Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Website dient der Darstellung persönlicher Projekte, beruflicher Fähigkeiten und potenzieller IT-Dienstleistungen unter dem Namen AISA-Studios. Der Schutz Ihrer persönlichen Daten wird sehr ernst genommen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marcel Dieck

Auf'm Kamp 59

41462 Neuss

E-Mail: info@aisa-studios.de

3. Datenerfassung auf dieser Website

3.1 Hosting bei Hetzner

Diese Website wird bei der Hetzner Online GmbH gehostet. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“).

Beim Besuch dieser Website erfasst der Server von Hetzner automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (gekürzt bzw. in Protokollform)

Laut Hetzner werden IP-Adressen in den Logfiles nach spätestens 7 Tagen anonymisiert oder gelöscht.

Die Erfassung dieser Daten erfolgt, um eine technisch fehlerfreie Darstellung der Website zu gewährleisten, zur Sicherstellung der Systemsicherheit sowie zur technischen Administration. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Backups und S3-Speicher

Zusätzlich wird S3-kompatibler Speicher bei Hetzner zur Sicherung von Daten im Rahmen von Backups (Disaster Recovery) genutzt. Hierbei werden regelmäßig verschlüsselte Sicherungen der Systeme gespeichert. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung der technischen Infrastruktur und der Verhinderung von Datenverlust).

3.3 Auftragsverarbeitung

Ich habe mit der Hetzner Online GmbH einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen. Dieser stellt sicher, dass Hetzner personenbezogene Daten meiner Website-Besucher nur nach meinen Weisungen und unter Einhaltung der europäischen Datenschutzvorschriften verarbeitet.

4. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie mich per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten werden ohne Ihre Einwilligung nicht an Dritte weitergegeben.

Für den Versand der über das Kontaktformular abgeschickten Nachrichten nutze ich den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) werden dabei an Resend übermittelt und von dort als E-Mail an mich zugestellt. Damit ist eine Verarbeitung in den USA verbunden; Resend stützt den Drittlandtransfer auf die Standardvertragsklauseln der EU-Kommission. Eine eigenständige Speicherung der Formularinhalte auf meinem Server findet nicht statt.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, sowie im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

5. Externe Dienste & Community (Discord)

Ich biete auf dieser Website die Möglichkeit, über einen Link dem "AISA Studios Community" Discord-Server beizutreten. Anbieter ist die Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA.

Wenn Sie diesem Discord-Server beitreten, werden die von Ihnen dort eingegebenen Daten (z.B. Nutzername, Nachrichten, Profilinformationen) auf den Servern von Discord verarbeitet. Ich habe nur begrenzten Einfluss auf die Datenverarbeitung durch Discord. Die Nutzung von Discord erfolgt auf freiwilliger Basis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch den Beitritt zum Server.

6. Cookies, Analyse-Tools und Schriftarten

Diese Website verwendet keine Cookies und bindet keine Analysedienste Dritter wie Google Analytics ein.

Zur Reichweitenmessung setze ich Umami ein, eine cookiefreie Analyse-Software, die ich selbst auf einem eigenen Server unter stats.aisa-studios.de betreibe. Erfasst werden aufgerufene Seiten, Verweisquelle, ungefährer Standort auf Länderebene sowie Browser- und Gerätetyp. Umami setzt keine Cookies, vergibt keine geräteübergreifende Kennung und speichert die IP-Adresse nicht im Klartext. Eine Übermittlung an Dritte oder eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der statistischen Auswertung der Websitenutzung zur Verbesserung des Angebots.

Die auf dieser Seite verwendeten Schriftarten (Google Fonts) werden aus Datenschutzgründen über das Next.js Font-Modul direkt von diesem Server geladen. Beim bloßen Besuch dieser Website erfolgt daher keine Verbindung zu Google-Servern und es werden dabei keine Daten an Google übermittelt. Etwas anderes gilt, wenn Sie den KI-Chatbot aktiv nutzen – siehe Ziffer 7.

7. KI-Chatbot

Auf dieser Website steht ein Chatbot zur Verfügung. Dabei handelt es sich um ein KI-System und nicht um einen menschlichen Ansprechpartner. Die Antworten werden automatisiert von einem Sprachmodell erzeugt und können unzutreffend sein; verbindliche Auskünfte erhalten Sie nur direkt von mir. Auf diesen Umstand wird auch im Chatfenster selbst hingewiesen (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689, KI-Verordnung).

Verarbeitung: Wenn Sie eine Nachricht absenden, wird der von Ihnen eingegebene Text zusammen mit dem bisherigen Gesprächsverlauf dieser Sitzung an Google übermittelt und dort vom Modell „Gemini 2.5 Flash“ verarbeitet, um eine Antwort zu erzeugen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung auf Servern außerhalb der EU, insbesondere in den USA, kann dabei nicht ausgeschlossen werden. Google stützt Drittlandtransfers auf die Standardvertragsklauseln der EU-Kommission.

Speicherung: Ich speichere Chatverläufe nicht. Es erfolgt weder eine Ablage in einer Datenbank noch eine Protokollierung der Inhalte auf meinem Server. Der Verlauf besteht nur im Arbeitsspeicher Ihres Browsers und ist mit dem Schließen oder Zurücksetzen des Chatfensters verloren. Zu Dauer und Umfang der Verarbeitung auf Seiten von Google gelten die Bestimmungen von Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer niedrigschwelligen Beantwortung von Fragen zu meinem Angebot. Die Nutzung des Chatbots ist freiwillig; alle Informationen sind auch ohne ihn über die Website und den regulären Kontaktweg erreichbar.

Bitte geben Sie im Chat keine personenbezogenen, vertraulichen oder besonders sensiblen Daten ein – weder eigene noch solche Dritter. Für konkrete Anfragen nutzen Sie bitte das Kontaktformular oder eine E-Mail.

8. Demo-Seiten unter *.demo.aisa-studios.de

Unter Subdomains von demo.aisa-studios.de betreibe ich Demo-Websites, die meine Arbeit an Beispielen zeigen (derzeit Zahnarztpraxis, Tierarztpraxis, Elektriker, Coaching, Merch-Shop, Asia-Restaurant, Friseur, Nagelstudio und KI-Anfrage-Assistent). Die dargestellten Unternehmen, Personen, Adressen und Preise sind frei erfunden. Verantwortlich für die Datenverarbeitung auf allen Demo-Seiten bin ich (siehe Ziffer 2).

8.1 Hosting

Die Demo-Seiten werden wie diese Website bei der Hetzner Online GmbH gehostet. Es gelten die Angaben unter Ziffer 3.

8.2 Speicherung im Browser

Die Demo-Seiten speichern einzelne Einstellungen im lokalen Speicher Ihres Browsers (localStorage), zum Beispiel die gewählte Farbwelt oder Schriftart, ob Sie einen Demo-Hinweis eingeklappt haben und ob ein Bedienhinweis bereits angezeigt wurde. Im Merch-Shop werden außerdem Warenkorb und Merkliste dort gespeichert. Diese Angaben verbleiben in Ihrem Browser, werden nicht an mich übermittelt und können jederzeit über die Browsereinstellungen gelöscht werden. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die von Ihnen gewählten Einstellungen und Inhalte beizubehalten.

Cookies setzen die Demo-Seiten für Besucher nicht. Ausnahme ist der Verwaltungsbereich des Merch-Shops: Nach einer Anmeldung dort wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Die Registrierung im Merch-Shop ist nur eine Attrappe, eingegebene Daten werden nicht übermittelt. Auch die übrigen Formulare der Demo-Seiten versenden keine Daten, mit Ausnahme des KI-Anfrage-Assistenten (siehe Ziffer 9).

8.3 Reichweitenmessung

Auf den Demo-Seiten setze ich die cookiefreie, selbst betriebene Analyse-Software Umami ein. Es gelten die Angaben unter Ziffer 6.

8.4 Kartendienste (Google Maps)

Einige Demo-Seiten enthalten Links zu Google Maps. Erst wenn Sie einen solchen Link anklicken, wird Google Maps in einem neuen Fenster geöffnet und eine Verbindung zu Google hergestellt.

Auf den Demo-Seiten Zahnarztpraxis und Tierarztpraxis kann zusätzlich eine Karte von Google Maps direkt auf der Kontaktseite angezeigt werden. Sie wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Daten wie Ihre IP-Adresse an Google übermittelt; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung in den USA kann dabei nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit durch Neuladen der Seite mit Wirkung für die Zukunft beenden können.

9. Live-Demo „KI-Anfrage-Assistent“ (anfrage.demo.aisa-studios.de)

Unter anfrage.demo.aisa-studios.de betreibe ich eine öffentliche Demo; ergänzend gilt Ziffer 8. Sie zeigt, wie eine Kontaktanfrage automatisch eingeordnet, mit einem Antwortentwurf versehen und als Aufgabe vorbereitet wird. Dabei handelt es sich um ein KI-System: Einordnung, Antwortentwurf und Aufgabe werden automatisiert von einem Sprachmodell erzeugt und können unzutreffend sein (Art. 50 der Verordnung (EU) 2024/1689, KI-Verordnung). Es werden keine E-Mails versendet.

9.1 Schutz vor Missbrauch

Um Missbrauch zu verhindern und die Kosten zu begrenzen, ist die Zahl der Anfragen je IP-Adresse begrenzt. Dafür werden Ihre IP-Adresse und die Zeitpunkte Ihrer Anfragen ausschließlich im Arbeitsspeicher des Servers vorgehalten. Sie werden nicht in Dateien oder Datenbanken geschrieben und spätestens nach 24 Stunden verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Demo vor Missbrauch und unverhältnismäßigen Kosten.

9.2 Verarbeitung Ihrer Eingaben

Die Beispielbriefe der Demo sind vorgefertigte, erfundene Texte. Wenn Sie eine eigene Anfrage absenden, werden Ihre Nachricht sowie die optionalen Angaben Name, Firma und Betreff wie folgt verarbeitet:

  • Automatisierung (n8n): Die Eingaben werden an eine von mir selbst betriebene Instanz der Automatisierungssoftware n8n auf einem Server der Hetzner Online GmbH übergeben. Dort werden weder die Eingaben noch die Ergebnisse gespeichert; die Protokollierung der Ausführungsdaten ist deaktiviert.
  • Google Gemini: Zur Einordnung und für den Antwortentwurf werden die Eingaben an die Gemini API von Google übermittelt und dort von einem Gemini-Sprachmodell verarbeitet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der kostenpflichtigen Nutzung der Gemini API verwendet Google die Eingaben und Antworten nach eigenen Angaben nicht zur Verbesserung seiner Produkte; Google protokolliert sie jedoch für einen begrenzten Zeitraum, um Verstöße gegen seine Nutzungsrichtlinien zu erkennen. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt Google Drittlandtransfers auf die Standardvertragsklauseln der EU-Kommission.
  • Keine Speicherung bei mir: Ich speichere Ihre Eingaben nicht. Das Ergebnis und die erzeugte Aufgabe werden nur an Ihren Browser zurückgegeben, bestehen dort nur im Arbeitsspeicher der Seite und sind nach dem Neuladen verloren. Andere Besucher sehen sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Funktionsweise meiner Automatisierungsleistungen anschaulich vorzuführen. Die Nutzung der Demo ist freiwillig; die Beispielbriefe funktionieren ohne eigene Eingaben.

Bitte geben Sie in der Demo keine echten personenbezogenen, vertraulichen oder besonders sensiblen Daten ein, weder eigene noch solche Dritter. Verwenden Sie erfundene Namen und Inhalte.

9.3 Schutz vor Bots (Cloudflare Turnstile)

Im Bereich „Eigene Anfrage“ setze ich Cloudflare Turnstile ein, um zu prüfen, ob eine Anfrage von einem Menschen stammt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn Sie diesen Bereich öffnen. Dabei verarbeitet Cloudflare nach eigenen Angaben insbesondere Ihre IP-Adresse, den TLS-Fingerprint und den User-Agent Ihres Browsers sowie den Site-Key und die aufrufende Domain. Turnstile setzt nach Angaben von Cloudflare keine Cookies.

Cloudflare verarbeitet diese Daten als Auftragsverarbeiter in meinem Auftrag. Nach eigenen Angaben nutzt Cloudflare sie zusätzlich in eigener Verantwortung, um die Bot-Erkennung von Turnstile zu verbessern. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und stützt Übermittlungen in die USA ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Demo vor automatisiertem Missbrauch. Der Zugriff auf Informationen in Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die von Ihnen gewünschte Funktion (Absenden einer eigenen Anfrage) bereitzustellen.

10. Eingebettete Inhalte von Drittanbietern

Auf dieser Website können Inhalte von Drittanbietern eingebunden sein (z. B. Widgets oder Einbindungen von Plattformen wie Discord, Twitch oder YouTube). Beim Aufruf einer Seite mit solchen Inhalten wird Ihre IP-Adresse und gegebenenfalls weitere technisch notwendige Daten an den jeweiligen Drittanbieter übermittelt.

Die Einbindung dieser Inhalte erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer ansprechenden Darstellung der Online-Angebote und der Einbindung externer Community- oder Medieninhalte.

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Außerdem haben Sie ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung, Löschung sowie auf Datenübertragbarkeit dieser Daten.

Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde über datenschutzrechtliche Vorgänge zu beschweren.

12. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.