Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften der Europäischen Union (DSGVO, TDDDG) sowie dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei Kontaktaufnahme per E-Mail). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden (falls zutreffend).

2. Hosting und Content Delivery Networks (CDN)

Google Cloud Storage (Region Frankfurt, Deutschland)

Wir hosten die Inhalte dieser Website bei der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland („Google“). Die Datenverarbeitung – einschließlich der Speicherung von Website-Dateien und der Verarbeitung von IP-Adressen zur Auslieferung der Website – erfolgt ausschließlich auf Servern in der europäischen Region Frankfurt am Main, Deutschland (europe-west3).

Der Einsatz von Google Cloud erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und ausfallsicheren Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit Google geschlossen. Dieser gewährleistet, dass Google die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der strengen europäischen Datenschutzstandards verarbeitet.

Cloudflare (CDN und Sicherheit)

Wir nutzen das Content Delivery Network (CDN) sowie die DNS- und Sicherheitsdienste von Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“).

Ihre Verbindung zu unserer Website wird über die weltweiten Server von Cloudflare geleitet (Reverse-Proxy). Dabei verarbeitet Cloudflare verschiedene Daten (z. B. IP-Adressen, Verbindungsdaten, Standortdaten), um Bedrohungen (wie DDoS-Angriffe) abzuwehren und die Ladezeiten der Website weltweit zu optimieren. Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst fehlerfreien, schnellen und sicheren Bereitstellung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

Das Unternehmen ist unter dem „EU-U.S. Data Privacy Framework“ zertifiziert. Zudem verwendet Cloudflare von der EU-Kommission genehmigte Standardvertragsklauseln (SCC), um ein angemessenes Datenschutzniveau beim Transfer in die USA sicherzustellen. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Cloudflare vereinbart.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz (Privacy by Design)

Diese Website wurde unter strikter Einhaltung der Grundsätze „Privacy by Design“ und „Privacy by Default“ entwickelt. Wir verzichten auf externe Tracking-Skripte und binden Ressourcen (z. B. Schriftarten) ausschließlich lokal ein, um unnötige Datenübertragungen an Dritte im Vorfeld zu vermeiden.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Estiven Arias - Apps & Web
Estiven Arias Marin
c/o flexdienst – #20528
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland

E-Mail: soporte@estivenarias-appsweb.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Ihre Rechte nach der DSGVO

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies und lokaler Speicher (TDDDG)

Wir verzichten auf den Einsatz von zustimmungspflichtigen Cookies oder Analyse-Tools (wie Google Analytics, Matomo etc.). Dementsprechend werden auf Ihrem Endgerät keine Informationen im Sinne des TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) gespeichert, ausgelesen oder verarbeitet, die nicht für die Bereitstellung des technisch absolut notwendigen Dienstes erforderlich sind.

Sofern technisch absolut notwendige Daten im lokalen Speicher Ihres Browsers hinterlegt werden (z. B. zur Speicherung der gewählten Sprache in der Variable ea_lang), erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese Funktion zwingend erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.

Server-Log-Dateien

Die Provider der Seiten (hier: Cloudflare bzw. Google Cloud) erheben und speichern automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden.

5. Plugins und Tools

Lokale Einbindung von Web Fonts (Google Fonts, FontAwesome)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts sowie zur Darstellung von Icons ggf. Font-Bibliotheken (wie FontAwesome). Wir haben diese Ressourcen (Schriftarten und Icons) ausschließlich lokal auf unserem eigenen Server bzw. unserem Cloud-Storage eingebunden.

Es wird bei dem Aufruf unserer Seite keine Verbindung zu Servern von Dritten (wie Google LLC oder Fonticons, Inc.) aufgebaut. Daher wird Ihre IP-Adresse nicht an diese Anbieter übertragen. Diese Vorgehensweise dient der Einhaltung der Vorgaben zur Datenminimierung und schützt Ihre Privatsphäre nach dem Prinzip „Privacy by Design“ und schließt Abmahnfallen vollständig aus.

6. KI-Applikationen und Nutzung von LLM-APIs

Auf unserer Website präsentieren wir KI-gestützte Applikationen oder bieten gegebenenfalls Funktionen an, die auf Large Language Models (LLMs) von Drittanbietern (z. B. OpenAI, Anthropic, Google) zurückgreifen.

Art der Daten und Verarbeitung

Soweit Sie mit diesen KI-Agenten oder -Diensten interagieren, werden Ihre Eingaben (Prompts) sowie technisch notwendige Meta-Daten über API-Schnittstellen an die Server der jeweiligen LLM-Provider übertragen, um die KI-Antworten zu generieren. Wir nutzen hierfür ausschließlich Enterprise-Schnittstellen (API-Nutzung), nicht die öffentlich zugänglichen Web-Interfaces für Konsumenten.

Ausschluss des Modelltrainings (Zero Data Retention)

Entsprechend den Anforderungen der DSGVO haben wir mit den jeweiligen Anbietern vertraglich sichergestellt („Zero Data Retention“-Richtlinien bzw. Opt-Out bei Enterprise APIs) sowie in unseren API-Aufrufen konfiguriert, dass Ihre übermittelten Daten (Eingaben und generierte Ausgaben) von den LLM-Providern nicht zum Training oder zur Verbesserung ihrer eigenen Modelle verwendet oder gespeichert werden. Die Datenübertragung an die Anbieter dient ausschließlich der Erbringung der Funktionalität zum Zeitpunkt Ihrer Anfrage.

Standort der Verarbeitung und Drittlandtransfer

Wo immer technisch möglich und vom Anbieter unterstützt, wählen wir europäische Endpunkte für die API-Verarbeitung aus (z. B. Serverstandorte innerhalb der EU). Da es sich bei einigen KI-Anbietern um US-Unternehmen handelt (z.B. OpenAI LLC), kann es zu einem Datentransfer in die USA kommen. Sofern Daten in die USA oder an andere Drittländer übermittelt werden, findet dies auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission bzw. im Rahmen des zwischen der EU und den USA vereinbarten EU-U.S. Data Privacy Framework statt. Entsprechende Auftragsverarbeitungsverträge (AVV) wurden mit den KI-Anbietern geschlossen.

Rechtsgrundlage

Die Verarbeitung Ihrer Eingaben bei der Nutzung der KI-Applikationen erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung, bevor Daten übertragen werden (Art. 6 Abs. 1 lit. a DSGVO) oder, sofern die Funktion Kernbestandteil unseres Angebotes ist, zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).