Datenschutz­erklärung

Die Website ist für GitHub Pages unter weislens.tech vorgesehen. Hosting-Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Die Domain wurde über das GitHub Student Developer Pack bezogen. Ihr Registrar ist ein separates Unternehmen, das unten beschrieben wird.

Bei Aufrufen einer GitHub-Pages-Website protokolliert GitHub die IP-Adresse zu Sicherheitszwecken, auch ohne GitHub-Anmeldung. Die Auslieferung der Dateien umfasst außerdem technische Anfrageinformationen. Unser Zweck ist die zuverlässige und sichere Bereitstellung der Kurswebsite auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO.

Der öffentliche Registrierungsdatensatz für weislens.tech nennt InterNetX GmbH, Johanna-Dachs-Str. 55, 93055 Regensburg, Deutschland, als Registrar. Die Domainregistrierung verwaltet den Domainnamen und die Registrierungsangaben des Inhabers. Der Registrar ist nicht der Websitehost. Seine Datenschutzerklärung erläutert diese Verarbeitung.

Wir nutzen den mit der Domain bereitgestellten DNS-Dienst. Die autoritativen Nameserver verwenden laut öffentlichen DNS- und IP-Registrierungsdaten die Infrastruktur von ClouDNS. DNS löst den Domainnamen auf, damit die Website erreichbar ist. Anfrageinformationen können die angefragte Domain und die Adresse des anfragenden Resolvers umfassen. Zweck ist der zuverlässige Websitezugang auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Wir haben keinen zusätzlichen Reverse-Proxy oder CDN vor GitHub Pages eingerichtet.

Montserrat-Schriften, Logo, Teamporträts, Styles und Browserskripte werden mit der Website ausgeliefert. Montserrat wird beim Build heruntergeladen, nicht beim Besuch von Google Fonts. Next.js, React, Framer Motion, Radix UI und Lucide werden lokal gebündelt. Ihr Laden verbindet den Browser nicht allein deshalb mit den Servern ihrer Urheber.

Die Website enthält keine Analysewerkzeuge, Werbetracker, Social-Media-Widgets, eingebetteten Videos oder Karten, externen Bild-CDNs, Kontaktformulare oder Kontoregistrierungen. Normale externe Links führen erst beim Aufrufen auf die andere Website. Dort gelten deren Datenschutzhinweise.

Die Anwendung setzt keine Cookies und speichert keine Einstellungen in localStorage oder sessionStorage. Die Sprache ist Bestandteil der Seitenadresse. Navigation und Porträtsteuerung verwenden vorübergehenden Arbeitsspeicher. Der Browser kann Websitedateien bei der normalen Auslieferung zwischenspeichern. Ein Einwilligungsmechanismus für Analyse- oder Werbedienste wird derzeit nicht verwendet.

Der E-Mail-Link öffnet Ihr gewähltes E-Mail-Programm und versendet keine Nachricht automatisch. Bei einer Anfrage erhalten wir Ihre E-Mail-Adresse, Nachricht, gegebenenfalls mitgeteilte Namen oder Anhänge sowie Zustellinformationen. Wir nutzen diese zur Bearbeitung und Beantwortung auf Grundlage unseres berechtigten Interesses an der Projektkommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Angaben sind freiwillig. Ohne Antwortadresse können wir jedoch nicht per E-Mail antworten.

Die veröffentlichte Kontaktadresse nutzt Gmail. Google verarbeitet E-Mail-Inhalte und Zustellinformationen zur Bereitstellung des Postfachs. Ihr eigener E-Mail-Anbieter ist ebenfalls an der Zustellung beteiligt. Der reine Websitebesuch übermittelt keine Daten an Gmail. Googles Datenschutzerklärung erläutert die Verarbeitung von E-Mails und internationale Datenübermittlungen.

Der Teambereich zeigt Namen, fiktive Projektrollen und bearbeitete Porträts zur Vorstellung des Kursteams. Diese personenbezogenen Daten sind öffentlich zugänglich. Das Team hat bestätigt, dass alle zehn Mitglieder der Veröffentlichung und Porträtbearbeitung zugestimmt haben. Die Veröffentlichung beruht auf Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Mitglieder können beim Projektkontakt Berichtigungen anfragen oder ihre Einwilligung für künftige Veröffentlichungen widerrufen.

Die bereitgestellten Porträts wurden mit einem OpenAI-Bildbearbeitungsdienst hinsichtlich Bildausschnitt, Hintergrund und Beleuchtung angepasst. Dafür wurde ein persönliches ChatGPT-Konto genutzt. Das Team hat die Zustimmung der Mitglieder zu diesem Vorbereitungsschritt bestätigt. Dies ist vom Websitebesuch getrennt: Besucher verbinden sich nicht mit OpenAI, und die fertigen Bilder werden lokal ausgeliefert. OpenAI erhält für diese Verarbeitung die bereitgestellten Fotos und Bearbeitungsanweisungen.

Für das persönliche Konto bestimmen OpenAIs europäische Datenschutzerklärung und die Datenkontrollen des Kontos die Inhaltsnutzung und Speicherung. Abhängig von diesen Kontrollen können Inhalte zur Modellverbesserung genutzt werden. Die Aufbewahrung richtet sich nach Dienstbedarf, Einstellungen, Sicherheit und Recht. Der Kontoinhaber kann gespeicherte Aktivitäten verwalten und eine Löschung anfragen. Arbeitskopien des Projekts bleiben nur für die nötige Vorbereitung oder notwendige Einwilligungs- und Rechtenachweise gespeichert. Bei Entfernungswünschen wenden Sie sich an den Projektkontakt.

Für das persönliche Konto im EWR nennt der Anbieter OpenAI Ireland Limited als Verantwortlichen. Porträtdaten können auch in den USA und anderen Ländern außerhalb des EWR verarbeitet werden. OpenAIs europäische Datenschutzerklärung beschreibt Angemessenheitsbeschlüsse und Standardvertragsklauseln. Kopien der geltenden Übermittlungsgarantien können unter privacy@openai.com angefragt werden.

Websiteanfragen gehen beim Hosting-Anbieter ein. E-Mail-Anfragen erhalten der verantwortliche Projektkontakt und die beteiligten E-Mail-Anbieter. OpenAI erhielt die bereitgestellten Porträts zur Bearbeitung. Teamprofile sind für Websitebesucher sichtbar. Wir verkaufen keine personenbezogenen Daten, erstellen keine Besucherprofile und treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

GitHub, Google und OpenAI können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA. GitHub beschreibt in seiner Datenschutzerklärung Standardvertragsklauseln und den EU-US Data Privacy Framework. Google erläutert Angemessenheitsbeschlüsse und Standardvertragsklauseln in seinen Übermittlungsinformationen. OpenAIs Regelungen zur Porträtverarbeitung sind oben beschrieben. Auch ClouDNS beschreibt Garantien für Übermittlungen außerhalb des EWR. Die verlinkten Anbieterinformationen erläutern diese Regelungen und weiterführende Kontaktmöglichkeiten.

Die Anwendung führt keine Besucherdatenbank. GitHub bestimmt die Aufbewahrung von Hosting-Protokollen anhand seiner Dienst-, Sicherheits- und rechtlichen Zwecke. ClouDNS bewahrt Betriebsinformationen auf, solange dies für Zuverlässigkeit, Fehlerbehebung, Sicherheit oder rechtliche Anforderungen nötig ist. Diese anbieterbezogenen Daten sind von den E-Mail-Anfragen des Teams getrennt. Für Daten außerhalb unserer Kontrolle sagen wir keine feste Löschfrist zu.

Wir löschen E-Mail-Anfragen und deren Anhänge innerhalb von 30 Tagen nach Abschluss der Bearbeitung. Erfordern eine konkrete gesetzliche Pflicht oder ein laufender Rechtsanspruch eine längere Speicherung, werden nur die dafür nötigen Angaben aufbewahrt und nach Wegfall des Grundes gelöscht. Die Löschung führt der Postfachverantwortliche durch. Die Website löscht E-Mails nicht automatisch. Für Sicherungskopien und Sicherheitsdaten des Anbieters gelten dessen eigene Speicherregeln.

Teamprofile bleiben gespeichert, solange sie zur Darstellung des Kursprojekts benötigt werden. Wir überprüfen diesen Bedarf bei Kursabschluss und entfernen Profile, wenn der Zweck entfällt. Widerruft ein Mitglied die Einwilligung zur Veröffentlichung, beenden wir künftige Veröffentlichungen und entfernen das Profil unverzüglich von der aktuellen Website. Öffentlich verfügbare Inhalte können von Dritten kopiert oder von Suchmaschinen erfasst worden sein. Ein Widerruf löscht solche fremden Kopien nicht automatisch. Kontaktieren Sie uns, damit wir weitere Löschmaßnahmen in unserem Verantwortungsbereich prüfen können.

Unter den jeweiligen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie nach Art. 21 aus Gründen Ihrer besonderen Situation widersprechen. Eine Einwilligung können Sie für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren. Zur Ausübung Ihrer Rechte wenden Sie sich an den oben genannten Projektkontakt.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für ein Projekt in Chemnitz ist die Sächsische Datenschutz- und Transparenzbeauftragte eine relevante Anlaufstelle. Sie müssen sich nicht zuerst an uns wenden.