Datenschutz

Diese Seite setzt keine Cookies und speichert nichts in Ihrem Browser. Es gibt keine Analyse-, Tracking- oder Werbedienste. Die Schriften liegen auf diesem Server.

Daten über Sie verarbeite ich nur, wenn Sie die Seite aufrufen, mir über das Formular schreiben oder die KI-Assistentin anrufen.

E-Mail: lukas.ripota@gmail.com

Bei jedem Aufruf verarbeitet der Hoster Zugriffsdaten: IP-Adresse und daraus abgeleiteter ungefährer Standort, Zeitpunkt, aufgerufene Adresse samt Parametern, Browserkennung und Statuscode. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.

Hoster: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. In meinem Vercel-Konto (Hobby-Tarif) sind diese Protokolle 1 Stunde abrufbar. Für die Verkehrsdaten der Besucher ist Vercel selbst Verantwortlicher. Wie lange Vercel Zugriffsdaten für eigene Zwecke wie die Missbrauchsabwehr speichert, regelt Vercels Datenschutzerklärung; eine feste Frist nennt sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer sicheren, erreichbaren Seite. Die Server-Funktionen laufen in Frankfurt; Vercel kann Daten aber auch in den USA verarbeiten und ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission gilt (Art. 45 DSGVO).

Sie geben Ihre Aufgabe und eine E-Mail-Adresse für die Antwort an, Name und Firma freiwillig. Ich nutze die Angaben nur, um Ihnen zu antworten.

Der Server schickt die Nachricht über den E-Mail-Dienst Resend an mein Postfach bei Gmail. Gegen Massenversand zählt er, wie oft eine IP-Adresse sendet (höchstens 5 pro Stunde), und prüft, wie lange das Ausfüllen gedauert hat. Die IP-Adresse steht dafür nur im Arbeitsspeicher, nie in einer Datei oder Datenbank.

Resend: Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Resend verarbeitet die Daten in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Gmail: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann die Daten auch außerhalb der EU, etwa in den USA, verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein Interesse, Anfragen zu beantworten; geht es um einen Vertrag mit Ihnen selbst, Art. 6 Abs. 1 lit. b DSGVO. Für die Bremse gegen Massenversand gilt ebenfalls Art. 6 Abs. 1 lit. f DSGVO, mein Interesse, Missbrauch zu verhindern.

Die Assistentin startet erst, wenn Sie einen Anruf-Knopf (etwa „KI-Assistentin anrufen“) und danach im Fenster „Anrufen“ klicken; das Mikrofon gibt Ihr Browser erst frei, wenn Sie es erlauben. Dann gehen Ihre Stimme (oder Ihr Text, wenn Sie tippen) und die Angabe, welche Seite und welcher Abschnitt gerade offen ist, direkt aus dem Browser an die Gemini Live API von Google. Ein Gespräch dauert höchstens 5 Minuten. Ich zeichne nichts auf.

Mein Server gibt dafür nur einen Einmal-Schlüssel aus und sieht das Gespräch nicht. Schlägt die Assistentin auf dieser Seite etwas nach, geht ihre Suchfrage über meinen Server an die Gemini-Embedding-API von Google. Damit gleiche Fragen nicht doppelt berechnet werden, bleibt die Suchfrage ohne Bezug zu Ihrer IP-Adresse im Arbeitsspeicher, bis 500 Fragen zusammenkommen oder der Server neu startet.

Gegen Missbrauch begrenzt der Server je IP-Adresse Gespräche (4 pro Stunde, 2 gleichzeitig), Suchen (80 in 10 Minuten) und Nachrichten (3 pro Stunde); insgesamt sind höchstens 15 Gespräche in 24 Stunden möglich. Die IP-Adresse steht dafür nur im Arbeitsspeicher; abgelaufene Einträge löscht der Server beim nächsten Aufruf, spätestens wenn die Server-Instanz endet.

Vertragspartner für die Gemini API: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet die Daten im bezahlten Dienst als Auftragsverarbeiter und nutzt Eingaben und Antworten nicht, um seine Produkte zu verbessern. Google bewahrt sie 55 Tage auf, um Verstöße gegen die Richtlinie zur unzulässigen Nutzung zu erkennen und zu verhindern, und für gesetzlich vorgeschriebene Offenlegungen. Für eine Wiederaufnahme hält Google den Gesprächsstand bis zu 24 Stunden. Google kann die Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage für das Gespräch ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick auf „Anrufen“ nach dem Hinweis im Anruf-Fenster geben. Sie können sie jederzeit widerrufen, indem Sie auflegen (Art. 7 Abs. 3 DSGVO); was bis dahin verarbeitet wurde, bleibt rechtmäßig. Für die Bremsen gilt Art. 6 Abs. 1 lit. f DSGVO, mein Interesse, Missbrauch und Kosten zu begrenzen.

Die Seite speichert nichts auf Ihrem Gerät und liest nichts davon aus. Den Mikrofonzugriff fordert sie nur für den Anruf an, den Sie selbst starten, und Ihr Browser fragt dafür eigens nach. Soweit § 25 TDDDG darauf anwendbar ist, ist der Zugriff für diesen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Bitten Sie die Assistentin, mir etwas auszurichten, nimmt sie Name, Firma, Kontakt, Anliegen und auf Wunsch eine Wunschzeit auf. Sie sehen die Nachricht vorher. Sie geht erst ab, wenn Sie klicken oder ausdrücklich „schick ab“ sagen, dann wie beim Formular über Resend an mein Postfach bei Gmail.

Rechtsgrundlage ist Ihre Einwilligung durch diese Bestätigung (Art. 6 Abs. 1 lit. a DSGVO). Für die Bremse (3 Nachrichten pro Stunde je IP-Adresse) gilt Art. 6 Abs. 1 lit. f DSGVO.

• Zugriffsprotokolle bei Vercelin meinem Konto 1 Stunde (Hobby-Tarif); Vercels eigene Speicherung ohne feste Frist, siehe Vercels Datenschutzerklärung
• IP-Adressen für die Bremsennur im Arbeitsspeicher; abgelaufene Einträge löscht der Server beim nächsten Aufruf, spätestens wenn die Server-Instanz endet
• Suchfragen der Assistentinnur im Arbeitsspeicher, ohne IP-Adresse, bis 500 Fragen zusammenkommen oder der Server neu startet
• Nachrichten aus Formular und Assistentinin meinem Postfach, bis Ihre Anfrage erledigt ist; bei Resend 30 Tage, in Sicherungskopien bis zu 7 Tage länger
• Gespräche mit der Assistentinbei Google 55 Tage zur Missbrauchskontrolle und für gesetzliche Offenlegungen; für eine Wiederaufnahme bis zu 24 Stunden

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an lukas.ripota@gmail.com genügt.

Sie müssen keine Daten angeben; ohne E-Mail-Adresse kann ich Ihnen aber nicht antworten. Eine automatisierte Entscheidung nach Art. 22 DSGVO gibt es nicht: Die Assistentin beantwortet Fragen, sie entscheidet nichts über Sie.

Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Hosting, Formular, Bremsen), können Sie jederzeit widersprechen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Eine E-Mail an lukas.ripota@gmail.com genügt.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist: