Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung informiert nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten beim Besuch von schniefs-portfolio.de verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen sie gehen, wie lange sie gespeichert werden und welche Rechte du hast.

Kurz gesagt: Diese Website setzt kein Tracking, keine Analyse- oder Werbedienste und lädt keine Inhalte von Drittservern (keine Google Fonts, keine eingebetteten Videos oder Social-Media-Plugins). Ein Cookie wird nur gesetzt, wenn du ein Projekt likest oder eine Bewertung als hilfreich markierst (siehe Abschnitt 7). Verarbeitet werden nur Server-Zugriffsdaten, Nachrichten über das Kontaktformular bzw. per E-Mail, Fragen an den Hilfe-Assistenten sowie – wenn du sie nutzt – Likes, Besuchszählungen und Bewertungen zu meinen Projekten.

2. Verantwortlicher

Yves Justin Sven Gildemeister, c/o flexdienst – #21305, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern, Deutschland

E-Mail: info@schniefs-portfolio.de

Impressum: https://schniefs-portfolio.de/de/impressum

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

3. Hosting und Server-Logdateien

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Seiten werden über das weltweite Netzwerk von Vercel vom jeweils nächstgelegenen Standort ausgeliefert; die Server-Funktionen dieser Website (Kontaktformular, Hilfe-Assistent, Feedback) laufen in der Region Frankfurt am Main. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln.

Bei jedem Aufruf verarbeitet Vercel automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen (User-Agent). Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Fehler zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb). Die Protokolle werden nicht mit anderen Daten zusammengeführt und von Vercel nur kurzzeitig gespeichert und anschließend automatisch gelöscht.

Eine Übermittlung in die USA ist dabei möglich. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Vercel zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 45, 46 Abs. 2 lit. c DSGVO).

Datenschutzinformationen von Vercel: https://vercel.com/legal/privacy-policy (öffnet in neuem Tab)

Die Live-Demos meiner Projekte auf Subdomains von schniefs-portfolio.de (z. B. join.schniefs-portfolio.de) und mein E-Mail-Postfach werden weiterhin bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet (Server in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO). Dort fallen beim Aufruf dieselben Server-Zugriffsdaten an; sie werden spätestens nach 7 Tagen gelöscht oder anonymisiert. Datenschutzinformationen: https://all-inkl.com/datenschutzinformationen/ (öffnet in neuem Tab)

4. Verschlüsselung

Die Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Formular-, Assistent- und Feedback-Eingaben werden verschlüsselt übertragen, auch auf dem Weg von Vercel zum Backend.

5. Kontaktformular und Kontakt per E-Mail

Wenn du das Kontaktformular nutzt, werden dein Name, deine E-Mail-Adresse, deine Nachricht, die gewählte Sprache und die Seite, von der du schreibst, an eine Server-Funktion dieser Website bei Vercel übertragen und von dort an das Backend von Schnief Enterprise weitergeleitet, das ich selbst betreibe. Dessen Server stehen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Vor dem Backend ist das Netz von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) geschaltet, das die Verbindungen technisch weiterleitet und vor Angriffen schützt. Im Backend wird die Anfrage in meinem internen Posteingang gespeichert und ich werde per E-Mail benachrichtigt.

Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld, einen signierten Zeitstempel und eine Begrenzung der Anfragen pro Zeitraum. Dafür wird deine IP-Adresse an das Backend übermittelt und dort nur in einen täglich wechselnden, verschlüsselten Kennwert (HMAC) umgerechnet; die IP-Adresse selbst wird nicht gespeichert.

Zweck ist die Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen (z. B. ein Projekt- oder Leistungsangebot) gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch). Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit ich antworten kann.

Kontaktanfragen werden im Backend automatisch nach 30 Tagen gelöscht bzw. im internen Posteingang neutralisiert archiviert. Meine Antwort und deine Nachricht liegen danach nur noch in meinem E-Mail-Postfach bei ALL-INKL; sie werden gelöscht, sobald die Anfrage abschließend bearbeitet ist (in der Regel nach spätestens 12 Monaten). Führt die Anfrage zu einem Auftrag, bewahre ich die geschäftsrelevante Korrespondenz entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen (bis zu 6 bzw. 8 Jahre, § 147 AO, § 257 HGB) auf.

Wenn du mir direkt eine E-Mail schreibst, wird sie nur in meinem Postfach bei ALL-INKL in Deutschland gespeichert; es gelten dieselben Zwecke, Rechtsgrundlagen und Fristen.

6. Hilfe-Assistent (Q&A und KI-Antworten)

Auf dieser Website gibt es einen Hilfe-Assistenten. Er beantwortet Fragen zuerst mit vorbereiteten Antworten; auf deinen ausdrücklichen Klick auf „KI fragen“ kann er eine Antwort durch ein KI-System erzeugen lassen, und über ein Kontaktformular im Assistenten kannst du eine Anfrage an mich senden.

Ablauf: Deine Eingaben gehen zunächst an eine Server-Funktion dieser Website bei Vercel und werden von dort an das Backend von Schnief Enterprise (IONOS, Deutschland; vorgeschaltet Cloudflare, siehe Abschnitt 5) weitergeleitet.

Verarbeitete Daten: der Text deiner Frage, die gewählte Sprache, die Seite, auf der du fragst, und deine Bewertung einer Antwort. Deine IP-Adresse wird an das Backend nur übermittelt, um daraus einen täglich wechselnden, verschlüsselten Kennwert (HMAC) für Missbrauchs- und Kostenbegrenzung zu bilden; die IP-Adresse selbst wird dort nicht gespeichert. Erkennbare personenbezogene Angaben in Fragen (z. B. E-Mail-Adressen oder Telefonnummern) werden vor der Speicherung maskiert. Bitte gib in Fragen an den Assistenten keine sensiblen Daten ein.

KI-Antworten: Nur wenn du „KI fragen“ wählst, wird deine (maskierte) Frage zusammen mit Auszügen aus den freigegebenen Informationen dieser Website an den KI-Dienst OpenAI übermittelt (für Kunden im EWR: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland), der als Auftragsverarbeiter tätig ist. Dabei kann eine Verarbeitung durch OpenAI-Gesellschaften in den USA erfolgen; diese ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der Empfänger zertifiziert ist, den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) abgesichert. Die über die API übermittelten Daten werden von OpenAI nach dessen Angaben nicht zum Training genutzt. KI-Antworten werden im Assistenten ausdrücklich als „KI-Antwort – automatisch erstellt, ohne Gewähr“ gekennzeichnet (Art. 50 KI-Verordnung); sie können Fehler enthalten und ersetzen keine verbindliche Auskunft.

Kontaktanfrage über den Assistenten: Wenn du eine Anfrage absendest, werden deine Nachricht und die von dir angegebene E-Mail-Adresse im Backend gespeichert und mir per E-Mail und im internen Posteingang zugestellt, damit ich antworten kann.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, kostenbegrenzten Beantwortung von Besucherfragen und am Schutz vor Missbrauch) sowie für Kontaktanfragen Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Übermittlung an Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Gesprächsverläufe, Fragen und Kontaktanfragen werden automatisch nach 30 Tagen gelöscht; Kontaktanfragen im internen Posteingang werden dann neutralisiert archiviert. Nicht personenbezogene Nutzungs- und Kostenkennzahlen bleiben erhalten.

Datenschutzinformationen: OpenAI https://openai.com/policies/privacy-policy/ (öffnet in neuem Tab) – Cloudflare https://www.cloudflare.com/privacypolicy/ (öffnet in neuem Tab) – IONOS https://www.ionos.de/terms-gtc/datenschutzerklaerung/ (öffnet in neuem Tab)

7. Likes, Bewertungen und Aufrufzähler bei Projekten

Auf den Projektseiten kannst du ein „Gefällt mir“ vergeben, eine Bewertung (Sterne und Kommentar) schreiben, Bewertungen als hilfreich markieren oder melden und deinen Besuch mitzählen lassen. Diese Funktionen laufen über eine Server-Funktion dieser Website bei Vercel und das Backend von Schnief Enterprise (IONOS, Deutschland; vorgeschaltet Cloudflare, siehe Abschnitt 5).

Likes und „hilfreich“-Stimmen: Damit jede Person nur einmal zählt, setzt die Website beim ersten Like bzw. der ersten Stimme ein Cookie „fb_voter“ mit einer zufälligen Kennung (httpOnly, nur für diese Website, Laufzeit 1 Jahr). Im Backend wird nur ein verschlüsselter Kennwert (HMAC) dieser Kennung gespeichert, nicht die Kennung selbst. Das Cookie ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fälschungsarmen Zählern). Du kannst das Cookie jederzeit in deinem Browser löschen.

Besuchszähler: Ein Aufruf wird nur gezählt, wenn du auf „Besuch mitzählen“ klickst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Gespeichert wird nur die Summe der Aufrufe pro Projekt und Tag; um Mehrfachzählungen zu vermeiden, wird aus deiner IP-Adresse ein täglich wechselnder Kennwert (HMAC) gebildet und nach 2 Tagen gelöscht. Dein Browser-Kennzeichen (User-Agent) wird nur geprüft, um Bots auszufiltern, und nicht gespeichert.

Bewertungen: Verarbeitet werden der von dir angegebene Anzeigename (freiwillig, sonst ein neutraler Name), die Sternebewertung, dein Kommentar, die Sprache, der Zeitpunkt und ein verschlüsselter Kennwert zur Missbrauchsabwehr. Kommentare werden automatisch auf Beleidigungen und personenbezogene Daten geprüft; Bewertungen von Gästen werden vor der Veröffentlichung von mir freigegeben. Veröffentlicht werden nur Anzeigename, Sterne, Kommentar und Datum, nie deine IP-Adresse. Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft per E-Mail an info@schniefs-portfolio.de widerrufen kannst; die Bewertung wird dann gelöscht. Für die Missbrauchsabwehr gilt Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Veröffentlichte Bewertungen bleiben gespeichert, bis du sie löschen lässt oder ich sie entferne; abgelehnte Bewertungen werden nach 90 Tagen gelöscht. Likes und Zähler werden ohne Klarnamen gespeichert.

8. Cookies, lokale Speicherung, Tracking

Diese Website setzt nur ein einziges Cookie, und zwar erst, wenn du ein Projekt likest oder eine Bewertung als hilfreich markierst (siehe Abschnitt 7). Im Browserspeicher (localStorage/sessionStorage) werden nur Einträge abgelegt, die für eine von dir gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG): dein gewähltes Farbschema (hell/dunkel) und ob du den Hilfe-Assistenten ausgeblendet hast bzw. ob er in der aktuellen Sitzung geöffnet ist. Die Einträge kannst du jederzeit über die Browsereinstellungen löschen; den Assistenten kannst du über „Hilfe-Assistent einblenden“ im Fußbereich wieder anzeigen.

Es werden keine Analyse-, Tracking- oder Marketingdienste eingesetzt; deshalb ist kein Einwilligungsbanner erforderlich.

9. Schriftarten und externe Inhalte

Alle Schriftarten, Bilder, Skripte und Grafiken werden von dieser Website selbst ausgeliefert. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut.

10. Links zu GitHub, LinkedIn und Projekt-Demos

Die Website enthält einfache Links (keine Plugins) zu meinen Profilen bei GitHub (GitHub, Inc., USA) und LinkedIn (LinkedIn Ireland Unlimited Company, Irland) sowie zu Live-Demos und Quellcode meiner Projekte. Erst wenn du einen solchen Link anklickst, verlässt du diese Website; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Wenn du mich über LinkedIn oder GitHub kontaktierst, verarbeite ich deine Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO); der jeweilige Plattformbetreiber verarbeitet die Daten in eigener Verantwortung.

11. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind ausschließlich die genannten Dienstleister: Vercel (Hosting dieser Website), ALL-INKL (E-Mail, Projekt-Demos), IONOS (Server des Schnief-Enterprise-Backends), Cloudflare (Netzwerk und Schutz des Backends) und – nur bei KI-Antworten – OpenAI. Eine Übermittlung in die USA kann bei Vercel, Cloudflare und OpenAI stattfinden; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 bzw. auf EU-Standardvertragsklauseln. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an info@schniefs-portfolio.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden), E-Mail: post@sdtb.sachsen.de, Web: https://www.datenschutz.sachsen.de (öffnet in neuem Tab)

13. Änderungen

Ich passe diese Datenschutzerklärung an, sobald sich die Funktionen der Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.