Datenschutzerklärung

1. Verantwortliche

Jenny Lange
Stuifenstrasse 22
70188 Stuttgart
E-Mail: [email protected]

2. Überblick

Diese Website setzt selbst keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriftarten werden vom eigenen Server geladen, es besteht dafür keine Verbindung zu Google. Personenbezogene Daten werden nur verarbeitet, soweit es für den Betrieb der Website, für die Beantwortung von E-Mails oder für die Nutzung der Demo-Tools technisch nötig ist.

3. Hosting und Auslieferung

Die Website wird bei Railway Corporation (USA) betrieben. Vorgeschaltet ist Cloudflare, Inc. (USA), das die Anfragen weiterleitet und die Website vor Angriffen schützt. Dabei werden technische Daten wie die IP-Adresse verarbeitet. Cloudflare kann aus Sicherheitsgründen technisch notwendige Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

Zur Übermittlung in die USA siehe Abschnitt 6.

Server-Logfiles

Beim Aufruf der Website werden automatisch folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite
• Referrer-URL
• Browsertyp und Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

4. Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

5. Tools

Jexa (KI-Reiseplaner)

Ihre Eingaben, zum Beispiel Reiseziele, Reisedaten, Vorlieben und besondere Anforderungen, werden an meinen Server übermittelt und von dort an zwei Dienste weitergegeben: an die Google Places API (Google LLC, USA), um reale Orte zu finden, und an Groq, Inc. (USA), um den Reiseplan zu erzeugen. Die Suchanfragen an Google Places werden bis zu 24 Stunden im Arbeitsspeicher des Servers zwischengespeichert. Eine dauerhafte Speicherung auf meinem Server findet nicht statt. Bitte geben Sie keine Namen, Kontaktdaten oder Gesundheitsdaten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

NaviScraper

Die eingegebene URL wird an meinen Server übermittelt. Der Server ruft die angegebene Website ab und liest deren Navigation aus. Die URL und das Ergebnis werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PitchMe (App-Ideen-Check)

Vor der Nutzung bestätigen Sie Ihre E-Mail-Adresse. Dazu speichere ich Ihre E-Mail-Adresse und einen sechsstelligen Code, der 10 Minuten gültig ist, und versende den Code über Resend. Pro Durchlauf speichere ich Ihre E-Mail-Adresse, den Namen der App, das Ergebnis und den Token-Verbrauch, um die Grenze von drei kostenlosen Durchläufen einzuhalten.

Ihre Eingaben (App-Name, Beschreibung, Zielgruppe, Land und optional das Problem) werden an Anthropic, PBC (USA) übermittelt, um die Analyse mit dem Sprachmodell Claude zu erstellen. Für die Marktrecherche formuliert das Modell Suchanfragen, die an den Suchdienst serper.dev gesendet werden.

Wenn Sie den Bericht als PDF per E-Mail anfordern, speichere ich Ihre E-Mail-Adresse, den App-Namen und das Ergebnis und versende das PDF über Resend. Wenn Sie das Kontaktformular nutzen, speichere ich Name, E-Mail-Adresse und Nachricht.

Die Daten liegen in einer Datenbank auf meinem Server. Eine automatische Löschung ist derzeit nicht eingerichtet; auf Anfrage lösche ich die Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cipher Lab

Der eingegebene Text und die gewählte Verschiebung werden an meinen Server übermittelt, dort ver- oder entschlüsselt und nicht gespeichert. Bitte geben Sie keine personenbezogenen Daten ein.

6. Übermittlung in die USA

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA. Dorthin können personenbezogene Daten übermittelt werden. Empfänger sind:

• Railway Corporation, USA (Hosting)
• Cloudflare, Inc., USA (Auslieferung und Schutz der Website)
• Resend, Inc., USA (E-Mail-Versand für PitchMe)
• Anthropic, PBC, USA (Analyse mit Claude, nur bei Nutzung von PitchMe)
• Google LLC, USA (Google Places API, nur bei Nutzung von Jexa)
• Groq, Inc., USA (Erzeugung des Reiseplans, nur bei Nutzung von Jexa)

Die Europäische Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für die USA erlassen (EU-US Data Privacy Framework). Soweit ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage dieses Beschlusses (Art. 45 DSGVO). Soweit keine Zertifizierung besteht, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.