Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. Anbieter für den Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse, der Zeitpunkt und die angeforderte Adresse sowie Browser- und Geräteinformationen. Dies dient der Auslieferung der Inhalte, dem sicheren Betrieb und der Erkennung von Fehlern und Missbrauch. Rechtsgrundlage für die von uns veranlasste Bereitstellung und Absicherung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine verfügbare und sichere Informationswebsite.

Für das Hosting über unser privates Plus-/Pro-Konto gilt das ChatGPT Sites Data Processing Addendum. OpenAI verarbeitet die davon erfassten Besucherdaten als Auftragsverarbeiter. Dazu können Protokoll-, Nutzungs-, Geräte- und Cookie-Daten sowie von Besuchern übermittelte Inhalte gehören. Unterhaltungen, mit denen wir die Website erstellen oder bearbeiten, fallen nicht unter diese Hosting-Vereinbarung.

OpenAI setzt technische Dienstleister ein. Die Unterauftragsverarbeiterliste gilt ausdrücklich auch für Plus-/Pro-Sites und nennt unter anderem Cloudflare für Webhosting in den USA. Cloudflare ist in die Auslieferung und Absicherung dieser Website eingebunden. Die Liste beschreibt mögliche Anbieter, Zwecke und Länder; sie belegt nicht, dass sämtliche Einträge für diese Website eingesetzt werden.

Diese Website ist öffentlich zugänglich. Für den Besuch der Informationsseiten ist keine Anmeldung bei einem von uns eingerichteten Nutzerkonto erforderlich. Die Website selbst erstellt keine Nutzerkonten und ruft keine ChatGPT-Profildaten ab. Für die eigenständige Verarbeitung von Konto- und Nutzungsdaten durch OpenAI gelten zusätzlich dessen europäische Datenschutzhinweise.

Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Die Sites-Vereinbarung sieht dafür Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder Standardvertragsklauseln nach Art. 46 DSGVO vor. Informationen zu den eingesetzten Garantien erhalten Sie bei uns oder unter privacy@openai.com.

Die Hosting-Vereinbarung nennt keine festen Fristen für einzelne Zugriffs-, Sicherheits- oder Nutzungsprotokolle und deren Sicherungskopien. Konkrete Aufbewahrungsfristen oder hinreichend bestimmte Löschkriterien für diese Website sind uns hierfür bisher nicht bestätigt. Die vertragliche Rückgabe oder Löschung von Auftragsdaten nach Vertragsende, vorbehaltlich gesetzlicher Pflichten, ersetzt diese Angaben nicht. Die nachfolgend genannten Cookie-Laufzeiten sind keine Löschfristen für serverseitig gespeicherte Daten.

3. Cookies und technische Speicherung

Unser Seitencode setzt keine Cookies und verwendet keinen lokalen Browserspeicher. Bilder, Logo und Gestaltung werden mit der Website bereitgestellt; externe Schriftarten, Karten, Videos oder Social-Media-Elemente sind nicht eingebettet.

Davon zu unterscheiden sind Cookies und Auswertungen der Hosting-Plattform. Laut Sites-Dokumentation erfasst Sites automatisch Seitenaufrufe und eindeutige Besucher, auch ohne ein von uns eingebautes Analyseprogramm. Die genaue Ermittlung eindeutiger Besucher und die Aufbewahrung zugehöriger Daten sind uns für diese Website nicht vollständig bestätigt.

Die Cookie-Richtlinie von OpenAI dokumentiert für .chatgpt.site insbesondere folgende Möglichkeiten:

• __Host-appgarden-visitor: Analyse der Nutzung; 90 Tage.
• __Host-oai-sib: Dienstfunktionalität; 365 Tage.
• chatgpt_sites_siwc_session und __Host-chatgpt_sites_session: Anmeldung und Sitzungsverwaltung; jeweils 400 Tage.
• chatgpt_sites_siwc_login_<state>: Anmeldevorgang; 10 Minuten.
• sites_preview_token und appgen_admin_review_token: Vorschau- und Sicherheitsfunktionen; für die Sitzung.

Diese Angaben beschreiben die dokumentierten Plattformfunktionen. Sie bestätigen nicht, dass jedes genannte Cookie bei jedem Besuch dieser Website gesetzt wird. Der tatsächliche Einsatz kann unter anderem vom Anmeldestatus, der Region und den Datenschutzeinstellungen abhängen.

Bei der Hosting-Infrastruktur wurde außerdem das Cloudflare-Cookie __cf_bm festgestellt. Laut Cloudflare-Dokumentation dient es der Bot-Erkennung und läuft nach 30 Minuten kontinuierlicher Inaktivität ab. Cloudflare bezeichnet es als erforderlich für seine Bot-Schutzfunktion. Dies ist keine pauschale Einwilligungsbefreiung für sämtliche Verarbeitungen dieser Website.

Speicherungen oder Zugriffe auf Ihr Endgerät sind nur dann ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, wenn sie für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Das ist für Sicherheits-, Funktions- und Anmeldecookies anhand ihres konkreten Einsatzes zu prüfen. Die anschließende personenbezogene Verarbeitung zur notwendigen Bereitstellung und Absicherung stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO.

Für nicht unbedingt erforderliche Analyse-Cookies ist eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; die darauf beruhende personenbezogene Analyse benötigt eine Rechtsgrundlage, regelmäßig Art. 6 Abs. 1 Buchst. a DSGVO. Eine technische Funktion, die eine einwilligungspflichtige Plattform-Analyse bis zur Zustimmung blockiert, ist für diese Website derzeit nicht bestätigt. Diese Datenschutzerklärung holt keine Einwilligung ein und ersetzt keine solche Funktion.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und die mitgeteilten Inhalte, um Ihr Anliegen zu beantworten. E-Mails einschließlich etwaiger Anhänge werden über die beteiligten E-Mail-Dienstleister übermittelt und gespeichert. Ein E-Mail-Link auf dieser Website öffnet Ihr E-Mail-Programm; er übermittelt für sich genommen keine Nachricht an uns.

Bei Anfragen zur Vorbereitung oder Erfüllung eines Vertrags mit Ihnen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei anderen Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage und die geschäftliche Kommunikation. Die Angaben sind freiwillig. Ohne die für Ihr Anliegen notwendigen Informationen können wir es gegebenenfalls nicht bearbeiten.

Wir löschen die Daten, wenn das Anliegen erledigt ist und sie nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt: Aufbewahrungspflichtige Geschäftsbriefe sind regelmäßig sechs Jahre, Buchungsbelege acht Jahre ab Ende des jeweiligen Kalenderjahres aufzubewahren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Aufbewahrungsvorschriften, insbesondere § 147 AO.

5. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).

Wenden Sie sich zur Ausübung Ihrer Rechte an den oben genannten Verantwortlichen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Wir treffen auf dieser Website keine automatisierten Entscheidungen mit rechtlicher oder vergleichbarer erheblicher Wirkung.