Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG):

Max Fraunhofer
Konradinstraße 18
81543 München
E-Mail: mail@mfraunhofer.de

2. Allgemeines zur Datenverarbeitung

Ich nehme den Schutz Ihrer persönlichen Daten ernst. Diese Website verwendet keine Cookies und keine Social-Media-Plugins. Zur Reichweitenmessung kommt ein cookieloses, datenschutzfreundliches Web-Analytics zum Einsatz (Details siehe Abschnitt 3a). Es findet keine automatisierte Profilbildung oder Entscheidungsfindung statt.

SSL-Verschlüsselung: Diese Website wird ausschließlich über HTTPS übertragen. Eine unverschlüsselte Verbindung ist nicht möglich.

3. Hosting und Server-Logs (Netlify)

Diese Website wird gehostet bei:

Netlify, Inc.
512 2nd Street, Suite 200
San Francisco, CA 94107, USA

Beim Abruf dieser Website erfasst Netlify in Server-Logfiles automatisch folgende Daten:

• IP-Adresse des anfragenden Geräts (anonymisiert nach kurzer Verarbeitungszeit)
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und HTTP-Methode
• Übertragene Datenmenge
• HTTP-Statuscode
• Browser-Typ und -Version (User-Agent)
• Referrer-URL (sofern übermittelt)

Zweck: Gewährleistung des Betriebs, Erkennung und Abwehr von Angriffen, technische Fehlerdiagnose.

Speicherdauer: Die Logs werden von Netlify nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — die Sicherstellung des technisch fehlerfreien und sicheren Betriebs der Website.

Drittlandtransfer (USA): Netlify hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Informationen zu Netlifys Datenschutzmaßnahmen: netlify.com/privacy

3a. Web Analytics (Cloudflare)

Zur Messung der Reichweite dieser Website (Seitenaufrufe, beliebte Inhalte, grobe geografische Verteilung, Gerätetyp, Verweis-Quelle) setze ich Cloudflare Web Analytics ein.

Anbieter:
Cloudflare, Inc.
101 Townsend St
San Francisco, CA 94107, USA

Datenschutzfreundliches Verfahren:

• Keine Cookies und kein Local Storage
• Keine geräteübergreifende Wiedererkennung (kein Fingerprinting, keine User-IDs)
• Die IP-Adresse wird ausschließlich zur Ableitung des Herkunftslandes verwendet und nicht gespeichert
• Keine Übergabe an Werbenetzwerke

Erhobene Daten: Seitenpfad, Referrer-URL, Land (aus IP abgeleitet, nicht gespeichert), Browser- und Gerätetyp, Bildschirmgröße, Zeitstempel des Aufrufs.

Zweck: Verständnis, welche Inhalte gelesen werden, um die Seite gezielt weiterzuentwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Da das Verfahren cookielos arbeitet, keine personenbezogenen Profile bildet und keine Endgeräte-Wiedererkennung vornimmt, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Drittlandtransfer (USA): Cloudflare hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Cloudflare ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy · Beschreibung des Analytics-Verfahrens: cloudflare.com/web-analytics

4. Chatbot („Ask Max" und Skill-Demos)

Auf dieser Website ist ein interaktiver Chatbot integriert. Wenn Sie den Chatbot nutzen, werden Ihre Texteingaben verarbeitet, um eine Antwort zu generieren.

Technische Infrastruktur:

• Die Anfragen werden über ein serverless Backend weitergeleitet:
  Modal, Inc., 340 S Lemon Ave #7279, Walnut, CA 91789, USA.
  Drittlandtransfer (USA) auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. DPA: modal.com/legal/dpa
• Je nach genutzter Funktion erfolgt die Verarbeitung durch:
  • Anthropic, PBC (Claude API), 548 Market St PMB 90375, San Francisco, CA 94104, USA
  • Google LLC (Gemini API), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Welche Daten werden verarbeitet:

• Ihre Texteingaben im Chat
• Keine personenbezogenen Daten außer dem, was Sie selbst eingeben

Kein Speichern, keine Profile:

• Ihre Eingaben werden nicht dauerhaft gespeichert
• Es werden keine Nutzerprofile erstellt
• Der Chatverlauf wird nicht über das Ende Ihrer Browser-Session hinaus aufbewahrt
• Es werden keine Cookies oder Local Storage durch den Chatbot gesetzt

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Durch die aktive Nutzung des Chatbots und das Absenden Ihrer Nachricht willigen Sie in die Übermittlung Ihrer Eingabe an die o.g. US-Dienste ein. Sie können die Nutzung jederzeit einstellen; bereits übermittelte Daten können bei den Drittanbietern nicht rückwirkend gelöscht werden, da keine dauerhafte Speicherung durch mich erfolgt.

Drittlandtransfer (USA): Sowohl Anthropic als auch Google verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen:

• Anthropic Privacy Policy: anthropic.com/legal/privacy
• Google Privacy Policy: policies.google.com/privacy

4a. KI-Kennzeichnung (EU AI Act)

Der Chatbot „Ask Max" ist ein KI-System im Sinne der EU-Verordnung über Künstliche Intelligenz (EU AI Act, Verordnung (EU) 2024/1689). Gemäß Art. 50 Abs. 1 EU AI Act weise ich darauf hin: Sie interagieren mit einem KI-System, nicht mit einer menschlichen Person. Der Bot basiert auf einem großen Sprachmodell (Large Language Model) und kann inhaltliche Fehler machen. Die Antworten ersetzen keine professionelle Beratung.

5. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (E-Mail-Adresse, Name sofern angegeben, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

6. Keine Cookies, kein klassisches Tracking

Diese Website verwendet:

• Keine Cookies (weder technisch notwendige noch optionale)
• Kein Local Storage oder Session Storage (außer der flüchtigen Chat-Sitzung im Arbeitsspeicher des Browsers, die beim Schließen des Tabs gelöscht wird)
• Kein klassisches Web-Analytics mit Cookies (kein Google Analytics, kein Matomo) — eingesetzt wird ausschließlich das cookielose Cloudflare Web Analytics (siehe Abschnitt 3a)
• Keine Social-Media-Plugins
• Keine Tracking-Pixel oder Zählpixel
• Keine externen Webfonts — es werden ausschließlich System-Schriftarten Ihres Geräts verwendet.

Ein Cookie-Consent-Banner ist nicht erforderlich, da auf dieser Website keine zustimmungspflichtigen Technologien zum Einsatz kommen.

7. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an: mail@mfraunhofer.de

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Wohnortes oder die bayerische Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
lda.bayern.de

8. Änderungsvorbehalt

Ich behalte mir vor, diese Datenschutzerklärung bei Änderungen der technischen Infrastruktur, der rechtlichen Anforderungen oder des Leistungsumfangs dieser Website anzupassen. Die jeweils aktuelle Version finden Sie stets unter dieser URL.