Datenschutzerklärung

1. Kurzüberblick

Diese Website ist ein privates, nicht-kommerzielles Projekt. Es werden keine Profile erstellt und keine Werbung geschaltet. Zur Verbesserung der Website wird Google Analytics 4 eingesetzt.

2. Verantwortlicher

Sebastian Heydkamp
E-Mail: sebastian@heydkamp.com

Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten auf dieser Website.

3. Zweck, Umfang, Rechtsgrundlagen

Zweck ist die rein private Bereitstellung von Informationen und ein Verweis auf LinkedIn. Es findet keine registrierungspflichtige Nutzung statt.

Beim Aufruf der Seiten fallen technisch bedingt Server-Log-Daten an (z. B. IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Auslieferung der Website).

4. Hosting und Content Delivery

Cloudflare Pages (Content Delivery und Security)

Dienste der Cloudflare, Inc. werden zur Auslieferung und Absicherung der Inhalte genutzt. Dabei können u. a. IP-Adressen in Log-Dateien verarbeitet werden, um Angriffe abzuwehren und Inhalte schnell bereitzustellen.

Infos: cloudflare.com/privacypolicy

Vercel (Hosting)

Die Website kann über Vercel Inc. bereitgestellt werden. Dabei werden zur Bereitstellung und Auslieferung technisch notwendige Daten verarbeitet.

Infos: vercel.com/legal/privacy-policy

GitHub Pages (Hosting)

Teile der statischen Auslieferung können über GitHub Pages (GitHub, Inc.) erfolgen. Dabei fallen technische Zugriffsdaten an.

Infos: github.com · Privacy Statement

Rechtsgrundlage für alle vorstehenden Dienste: Art. 6 Abs. 1 lit. f DSGVO (betriebsnotwendige Bereitstellung und Sicherheit). Soweit Anbieter außerhalb der EU/EWR verarbeiten, erfolgt die Übermittlung auf Basis geeigneter Garantien (insb. EU-Standardvertragsklauseln der Anbieter).

5. Chatbot-Funktion und KI-Verarbeitung

Anthropic Claude API

Diese Website bietet eine Chat-Funktion, die auf der KI-Technologie von Anthropic (Claude) basiert. Ihre Fragen werden an die Anthropic API übermittelt, um Antworten zu generieren.

Verarbeitete Daten: Ihre Chat-Nachrichten. Die Konversationshistorie wird ausschließlich lokal in Ihrem Browser gespeichert und nur während der aktiven Session zur Kontextualisierung an die API übertragen.

Zweck: Bereitstellung der Chatbot-Funktionalität und Beantwortung Ihrer Fragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines informativen Chatbots) sowie Ihre freiwillige Nutzung (Art. 6 Abs. 1 lit. a DSGVO)

Speicherdauer: Ihre Chat-Nachrichten werden von Anthropic gemäß deren Datenschutzrichtlinien verarbeitet. Auf dieser Website werden keine Chat-Verläufe serverseitig gespeichert oder getrackt.

Datenschutz bei Anthropic: anthropic.com/legal/privacy

Rate Limiting und Missbrauchsschutz

Zum Schutz vor Missbrauch wird Ihre IP-Adresse mit einem kryptografischen Hashverfahren (SHA-256) in Verbindung mit einem serverseitigen "Salt" pseudonymisiert. Der resultierende Hash wird temporär gespeichert, um die Anzahl der Anfragen zu begrenzen (10 Anfragen pro Stunde).

Zweck: Verhinderung von Missbrauch und Überlastung der API

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit)

Speicherdauer: 1 Stunde, danach automatische Löschung

Wichtig: Ihre echte IP-Adresse wird nicht gespeichert, sondern nur der nicht rückrechenbare Hash-Wert.

Response-Caching

Zur Optimierung der Performance und Reduzierung der API-Kosten werden häufig gestellte Fragen und deren Antworten für maximal 1 Stunde im Server-Speicher gecacht. Die Fragen werden dabei in normalisierter Form (ohne persönliche Identifikation) gespeichert.

Zweck: Performance-Optimierung und schnellere Antwortzeiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bereitstellung)

Speicherdauer: Maximal 1 Stunde, danach automatische Löschung aus dem Server-Speicher

6. Webanalyse mit Google Analytics 4

Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited („Google“).

Verarbeitete Daten

Google Analytics verarbeitet folgende Informationen:

  • Anonymisierte IP-Adresse (automatische IP-Anonymisierung aktiviert)
  • Seitenaufrufe und Verweildauer auf der Website
  • Referrer-URL (vorherige Webseite) und Browser-Informationen
  • Gerätetyp, Betriebssystem und Bildschirmauflösung
  • Interaktionen mit der Website (z.B. Button-Klicks, Chat-Nutzung)

Zweck

  • Verbesserung der Website-Performance und Nutzererfahrung
  • Verständnis der Nutzungsstatistiken (anonymisiert)
  • Optimierung der Inhalte und Funktionen
  • Erkennung technischer Probleme

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Website-Nutzung zur Optimierung und Verbesserung des Angebots)

Cookies

Google Analytics setzt Cookies zur Erfassung von Nutzungsstatistiken. Die Speicherdauer der Cookies beträgt maximal 24 Monate. Die Cookies enthalten pseudonyme Nutzerkennungen, aber keine direkt personenbezogenen Daten.

IP-Anonymisierung

Die IP-Anonymisierung ist aktiviert, sodass Google Ihre IP-Adresse innerhalb der EU/EWR vor der Übermittlung kürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Datenübermittlung in Drittländer

Google kann Daten in die USA übertragen. Google ist nach dem EU-US Data Privacy Framework zertifiziert und gewährleistet damit ein angemessenes Datenschutzniveau.

Weitere Informationen: EU-US Data Privacy Framework

Widerspruchsrecht

Sie können der Datenverarbeitung durch Google Analytics jederzeit widersprechen:

  • Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout
  • In Ihren Browser-Einstellungen Cookies von Drittanbietern blockieren
  • Nutzung im privaten Modus / Inkognito-Modus Ihres Browsers

Weitere Informationen

Weitere Informationen zum Datenschutz bei Google Analytics: Google Analytics Datenschutz

Allgemeine Datenschutzerklärung von Google: Google Datenschutzerklärung

7. Externe Links

Diese Website verlinkt auf LinkedIn. Beim Klick verlassen Sie diese Website. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

LinkedIn-Datenschutz: linkedin.com/legal/privacy-policy

8. Speicherdauer

Technische Log-Daten werden durch die oben genannten Dienstleister kurzfristig und zweckgebunden gespeichert und anschließend gelöscht oder anonymisiert. Eine längerfristige Speicherung durch den Verantwortlichen erfolgt nicht.

Google Analytics Cookies werden nach maximal 24 Monaten automatisch gelöscht.

9. Ihre Rechte

Sie haben folgende Rechte gemäß der DSGVO:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an: sebastian@heydkamp.com

Stand: November 2025