Datenschutz

Verantwortliche Stelle

Bereitstellung der Website

Die Website wird über OpenAI Sites bereitgestellt. Cloudflare unterstützt die DNS-Auflösung, verschlüsselte Übertragung, Auslieferung und den Schutz vor missbräuchlichen Zugriffen. Dabei verarbeiten die beteiligten Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen und technische Störungen zu erkennen. Weitere Informationen finden Sie in den Datenschutzhinweisen von OpenAI und der Datenschutzerklärung von Cloudflare.

Cloudflare Web Analytics

Zur Messung der Ladezeit und technischer Leistungswerte nutzen wir Cloudflare Web Analytics. Dazu wird ein JavaScript von Cloudflare geladen. Es erfasst nach Angaben von Cloudflare technische Messwerte aus der Browser-Performance-API sowie zusammengefasste Angaben wie aufgerufene Seite, verweisende Website, Browser, Betriebssystem, Gerätetyp und Land. Cloudflare erklärt, dabei keine personenbezogenen Besucherdaten zu erheben und Besucher nicht websiteübergreifend zu verfolgen. Die Messdaten werden an Cloudflare übermittelt; unverarbeitete Beacon-Daten werden laut Cloudflare sieben Tage aufbewahrt und danach aggregiert. Wir verwenden sie ausschließlich, um die technische Leistung dieser Website zu beurteilen. Rechtsgrundlage für das optionale Laden des Skripts und einen damit verbundenen Zugriff auf Informationen im Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO. Details stehen in der Dokumentation zu Cloudflare Web Analytics.

Das Messskript wird erst nach einer freiwilligen Zustimmung geladen. Die Auswahl wird als notwendige Datenschutzeinstellung im lokalen Speicher des Browsers festgehalten, damit sie bei späteren Besuchen berücksichtigt wird. Du kannst sie über Datenschutzeinstellungen jederzeit ändern oder widerrufen. Das Sicherheits-Cookie __cf_bm der Website-Auslieferung und das Sitzungscookie nach einer Anmeldung im privaten Bereich sind davon unabhängig und werden oben beschrieben.

Technisch notwendige Cookies

Cloudflare kann für Sicherheitsfunktionen insbesondere das Cookie __cf_bmsetzen. Es dient der Erkennung und Begrenzung automatisierter oder schädlicher Zugriffe, läuft nach 30 Minuten ohne Aktivität ab und wird nach Angaben von Cloudflare für jede Website getrennt erzeugt. Es wird von uns nicht für Werbung, Reichweitenmessung oder die Erstellung eigener Nutzungsprofile eingesetzt. Für den Privatbereich wird nach erfolgreicher Anmeldung zusätzlich ein technisch notwendiger Sitzungscookie gesetzt. Bei einer Passkey-Anmeldung oder beim Hinzufügen eines Passkeys wird außerdem für höchstens fünf Minuten ein HttpOnly-Cookie mit einer einmaligen technischen Challenge verwendet und anschließend gelöscht.

Lokale Funktionen

Suche, Navigation und Animationen funktionieren vollständig im Browser. Suchbegriffe werden nicht an uns übertragen und nicht dauerhaft gespeichert.

Privater Bereich

Beim Anmelden werden Zeitpunkt und der vom Hosting-Anbieter bereitgestellte ungefähre Ort (Stadt, Region und Land, soweit verfügbar) gespeichert und nach höchstens 180 Tagen gelöscht. Die IP-Adresse wird nicht im Klartext gespeichert, sondern nur mit einem geheimen Zusatzwert pseudonymisiert gehasht, um Fehlversuche für 15 Minuten begrenzen zu können. Erfolgreiche Sitzungen werden serverseitig gespeichert und laufen nach zwölf Stunden ab. Das notwendige Sitzungstoken wird in einem HttpOnly-Cookie mit SameSite-Schutz gehalten. Wenn freiwillig ein Passkey eingerichtet wird, speichern wir ausschließlich den öffentlichen WebAuthn-Schlüssel, eine technische Kennung, Zähler- und Geräteinformationen sowie Zeitpunkt der Anlage und letzten Nutzung. Biometrische Daten und der private Schlüssel verlassen das Gerät beziehungsweise den verwendeten Passkey-Anbieter nicht. Passkeys können im privaten Bereich jederzeit wieder entfernt werden.

Externe Links

Diese Website verlinkt auf eigenständig betriebene Subdomains und weitere Angebote. Erst beim Öffnen eines solchen Links gelten die Datenschutzhinweise des jeweiligen Zielangebots.

Ihre Rechte

Sie haben im Rahmen der geltenden Datenschutzgesetze insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.