1. Grundsätze
Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten bei der Nutzung dieser Website erhoben werden und wie diese verwendet werden. Die Datenverarbeitung erfolgt im Einklang mit dem Schweizer Datenschutzgesetz (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO).
2. Verantwortlicher
3. Hosting und Server
Frontend-Hosting (Vercel)
Diese Website wird auf Servern von Vercel Inc. (USA) gehostet. Vercel erhebt automatisch technische Daten wie IP-Adresse, Browser-Typ und Zugriffszeiten zu Sicherheits- und Optimierungszwecken.
Weitere Informationen: Vercel Privacy Policy
Datenbank (Supabase)
Portfolio-Daten werden auf Servern von Supabase Inc. in der EU (Region: Frankfurt/Irland) gespeichert. Es werden keine personenbezogenen Daten von Website-Besuchern in der Datenbank gespeichert.
Weitere Informationen: Supabase Privacy Policy
4. KI-Chatbot (OpenAI Integration)
Funktionsweise
Der Chatbot auf dieser Website nutzt die OpenAI API (GPT-3.5 Turbo) zur Beantwortung von Fragen über mein Portfolio. Ihre Anfragen werden an OpenAI übermittelt und verarbeitet.
Verarbeitete Daten
- Ihre Chat-Nachrichten (Fragen an den Chatbot)
- IP-Adresse (zu Rate-Limiting-Zwecken, siehe Abschnitt 5)
- Zeitpunkt der Anfrage
Zweck der Verarbeitung
Die Verarbeitung erfolgt zur Bereitstellung der Chatbot-Funktionalität und zur Beantwortung Ihrer Fragen. OpenAI speichert die Daten für maximal 30 Tage zur Missbrauchsprävention und löscht sie anschliessend.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung durch aktive Nutzung des Chatbots (Art. 6 Abs. 1 lit. a DSGVO).
Datenweitergabe
Ihre Anfragen werden an OpenAI LLC (USA) übermittelt. OpenAI ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: OpenAI Privacy Policy
5. Rate Limiting (IP-Speicherung)
Zweck
Zum Schutz vor Missbrauch und zur Gewährleistung der Verfügbarkeit des Chatbots wird Ihre IP-Adresse temporär gespeichert, um die Anzahl der Anfragen zu limitieren.
Limits
- Natural Mode (KI-Antworten): 20 Anfragen pro Tag, 100 pro Monat
- Listen Mode (Suchfunktion): 40 Anfragen pro Tag, 200 pro Monat
Speicherdauer
Die IP-Adressen werden ausschliesslich im Arbeitsspeicher des Servers gehalten und automatisch nach Ablauf der Zählperiode (täglich/monatlich) gelöscht. Es erfolgt keine permanente Speicherung.
Rechtsgrundlage
Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zum Schutz vor Missbrauch und zur Kostenkontrolle der API-Nutzung.
6. Kontaktformular
Wenn Sie das Kontaktformular nutzen, werden folgende Daten erhoben:
- Name
- E-Mail-Adresse
- Nachricht
Diese Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet und per E-Mail über den Dienst Resend (resend.com) an mich weitergeleitet. Die Daten werden nicht dauerhaft gespeichert oder an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
7. Web Analytics
Vercel Analytics (optional)
Diese Website kann Vercel Analytics zur Analyse des Nutzerverhaltens verwenden. Vercel Analytics erhebt anonymisierte Daten ohne Verwendung von Cookies:
- Seitenaufrufe
- Anonymisierte IP-Adressen
- Referrer-Informationen
- Browser und Geräteinformationen
Es werden keine personenbezogenen Daten gespeichert und keine Cookies gesetzt. Die Daten sind nicht mit Ihrer Person verknüpfbar.
8. Cookies
Diese Website verwendet keine Tracking-Cookies. Es werden ausschliesslich technisch notwendige Cookies eingesetzt, um die Funktionalität der Website zu gewährleisten:
- Theme-Präferenz (Hell-/Dunkelmodus)
- Session-Verwaltung
Diese Cookies enthalten keine personenbezogenen Daten und dienen ausschliesslich der Benutzerfreundlichkeit. Sie können in Ihren Browser-Einstellungen jederzeit gelöscht werden.
Cookie-Consent-Banner: Da ausschliesslich technisch notwendige Cookies verwendet werden, ist kein Cookie-Consent-Banner erforderlich.
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung dieser Rechte kontaktieren Sie mich bitte unter: mannaluca02@gmail.com
10. Datensicherheit
Alle Datenübertragungen erfolgen verschlüsselt über HTTPS (SSL/TLS). Es werden technische und organisatorische Sicherheitsmassnahmen getroffen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder unbefugten Zugriff zu schützen.
11. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf angepasst werden, um rechtlichen Anforderungen oder Änderungen an den Diensten zu entsprechen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Ich empfehle Ihnen, diese Seite regelmässig zu besuchen, um über eventuelle Änderungen informiert zu bleiben.