1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
DubeAI, Bad Homburg vor der Höhe, Deutschland. E-Mail (nur als Klartext angegeben — für Nachrichten nutzen Sie bitte das Kontaktformular): ai4grc@dube.eu.
Vollständige Anbieterangaben: siehe Impressum.
Ein Datenschutzbeauftragter ist nicht benannt, da der Verantwortliche weder nach Art. 37 DSGVO noch nach § 38 BDSG zur Benennung verpflichtet ist.
2. Übersicht der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, die Bereitstellung unserer Inhalte und die Beantwortung von Anfragen erforderlich ist — und nur auf einer dokumentierten Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, für das Demo-Anfrageformular (abgesichert durch eine Einwilligungs-Checkbox).
- Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen, wenn Sie uns im Hinblick auf einen möglichen Vertrag kontaktieren.
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, für den sicheren und stabilen Betrieb der Website (Server-Logs).
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung, für die Bearbeitung von Datenschutzanfragen nach Art. 12–22 DSGVO sowie dort, wo gesetzliche Aufbewahrungspflichten bestehen (z. B. Steuerunterlagen).
3. Website-Hosting & Server-Logs
Diese Website wird auf GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, und über ein globales Content Delivery Network ausgeliefert. Ihre Anfrage wird in der Regel von einem Edge-Standort in Ihrer Nähe beantwortet, der Anbieter ist jedoch in den USA ansässig — siehe § 9.
Beim Aufruf dieser Website verarbeitet GitHub automatisch technische Zugriffsdaten: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, den HTTP-Statuscode, die verweisende URL und den User-Agent-String. Dies dient dem sicheren und stabilen Betrieb der Website und stützt sich auf unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO.
Wir haben keinen Zugriff auf diese Server-Logs und keinen Einfluss darauf, wie lange GitHub sie aufbewahrt. Wir können daher für diese Daten keine eigene Speicherdauer angeben und die darin enthaltenen IP-Adressen weder kürzen noch anonymisieren. Für diese Verarbeitung gilt die eigene Datenschutzerklärung von GitHub.
4. Schriftarten
Diese Website lädt keinerlei Web-Fonts. Die Seiten werden in Schriftarten dargestellt, die bereits auf Ihrem Gerät vorhanden sind. Es wird nichts von Google Fonts, Adobe Fonts oder anderen Drittanbietern angefordert, und auch von dieser Website selbst wird keine Schriftdatei heruntergeladen.
5. Demo-Anfrageformular
Wenn Sie das Demo-Anfrageformular auf der Startseite absenden, werden folgende Daten verarbeitet: Name, geschäftliche E-Mail-Adresse, Unternehmen, Ihre Nachricht (Pflichtfeld, mindestens 10 Zeichen), das Einwilligungs-Kennzeichen und ein Zeitstempel.
Die Übermittlung erfolgt aus Ihrem Browser direkt an Formspree. Dabei werden zwangsläufig auch Ihre IP-Adresse, Ihr User-Agent-String und die verweisende URL an Formspree in die USA übertragen.
Das Formular wird über Formspree, Inc. (Boston, MA, USA) als unseren Auftragsverarbeiter betrieben. Formulareinsendungen werden an Formspree übermittelt und von dort an unser internes Postfach weitergeleitet. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie — soweit die Anfrage die Anbahnung eines Vertrags betrifft — Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Anfragedaten werden bis zu 12 Monate nach Abschluss der Anfrage aufbewahrt und dann gelöscht, sofern kein Vertrag zustande kommt. Sie können Ihre Einwilligung jederzeit über das Datenschutz-Anfrageformular widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
6. Datenschutz-Anfrageformular
Über das Datenschutz-Anfrageformular am Ende dieser Seite können Sie Ihre Rechte nach Art. 15–22 DSGVO ausüben. Erhoben werden: die Anfragekategorie, Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht, ein Bestätigungs-Kennzeichen und ein Zeitstempel.
Rechtsgrundlage: Die Bearbeitung Ihrer Anfrage ist eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12–22 DSGVO. Sie hängt nicht von Ihrer Einwilligung ab, und wir machen sie auch nicht davon abhängig.
Der Verarbeitungsweg ist derselbe wie beim Demo-Formular: Formspree, Inc. (USA) als Auftragsverarbeiter, Standardvertragsklauseln bestehen, und es gilt dieselbe in § 5 beschriebene Übertragung von IP-Adresse, User-Agent und verweisender URL. Die Speicherung ist auf das beschränkt, was für die Bearbeitung der Anfrage und die Erfüllung unserer Rechenschaftspflichten nach Art. 5 Abs. 2 DSGVO erforderlich ist. Vor der Bearbeitung Ihrer Anfrage können wir gemäß Art. 12 Abs. 6 DSGVO einen Identitätsnachweis verlangen.
Wenn Sie das Formular nicht nutzen möchten, senden Sie Ihre Anfrage stattdessen per E-Mail an ai4grc@dube.eu — dieser Weg läuft nicht über Formspree.
7. Datenkategorien, Rechtsgrundlagen und Speicherdauer
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Website-Betrieb & Sicherheit | IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL, verweisende URL | Art. 6 Abs. 1 lit. f | Von GitHub festgelegt — kein Zugriff unsererseits (§ 3) |
| Bearbeitung von Demo-Anfragen | Name, geschäftliche E-Mail, Unternehmen, Nachricht, Einwilligungs-Kennzeichen, zusätzlich IP & User-Agent der Einsendung | Art. 6 Abs. 1 lit. a / b | ≤ 12 Monate nach Abschluss |
| Bearbeitung von Datenschutzanfragen | Betreff, Name, E-Mail, Nachricht, zusätzlich IP & User-Agent der Einsendung | Art. 6 Abs. 1 lit. c | 3 Jahre (Rechenschaftspflicht) |
8. Empfänger & Auftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur an Auftragsverarbeiter weiter, die auf unsere dokumentierte Weisung nach Art. 28 DSGVO handeln:
- GitHub, Inc., San Francisco, CA, USA — Hosting und Auslieferung dieser Website über GitHub Pages, einschließlich der in § 3 beschriebenen Server-Logs.
- Formspree, Inc., Boston, MA, USA — Verarbeitung der Formulareinsendungen (Demo- und Datenschutz-Anfrageformular). Standardvertragsklauseln bestehen.
- E-Mail-Anbieter mit Sitz in der EU — Empfang und Speicherung eingegangener Anfragen.
9. Drittlandübermittlungen
Zwei in den USA ansässige Auftragsverarbeiter sind beteiligt:
- GitHub, Inc. — Hosting und Auslieferung jeder Seite dieser Website. Jeder Seitenaufruf überträgt die in § 3 beschriebenen Zugriffsdaten einschließlich Ihrer vollständigen IP-Adresse. Das gilt unabhängig davon, ob Sie ein Formular nutzen.
- Formspree, Inc. — Verarbeitung des Demo- und des Datenschutz-Anfrageformulars, einschließlich der Formularinhalte und der in § 5 beschriebenen Metadaten.
Die Übermittlungen sind durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Wir haben die Rechtslage des Empfängerlandes bewertet (Schrems-II-Transfer-Impact-Assessment) und ergreifen ergänzende Maßnahmen, soweit angemessen (TLS bei der Übertragung, Zugriffskontrollen beim Empfänger).
Beim Absenden des Demo-Formulars bestätigen Sie diese Übermittlung zusätzlich durch Anhaken der Einwilligungs-Checkbox. Die Übermittlung an unseren Host lässt sich auf diesem Weg nicht vermeiden — sie ist mit dem Abruf jeder Seite dieser Website zwangsläufig verbunden.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die in § 7 genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist (insbesondere deutsche handels- und steuerrechtliche Aufbewahrungspflichten, in der Regel 6 bis 10 Jahre für Buchhaltungsunterlagen). Nach Ablauf der Speicherfrist werden die Daten gelöscht oder — soweit einschlägig — in der Verarbeitung eingeschränkt.
11. Cookies & Tracking
Diese Website setzt keinerlei Cookies, nutzt weder localStorage noch sessionStorage des Browsers für personenbezogene Daten und verwendet keine Analyse-, Werbe- oder Tracking-Dienste von Drittanbietern. Es gibt keinen Consent-Banner, weil es über das für die Auslieferung der angeforderten Seite unbedingt Erforderliche hinaus nichts gibt, in das eingewilligt werden müsste.
12. Ihre Rechte
Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15) — Bestätigung, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie eine Kopie dieser Daten.
- Recht auf Berichtigung (Art. 16) — Korrektur unrichtiger oder unvollständiger Daten.
- Recht auf Löschung (Art. 17) — Löschung Ihrer Daten, wenn einer der Gründe des Art. 17 Abs. 1 vorliegt.
- Recht auf Einschränkung der Verarbeitung (Art. 18).
- Recht auf Datenübertragbarkeit (Art. 20) — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruchsrecht (Art. 21) — Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit, mit Wirkung für die Zukunft.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77) — siehe § 13.
Zur Ausübung dieser Rechte nutzen Sie das Datenschutz-Anfrageformular unten oder schreiben Sie einfach eine E-Mail an ai4grc@dube.eu — beide Wege sind gleichermaßen gültig, und der E-Mail-Weg ist mit keiner Drittlandübermittlung verbunden. Wir antworten unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).
13. Aufsichtsbehörde
Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Deutschland
Telefon: +49 611 1408-0
Web: datenschutz.hessen.de
14. Automatisierte Entscheidungsfindung
Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO.
15. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verarbeitung oder der Rechtslage abzubilden. Das Datum unter „Stand" oben auf dieser Seite kennzeichnet die aktuelle Fassung. Wesentliche Änderungen werden kenntlich gemacht, soweit sie bestehende betroffene Personen berühren.
16. Datenschutzanfrage stellen
Mit diesem Formular können Sie Ihre Rechte nach § 12 ausüben, eine Einwilligung widerrufen oder eine datenschutzbezogene Frage stellen. Einsendungen laufen über Formspree (siehe § 6) und erreichen unser Datenschutz-Postfach. Wenn Sie keinen US-Auftragsverarbeiter nutzen möchten, schreiben Sie direkt an ai4grc@dube.eu — wir behandeln das als gleichermaßen gültige Anfrage.