Datenschutzerklärung
Informationen nach der DSGVO
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Chris Zemmel
Ostendstraße 1
75331 Engelsbrand, Deutschland
E-Mail: chris@zyric.de
2. Hosting
Diese Website läuft auf einem Server, den der Verantwortliche betreibt und bei der Hetzner Online GmbH, Deutschland, gemietet hat; Hetzner ist dabei als Auftragsverarbeiter tätig. Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (unter anderem IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Ressource, übertragene Datenmenge und User-Agent), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Der Server steht in Deutschland; beim Hosting werden keine Daten in ein Drittland übermittelt.
3. Kontaktformular
Wenn du das Kontaktformular nutzt, verarbeiten wir die Daten, die du angibst (Name, E-Mail-Adresse und Nachricht), um deine Anfrage zu beantworten. Beim Absenden werden dein Name, deine E-Mail-Adresse und deine Nachricht zusammen mit dem Zeitpunkt des Absendens über den Messenger-Dienst Telegram als Nachricht an den Betreiber übermittelt. Beim bloßen Besuch der Website wird nichts übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Dasselbe gilt für die Anfrageformulare auf den deutschsprachigen Leistungsseiten (/server-betrieb, /softwareentwicklung) und das Rückrufformular auf /gastro. Sie fragen nach einem Namen, einer E-Mail-Adresse oder Telefonnummer und, auf den Leistungsseiten, nach einer kurzen Beschreibung. Zusätzlich nennt die Nachricht die Seite, von der aus das Formular abgeschickt wurde, und, falls die Adresse, über die du gekommen bist, einen Quellparameter enthielt, auch diesen (zum Beispiel „gads“ für eine Suchanzeige). Es wird kein Cookie gesetzt und nichts an ein Werbenetzwerk weitergegeben.
Dasselbe gilt für das Formular auf /k, die Seite, zu der der QR-Code auf unserer Visitenkarte führt: Wenn du dort deine Angaben hinterlässt (optional, worum es geht, etwa eine Projektanfrage oder eine Bewerbung, deinen Namen, optional deine Firma, eine E-Mail-Adresse oder Telefonnummer und eine optionale Notiz), werden sie nur verwendet, um mit dir in Kontakt zu treten. Optional kannst du bis zu drei Dateien anhängen (zum Beispiel eine Bewerbung oder ein Dokument, über das du sprechen möchtest). Anhänge werden privat im Dateispeicher des Betreibers auf dem Server gespeichert, auf dem diese Website läuft, sind nie öffentlich erreichbar, werden nur zur Beantwortung deiner Nachricht verwendet und auf Wunsch gelöscht, sonst zusammen mit der Nachricht (siehe Abschnitt 8). Sie werden nicht an Telegram gesendet; die Telegram-Nachricht nennt nur die Anzahl der angehängten Dateien. Um Missbrauch zu begrenzen, werden Anzahl und Größe der Uploads je IP-Adresse bis zu zwei Tage lang gezählt; die Adresse wird dabei nur als Hash gespeichert. Wenn du deine Nachricht als Bewerbung kennzeichnest, werden sie und alle angehängten Unterlagen sechs Monate nach Eingang automatisch gelöscht, sofern daraus keine Zusammenarbeit entsteht (siehe Abschnitt 8).
Zusätzlich zur Telegram-Nachricht wird jede Einsendung in der Datenbank auf dem Server gespeichert, auf dem diese Website läuft, damit die Anfrage dort gelesen und beantwortet werden kann. Zugriff hat nur der Betreiber. Antworten wir per E-Mail, wird die Antwort über den in Abschnitt 4a beschriebenen E-Mail-Dienst versendet.
4. Übermittlung an Telegram
Für die in Abschnitt 3 beschriebenen Nachrichten aus dem Kontaktformular nutzen wir den Dienst Telegram (Telegram FZ LLC, Dubai, VAE), der sie als Empfänger erhält. Dabei können personenbezogene Daten in ein Drittland außerhalb der EU bzw. des EWR übermittelt werden, für das kein Angemessenheitsbeschluss der EU-Kommission besteht. Ein entsprechendes Datenschutzrisiko lässt sich nicht vollständig ausschließen.
4a. Versand von E-Mails
E-Mails, die wir über diese Website von chris@zyric.de aus versenden, etwa eine Antwort auf deine Anfrage, stellt Resend (Resend, Inc., San Francisco, USA) über seine EU-Region (Irland) zu. Resend verarbeitet deine E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag, um sie zuzustellen. Resend ist ein US-Unternehmen, eine Übermittlung in die USA lässt sich daher nicht ausschließen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Ein Protokoll jeder so versendeten E-Mail (Empfänger, Betreff, Text, Namen und Größen der Anhänge sowie der von Resend zurückgemeldete Zustellstatus) und nicht fertiggestellte Entwürfe werden in der Datenbank auf dem Server gespeichert, auf dem diese Website läuft. Die Anhänge selbst werden zur Zustellung an Resend übergeben und hier nicht gespeichert. Zugriff auf diese Daten hat nur der Betreiber.
4b. Kunden, Angebote und Rechnungen
Wenn du Kunde bist, speichern wir deinen Namen oder deine Firma, deine Postanschrift, deine E-Mail-Adresse sowie die Angebote, Auftragsbestätigungen und Rechnungen, die wir dir ausstellen, jeweils mit dem Datum der Zahlung, auf dem Server, auf dem diese Website läuft. Rechnungen versenden wir als PDF per E-Mail über Resend (siehe 4a). Wir verarbeiten diese Daten, um unseren Vertrag mit dir zu erfüllen und gesetzliche Aufbewahrungspflichten einzuhalten (Art. 6 Abs. 1 lit. b und c DSGVO); Rechnungen und Buchungsbelege werden für die gesetzlichen Fristen (8 bis 10 Jahre) aufbewahrt und danach gelöscht.
4c. Zyra, die KI-Assistentin
Auf der Startseite kannst du Zyra, einer KI-Assistentin, Fragen zur Arbeit von Chris Zemmel stellen. Zyra ist eine KI, kein Mensch (Art. 50 der EU-KI-Verordnung). Was sie antwortet, entsteht automatisch, kann Fehler enthalten und ist unverbindlich. Bitte gib keine sensiblen persönlichen Daten ein. Verarbeitet wird nur, was du in die Assistentin schreibst oder einfügst, und erst, wenn du es abschickst.
Zweck und Rechtsgrundlage: deine Fragen zu unserer Arbeit beantworten, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere Arbeit vorzustellen und Anfragen zu beantworten); wenn du Zyra nutzt, um eine Bewerbungs- oder Projektanfrage vorzubereiten, zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Um die Antworten zu erzeugen, werden deine Frage, ein eingefügter Text und die früheren Nachrichten desselben Gesprächs an die Anthropic Ireland, Limited (Dublin, Irland) übermittelt, den Anbieter des KI-Modells Claude, die sie in unserem Auftrag nach ihren gewerblichen Nutzungsbedingungen und ihrem Auftragsverarbeitungsvertrag verarbeitet (Art. 28 DSGVO). Anthropic kann Daten in den USA verarbeiten; solche Übermittlungen sind durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Deine IP-Adresse wird nicht an Anthropic weitergegeben. Nach seinen gewerblichen Bedingungen nutzt Anthropic diese Eingaben nicht zum Training seiner Modelle und löscht sie standardmäßig innerhalb von 30 Tagen, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben oder wegen eines Verstoßes gegen die Nutzungsrichtlinien nötig.
Den Inhalt deines Gesprächs speichern wir nicht. Er liegt nur im sessionStorage deines Browsers und verschwindet, wenn du den Tab schließt; dafür wird weder ein Cookie noch localStorage verwendet. Zum Schutz vor Missbrauch und um die Kosten zu begrenzen, zählt der Server die Anfragen je IP-Adresse; die Adresse wird dabei nur als gesalzener Hash gespeichert und spätestens nach zwei Tagen gelöscht. Monatssummen (Zahl der Anfragen, verbrauchte Tokens und Kosten) bleiben ohne jeden Bezug zu dir erhalten. Der Live-Status, den Zyra zeigen kann, stammt aus unserer eigenen Infrastruktur und enthält keine personenbezogenen Daten.
KI in der Verwaltung des Betreibers: Die private Verwaltung hinter dieser Website (Zyric Console) nutzt Anthropic ebenfalls als Auftragsverarbeiter, zu denselben Bedingungen, für einzelne Aktionen, die der Betreiber von Hand startet: ein Dokument aus seinem Dateispeicher auslesen, beschreiben oder abschreiben (zum Beispiel eine eingegangene Rechnung) und Formulierungen für Angebote und Rechnungen vorschlagen. Solche Dokumente und Entwürfe können personenbezogene Daten von Geschäftspartnern und Kunden enthalten. Ohne eine solche Aktion wird nichts übermittelt, und jede Aktion sendet nur das eine betroffene Dokument oder den einen Entwurf. Rechtsgrundlage ist je nach Dokument Art. 6 Abs. 1 lit. b, c und f DSGVO.
5. Reichweitenmessung
Keine. Diese Website nutzt keine Reichweitenmessung, keine Webanalyse und keinen Tracking-Dienst. Über die in Abschnitt 2 beschriebenen Zugriffsdaten, das, was du über die in Abschnitt 3 beschriebenen Formulare übermittelst, und das, was du an Zyra schickst (Abschnitt 4c), hinaus wird nichts erhoben.
7. Schriftarten
Die verwendeten Schriftarten (Inter und Space Grotesk) werden beim Erstellen der Website heruntergeladen und lokal von unserem Server ausgeliefert; beim Besuch der Website wird keine Verbindung zu externen Anbietern wie Google Fonts aufgebaut, und keine Anfrage mit deiner IP-Adresse erreicht Google.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anfragen über die Formulare werden gelöscht, sobald sie bearbeitet sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen; die Kopie in der Datenbank der Website, einschließlich der auf /k angehängten Dateien, wird spätestens 12 Monate nach Eingang automatisch gelöscht. Bewerbungen über /k werden einschließlich ihrer Anhänge sechs Monate nach Eingang automatisch gelöscht; nur wenn aus einer Bewerbung eine Zusammenarbeit entsteht, wird sie so lange aufbewahrt, wie diese Zusammenarbeit es erfordert.
9. Deine Rechte als betroffene Person
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Um deine Rechte auszuüben, genügt eine Nachricht an die oben genannte E-Mail-Adresse.
10. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist unter anderem der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Siehe auch unser Impressum und unsere Erklärung zur Barrierefreiheit.