Datenschutzerklärung.

1. Kurzüberblick

Diese Website ist ein privates, nicht-kommerzielles Projekt. Es werden keine Profile erstellt, keine Werbung geschaltet und keine Analyse- oder Tracking-Cookies gesetzt. Verarbeitet werden nur die technisch notwendigen Daten für Betrieb, Sicherheit, Fehler-Monitoring und die Chatbot-Funktion.

2. Verantwortlicher

Sebastian Heydkamp
E-Mail: sebastian@heydkamp.com

Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten auf dieser Website.

3. Zweck, Umfang, Rechtsgrundlagen

Zweck ist die rein private Bereitstellung von Informationen und ein Verweis auf LinkedIn. Es findet keine registrierungspflichtige Nutzung statt.

Beim Aufruf der Seiten fallen technisch bedingt Server-Log-Daten an (z. B. IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Auslieferung der Website).

4. Hosting und technische Dienste

Vercel (Hosting)

Die Website wird über die Vercel Inc. (USA) bereitgestellt. Dabei werden zur Bereitstellung und Auslieferung technisch notwendige Daten (u. a. IP-Adresse, Zugriffszeitpunkt, angeforderte Ressource) in Log-Dateien verarbeitet.

Infos: vercel.com/legal/privacy-policy

Vercel Speed Insights (Performance-Messung)

Zur Messung der Ladeleistung (Web Vitals) wird Vercel Speed Insights eingesetzt. Der Dienst erhebt aggregierte, anonymisierte Performance-Kennzahlen und setzt keine Cookies; es findet kein geräteübergreifendes Tracking statt.

Fehler- und Performance-Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler wird Sentry (Functional Software, Inc. dba Sentry, USA) eingesetzt. Bei einem Fehler oder anteilig zu Diagnosezwecken werden technische Daten übermittelt (u. a. Fehlermeldung, Browser-/Geräteinformationen, aufgerufene Seite, IP-Adresse). Zusätzlich ist Session Replay aktiv: Anteilig (ca. 10 % der Sitzungen, im Fehlerfall bis zu 100 %) werden Interaktionen mit der Seite aufgezeichnet, um Fehler nachvollziehen zu können. Eingaben und sensible Inhalte werden dabei maskiert.

Datenminimierung: Es werden keine personenbezogenen Standarddaten übertragen (sendDefaultPii: false); Cookies und Authentifizierungs-Header werden vor dem Versand entfernt. Die Verarbeitung erfolgt in der EU-Datenregion (Deutschland) von Sentry.

Infos: sentry.io/privacy

Rechtsgrundlage für die vorstehenden Dienste: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an betriebsnotwendiger Bereitstellung, Sicherheit und Fehlerfreiheit). Soweit die Anbieter außerhalb der EU/EWR (USA) verarbeiten, erfolgt die Übermittlung auf Basis geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (SCC) der jeweiligen Anbieter.

5. Chatbot-Funktion und KI-Verarbeitung

Anthropic Claude API

Diese Website bietet eine Chat-Funktion, die auf der KI-Technologie von Anthropic (Claude) basiert. Ihre Fragen werden an die Anthropic-API (Anthropic PBC, USA) übermittelt, um Antworten zu generieren.

Verarbeitete Daten: Ihre Chat-Nachrichten. Die Konversationshistorie wird ausschließlich lokal in Ihrem Browser gehalten und nur während der aktiven Session zur Kontextualisierung an die API übertragen.

Zweck: Bereitstellung der Chatbot-Funktionalität und Beantwortung Ihrer Fragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines informativen Chatbots) sowie Ihre freiwillige Nutzung (Art. 6 Abs. 1 lit. a DSGVO).

Datenübermittlung in die USA: Anthropic verarbeitet die übermittelten Inhalte in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC). Nach den Nutzungsbedingungen der Anthropic-API werden über die API übermittelte Inhalte grundsätzlich nicht zum Training der Modelle verwendet.

Speicherdauer: Auf dieser Website werden keine Chat-Verläufe personenbezogen oder dauerhaft serverseitig gespeichert. Die Verarbeitung bei Anthropic richtet sich nach deren Datenschutzrichtlinien.

Datenschutz bei Anthropic: anthropic.com/legal/privacy

Rate Limiting und Missbrauchsschutz

Zum Schutz vor Missbrauch wird Ihre IP-Adresse mit einem kryptografischen Hashverfahren (SHA-256) in Verbindung mit einem serverseitigen "Salt" pseudonymisiert. Der resultierende Hash wird temporär gespeichert, um die Anzahl der Anfragen zu begrenzen.

Zweck: Verhinderung von Missbrauch und Überlastung der API.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

Speicherdauer: temporär, anschließend automatische Löschung.

Wichtig: Ihre echte IP-Adresse wird für diesen Zweck nicht im Klartext gespeichert, sondern nur der pseudonymisierte Hash-Wert.

Response-Caching

Zur Reduzierung von API-Aufrufen können häufig gestellte Fragen und deren Antworten kurzzeitig im Server-Speicher zwischengespeichert werden. Die Fragen werden dabei in normalisierter Form ohne persönliche Identifikationsmerkmale gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bereitstellung). Speicherdauer: kurzzeitig, anschließend automatische Löschung.

6. Externe Links

Diese Website verlinkt auf LinkedIn. Beim Klick verlassen Sie diese Website. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

LinkedIn-Datenschutz: linkedin.com/legal/privacy-policy

7. Speicherdauer

Technische Log-Daten werden durch die oben genannten Dienstleister kurzfristig und zweckgebunden gespeichert und anschließend gelöscht oder anonymisiert. Eine längerfristige Speicherung durch den Verantwortlichen erfolgt nicht.

8. Ihre Rechte

Sie haben folgende Rechte gemäß der DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an: sebastian@heydkamp.com