Cloudflare Turnstile geladen, eine Bot-Prüfung, von challenges.cloudflare.com. Sie verhindert, dass der Assistent automatisiert und auf Kosten des Betreibers betrieben wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor automatisiertem Missbrauch.

Turnstile setzt auf dieser Domain kein Cookie. Im Kontext von challenges.cloudflare.com kann ein Cookie namens __cf_bm gesetzt werden; Cloudflare stuft dieses als für die Sicherheitsfunktion unbedingt erforderlich ein. Turnstile wertet technische Signale Ihres Browsers aus, um Menschen von Bots zu unterscheiden.

Geladen wird das ausschließlich beim Öffnen des Chats, nie bei einem gewöhnlichen Seitenaufruf.

7. Kontakt per E-Mail

Wenn Sie per E-Mail schreiben, werden Ihre Adresse und der Inhalt Ihrer Nachricht zur Beantwortung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage eine mögliche Beauftragung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

Der E-Mail-Betrieb läuft über Google Workspace (Google Ireland Limited) als Auftragsverarbeiter. Vom Chat-Assistenten weitergeleitete Nachrichten werden über Postmark an dasselbe Postfach zugestellt — siehe Abschnitt 5.

Korrespondenz wird so lange aufbewahrt, wie es zur Bearbeitung erforderlich ist, und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen dies verlangen.

8. Terminbuchung

Die Terminvergabe läuft über Cal.com (Cal.com, Inc., USA). Es gibt zwei Wege, und sie unterscheiden sich:

• Die Buchungslinks auf der Seite sind gewöhnliche Links. An Cal.com wird nichts übermittelt, bevor Sie einen davon anklicken, und es ist kein Cal.com-Embed und kein Cal.com-Skript eingebunden.
• Der Chat-Assistent kann freie Zeiten nachsehen und einen Termin für Sie buchen. Wenn Sie ihn darum bitten, übermittelt diese Seite Name, E-Mail-Adresse und Zeitzone an Cal.com, um den Termin anzulegen — Cal.com schickt Ihnen dann die Einladung. Ohne Ihre Bitte um eine Buchung wird nichts übermittelt.

Rechtsgrundlage für eine über den Assistenten vorgenommene Buchung: Art. 6 Abs. 1 lit. b DSGVO, da sie auf Ihre Anfrage hin erfolgt. Cal.com verarbeitet Daten in den USA, gestützt auf Standardvertragsklauseln oder das EU-US Data Privacy Framework, und hat einen Vertreter in der EU nach Art. 27 DSGVO benannt. Für das Weitere gilt die Datenschutzerklärung von Cal.com.

9. Externe Links

Diese Seite verweist auf externe Ziele, darunter LinkedIn und eine Lebenslauf-Datei. Wenn Sie einem davon folgen, werden Daten an den jeweiligen Betreiber übermittelt; es gelten dessen Datenschutzbestimmungen. Für deren Inhalte und Datenverarbeitung wird keine Verantwortung übernommen.

10. Ihre Rechte

Darüber hinaus haben Sie das Recht:

• Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
• der auf berechtigten Interessen beruhenden Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung genügt eine Nachricht an die Kontaktdaten aus Abschnitt 1. Für eine Chat-Unterhaltung reicht die Angabe der dort verwendeten E-Mail-Adresse zur Zuordnung.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wenn Sie sich in Deutschland aufhalten, ist das die für Ihr Bundesland zuständige Landesdatenschutzbehörde; in anderen EU-Mitgliedstaaten die jeweils dort zuständige Aufsichtsbehörde. Der Verantwortliche ist im Vereinigten Königreich ansässig; dort ist zusätzlich das Information Commissioner’s Office zuständig (ico.org.uk).

12. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die Seite in einer Weise ändert, die die Datenverarbeitung betrifft. Es gilt jeweils die hier veröffentlichte Fassung.