Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz findest du in der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch mich. Meine Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung.

Wie erfasse ich deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du sie mir mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du in ein Kontaktformular eingibst.

Andere Daten werden automatisch beim Besuch der Website durch meine IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.

Wofür nutze ich deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Eine Analyse deines Nutzerverhaltens findet nicht statt. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an mich wenden.

2. Hosting

Ich hoste die Inhalte meiner Website bei folgendem Anbieter:

Netlify

Anbieter ist die Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA (nachfolgend „Netlify“). Wenn du meine Website besuchst, erfasst Netlify verschiedene Logfiles inklusive deiner IP-Adressen. Details findest du in der Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/.

Die Verwendung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung meiner Website. Eine Einwilligung frage ich nicht ab, weil die Website keine Cookies setzt und nichts auf deinem Gerät speichert, was nicht für die Seite selbst nötig ist (siehe „Kurzzeitspeicher im Browser“ in Abschnitt 4).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Außerdem ist Netlify, Inc. nach dem EU-U.S. Data Privacy Framework zertifiziert; für diese Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wie lange Netlify Protokolle aufbewahrt, hängt nach Angaben von Netlify von der Art des Protokolls und vom Tarif ab. In meinem Tarif werden die Protokolle der Server-Funktionen (Chat und KI-Check) mindestens 24 Stunden aufbewahrt und die Abrufdaten der Seite einen Tag. Für weitere Protokolle nennt Netlify keine feste Frist.

E-Mail und Domain: IONOS

Mein E-Mail-Postfach und meine Domain liegen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Wenn du mit mir per E-Mail kommunizierst, werden deine Daten auf Servern von IONOS verarbeitet; dabei können auch Logfiles inklusive deiner IP-Adressen erfasst werden. Details findest du in der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Bereitstellung meiner E-Mail-Kommunikation.

Auftragsverarbeitung

Ich habe Verträge über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten Dienste geschlossen. Hierbei handelt es sich um datenschutzrechtlich vorgeschriebene Verträge, die gewährleisten, dass diese die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeiten.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Ich nehme den Schutz deiner persönlichen Daten sehr ernst. Ich behandle deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten ich erhebe, wofür ich sie nutze und auf welcher Grundlage das geschieht.

Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Dorota Mikolajczyk
Landwehrstr. 81 F
49393 Lohne

E-Mail: kontakt@galini-studio.de
Telefon: 0155 67684966

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern ich keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten habe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeite ich deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in dein Endgerät (z. B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeite ich deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen meiner Geschäftstätigkeit arbeite ich mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Ich gebe personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn ich gesetzlich hierzu verpflichtet bin (z. B. Weitergabe von Daten an Steuerbehörden), wenn ich ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe habe oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern gebe ich personenbezogene Daten meiner Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDE ICH DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für mich zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die ich auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an mich wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an mich wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn du die Richtigkeit deiner bei mir gespeicherten personenbezogenen Daten bestreitest, brauche ich in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn ich deine personenbezogenen Daten nicht mehr benötige, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und meinen Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an mich als Seitenbetreiberin sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Kurzzeitspeicher im Browser

Die Website setzt keine Cookies. An zwei Stellen legt sie für einen Moment etwas im Sitzungsspeicher deines Browsers ab (sessionStorage), und zwar nur, wenn du selbst etwas anklickst:

• galini-auswahl: Wählst du im Preisrechner, im Chat oder im KI-Check „Anfragen“, merkt sich die Seite deine Auswahl (zum Beispiel „1 Seite, zum Festpreis“), damit sie im Kontaktformular schon eingetragen ist. Der Eintrag wird gelöscht, sobald das Formular ihn gelesen hat.
• galini-ki-check: Schickst du im Chat oder über den Knopf „Frag Herrn Entwurf“ unten rechts eine Adresse zum KI-Check, wird sie so an die Seite des KI-Checks übergeben, zusammen mit deiner Wahl, ob auch die KI-Frage laufen soll. Der Eintrag gilt eine Minute und wird beim Lesen gelöscht.

Beides bleibt in deinem Browser, wird nicht an mich geschickt und verschwindet spätestens, wenn du den Tab schließt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den Dienst, den du anforderst).

Kontaktformular

Wenn du mir per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.

Das Formular läuft über Netlify Forms. Deine Eingaben werden dabei an Netlify übertragen und dort gespeichert, bis ich sie lösche. Anbieter und Rechtsgrundlage stehen oben im Abschnitt „Hosting“; die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Auf eine Anfrage über das Formular melde ich mich telefonisch oder per E-Mail zurück, je nachdem was du im Formular angibst. Dafür brauche ich die Nummer beziehungsweise die Adresse, die du dort einträgst.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von dir im Kontaktformular eingegebenen Daten verbleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn du mich per E-Mail, Telefon oder WhatsApp kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.

Bei WhatsApp läuft die Übertragung der Nachricht über die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Dabei werden deine Rufnummer und die Nachrichteninhalte an WhatsApp übertragen. Details stehen in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea. Wenn du das nicht möchtest, erreichst du mich genauso per E-Mail oder Telefon.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von dir an mich per Kontaktanfragen übersandten Daten verbleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Herr Entwurf: Chat mit künstlicher Intelligenz

Auf der Startseite, der Preisseite und der Seite Automation kannst du Herrn Entwurf Fragen stellen. Herr Entwurf ist ein Programm mit künstlicher Intelligenz (KI), kein Mensch, und im Chat als KI gekennzeichnet. Seine Antworten und Schätzungen sind unverbindlich; er trifft keine Entscheidungen über dich.

Daten werden erst übertragen, wenn du eine Nachricht abschickst: deine Nachricht, der bisherige Verlauf der Unterhaltung, die Sprache der Seite und eine zufällige Kennung der Unterhaltung. Nennst du die Adresse einer Website, ruft Herr Entwurf deren Startseite und Sitemap ab und wertet sie aus.

Zur Beantwortung gehen deine Nachrichten an Anthropic, PBC, San Francisco, USA, den Anbieter des KI-Modells Claude. Anthropic verarbeitet sie in meinem Auftrag; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Details findest du in der Datenschutzerklärung von Anthropic: https://www.anthropic.com/legal/privacy.

Die Unterhaltung (Nachrichten, Antworten, Zeitpunkt, Sprache, Seite und die Schätzung) speichere ich ohne IP-Adresse bei meinem Hoster Netlify. Ich lese sie, um zu sehen, welche Fragen gestellt werden, und um Herrn Entwurf zu verbessern. Nach 90 Tagen wird sie automatisch gelöscht. Deine IP-Adresse selbst wird nicht gespeichert. Damit niemand den Chat mit einem Programm überlastet, zähle ich je Stunde höchstens 60 Nachrichten von derselben Adresse. Dafür speichere ich einen Prüfwert, der aus deiner IP-Adresse und einem täglich neuen Zufallswert errechnet wird, zusammen mit der Zahl der Nachrichten. Nach zwei bis drei Tagen werden Prüfwert und Zufallswert gelöscht; danach lässt sich daraus keine IP-Adresse mehr zurückrechnen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du eine Schätzung für eine mögliche Beauftragung möchtest, im Übrigen Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse daran, Fragen zu meinem Angebot schnell zu beantworten und den Chat zu verbessern. Bitte gib im Chat keine Namen, Telefonnummern, Adressen oder andere persönliche Daten ein. Möchtest du, dass ich eine Unterhaltung früher lösche, schreib mir Tag und ungefähre Uhrzeit.

KI-Check: Herr Entwurf liest eine Website

Auf der Seite „KI-Check“ liest Herr Entwurf eine Website, deren Adresse du eingibst, und beschreibt, was ein Kunde dort findet. Auch hier ist er eine KI, kein Mensch; seine Einschätzung ist unverbindlich.

Daten werden erst übertragen, wenn du auf den Knopf drückst: die eingegebene Adresse und die Sprache der Seite. Herr Entwurf ruft dann die öffentlich zugängliche Startseite und einige Unterseiten dieser Website ab (zum Beispiel Kontakt, Preise, Impressum), wenn nötig ihre Sitemap, und prüft, ob die dort verlinkten Seiten erreichbar sind. Steht dort eine E-Mail-Adresse, fragt er im DNS nach, ob für ihre Domain ein Postfach eingetragen ist. Formulare schickt er dabei nicht ab. Er hält sich an die robots.txt der Website: Verbietet sie Programmen das Lesen, liest er die Seiten nicht. Bittet sie KI-Assistenten, die Website nicht zu lesen, wertet er sie ohne KI aus und schickt nichts an Anthropic.

Den Text dieser Seiten schicke ich zur Auswertung an Anthropic, PBC, San Francisco, USA, zu denselben Bedingungen wie beim Chat oben. Auf einer geprüften Website können Angaben über Personen stehen, etwa im Impressum. Das sind öffentlich zugängliche Angaben, die nur für die Prüfung gelesen und mit keinen anderen Daten zusammengeführt werden.

Zusätzlich kannst du fragen lassen, ob eine KI den Betrieb empfiehlt. Nur wenn du diesen Test auswählst (vorn im Formular oder unter dem Bericht), geht eine Kundenfrage an Anthropic, gebaut aus dem Bericht: was der Betrieb anbietet und in welchem Ort, zum Beispiel „Dachdecker in Lohne oder in der Nähe“. Anthropic sucht dafür im Internet und antwortet. Ich zeige davon nur, ob der Betrieb genannt wurde, die Namen der genannten Anbieter und die Quellen. Das Ergebnis speichere ich wie den Bericht 24 Stunden und lösche es spätestens zwei Tage danach; im Protokoll stehen zusätzlich die Frage und das Ergebnis in Kurzform.

Bei meinem Hoster Netlify speichere ich ohne IP-Adresse zweierlei. Erstens das Ergebnis, damit dieselbe Seite nicht gleich noch einmal geprüft werden muss: Wer in den nächsten 24 Stunden dieselbe Adresse eingibt, bekommt dieses Ergebnis. Darin können kurze Zitate der geprüften Seiten stehen. Es wird spätestens zwei Tage nach der Prüfung automatisch gelöscht. Solange es gespeichert ist, lässt sich der Bericht auch über einen Link mit einer zufälligen Kennung abrufen, den du auf Wunsch kopierst. Den Link bekommt auch, wer in dieser Zeit dieselbe Adresse prüft; Adressen mit Zusätzen hinter einem Fragezeichen merke ich mir dafür nicht. Zwischen dem ersten Teil des Berichts und der Auswertung mit KI liegt der gelesene Text der Seiten kurz bei Netlify; er wird gelöscht, sobald die KI fertig ist, sonst spätestens zwei Tage danach. Zweitens ein Protokoll mit Adresse, Zeitpunkt, Sprache und dem Ergebnis in Kurzform. So sehe ich, wofür der Check genutzt wird, und kann ihn verbessern. Es wird nach 90 Tagen automatisch gelöscht. Deine IP-Adresse wird nur kurz im Arbeitsspeicher verwendet, um zu viele Prüfungen in kurzer Zeit zu bremsen, und nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse daran, eine kostenlose Prüfung anzubieten, Missbrauch zu verhindern und den Check zu verbessern. Am besten prüfst du die Website deines eigenen Betriebs. Möchtest du, dass ich ein Protokoll früher lösche, schreib mir die Adresse und den Tag.

Gehört dir eine Website, die hier geprüft wurde, kannst du der Prüfung nach Art. 21 DSGVO widersprechen und verlangen, dass ich Ergebnis und Protokoll dazu lösche. Dafür genügt eine kurze Nachricht mit der Adresse an die oben genannten Kontaktdaten.

Quelle: https://www.e-recht24.de