Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf cem-yilmaz.de ist Cem Yilmaz. Die vollständigen Kontaktdaten finden sich im Impressum.

Hosting

Die Seite wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sämtliche Daten (Datenbank, Datei-Anhänge, Server-Logs) werden auf Servern in Deutschland verarbeitet.

Sitzungs-Cookie

Beim ersten Aufruf wird ein technisch notwendiges Cookie gesetzt, das eine zufällige Sitzungs-ID enthält. Es wird benötigt, damit der KI-Chat zwischen einzelnen Anfragen den Gesprächskontext halten kann. Es enthält keine personenbezogenen Daten und wird nicht für Tracking oder Werbung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Seite). Das Cookie hat eine Gültigkeit von 12 Monaten ab dem letzten Aufruf und wird vom Browser danach gelöscht. Die zugehörige Sitzungs-Zeile in der Datenbank dieser Seite wird derzeit nicht automatisch entfernt; sie wird auf Anfrage gelöscht (siehe „Ihre Rechte“) und im Übrigen entfernt, sobald ihr Verarbeitungszweck endgültig entfallen ist.

KI-Chat („Frag mich was“)

Wer den Chat auf dieser Seite nutzt, sendet seine Eingaben an die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Anbieter der Generative Language API, damit das Modell eine Antwort erzeugen kann. Google verarbeitet Daten auch in den USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Der Zugriff erfolgt über die kostenpflichtige Generative Language API (Paid Tier): Google erklärt in den API-Nutzungsbedingungen, dass Eingaben (einschließlich Systemanweisungen, gecachter Inhalte und beigefügter Dateien) und Antworten in diesem Tarif nicht zum Training der Google-Modelle verwendet werden, sondern lediglich für einen begrenzten Zeitraum zur Sicherheit und Missbrauchsprävention vorgehalten werden. Eingaben und Antworten werden zusätzlich in der Datenbank dieser Seite gespeichert, um den Gesprächsverlauf darzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine automatische Löschung älterer Chats ist derzeit nicht eingerichtet; Chats werden auf Anfrage gelöscht (siehe „Ihre Rechte“) und im Übrigen entfernt, sobald ihr Verarbeitungszweck endgültig entfallen ist. Bitte keine personenbezogenen oder vertraulichen Daten in den Chat eingeben.

Datei-Anhänge im Chat

Optional können dem Chat Dateien angehängt werden (z. B. Bilder oder PDFs). Die Dateien werden in der Datenbank dieser Seite gespeichert und für die Antwortgenerierung an die Google Generative Language API übermittelt. Die Speicherdauer entspricht derjenigen des Chats; mit Löschung der Sitzung werden auch die zugehörigen Anhänge entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme per E-Mail („sendEmailToCem“)

Wenn der KI-Chat auf Bitten des Besuchers eine Nachricht an Cem versendet, werden die im Chat erhobenen Angaben (Name bzw. Antwort-E-Mail-Adresse, Betreff, Nachrichtentext) per E-Mail an den Betreiber übermittelt. Versand-Dienstleister ist die Resend, Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA. Resend verarbeitet die Inhalte in den USA; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der gemäß den Vertragsbedingungen von Resend automatisch mit Vertragsschluss in Kraft tritt. Resend setzt seinerseits Unterauftragsverarbeiter mit Sitz in den USA ein (u. a. Amazon Web Services, Cloudflare, Google, Vercel, Supabase); die jeweils aktuelle Liste ist unter resend.com/legal/subprocessors einsehbar. Wie lange Resend Versand-Metadaten (Empfänger, Zeitpunkt, Zustellstatus) für Zustellanalyse vorhält, ist in der Datenschutzerklärung von Resend nicht ausdrücklich angegeben; nähere Auskünfte erteilt Resend auf Anfrage. Rechtsgrundlage für die Übermittlung an Cem: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Kontaktanfragen). Die übermittelten Inhalte bleiben zusätzlich Teil des Chat-Verlaufs in der Datenbank dieser Seite und teilen dessen Verarbeitung.

Projektanfragen über den Chat

Beschreibt ein Besucher im Chat ein Projekt-, Freelance- oder Geschäftsanliegen, kann der Assistent eine strukturierte Projektanfrage anlegen. Verarbeitet werden dabei: Name, E-Mail-Adresse, optional Unternehmen, Projekttyp, Beschreibung, optional Budget und Zeitrahmen sowie eine Verknüpfung zum zugehörigen Chat. Diese Angaben werden in der Datenbank dieser Seite in der Tabelle ProjectRequests gespeichert und nach erfolgreicher Verifikation per E-Mail über Resend an Cem übermittelt. Zweck: Beantwortung und Bearbeitung der konkreten Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Anfrage der betroffenen Person) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Eine automatische Löschung ist derzeit nicht eingerichtet; Projektanfragen werden auf Anfrage gelöscht (siehe „Ihre Rechte“) und im Übrigen entfernt, sobald ihr Verarbeitungszweck endgültig entfallen ist. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) dies erfordern.

E-Mail-Verifikation (Einmal-Code)

Vor Übermittlung einer Projektanfrage an Cem wird die angegebene E-Mail-Adresse durch einen einmaligen 6-stelligen Code bestätigt, der per E-Mail über Resend an den Besucher gesendet wird. In der Datenbank wird lediglich ein Hash des Codes (SHA-256 mit zufälligem Salt pro Anfrage), die Anzahl fehlgeschlagener Versuche sowie ein Ablaufzeitpunkt (10 Minuten) gespeichert; der Code im Klartext wird nicht gespeichert. Zweck: Schutz vor Missbrauch, Tippfehlern und Identitätsvortäuschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität der Kontaktanfragen). Nach erfolgreicher Verifikation bzw. Ablauf wird der Code-Hash nicht mehr ausgewertet; er teilt die Speicherung der zugehörigen Projektanfrage.

Server-Logs

Beim Aufruf der Seite werden die üblichen technischen Daten verarbeitet (IP-Adresse, User-Agent, Zeitpunkt, abgerufene Ressource), um den Betrieb sicherzustellen und Fehler zu diagnostizieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden im Rahmen der Standard-Konfiguration der eingesetzten Container-Plattform (Docker/Coolify) vorgehalten und regelmäßig durch deren Rotation überschrieben; eine starre Löschfrist ist nicht gesetzt. Anwendungs-Logs in der Datenbank dieser Seite werden auf Anfrage gelöscht und im Übrigen entfernt, sobald ihr Verarbeitungszweck endgültig entfallen ist.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Anfragen richten Sie bitte an die im Impressum genannten Kontaktdaten.

Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.