Dieser Text beschreibt die tatsächlichen Datenflüsse der Anwendung. Die Pflichtangaben zum Verantwortlichen (Anschrift) sowie die zuständige Aufsichtsbehörde und der Hosting-Anbieter wurden aus dem bestehenden Impressum und der Gewerbeanmeldung übernommen. Der Text ersetzt keine Rechtsberatung; wenige, klar markierte Punkte (z. B. Aufbewahrungsfrist der Server-Logs, Auslieferung externer Bibliotheken, Grundlage je Drittland-Anbieter) bleiben von Henrik final zu bestätigen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Henrik Spliedt
Grootmoor 141c
22175 Hamburg
Deutschland
Telefon: 0176 23576464
E-Mail: henrik-spliedt@web.de
Web: henrikspliedt.de
Rechtsform: Einzelunternehmen
Umsatzsteuer-Identifikationsnummer: nicht vorhanden (Einzelunternehmen; falls vom Finanzamt vergeben, wird sie hier ergänzt)
Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen: Es handelt sich um ein Einzelunternehmen ohne die für eine Bestellpflicht maßgebliche Zahl ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigter Personen (§ 38 BDSG).
Der Gen AI Leader Coach ist ein internes/eingeladenes
Vorbereitungsprodukt für die Google-Cloud-Zertifizierung „Generative AI Leader“.
Die Anwendung nutzt keine Einzelkonten: Es gibt einen gemeinsamen,
passwortgeschützten Zugang; der Lernfortschritt wird geteilt in einer gemeinsamen
Datenbank gespeichert und ist keiner einzelnen Person zugeordnet.
Ein öffentlicher Bereich (Übersicht und Kostprobe unter /p/) ist ohne
Anmeldung nutzbar.
| Datenkategorie | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
Zugangs-Passwort, Session-Cookie (Name session, technisch notwendig,
httponly, 30 Tage) |
Anmeldung und Aufrechterhaltung der Sitzung; Schutz der geschützten Inhalte | Abs. 1 lit. b (Nutzung des Dienstes) und lit. f (berechtigtes Interesse an Zugangs-/IT-Sicherheit) |
| E-Mail-Adresse (nur beim optionalen Anmelde-Link/„Magic-Link“); zusätzlich Speicherung eines Hashwerts des Einmal-Tokens | Passwortlose Anmeldung per E-Mail-Link (15 Minuten gültig, nur einmal verwendbar) | Abs. 1 lit. b und lit. f |
| IP-Adresse (kurzzeitig zur Missbrauchs-/Ratenbegrenzung beim Anmelde-Link) | Schutz vor Massen-Anfragen/Missbrauch der Link-Funktion | Abs. 1 lit. f |
| Lernfortschritt (Quiz-Ergebnisse, Punktzahlen, Sitzungen) — geteilt, ohne Personenbezug zu Einzelkonten | Bereitstellung der Lern- und Fortschrittsfunktionen | Abs. 1 lit. b |
| Von Ihnen im „Coach“ eingegebene Fragetexte | Beantwortung Ihrer Frage durch ein KI-Sprachmodell (Übertragung an OpenAI, siehe Ziff. 5) | Abs. 1 lit. b und lit. f |
| Server-Protokolle/technische Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) | Betrieb, Stabilität und Sicherheit des Servers | Abs. 1 lit. f |
Soweit eine Verarbeitung auf einer Einwilligung (lit. a) beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Anwendung setzt keine Analyse-, Tracking- oder Werbe-Dienste ein (kein Google Analytics, kein Matomo, keine Social-Media-Pixel). Es werden keine Cookies zu Werbe- oder Reichweitenzwecken gesetzt; das einzige Cookie ist das oben genannte, technisch notwendige Sitzungs-Cookie.
Zur Erbringung einzelner Funktionen setzen wir sorgfältig ausgewählte Dienstleister ein. Dabei werden Daten teilweise an Anbieter mit Sitz in den USA (Drittland) übermittelt.
Wenn Sie den „Coach“ nutzen, wird der von Ihnen eingegebene Fragetext zur Erzeugung der Antwort an OpenAI (OpenAI, L.L.C., USA) übermittelt. Bitte geben Sie dort keine personenbezogenen oder vertraulichen Daten ein.
Für den Versand des optionalen Anmelde-Links per E-Mail nutzen wir den Dienst Resend (USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt. Diese Verarbeitung findet nur statt, wenn Sie die Anmeldung per E-Mail-Link aktiv nutzen.
Die Anwendung wird bei der Hetzner Online GmbH auf einem Server in Deutschland (Serverstandort Deutschland) betrieben. Der Anbieter verarbeitet technische Zugriffsdaten weisungsgebunden zum Betrieb des Servers auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Auf einzelnen angemeldeten Seiten werden Darstellungs-Bibliotheken (für Diagramme und Grafiken) von den Content-Delivery-Netzen jsDelivr und unpkg geladen. Beim Laden wird Ihre IP-Adresse technisch an diese Anbieter übertragen. Von Henrik final zu bestätigen: ob diese Bibliotheken lokal ausgeliefert werden sollen, um die Drittübermittlung zu vermeiden.
Die Podcast-Audios werden vorab (nicht während Ihres Besuchs) mit Text-to-Speech-Diensten von OpenAI bzw. Azure AI Speech (Microsoft) erzeugt. Dabei werden keine Ihrer personenbezogenen Daten übertragen.
Grundlage der Drittlandübermittlung: Übermittlungen in die USA erfolgen auf Basis der Standardvertragsklauseln der EU-Kommission und/oder – soweit der jeweilige Anbieter zertifiziert ist – des EU-US Data Privacy Framework (Art. 44 ff. DSGVO). Von Henrik final zu bestätigen: je Anbieter konkrete Grundlage/Zertifizierung und Auftragsverarbeitungsvertrag benennen.
Sie haben nach der DSGVO – im Rahmen der gesetzlichen Voraussetzungen – folgende Rechte:
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an henrik-spliedt@web.de. Bitte beachten Sie, dass bei dem geteilten, nicht kontenbezogenen Zugang eine eindeutige Zuordnung einzelner Fortschrittsdaten zu Ihrer Person technisch in der Regel nicht möglich ist.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder des mutmaßlichen Verstoßes.
Zuständig für den Verantwortlichen (Sitz in Hamburg) ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Web: datenschutz-hamburg.de
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.