Datenschutz­erklärung.

1. Verantwortlicher

Ich entscheide über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Webauftritt. Datenschutzanfragen kannst du direkt an die oben genannte Adresse richten.

2. Hosting und technische Sicherheit

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. Bei jedem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, Browser- und Geräteinformationen, gegebenenfalls die verweisende Seite sowie Status- und Sicherheitsinformationen.

Diese Verarbeitung ermöglicht die Auslieferung der Website, die Fehlerbehebung und den Schutz vor missbräuchlichen oder automatisierten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse liegt in einem stabilen, erreichbaren und sicheren Webauftritt.

OpenAI verarbeitet Hostingdaten nach den für ChatGPT Sites geltenden Bedingungen und Regelungen zur Auftragsverarbeitung. Die Sites-Bedingungen benennen für Anbieter mit Sitz im Europäischen Wirtschaftsraum OpenAI Ireland Ltd. Die Infrastruktur nutzt außerdem Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA zur Auslieferung und Absicherung. Dabei können auch IP-Adressen, technische Browsermerkmale und Sicherheitsbewertungen verarbeitet werden.

Technische Protokolle dienen dem Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Ihre Aufbewahrung richtet sich nach dem jeweiligen Betriebs- oder Sicherheitszweck und den gesetzlichen Pflichten der Infrastrukturbetreiber. Für diese Website ist keine feste, gesondert bestätigte Protokoll-Löschfrist dokumentiert; eine bestimmte Anzahl von Tagen wird deshalb nicht zugesichert.

Weitere Informationen: OpenAI Sites-Bedingungen, OpenAI Sites-Auftragsverarbeitung und Cloudflare-Datenschutz.

3. Cookies und Browserspeicher

Im eigenen Seitencode sind keine Analyse- oder Werbedienste eingebaut. Die Hosting-Infrastruktur kann für den Schutz der Website Cookies und JavaScript-Prüfungen verwenden. Beim öffentlichen Abruf wurde der folgende Sicherheitscookie festgestellt:

Cloudflare kann zusätzlich unsichtbare JavaScript-Prüfungen einfügen. Laut Anbieter kann deren Ergebnis im Sicherheitscookie cf_clearance gespeichert werden. Ob dieses Cookie gesetzt wird und wie lange es gilt, hängt von der jeweiligen Sicherheitsprüfung und Infrastrukturkonfiguration ab. Es wurde bei der Prüfung nicht als gesetzter Cookie bestätigt.

Die beschriebenen Schutzmaßnahmen dienen der sicheren technischen Bereitstellung, nicht der von mir veranlassten Werbung oder Reichweitenmessung. Soweit ein Zugriff auf dein Endgerät hierfür unbedingt erforderlich ist, stützt er sich auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten auf das Sicherheitsinteresse nach Art. 6 Abs. 1 Buchst. f DSGVO.

Die Sprachwahl erfolgt über die Seitenadresse (?lang=en). Formularangaben werden durch den eigenen Seitencode nicht in Cookies, Local Storage oder Session Storage gespeichert. Solange die Seite geöffnet bleibt, können Eingaben im Formular erhalten bleiben. Du kannst Cookies im Browser löschen oder blockieren; dadurch können Sicherheitsprüfungen erneut erscheinen oder der Zugriff beeinträchtigt werden.

Details zu Cloudflares Sicherheitscookies: Cookie-Dokumentation von Cloudflare.

4. Kontaktformular und E-Mail

Welche Daten verarbeitet werden

Bei einer Formularanfrage werden dein Name, deine E-Mail-Adresse, deine Nachricht und – sofern angegeben – Unternehmen, ausgewählte Themen und ein optionaler Bezug zu einem Referenzprojekt verarbeitet. Einen übernommenen Projektbezug kannst du vor dem Absenden im Formular entfernen. Außerdem werden die gewählte Sprache und die Herkunftsseite übermittelt. Beim technischen Versand fallen zusätzliche Verbindungsdaten an, etwa IP-Adresse und Browserinformationen.

Name, E-Mail-Adresse und Nachricht sind für den Formularweg Pflichtfelder. Die Bereitstellung ist freiwillig und weder gesetzlich vorgeschrieben noch Voraussetzung für einen Vertragsschluss. Ohne diese Angaben lässt sich das Formular nicht absenden. Alternativ kannst du direkt an justin.buchwald10@gmail.com schreiben.

Zweck und Rechtsgrundlagen

Ich nutze die Angaben, um deine Anfrage zu beantworten, ein Erstgespräch abzustimmen und gegebenenfalls ein Projekt vorzubereiten. Bei Anfragen zu einem möglichen oder bestehenden Auftrag gilt Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt in der sachgerechten Kommunikation mit Interessenten und Ansprechpartnern. Die Formularbestätigung dient der Kenntnisnahme dieser Hinweise und ist keine Werbeeinwilligung.

Speicherung und Bearbeitung bei JBiT

Nach dem Absenden wird deine Anfrage in einer Datenbank der JBiT-Website gespeichert. Im geschützten Verwaltungsbereich ergänze ich bei Bedarf interne Bearbeitungsnotizen, den Status und ein Wiedervorlagedatum. Der Zugriff ist auf das freigeschaltete Inhaberkonto beschränkt. Die unten beschriebenen Aufbewahrungsregeln gelten auch für diese Datenbank. Zum Schutz vor massenhaften Einsendungen werden kurzzeitig begrenzte Anfragezähler mit gehashten IP- und E-Mail-Werten verwendet; abgelaufene Zähler werden bei weiteren Einsendungen schrittweise entfernt.

Benachrichtigung über FormSubmit

Das Formular nutzt FormSubmit unter formsubmit.co, betrieben von Devro LABS. Nach erfolgreicher Speicherung kann das Backend die Angaben über diesen Dienst an mein E-Mail-Postfach weiterleiten. Eine fehlgeschlagene E-Mail-Benachrichtigung löscht die gespeicherte Anfrage nicht. Beim bloßen Aufruf der Website lädt der eigene Seitencode keinen FormSubmit-Dienst. Als lokalen Spamschutz verwendet das Formular ein verborgenes Prüffeld.

FormSubmit nennt für das Einsendungsarchiv eine Aufbewahrungsdauer von 30 Tagen. Die Anbieterinformationen findest du unter FormSubmit-Datenschutz und in der FormSubmit-Dokumentation.

Empfang und Antworten über Gmail

Zum Empfang und zur Beantwortung nutze ich derzeit das normale Gmail-Postfach justin.buchwald10@gmail.com. Dabei verarbeitet Google die Nachrichten einschließlich Absender, Empfänger, Zeitangaben, Inhalt und gegebenenfalls mitgeschickter Anhänge. Für Nutzer mit gewöhnlichem Aufenthalt im EWR nennt Google Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als zuständige Gesellschaft; eine Verarbeitung durch Google-Gesellschaften außerhalb des EWR, insbesondere Google LLC in den USA, ist möglich.

Für dieses private Konto wurde kein gesonderter geschäftlicher Auftragsverarbeitungsvertrag bestätigt. Es wird keine ausschließliche Speicherung in Deutschland oder der EU zugesichert. Weitere Informationen: Google-Datenschutzerklärung.

Ein E-Mail-Link öffnet dein eigenes E-Mail-Programm. Ein vorbereiteter Anfrageentwurf wird dort erst durch dein eigenes Absenden zur Nachricht. Mit einer Anfrage meldest du dich nicht zu einem Newsletter an.

5. Bilder, Schriftarten und externe Links

Die Schriftarten, mein Porträt und die Projektaufnahmen werden als Dateien mit dieser Website ausgeliefert. Dafür werden keine Google-Fonts- oder Instagram-Einbettungen und keine Live-Einbettungen der Kundenwebsites geladen. Die Website enthält keine von mir eingebauten Social-Media-Widgets, Karten, externen Videoplayer oder Werbepixel.

Wenn du einem externen Link folgst, stellt dein Browser eine Verbindung zur betreffenden Website her. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters. Die hier beschriebenen Hosting-Schutzmaßnahmen bleiben davon unberührt.

6. Aufbewahrung und Löschung

Abgeschlossene Anfragen ohne Auftrag lösche ich spätestens zwölf Monate nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern. Eine frühere Löschung ist möglich, wenn die Angaben nicht mehr benötigt werden.

Kommt ein Auftrag zustande, richtet sich die weitere Aufbewahrung nach der Vertragsabwicklung und den jeweils anwendbaren gesetzlichen Pflichten. Aufbewahrungspflichtige Unterlagen werden nach Ablauf der einschlägigen Frist gelöscht, sofern kein anderer rechtlicher Grund für eine weitere Speicherung besteht. Bei rechtlichen Auseinandersetzungen werden nur die hierfür erforderlichen Informationen für die Dauer der Klärung aufbewahrt.

Die zwölf Monate betreffen meine Aufbewahrung der Korrespondenz. FormSubmit nennt für sein Archiv 30 Tage. Hosting- und Sicherheitsdaten sowie die Löschung aus Sicherungssystemen der Anbieter unterliegen den in den jeweiligen Abschnitten beschriebenen Zwecken und Anbieterregelungen. Eine Löschung in allen Anbietersystemen innerhalb derselben Frist wird nicht behauptet.

7. Internationale Datenverarbeitung

Bei Hosting, Absicherung, Formularversand und E-Mail-Verarbeitung kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Es wird keine auf Deutschland oder die EU beschränkte Verarbeitung zugesichert.

Für die von OpenAI geregelten Übermittlungen beschreibt das Sites-DPA Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder Vereinbarungen mit EU-Standardvertragsklauseln. Informationen zur Vertragskette und den eingesetzten Unterauftragnehmern sind über die verlinkten Sites-Datenschutzbedingungen zugänglich. Die Hostingregion dieser konkreten Website ist nicht gesondert bestätigt.

Cloudflare und Google beschreiben in ihren Datenschutzinformationen internationale Verarbeitungen und die von ihnen verwendeten Übermittlungsmechanismen, darunter anwendbare Angemessenheitsregelungen und Standardvertragsklauseln. Einzelheiten und Möglichkeiten, Informationen zu den Garantien zu erhalten, findest du bei Cloudflare und Google. Daraus wird kein zusätzlicher, für mein privates Gmail-Konto abgeschlossener Vertrag abgeleitet. Für FormSubmit bleibt der in Abschnitt 4 genannte Prüfpunkt offen.

8. Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du ein Recht auf Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Die Datenübertragbarkeit betrifft insbesondere automatisiert verarbeitete Daten auf Grundlage einer Einwilligung oder eines Vertrags.

Widerspruch

Wenn die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit eine Verarbeitung auf einer gesondert erteilten Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Wende dich für deine Rechte an justin.buchwald10@gmail.com oder an die oben genannte Postanschrift.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für den Standort Dresden ist die Sächsische Datenschutz- und Transparenzbeauftragte eine Anlaufstelle:

Über Projektanfragen entscheide ich persönlich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet bei der Bearbeitung deiner Anfrage nicht statt.

9. Sicherheit und Änderungen

Diese Website verwendet HTTPS zur verschlüsselten Übertragung zwischen Browser und Website. E-Mail-Kommunikation kann über mehrere Anbieter erfolgen und ist nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte nutze das allgemeine Anfrageformular nicht für Gesundheitsdaten, Zahlungsdaten oder andere besonders vertrauliche Angaben.

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Verarbeitungen ändern. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.