Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Überblick über die Verarbeitung

Diese Website ist bewusst sparsam gebaut. Sie setzt keine Analyse-, Tracking- oder Werbetechnologien und keine dafür bestimmten Cookies ein. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt. Alle Schriften und Bilder werden direkt mit der Website ausgeliefert; beim Aufruf der Seite werden keine extern eingebetteten Inhalte nachgeladen. Für Projektanfragen steht ein Kontaktformular zur Verfügung.

Personenbezogene Daten fallen daher insbesondere durch die technisch notwendigen Server-Protokolle beim Abruf der Seite sowie bei einer Kontaktaufnahme per Formular oder E-Mail an.

Hosting über OpenAI Sites und Server-Protokolldateien

Beim Aufruf dieser Website werden vom Server automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind in der Regel:

• die aufgerufene Adresse und die übertragene Datenmenge
• Datum und Uhrzeit des Abrufs
• Browsertyp und Browserversion
• das verwendete Betriebssystem
• die zuvor besuchte Seite (Referrer)
• die IP-Adresse des anfragenden Geräts

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Störungen nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Marketingzwecken.

Die Website unter www.regionary-studio.de wird über OpenAI Sites (in den Vertragsunterlagen auch als ChatGPT Sitesbezeichnet) gehostet und ausgeliefert. Anbieter und Auftragsverarbeiter für Betreiber mit Sitz im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

OpenAI verarbeitet die beim Aufruf anfallenden technischen Daten in meinem Auftrag, soweit dies zum Hosting, zur Wartung, zur Absicherung und zum Support der veröffentlichten Website erforderlich ist. Grundlage dafür ist der Zusatz zur Datenverarbeitung für ChatGPT Sites. Rechtsgrundlage der Verarbeitung durch mich ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung dieser Website.

OpenAI kann für den Betrieb Unterauftragsverarbeiter einsetzen, insbesondere für Webhosting, Infrastruktur, Inhaltsmoderation und Support. Die aktuelle Liste der Unterauftragsverarbeiter nennt für ChatGPT Sites die jeweils einbezogenen Anbieter. OpenAI weist darauf hin, dass ChatGPT Sites einschließlich bereitgestellter Sites, D1-Daten, Artefakte und zugehöriger Protokolle derzeit keine Datenresidenz unterstützt. Soweit Daten aus dem Europäischen Wirtschaftsraum in Drittländer übermittelt werden, stützt OpenAI diese Übermittlungen nach dem Zusatz zur Datenverarbeitung auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission. Die Daten werden nur so lange verarbeitet, wie dies für die genannten Zwecke und zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist.

Domainverwaltung über GMX

Die Domain regionary-studio.de ist über GMX registriert und wird dort verwaltet. GMX ist ein Dienst der 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstraße 48, 76135 Karlsruhe. GMX übermittelt die für die Registrierung erforderlichen Kontaktdaten des Domaininhabers über einen Registrar an die zuständige Registrierungsstelle; bei einer .de-Domain ist dies die DENIC eG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthalten dieDatenschutzhinweise von GMX.

GMX verwaltet die Domain und das E-Mail-Postfach, hostet jedoch nicht die Inhalte dieser Website. Die Website selbst wird wie oben beschrieben über OpenAI Sites ausgeliefert.

Technisch notwendiges Schutz-Cookie

Die zum Hosting eingesetzte Cloudflare-Infrastruktur kann das Cookie__cf_bm setzen. Es dient ausschließlich dazu, automatisierte und missbräuchliche Zugriffe zu erkennen und die Website sowie das Kontaktformular zu schützen. Nach Angaben von Cloudflare enthält es keinen Nutzerbezug der Regionary-Website, wird für jede besuchte Website getrennt erzeugt und läuft nach 30 Minuten fortlaufender Inaktivität ab.

Das Cookie ist für die eingesetzte Schutzfunktion technisch erforderlich. Seine Speicherung erfolgt daher ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene technische Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Website vor Bots und Missbrauch. Weitere Informationen enthält dieCookie-Dokumentation von Cloudflare.

Kontaktaufnahme per E-Mail

Wenn Sie mir eine E-Mail schreiben, werden Ihre Angaben aus der E-Mail einschließlich Ihrer Absenderadresse zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung von Anfragen.

Das E-Mail-Postfach wird bei GMX, einem Dienst der 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstraße 48, 76135 Karlsruhe, geführt. Für Transport, Zustellung, Speicherung und Schutz der Nachricht verarbeitet der Anbieter insbesondere Absender- und Empfängeradresse, Versandmetadaten und den Nachrichteninhalt. GMX gibt an, E-Mails und Dateien ausschließlich in deutschen Rechenzentren zu speichern. Weitere Informationen finden Sie in denDatenschutzhinweisen von GMX.

Darüber hinaus gebe ich diese Daten nicht ohne Ihre Einwilligung weiter. Ich lösche sie, sobald Ihre Anfrage abschließend bearbeitet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie, dass die Übertragung von E-Mails im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff Dritter ist bei unverschlüsselter E-Mail nicht möglich.

Anfrageformular auf der Startseite

Wenn Sie das Formular im Abschnitt „Projekt anfragen“ absenden, werden die von Ihnen eingegebenen Daten verschlüsselt an den Server übertragen. Das sind Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Betrieb und bestehende Website, der Inhalt Ihrer Nachricht sowie technisch erforderliche Zeit- und Verbindungsdaten. Die Pflichtfelder sind im Formular gekennzeichnet.

Die Verarbeitung dient dazu, Ihre Anfrage zuzustellen, zu bearbeiten und Ihnen automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung von Anfragen. Die Bestätigung ist eine rein transaktionale Nachricht und wird nicht für Werbung genutzt.

Zum Schutz des Formulars vor automatisiertem Missbrauch gelten zeitlich begrenzte Anfragelimits. Dafür werden die IP-Adresse und die angegebene E-Mail-Adresse vor der Speicherung mit einem geheimen, serverseitigen Schlüssel in nicht im Klartext lesbare Prüfwerte umgewandelt. In der von OpenAI Sites bereitgestellten D1-Datenbank werden ausschließlich diese Prüfwerte, ein Zähler sowie Beginn und Ablauf des jeweiligen Zeitfensters gespeichert. Formularinhalte, Name und Telefonnummer werden dort nicht abgelegt. Abgelaufene Einträge werden bei nachfolgenden Formularaufrufen entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor Spam, automatisierten Angriffen und dem Missbrauch der Eingangsbestätigung.

E-Mail-Versand über Resend

Für die Zustellung der Formularanfrage und der Eingangsbestätigung wird der Transaktionsmail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, eingesetzt. Dabei werden insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt und Versandmetadaten an Resend übermittelt. Resend verarbeitet Accountdaten, E-Mail-Metadaten, Protokolle und API-Daten nach eigenen Angaben in den USA; die gewählte Versandregion ändert daran nichts.

Resend stellt eine Vereinbarung zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln bereit und erklärt die Teilnahme am EU-US Data Privacy Framework. Resend setzt für den Betrieb weitere Unterauftragnehmer ein. Die jeweils aktuellen Angaben finden Sie in derVereinbarung zur Auftragsverarbeitungund der Liste der Unterauftragnehmer.

Die Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Versand- und Protokolldaten bei Resend unterliegen zusätzlich den dort geltenden technischen Speicher- und Löschfristen. Inhalte des Kontaktformulars werden auf dieser Website nicht in einer eigenen Datenbank gespeichert.

Verschlüsselte Übertragung

Diese Website und das Kontaktformular werden über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers.

Externe Links

Diese Website verweist an einer Stelle auf eine externe Seite (GitHub Pages, Betreiber: GitHub, Inc.). Dieser Verweis wird erst durch Ihren Klick aufgerufen. Beim Aufruf gelten die Datenschutzbestimmungen des jeweiligen Anbieters; auf dessen Datenverarbeitung habe ich keinen Einfluss. Ohne Ihren Klick wird beim Besuch dieser Website keine Verbindung zu diesem Anbieter hergestellt.

Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an kontakt@regionary-studio.de.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat: der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächliche Datenverarbeitung ändert – etwa durch einen Wechsel des Hosting- oder E-Mail-Dienstes. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.