Datenschutz.

01Überblick in einem Absatz

Diese Website ist bewusst schlank gebaut: es gibt kein Tracking, keine Analytics, keine Cookies, keine Google Fonts und keine eingebetteten Drittinhalte. Die einzigen personenbezogenen Daten, die verarbeitet werden, sind technisch unvermeidbare Zugriffsdaten beim Aufruf der Seite. Um Ihre Daten bei der Übertragung zu schützen, nutzt diese Website eine sichere SSL-/TLS-Verschlüsselung (HTTPS). Schriftarten werden direkt vom eigenen Server ausgeliefert — es findet keine Verbindung zu Google statt.

02Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei allen Fragen zum Datenschutz können Sie sich direkt an die oben genannte E-Mail-Adresse wenden.

03Zugriffsdaten / Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt. Diese sogenannten Server-Logfiles umfassen:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite, falls vorhanden)
• verwendeter Browser und dessen Version, Betriebssystem

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Zweck

Auslieferung der Seite, Sicherstellung der Stabilität und Sicherheit, Abwehr von Angriffen.

Speicherdauer

In der Regel bis zu 14 Tage, anschließend automatische Löschung bzw. Anonymisierung.

Hosting-Anbieter

ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (all-inkl.com). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server stehen in Deutschland; es findet keine Datenübermittlung in Drittländer statt.

04Kontaktaufnahme per E-Mail

Wenn Sie mir per E-Mail schreiben, werden die in der Nachricht enthaltenen Daten (Name, E-Mail-Adresse, Inhalt) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. lit. f (berechtigtes Interesse an einer Beantwortung).

Speicherdauer

Bis zum Abschluss der Konversation bzw. solange handels- oder steuerrechtliche Aufbewahrungspflichten bestehen (i. d. R. 6–10 Jahre).

Weitergabe

Keine Weitergabe an Dritte. Eine Übermittlung erfolgt ausschließlich an unseren E-Mail-Provider Google Cloud EMEA Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Da Daten auf US-Servern von Google verarbeitet werden können, basiert dies auf den EU-Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework.

05Externe Links (LinkedIn etc.)

Diese Website verlinkt auf externe Profile und Quellen — etwa auf mein LinkedIn-Profil. Es handelt sich dabei um einfache Hyperlinks ohne eingebettete Drittinhalte. Erst durch Anklicken eines solchen Links verlassen Sie diese Seite und gelangen zum jeweiligen Anbieter, dessen Datenschutzbestimmungen dann gelten.

Es werden also keine Tracking-Pixel, Social-Plugins oder „Like"-Buttons eingebunden, die ohne Ihre Interaktion Daten an Dritte senden.

06Brand-Checker-Tool (KI-Sichtbarkeitsanalyse)

Auf dieser Website steht unter /tools/brand-checker/ ein interaktives Analyse-Tool zur Verfügung, mit dem eigene Prompts über die Gemini-API von Google ausgewertet werden können.

Funktionsweise

Das Tool läuft vollständig im Browser der Nutzerin/des Nutzers. Der eigene Google-Gemini-API-Key sowie die eingegebenen Prompts, Marken- und Domainnamen werden ausschließlich lokal im Browser gehalten und direkt an die Schnittstelle generativelanguage.googleapis.com von Google übermittelt.

Keine Verarbeitung durch mich

Diese Daten laufen zu keinem Zeitpunkt über meinen Server, werden nicht gespeichert, nicht geloggt und nicht an Dritte weitergegeben. Ich habe technisch keinen Zugriff auf den eingegebenen API-Key oder die Prompts. Es werden auch keine Cookies oder vergleichbaren Speichertechnologien durch das Tool gesetzt; sämtliche Eingaben gehen mit Schließen oder Neuladen der Seite verloren.

Verantwortlichkeit für die Google-Anfrage

Da Nutzerinnen und Nutzer mit ihrem eigenen API-Key direkt gegenüber Google auftreten, ist insoweit Google (Google Ireland Limited bzw. Google LLC) eigenständig verantwortlich für die Verarbeitung im Sinne der DSGVO. Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy. Eine Übermittlung in die USA ist möglich; Google verweist hierzu auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Empfehlung

Geben Sie im Tool keine sensiblen oder auf Dritte bezogenen personenbezogenen Daten ein. Für die Sicherheit des eigenen API-Keys ist die Nutzerin/der Nutzer selbst verantwortlich.

07Ihre Rechte

Als betroffene Person haben Sie unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine kurze formlose E-Mail an stephan@stephan-reiss.de genügt.

08Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes Ihres Wohnsitzes oder der Sitzlandbehörde des Verantwortlichen — für mich also:

09Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich technische Gegebenheiten der Website oder die Rechtslage ändern. Die jeweils aktuelle Version ist dauerhaft auf dieser Seite abrufbar.