Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hosting und Serverprotokolldaten

Diese Website wird mit ChatGPT Sites bereitgestellt. Anbieter und Auftragsverarbeiter für Nutzer im Europäischen Wirtschaftsraum ist:

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Referrer-URL, Browser- und Betriebssysteminformationen, Geräteinformationen sowie Nutzungs- und Protokolldaten gehören.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Internetauftritts.

OpenAI verarbeitet die beim Betrieb der veröffentlichten Website anfallenden Daten nach dem ChatGPT Sites Data Processing Addendum als Auftragsverarbeiter. OpenAI kann hierfür weitere vertraglich gebundene Unterauftragsverarbeiter einsetzen. Die jeweils aktuelle Liste ist unter platform.openai.com/subprocessors abrufbar.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Angaben von OpenAI auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und die Erfüllung rechtlicher Pflichten erforderlich ist. Die konkrete technische Speicherdauer richtet sich nach den vertraglichen Einstellungen und Vorgaben des Hostinganbieters.

Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie per E-Mail oder über das Kontaktformular Kontakt aufnehmen, verarbeite ich die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Beim Kontaktformular sind dies Ihr Name, Ihre E-Mail-Adresse, das ausgewählte Anliegen sowie freiwillig Ihre Telefonnummer und eine kurze organisatorische Nachricht.

Geht es um die Anbahnung oder Durchführung eines Beratungsverhältnisses, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht in der sachgerechten Bearbeitung Ihres Anliegens.

Zur Bereitstellung des E-Mail-Postfachs info@patrickkrost.de wird STRATO eingesetzt. Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.

Für den technischen Versand der Formularnachricht wird der Transaktions-E-Mail-Dienst Brevo eingesetzt. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Die Formularangaben werden von der Website serverseitig an Brevo übermittelt und von dort als gekennzeichnete E-Mail an das STRATO-Postfach versandt. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Nach Angaben von Brevo befinden sich die für die Verarbeitung und Speicherung eingesetzten Hostingserver innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Die Website unterhält für Kontaktanfragen keine eigene dauerhafte Datenbank. Beim Versand können Brevo und die beteiligten E-Mail-Systeme technisch erforderliche Versand- und Protokolldaten nach ihren vertraglichen und gesetzlichen Vorgaben verarbeiten. Im Kontaktformular wird zur Missbrauchsabwehr außerdem vorübergehend ein gekürzter, nicht rückrechenbarer Prüfwert aus Verbindungs- und Browserdaten verwendet. Dieser dient ausschließlich einer kurzzeitigen Mengenbegrenzung und wird nicht in einer eigenen Datenbank gespeichert.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Zum Schutz vor automatisierten Eingaben verwendet das Formular ein unsichtbares Kontrollfeld, eine Plausibilitätsprüfung der Ausfüllzeit, serverseitige Eingabegrenzen und eine zeitlich begrenzte Mengenbegrenzung. Ein externes Captcha oder Trackingdienst wird dafür nicht eingesetzt.

Cookies und externe Dienste

Auf dieser Website sind derzeit keine Analyse-, Marketing- oder Social-Media-Dienste, Newsletterdienste oder externen Medieninhalte eingebunden.

Soweit ChatGPT Sites technisch unbedingt erforderliche Cookies oder vergleichbare Speichertechniken einsetzt, dienen diese ausschließlich der Bereitstellung und Sicherheit der von Ihnen aufgerufenen Website. Für unbedingt erforderliche Vorgänge ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Eine Auswertung zu Werbe- oder Profilbildungszwecken findet durch den Verantwortlichen nicht statt.

Verschlüsselung und Datensicherheit

Die Website wird verschlüsselt über HTTPS übertragen. Dadurch werden Daten, die zwischen Ihrem Browser und der Website ausgetauscht werden, vor einem unbefugten Mitlesen auf dem Übertragungsweg geschützt. Trotz angemessener technischer und organisatorischer Maßnahmen kann eine absolute Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@patrickkrost.de. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

Automatisierte Entscheidungen und Änderungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.