Datenschutzerklärung

1. Verantwortlicher

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an die oben genannte E-Mail-Adresse wenden.

2. Aufruf der Webseite und Hosting

Diese Webseite wird über ChatGPT Sites von OpenAI auf Cloudflare-Infrastruktur bereitgestellt. Bei einem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite und technische Fehlerdaten.

Zwecke sind die Auslieferung der Webseite, ein stabiler Betrieb sowie die Erkennung und Abwehr von Missbrauch. Rechtsgrundlage für die von mir veranlasste Bereitstellung ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Autorenseite.

Vertraglicher Hostinganbieter für Nutzer in Deutschland ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für gehostete Besucherdaten handelt OpenAI als Auftragsverarbeiter. Grundlage ist der Zusatz zur Datenverarbeitung für ChatGPT Sites, der auch für Plus und Pro gilt und durch die Nutzung des veröffentlichten Hostings einbezogen wird. Er umfasst auch Protokoll-, Nutzungs- und Gerätedaten.

OpenAI setzt Unterauftragsverarbeiter ein. Cloudflare stellt unter anderem das Auslieferungsnetzwerk und die Hosting-Infrastruktur bereit. Die OpenAI-Liste der Unterauftragsverarbeiter enthält Informationen zu Diensten und Verarbeitungsorten. ChatGPT Sites bietet keine zugesicherte Beschränkung der Datenverarbeitung auf Deutschland oder die EU. Daten können insbesondere in den USA verarbeitet werden. Für entsprechende Übermittlungen sieht die Sites-Vereinbarung Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor.

Die Vereinbarung regelt die Verarbeitung während des Vertrags und die anschließende Abwicklung. Bei Vertragsende ist auf Anweisung Rückgabe oder Löschung vorgesehen, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Das ist keine feste Speicherfrist für einzelne Protokolle. Konkrete Löschintervalle sämtlicher Hosting- und Sicherheitsprotokolle sind in den veröffentlichten Sites-Bedingungen nicht genannt. Maßgebliche Kriterien sind Betrieb und Sicherheit der Dienste, erforderliche Fehler- und Missbrauchsprüfungen sowie gesetzliche Pflichten.

Weitere Informationen zum Hosting und zur Auftragsverarbeitung enthalten die ChatGPT-Sites-Bedingungen und die oben verlinkte Vereinbarung. Die allgemeinen OpenAI-Datenschutzinformationen betreffen daneben Verarbeitungen, für die OpenAI selbst verantwortlich ist; sie ersetzen nicht die Sites-Vereinbarung zur Verarbeitung in meinem Auftrag.

3. Sicherheitscookies und lokale App-Speicherung

Die Hosting-Infrastruktur kann technisch erforderliche Sicherheitscookies einsetzen, um automatisierte Angriffe und Missbrauch zu erkennen. Hierzu gehört das Cloudflare-Cookie __cf_bm; laut Anbieter läuft es nach 30 Minuten ohne weitere Aktivität ab. Weitere Informationen finden Sie in den Cloudflare-Cookieinformationen. Soweit eine Speicherung unbedingt für den ausdrücklich gewünschten Dienst erforderlich ist, erfolgt sie nach § 25 Abs. 2 TDDDG; die Verarbeitung personenbezogener Daten zum Schutz der Webseite beruht auf Art. 6 Abs. 1 Buchst. f DSGVO.

Wenn Sie die App-Funktion über „App installieren“ oder „Auf dem Handy speichern“ nutzen, wird ein Service Worker eingerichtet. Dieser speichert Seitenbestandteile und Bilder lokal auf Ihrem Gerät, damit die Autorenseite als Web-App genutzt und teilweise ohne Internetverbindung geöffnet werden kann. Bereits eingerichtete Web-Apps können ihre gespeicherten Inhalte aktualisieren. Diese Speicherung dient der von Ihnen angeforderten App-Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

Lokale App-Daten bleiben bis zur Aktualisierung oder Löschung durch Ihren Browser erhalten. Sie können sie über die Website-Daten-Einstellungen Ihres Browsers entfernen. Das Entfernen des App-Symbols allein löscht je nach Gerät nicht sämtliche Browserdaten.

4. Seitenaufrufzähler

Der eigene Zähler erfasst Seitenaufrufe als Gesamtzahl. Er speichert nur den Zählerstand und das Startdatum. Er speichert keine IP-Adressen, Cookies oder individuellen Besucherkennungen und erstellt keine Nutzerprofile. Erneute Aufrufe werden mitgezählt; die Zahl entspricht daher nicht der Anzahl unterschiedlicher Personen.

Diese aggregierten Zählerdaten bleiben während des Betriebs des Zählers erhalten. Die technische Verarbeitung der Anfrage erfolgt über dieselbe Hosting-Infrastruktur wie beim normalen Seitenaufruf.

5. YouTube-Filme – erst nach Ihrer Zustimmung

Die Videovorschauen auf dieser Webseite werden lokal bereitgestellt. Ein YouTube-Player wird erst geladen, wenn Sie beim jeweiligen Film auf „YouTube-Film laden“ klicken. Ohne diesen Klick baut der eigene Seitencode keine Verbindung zu YouTube auf.

Mit dem Laden des Players werden unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen und die aufgerufene Seite an YouTube bzw. Google übermittelt. YouTube kann Informationen auf Ihrem Gerät speichern oder auslesen, Nutzungsdaten verarbeiten und bei angemeldetem Google-Konto Ihrem Konto zuordnen. Eine Übermittlung in die USA ist möglich. Der verwendete erweiterte Datenschutzmodus („youtube-nocookie.com“) verhindert nicht sämtliche Datenverarbeitungen durch Google.

Für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ansprechpartner für Google-Dienste. Weitere Informationen, insbesondere zu Empfängern, Speicherdauer und internationalen Übermittlungen, enthält die Datenschutzerklärung von Google.

Das Laden des Players erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können die Freigabe für weitere Verbindungen des eingebetteten Players durch „YouTube-Freigabe beenden“ widerrufen. Dabei wird der Player entfernt. Der Widerruf wirkt für die Zukunft; bereits an Google übermittelte Daten und dort gesetzte Speicherungen werden dadurch nicht rückwirkend gelöscht. Es gibt keine dauerhafte Freigabe für alle Filme.

6. Amazon und andere externe Links

Die Buchlinks führen zu Amazon. Es handelt sich um normale Links; Amazon-Inhalte werden auf dieser Webseite nicht automatisch eingebettet. Wenn Sie einen Link öffnen, gelten auf der Zielseite die Datenschutzinformationen des jeweiligen Anbieters, bei Amazon die Datenschutzhinweise von Amazon. Bestell-, Zahlungs- und Versanddaten werden dort verarbeitet.

7. Kontakt per E-Mail

Wenn Sie mir eine E-Mail senden, verarbeite ich Ihre E-Mail-Adresse, den Nachrichteninhalt und von Ihnen mitgeteilte Kontaktdaten, um Ihre Anfrage zu beantworten. Dabei wird mein E-Mail-Dienstleister einbezogen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO aufgrund meines Interesses an der Bearbeitung Ihrer Anfrage.

Kontaktanfragen werden so lange aufbewahrt, wie dies zur Bearbeitung und gegebenenfalls zur Klärung anschließender Rückfragen erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Unterlagen für deren Dauer aufbewahrt.

8. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für private Anbieter in Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Es besteht keine Verpflichtung, mir personenbezogene Daten für eine Kontaktanfrage bereitzustellen. Ohne die nötigen Kontaktdaten kann ich eine Anfrage gegebenenfalls nicht beantworten. Für den Abruf der Webseite sind technische Verbindungsdaten erforderlich. Durch mich erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling.