Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO

1. Verantwortlicher

Michel Hartmann
Augustenstraße 80
70178 Stuttgart
E-Mail: hello@michelhartmann.com

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Kurzfassung

Diese Website setzt keine Cookies, bindet kein Tracking und keine Analyse-Tools ein. Es gibt keine Werbenetzwerke und keine Social-Media-Plugins. Schriftarten werden lokal von diesem Server ausgeliefert, es besteht also keine Verbindung zu Google Fonts.

Personenbezogene Daten fallen an zwei Stellen an: in den Server-Logs beim Aufruf der Seite, und im Chat mit dem KI-Assistenten, sobald Sie dort etwas eingeben.

3. Aufruf der Website (Server-Logs)

Beim Aufruf werden vom Hosting-Anbieter automatisch Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, User-Agent.

• Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse am sicheren und störungsfreien Betrieb.
• Speicherdauer: Die Logs werden von den Hosting-Anbietern kurzfristig vorgehalten und automatisch gelöscht; eine dauerhafte Speicherung durch mich findet nicht statt.

4. Chat mit dem KI-Assistenten

Der Chat ist freiwillig. Er startet erst, wenn Sie selbst eine Nachricht abschicken.

Verarbeitet werden dabei:

• der Inhalt Ihrer Nachrichten,
• ein zufällig erzeugter Sitzungsschlüssel (UUID) ohne Personenbezug,
• ein Name oder Spitzname, falls Sie einen angeben, die Angabe ist freiwillig und Sie können jederzeit einen Fantasienamen verwenden,
• Ihre IP-Adresse, ausschließlich für die Missbrauchsbegrenzung (siehe Abschnitt 6).

• Zweck: Beantwortung Ihrer Fragen zu meiner Person und meiner Arbeit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der von Ihnen angeforderten Konversation, ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Betriebs.
• Speicherdauer: Der Gesprächsverlauf wird serverseitig für die Dauer der Sitzung vorgehalten, damit der Assistent den Kontext behält, und spätestens nach 30 Tagen gelöscht. Im Browser bleibt der Verlauf, bis Sie ihn löschen (siehe Abschnitt 5).

Bitte geben Sie im Chat keine sensiblen Daten ein - keine Gesundheitsdaten, Zugangsdaten, Ausweisnummern oder Angaben über Dritte. Die Inhalte werden an externe KI-Anbieter übermittelt (Abschnitt 7).

5. Lokale Speicherung im Browser (localStorage)

Damit die Seite funktioniert, werden einige Angaben in Ihrem Browser abgelegt: der Sitzungsschlüssel, das gewählte Farbschema, Ihr Anzeigename, der Gesprächsverlauf und ein Zähler der bereits gesendeten Nachrichten.

Diese Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst technisch erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es werden keine Informationen zu Analyse-, Profilbildungs- oder Werbezwecken gespeichert, und es findet keine Wiedererkennung über verschiedene Websites hinweg statt. Aus diesem Grund gibt es auf dieser Seite auch kein Cookie-Banner.

Sie können diese Daten jederzeit selbst löschen, indem Sie die Websitedaten in Ihrem Browser entfernen. Die Seite funktioniert danach unverändert weiter.

6. Missbrauchsbegrenzung

Um die kostenlosen KI-Kontingente vor automatisierter Ausnutzung zu schützen, werden Anzahl und Zeitpunkte von Anfragen je IP-Adresse gezählt. Die Zähler liegen ausschließlich im Arbeitsspeicher, werden nicht mit anderen Daten zusammengeführt und nach spätestens 24 Stunden verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Empfänger und Auftragsverarbeiter

Ich setze die folgenden Dienstleister ein. Jeder ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Die Spalte „Übermittlung“ nennt die Rechtsgrundlage, auf die sich eine etwaige Übermittlung in ein Drittland stützt.

Für Anbieter in den USA stützt sich die Übermittlung entweder auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Zertifizierung einzelner Unternehmen können Sie in der offiziellen DPF-Teilnehmerliste nachschlagen.

Welcher Anbieter Ihre konkrete Nachricht beantwortet, steht nicht im Voraus fest. Um innerhalb der kostenlosen Kontingente zu bleiben, wechselt das System zwischen mehreren Anbietern; erreicht einer sein Limit, übernimmt der nächste. Deshalb sind oben alle in Frage kommenden Anbieter aufgeführt und nicht nur einer. Am Ende jeder Antwort wird das Modell genannt, das sie tatsächlich erzeugt hat, sodass Sie im Einzelfall nachvollziehen können, wohin Ihre Nachricht gegangen ist. Eine ausführliche Erklärung finden Sie unter How this site works.

Eine Nutzung Ihrer Eingaben zum Training der Modelle findet nach den Bedingungen der genutzten API-Tarife nicht statt. Bitte beachten Sie dennoch Abschnitt 4.

8. Kontaktaufnahme per E-Mail

Der Assistent kann Ihnen einen E-Mail-Entwurf vorbereiten. Dieser Entwurf wird ausschließlich lokal in Ihrem Browser geöffnet, der Versand erfolgt über Ihr eigenes E-Mail-Programm und liegt vollständig in Ihrer Hand. Erst wenn Sie die Nachricht absenden, erhalte ich Ihre Angaben. Ich verarbeite sie dann zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und lösche sie, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Wenden Sie sich dafür an hello@michelhartmann.com. Da Sitzungen nur über einen zufälligen Schlüssel identifiziert werden, teilen Sie mir zur Zuordnung bitte den betreffenden Sitzungsschlüssel mit; ohne ihn kann ich einen Gesprächsverlauf nicht Ihrer Person zuordnen (Art. 11 DSGVO).

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa beim Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Hinweis nach Art. 50 KI-Verordnung (EU) 2024/1689

Sie interagieren auf dieser Website mit einem KI-System, nicht mit einem Menschen. Die Antworten des Assistenten werden automatisiert erzeugt und können falsch oder unvollständig sein. Verbindliche Auskünfte erhalten Sie ausschließlich von mir persönlich.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert, etwa durch neue Dienstleister.

Stand: 2026-09-01