Daniel F.
Entwurf. Die technischen Punkte sind erledigt, drei offene bleiben

Diese Erklärung beschreibt, was die Seite heute tatsächlich tut. Die beiden Punkte, die sich nur technisch lösen ließen, sind umgesetzt: die Schriften werden selbst gehostet, und das Sprach-Widget lädt erst nach ausdrücklicher Einwilligung. Ohne Klick verlässt die Seite keine einzige Anfrage an einen Dritten. Was noch offen ist, hängt an Entscheidungen und Verträgen, nicht am Code:

  1. Der Buchungs-Chat sendet aktuell nichts. Solange nicht feststeht, wohin die Daten gehen (eigener Server, E-Mail, Flowly, ein Formulardienst), kann Abschnitt 4 nicht korrekt ausgefüllt werden. Die [[...]]-Stellen dort hängen an dieser Entscheidung.
  2. Auftragsverarbeitungsvertrag mit ElevenLabs. Nach deren Agents-Terms bin ich Verantwortlicher und ElevenLabs Auftragsverarbeiter. Ein Vertrag nach Art. 28 DSGVO ist erforderlich und in Abschnitt 5 zu benennen, ebenso die Rechtsgrundlage der Drittlandübermittlung (Data Privacy Framework oder Standardvertragsklauseln).
  3. Sprachmodell-Anbieter benennen. Die Gesprächsinhalte gehen laut ElevenLabs' Terms auch an die eingesetzten LLM-Anbieter. Welche das für diesen Agent konkret sind, muss im ElevenLabs-Dashboard nachgesehen und in Abschnitt 5 namentlich eingetragen werden.

Ich bin kein Jurist. Bitte einmal fachlich prüfen lassen, bevor das online geht.

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

[[NAME]]
[[STRASSE]]
[[PLZ ORT]]
Deutschland
E-Mail: [[EMAIL]]

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht bestellt, da die Voraussetzungen (in der Regel mindestens 20 ständig mit automatisierter Verarbeitung beschäftigte Personen) nicht vorliegen. Bitte prüfen, ob das auf deine Situation zutrifft.

2. Grundsätzliches

Diese Website kann ohne Angabe personenbezogener Daten genutzt werden. Personenbezogene Daten werden nur erhoben, wenn Sie sie aktiv eingeben, etwa im Buchungsformular, oder wenn sie technisch zwingend beim Abruf der Seite anfallen, etwa die IP-Adresse.

Es findet kein Tracking statt. Es werden keine Analyse-, Werbe- oder Reichweitenmessungs-Dienste eingesetzt, keine Cookies zu Werbezwecken gesetzt und keine Profile gebildet. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Beim bloßen Aufruf dieser Seiten wird keine Verbindung zu einem Drittanbieter aufgebaut. Schriften, Skripte und Grafiken werden von diesem Server ausgeliefert. Die einzige Ausnahme ist die Sprachassistentin nach Abschnitt 5, und diese wird erst nach Ihrer ausdrücklichen Zustimmung geladen.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Der Hoster verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen im Rechenzentrum Nürnberg, Deutschland.

Bei jedem Aufruf werden automatisch die folgenden Daten in Logdateien gespeichert:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • übertragene Datenmenge und Statuscode
  • verwendeter Browser und Betriebssystem
  • die zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Auslieferung der Seite, zur Gewährleistung der Systemsicherheit und zur Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Speicherdauer: [[SPEICHERDAUER, üblich 7 bis 14 Tage]], danach werden die Logdateien automatisch gelöscht.

4. Kontaktaufnahme und Terminbuchung

Auf der Startseite können Sie über einen dialogbasierten Assistenten ein Erstgespräch anfragen. Ihre Eingaben werden dabei ausschließlich in Ihrem Browser verarbeitet. Am Ende des Dialogs öffnet sich Ihr eigenes E-Mail-Programm mit einer fertig vorbereiteten Nachricht, die Sie selbst absenden oder verwerfen können. Eine Übertragung an diesen Server findet nicht statt, und es ist kein Formular- oder Buchungsdienst eines Dritten eingebunden.

Die Nachricht enthält die folgenden Angaben, soweit Sie sie eingegeben haben:

  • Name oder Vorname
  • E-Mail-Adresse
  • Beschreibung Ihres Projekts
  • eingesetzte Technologien, sofern angegeben (optional)
  • gewünschter Zeitrahmen (optional)
  • gewählter Terminvorschlag und Ihre Zeitzone

Zweck und Rechtsgrundlage: Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Terminvereinbarung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung von Anfragen.

Übermittlungsweg: Die Nachricht wird von Ihrem E-Mail-Programm über Ihren E-Mail-Anbieter an mein Postfach zugestellt. Auf die Verarbeitung durch Ihren eigenen Anbieter habe ich keinen Einfluss; hierfür gilt dessen Datenschutzerklärung. Mein Postfach wird bei der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben. Erst mit Eingang der Nachricht dort beginnt meine Verantwortlichkeit.

Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Während der Eingabe bestehen Ihre Angaben ausschließlich im Arbeitsspeicher des Browsers. Sie werden nicht dauerhaft gespeichert: Laden Sie die Seite neu oder schließen Sie den Tab, bevor Sie die Nachricht abgeschickt haben, sind sie ersatzlos verloren.

5. Sprachassistentin Fiona (ElevenLabs)

Auf dieser Website können Sie ein Gespräch mit „Fiona“ führen, statt das Formular auszufüllen. Fiona ist ein KI-Sprachassistent, kein Mensch. Technisch stammt er von ElevenLabs, Inc., 169 Madison Ave #2484, New York, NY 10016, USA.

Nichts wird ohne Ihre Einwilligung geladen. Beim Aufruf dieser Seite wird weder ein Skript von ElevenLabs abgerufen noch eine Verbindung dorthin aufgebaut. Sichtbar ist zunächst nur eine lokale Schaltfläche dieser Website. Klicken Sie darauf, erscheint ein Hinweisfeld, das Anbieter, Herkunftsland und die übertragenen Daten benennt. Erst wenn Sie dort ausdrücklich zustimmen, werden die Bestandteile des Assistenten nachgeladen.

Verarbeitete Daten: Nach Ihrer Zustimmung wird der Zugriff auf Ihr Mikrofon angefragt. Ab dem Beginn des Gesprächs werden Ihre Spracheingaben, das daraus erzeugte Transkript sowie technische Verbindungsdaten einschließlich Ihrer IP-Adresse übermittelt, aufgezeichnet und gespeichert.

Empfänger: Mit Ihrer Zustimmung werden Daten an folgende Stellen übermittelt:

  • ElevenLabs, Inc. (USA) — Betrieb des Assistenten, Sprachverarbeitung, Transkript
  • [[LLM-Anbieter eintragen, im ElevenLabs-Dashboard des Agents nachsehen]] — Erzeugung der Antworten; die Gesprächsinhalte werden hierfür an den Anbieter des Sprachmodells weitergegeben
  • unpkg.com (npm-Paket-CDN, betrieben über Cloudflare, Inc., USA) — Abruf des Programmcodes des Assistenten
  • Google Ireland Limited / Google LLC — eine Grafik des Assistenten wird von Google Cloud Storage geladen; dies ist Bestandteil des Anbieter-Codes und technisch nicht getrennt abschaltbar

Rechtsgrundlage: Die Speicherung und der Abruf von Informationen auf Ihrem Endgerät erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, hinsichtlich der Sprachaufnahme, nach Art. 9 Abs. 2 lit. a DSGVO, soweit die Spracheingabe besondere Kategorien personenbezogener Daten enthalten kann. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Gespräch beenden. Ohne Zustimmung entstehen keine Nachteile: das Formular auf der Startseite führt zum selben Ergebnis.

Verantwortlichkeit und Drittlandübermittlung: Nach den Nutzungsbedingungen von ElevenLabs bin ich für diese Verarbeitung Verantwortlicher, ElevenLabs handelt als Auftragsverarbeiter. Die Verarbeitung findet in den Vereinigten Staaten statt. ElevenLabs ist unter dem EU-US Data Privacy Framework zertifiziert und unterliegt insoweit den Untersuchungs- und Durchsetzungsbefugnissen der US-amerikanischen Federal Trade Commission; die Übermittlung ist damit durch den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO gedeckt. Ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags des Anbieters sind. Dieser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist mit Annahme der Nutzungsbedingungen von ElevenLabs geschlossen; er ist unter elevenlabs.io/dpa einsehbar.

Einzelheiten zur Verarbeitung durch den Anbieter finden Sie in dessen Datenschutzerklärung unter elevenlabs.io/privacy.

6. Schriftarten

Die Schriftarten „Space Grotesk“ und „JetBrains Mono“ werden von diesem Server ausgeliefert, nicht von einem Drittanbieter. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Dienst aufgebaut, und es werden keine Daten an Dritte übertragen.

7. Lokale Speicherung im Browser

Diese Website speichert Ihre Einstellungen im lokalen Speicher Ihres Browsers (localStorage) und setzt daneben ein einziges technisch notwendiges Cookie:

  • danielsolves.lang — die gewählte Sprache (Deutsch oder Englisch)
  • danielsolves.theme — das gewählte Erscheinungsbild (hell oder dunkel). Dieser Wert wird zusätzlich als Cookie für die Domain danielsolves.ai gesetzt (Laufzeit ein Jahr), damit Ihre Auswahl auch auf Unterdomains wie ngl.danielsolves.ai gilt. Der lokale Speicher gilt nur je Herkunft und reicht dafür nicht aus.
  • danielsolves.fionaConsent — Zeitpunkt Ihrer Einwilligung in die Sprachassistentin nach Abschnitt 5, damit die Abfrage nicht bei jedem Seitenaufruf erscheint. Wird nur gesetzt, wenn Sie zustimmen, und läuft nach sechs Monaten ab. Den Widerruf finden Sie in Abschnitt 5.

Diese Werte enthalten keine personenbezogenen Daten und dienen ausschließlich dazu, Ihre Auswahl beim nächsten Besuch beizubehalten. Die Werte im lokalen Speicher werden nicht an einen Server übertragen. Das Cookie für das Erscheinungsbild wird zwar bei jedem Aufruf mitgesendet, serverseitig aber weder ausgewertet noch gespeichert. Die Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und daher einwilligungsfrei. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

9. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen die folgenden Rechte:

Auskunft
Art. 15 DSGVO: Sie können Auskunft darüber verlangen, ob und welche Daten über Sie verarbeitet werden.
Berichtigung
Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung
Art. 17 DSGVO: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung
Art. 18 DSGVO: Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit
Art. 20 DSGVO: Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format verlangen.
Widerspruch
Art. 21 DSGVO: Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation jederzeit widersprechen.
Widerruf
Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Nachricht an [[EMAIL]].

Beschwerderecht: Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig ist [[zuständige Landesdatenschutzbehörde nach Sitz eintragen, z. B. Sächsische Datenschutzbeauftragte]].

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung ändert, etwa weil ein Dienst hinzukommt oder wegfällt. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: [[DATUM]]