Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Christoph Kaesler

Ernst-Rieck-Straße 4

18225 Kühlungsborn

Deutschland

E-Mail: ck@leadkonzept.de

Sie können sich bei Fragen zum Datenschutz jederzeit formlos an uns wenden.

2. Welche Daten wir verarbeiten

2.1 Technische Daten (automatisch erhoben)

Bei Ihrem Besuch unserer Website werden automatisch folgende technische Daten erhoben und an unseren Server übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage: Berechtigtes Interesse an der Bereitstellung einer stabilen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrung: Server-Logfiles werden automatisch nach 30 Tagen gelöscht oder anonymisiert, sofern keine Anhaltspunkte für Missbrauch vorliegen.

2.2 Übersetzungseingabe-Text

Wenn Sie unseren Übersetzungsdienst nutzen, wird der von Ihnen eingegebene Text zur Erzeugung einer Übersetzung verarbeitet.

Rechtsgrundlage: Einwilligung durch aktives Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO).

Aufbewahrung: Übersetzungseingabe-Text wird nur während der Übersetzung verarbeitet und nicht dauerhaft auf unseren Servern gespeichert.

Wichtiger Hinweis: Wir empfehlen Ihnen, keine sensiblen, vertraulichen oder personenbezogenen Informationen in den Übersetzungsdienst einzugeben. Obwohl wir Eingaben nicht speichern, werden diese an unseren KI-Dienstleister übermittelt (siehe Abschnitt 4).

3. Hosting und Datenspeicherung

3.1 Hosting-Anbieter (Vercel)

Unsere Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Unsere Functions (API-Routen) werden derzeit auf Vercel-Servern in Washington, D.C., USA (Region iad1) ausgeführt. Das bedeutet, dass bei der Nutzung unserer Website Ihre IP-Adresse und technische Daten an Server in den Vereinigten Staaten übermittelt werden.

Vercel verarbeitet Daten in unserem Auftrag gemäß den Nutzungsbedingungen von Vercel und des darin enthaltenen Data Processing Addendum.

Datenübermittlung in die USA: Die Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Vercel ist unter diesem Framework zertifiziert. Weitere Informationen: dataprivacyframework.gov

3.2 Datenbank (Supabase)

Für die Speicherung von Nutzereingaben und technischen Metadaten nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992.

Die Datenverarbeitung für europäische Nutzer erfolgt auf Servern innerhalb der Europäischen Union (AWS-Datencenter in Frankfurt, Deutschland, Region eu-central-1). Die Verarbeitung erfolgt auf Grundlage eines mit Supabase abgeschlossenen Data Processing Agreement gemäß Art. 28 DSGVO.

Weitere Informationen: supabase.com/privacy

4. KI-Übersetzungsverarbeitung (Mistral AI)

Zur Bereitstellung von Übersetzungen nutzen wir einen KI-Dienst.

Anbieter: Mistral AI SAS, 15 Rue des Halles, 75001 Paris, Frankreich (EU)

Verarbeitete Daten: Der von Ihnen zur Übersetzung eingegebene Text.

Verarbeitungsort: Innerhalb der Europäischen Union (Paris, Frankreich).

Rechtsgrundlage: Einwilligung durch aktives Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO).

Aufbewahrung: Eingaben werden nur für die Übersetzung verarbeitet und nicht dauerhaft von Mistral AI gespeichert.

Wichtig: Wir haben in den Admin-Einstellungen der Mistral API das Training unserer Eingaben zu KI-Modellen deaktiviert. Ihre Eingaben werden daher nicht zum Training von KI-Modellen verwendet.

Die Verarbeitung erfolgt auf Grundlage des Data Processing Addendum von Mistral AI. Weitere Informationen: legal.mistral.ai/terms/privacy-policy

5. Webanalyse (Vercel Analytics)

Wir nutzen Vercel Analytics zur Erfassung anonymisierter Nutzungsstatistiken.

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Verarbeitete Daten: Aggregierte, anonymisierte Daten wie Seitenaufrufe, Referrer, Land und Gerätekategorie.

Rechtsgrundlage: Berechtigtes Interesse an der Verbesserung unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Besondere Merkmale: Vercel Analytics verwendet keine Cookies, speichert keine IP-Adressen im Klartext und führt kein Browser-Fingerprinting durch. Eine Zuordnung zu einzelnen Personen ist nicht möglich.

6. Cookies und lokale Speicherung

Cookies: Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Cookies.

Lokale Speicherung (localStorage): Wir nutzen den localStorage Ihres Browsers, um technisch notwendige Daten für Funktionen wie Favoriten und Übersetzungsverlauf zu speichern. Diese Daten werden ausschließlich auf Ihrem Gerät gespeichert und niemals an unsere Server oder Dritte übermittelt. Sie können sie jederzeit über die Browser-Einstellungen löschen.

Rechtsgrundlage: Berechtigtes Interesse an einer nutzerfreundlichen Gestaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlicher Zugriff auf das Endgerät).

7. Datenempfänger

Ihre Daten können von folgenden Kategorien von Empfängern verarbeitet werden:

• Vercel Inc. (USA) — Website-Hosting und Analytics. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
• Mistral AI SAS (Frankreich, EU) — KI-Übersetzungsverarbeitung. In der EU ansässig.
• Supabase Inc. (EU Frankfurt / Sitz Singapur) — Datenbankspeicherung für europäische Nutzer auf EU-Servern.

Wir geben Ihre personenbezogenen Daten nicht an andere Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet (z.B. gegenüber Strafverfolgungsbehörden).

8. Internationale Datenübermittlungen

Da unsere Functions auf Vercel-Servern in den Vereinigten Staaten gehostet werden, werden Nutzerdaten während des regulären Betriebs in die USA übermittelt. Diese Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Vercel ist unter diesem Framework zertifiziert, welches von der Europäischen Kommission als angemessenes Datenschutzniveau vergleichbar mit der DSGVO anerkannt wird.

Unsere KI-Verarbeitung mit Mistral AI erfolgt innerhalb der EU (Paris, Frankreich) und beinhaltet keine Übermittlung in Drittländer.

Unsere Datenbankverarbeitung mit Supabase für europäische Nutzer erfolgt auf Servern innerhalb der EU (Frankfurt, Deutschland).

9. Ihre Rechte nach der DSGVO (EU-/EWR-/UK-Bewohner)

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter ck@leadkonzept.de.

10. Beschwerderecht bei der Aufsichtsbehörde (EU-Bewohner)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Zuständige Aufsichtsbehörde für unsere Verarbeitung ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Lennéstraße 1
19053 Schwerin, Deutschland
Telefon: +49 385 59494-0
E-Mail: info@datenschutz-mv.de
Website: datenschutz-mv.de

Sie können auch eine Beschwerde bei der Datenschutzbehörde in Ihrem Wohnsitzland einreichen.

11. Rechte für Bewohner Kaliforniens (CCPA/CPRA)

Wenn Sie in Kalifornien wohnen, haben Sie zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung:

• Recht auf Kenntnis: Sie können Auskunft über die Kategorien und spezifischen personenbezogenen Daten verlangen, die wir über Sie erhoben haben.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich bestimmter Ausnahmen.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Recht auf Opt-out vom Verkauf/Teilen: Wir verkaufen oder teilen keine personenbezogenen Daten mit Dritten für monetäre oder andere wertvolle Gegenleistungen. Ein Opt-out ist nicht erforderlich, da kein Verkauf stattfindet.
• Recht auf Nichtdiskriminierung: Wir werden Sie nicht für die Ausübung Ihrer CCPA-Rechte diskriminieren.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter ck@leadkonzept.de.

12. Rechte für Bewohner Kanadas (PIPEDA)

Wenn Sie in Kanada wohnen, haben Sie Rechte nach dem Personal Information Protection and Electronic Documents Act (PIPEDA), einschließlich:

• Recht auf Zugang zu Ihren personenbezogenen Daten
• Recht auf Berichtigung unrichtiger personenbezogener Daten
• Recht auf Widerruf der Einwilligung jederzeit (vorbehaltlich rechtlicher und vertraglicher Beschränkungen)

Zur Ausübung dieser Rechte kontaktieren Sie uns unter ck@leadkonzept.de.

13. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Missbrauch, Verlust und unbefugten Zugriff zu schützen. Alle Datenübertragungen zwischen Ihrem Browser und unserer Website werden mittels TLS-/SSL-Technologie (HTTPS) verschlüsselt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen in unseren Verarbeitungstätigkeiten oder rechtlichen Anforderungen widerzuspiegeln. Die jeweils aktuelle Fassung ist stets auf dieser Seite einsehbar.

15. Kontakt

Für Fragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken kontaktieren Sie:

Christoph Kaesler
E-Mail: ck@leadkonzept.de
Adresse: Ernst-Rieck-Straße 4, 18225 Kühlungsborn, Deutschland