Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlich für leooerve.com ist Chang Liu, Leooerve Design. Die Anschrift finden Sie im Impressum. Datenschutzanfragen richten Sie bitte an liu@leooerve.com.

Diese Erklärung betrifft die Portfolio-Website leooerve.com. Die interne Verarbeitung von Beschäftigtendaten in AutoShiftLeo ist hiervon nicht erfasst und erfordert eigene Datenschutzinformationen des jeweils tatsächlich Verantwortlichen.

2. Websitebetrieb und Sicherheit

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. Für Auslieferung und Schutz vor missbräuchlichen Zugriffen wird Cloudflare eingesetzt. Dabei werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Zugriffsstatus sowie Browser- und Geräteinformationen.

Rechtsgrundlage für die Bereitstellung und Absicherung dieser Website ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in ihrem sicheren und zuverlässigen Betrieb. Ohne technisch erforderliche Verbindungsdaten ist ein Seitenaufruf nicht möglich.

Der Anwendungscode führt keine eigene dauerhafte Besucherdatenbank. Die Plattformanbieter können Betriebs- und Sicherheitsprotokolle speichern. Die Aufbewahrung richtet sich nach der Erforderlichkeit für Betrieb, Fehlerbehebung und Missbrauchserkennung sowie nach gesetzlichen Pflichten; bei Sicherheitsvorfällen können relevante Daten bis zur Aufklärung oder zur Abwehr von Rechtsansprüchen aufbewahrt werden.

Informationen der Anbieter: OpenAI und Cloudflare.

ChatGPT Sites stellt außerdem eine integrierte Zugriffsstatistik bereit, die Seitenaufrufe und eindeutige Besucher im Zeitverlauf ausweist. Diese Plattformfunktion wird nicht durch ein zusätzliches Analysewerkzeug im Anwendungscode eingerichtet. Die Verarbeitung technischer Nutzungsdaten zur Bereitstellung solcher Betriebsstatistiken liegt bei den Plattformanbietern. Weitere Informationen zur Funktion finden Sie in der Sites-Dokumentation.

3. Cookies und externe Inhalte

Im Website-Code sind keine Werbetracker, Analysewerkzeuge oder eingebetteten externen Videos und Karten eingerichtet. Schriftarten werden als Systemschriften verwendet; die Portfolio-Bilder werden vom eigenen Website-Host ausgeliefert.

Die vorgeschalteten Sicherheitsdienste können Cookies zur Erkennung automatisierter Zugriffe und zur Speicherung bestandener Sicherheitsprüfungen einsetzen. Cloudflare beschreibt hierfür insbesondere __cf_bm (Ablauf nach 30 Minuten Inaktivität) und cf_clearance (für die Gültigkeitsdauer der jeweiligen Sicherheitsfreigabe). Welche Cookies gesetzt werden, hängt von der aktiven Sicherheitsprüfung ab.

Soweit diese Speicherung oder der Zugriff für die angeforderte sichere Bereitstellung unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten dient auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO dem Schutz vor Missbrauch.

Externe Links stellen erst beim Öffnen eine Verbindung zur jeweiligen Zielseite her. Für die dortige Datenverarbeitung gelten die Informationen des betreffenden Anbieters.

4. Kontaktaufnahme

Bei einer Kontaktaufnahme werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name und der Nachrichteninhalt zur Bearbeitung des Anliegens verarbeitet. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige Anliegen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Beantwortung der Anfrage.

Für die E-Mail-Kommunikation werden Apple iCloud Mail und gegebenenfalls Google Gmail genutzt. Empfänger sind die jeweils eingesetzten E-Mail-Dienstleister. Informationen: Apple und Google.

Das Kontaktformular ist derzeit deaktiviert, bis die automatische E-Mail-Benachrichtigung eingerichtet und geprüft ist. Die Kontaktaufnahme erfolgt per E-Mail. Vorhandene Testnachrichten im privaten Website-Postfach werden in einer Cloudflare-D1-Datenbank gespeichert; Zugriff erhält ausschließlich der Website-Betreiber über eine Anmeldung bei ChatGPT Sites.

Zum Schutz vor wiederholten automatisierten Einsendungen wird aus der IP-Adresse und einem zehnminütigen Zeitfenster ein Hashwert gebildet. In der Anwendungsdatenbank werden ausschließlich dieser zeitlich begrenzte Wert, ein Zähler und das Ablaufdatum gespeichert, nicht die ursprüngliche IP-Adresse. Diese Schutzwerte verfallen am Ende des Zeitfensters und werden bei der nächsten Einsendung oder Postfachöffnung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz des Kontaktkanals vor Missbrauch.

Formularnachrichten bleiben für 90 Tage im Website-Postfach verfügbar und werden danach bei der nächsten Einsendung oder Postfachöffnung automatisch gelöscht. Abgeschlossene Anfragen können zuvor manuell gelöscht werden. Zur Weiterbearbeitung notwendige E-Mail-Korrespondenz wird nach den folgenden Kriterien aufbewahrt.

Angaben zur Kontaktaufnahme sind freiwillig. Ohne Rückadresse oder ausreichende Angaben zum Anliegen ist eine Antwort gegebenenfalls nicht möglich. Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung für die Zusammenarbeit, Rechtsansprüche oder gesetzliche Pflichten erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO während der jeweils geltenden Frist.

5. Internationale Datenverarbeitung

Die eingesetzten Hosting-, Sicherheits- und E-Mail-Anbieter können Daten außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den USA. Cloudflare nennt für Übermittlungen in die USA seine Zertifizierung unter dem EU-US Data Privacy Framework; für weitere Übermittlungen werden nach Anbieterangaben Standardvertragsklauseln eingesetzt. OpenAI, Apple und Google erläutern ihre jeweiligen Übermittlungsgrundlagen und Garantien in den oben verlinkten Datenschutzinformationen. Dort finden Sie auch Kontaktmöglichkeiten, um Informationen bzw. Kopien der einschlägigen Garantien zu erhalten.

6. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für den Betreiber ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.