1. Grundsätze
Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten bei der Nutzung dieser Website erhoben werden und wie diese verwendet werden. Die Datenverarbeitung erfolgt im Einklang mit dem Schweizer Datenschutzgesetz (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO).
2. Verantwortlicher
3. Hosting und Server
Frontend-Hosting (Vercel)
Diese Website wird auf Servern von Vercel Inc. (USA) gehostet. Vercel erhebt automatisch technische Daten wie IP-Adresse, Browser-Typ und Zugriffszeiten zu Sicherheits- und Optimierungszwecken.
Weitere Informationen: Vercel Privacy Policy
Datenbank (Supabase)
Portfolio-Daten werden auf Servern von Supabase Inc. in der EU (Region: Frankfurt/Irland) gespeichert. Es werden keine personenbezogenen Daten von Website-Besuchern in der Datenbank gespeichert.
Weitere Informationen: Supabase Privacy Policy
4. KI-Chatbot (OpenAI Integration)
Funktionsweise
Der Chatbot auf dieser Website nutzt die OpenAI API (GPT-3.5 Turbo) zur Beantwortung von Fragen über mein Portfolio. Ihre Anfragen werden an OpenAI übermittelt und verarbeitet.
Verarbeitete Daten
- Ihre Chat-Nachrichten (Fragen an den Chatbot)
- IP-Adresse (zu Rate-Limiting-Zwecken, siehe Abschnitt 5)
- Zeitpunkt der Anfrage
Zweck der Verarbeitung
Die Verarbeitung erfolgt zur Bereitstellung der Chatbot-Funktionalität und zur Beantwortung Ihrer Fragen. OpenAI speichert die Daten für maximal 30 Tage zur Missbrauchsprävention und löscht sie anschliessend.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung durch aktive Nutzung des Chatbots (Art. 6 Abs. 1 lit. a DSGVO).
Datenweitergabe
Ihre Anfragen werden an OpenAI LLC (USA) übermittelt. OpenAI ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: OpenAI Privacy Policy
5. Rate Limiting (IP-Speicherung)
Zweck
Zum Schutz vor Missbrauch und zur Gewährleistung der Verfügbarkeit des Chatbots wird Ihre IP-Adresse temporär gespeichert, um die Anzahl der Anfragen zu limitieren.
Limits
- Natural Mode (KI-Antworten): 20 Anfragen pro Tag, 100 pro Monat
- Listen Mode (Suchfunktion): 40 Anfragen pro Tag, 200 pro Monat
Speicherdauer
Die IP-Adressen werden ausschliesslich im Arbeitsspeicher des Servers gehalten und automatisch nach Ablauf der Zählperiode (täglich/monatlich) gelöscht. Es erfolgt keine permanente Speicherung.
Rechtsgrundlage
Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zum Schutz vor Missbrauch und zur Kostenkontrolle der API-Nutzung.
6. Kontaktformular
Wenn Sie das Kontaktformular nutzen, werden folgende Daten erhoben:
- Name
- E-Mail-Adresse
- Nachricht
Diese Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet und per E-Mail über den Dienst Resend (resend.com) an mich weitergeleitet. Die Daten werden nicht dauerhaft gespeichert oder an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
7. Web Analytics
Vercel Web Analytics
Diese Website verwendet Vercel Web Analytics, um die Anzahl der Besuche und Seitenaufrufe statistisch auszuwerten. Dabei werden keine Cookies gesetzt und nichts im Browser gespeichert. Pro Seitenaufruf werden folgende Angaben erfasst:
- Zeitpunkt und aufgerufene Seite
- Referrer (die Seite, von der Sie gekommen sind)
- Ungefährer Standort (Land, Region, Stadt)
- Betriebssystem, Browser und Gerätetyp
Die IP-Adresse wird nicht gespeichert. Um Besuche zu zählen, bildet Vercel aus der Anfrage einen anonymen Hash, der nach 24 Stunden automatisch verworfen wird. Die Auswertung erfolgt ausschliesslich in aggregierter Form und lässt keinen Rückschluss auf Ihre Person zu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung dieser Website).
Weitere Informationen: Vercel Web Analytics Privacy
8. Cookies
Diese Website verwendet keine Tracking-Cookies. Es werden ausschliesslich technisch notwendige Cookies eingesetzt, um die Funktionalität der Website zu gewährleisten:
- Theme-Präferenz (Hell-/Dunkelmodus)
- Session-Verwaltung
Diese Cookies enthalten keine personenbezogenen Daten und dienen ausschliesslich der Benutzerfreundlichkeit. Sie können in Ihren Browser-Einstellungen jederzeit gelöscht werden.
Cookie-Consent-Banner: Da ausschliesslich technisch notwendige Cookies verwendet werden, ist kein Cookie-Consent-Banner erforderlich.
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung dieser Rechte kontaktieren Sie mich bitte unter: mannaluca02@gmail.com
10. Datensicherheit
Alle Datenübertragungen erfolgen verschlüsselt über HTTPS (SSL/TLS). Es werden technische und organisatorische Sicherheitsmassnahmen getroffen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder unbefugten Zugriff zu schützen.
11. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf angepasst werden, um rechtlichen Anforderungen oder Änderungen an den Diensten zu entsprechen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Ich empfehle Ihnen, diese Seite regelmässig zu besuchen, um über eventuelle Änderungen informiert zu bleiben.