Datenschutzerklärung
Zuletzt aktualisiert:
Diese Datenschutzerklärung erklärt, was mit Ihren Daten passiert, wenn Sie private-local.ai besuchen, das Kontaktformular nutzen oder uns schreiben. Sie ist für Menschen geschrieben, nicht für Juristen, deshalb ist sie kurz und in einfachen Worten gehalten. Die Artikelnummern stehen drin, weil die Datenschutz-Grundverordnung (DSGVO) sie verlangt. Diese Erklärung betrifft nur die Website. Wenn wir später eine Probefahrt mit lokaler KI für Sie vorbereiten, läuft die auf gemieteter Hardware abseits dieser Website, und die Vereinbarung für diese Arbeit regelt, wie mit den Daten umgegangen wird, die Sie dorthin schicken. Diese Erklärung macht dazu keine Zusagen.
Die Kurzfassung: Das ist eine Marketing-Website. Es gibt darauf kein Login, kein Konto und keine Bezahlung. Wir hosten sie bei Vercel, messen die Nutzung mit PostHog, liefern Nachrichten aus dem Kontaktformular über Resend aus, halten Bots mit Cloudflare Turnstile vom Formular fern und fangen Serverfehler mit Sentry ab. Auf unserer Domain wird genau ein Cookie gesetzt, das von PostHog. Das ist die ganze Liste.
Wir prüfen diese Erklärung noch einmal, bevor wir die Website öffentlich zugänglich machen, und aktualisieren sie, sobald sich an der Website etwas ändert.
Wer verantwortlich ist
Verantwortlicher im Sinne der DSGVO, also das Unternehmen, das entscheidet, warum und wie Ihre Daten verarbeitet werden, ist:
Lightstone GmbHMarsiliusstraße 35
50937 Köln
Deutschland
Sie erreichen uns per E-Mail unter ben [at] slidesgpt [dot com] oder über das Kontaktformular. Die vollständigen Unternehmensangaben stehen im Impressum.
Hosting bei Vercel
Die Website wird von Vercel Inc., Covina, Kalifornien, USA gehostet (Datenschutzerklärung von Vercel). Wenn Sie eine Seite öffnen, spricht Ihr Browser mit den Servern von Vercel, und Vercel schreibt einen Server-Logeintrag mit Ihrer IP-Adresse, der Uhrzeit, der aufgerufenen Seite, der Seite, von der Sie kommen, Ihrem Browsertyp und dem Antwortstatus. Ohne das ließe sich die Website nicht ausliefern, und wir könnten Angriffe oder Störungen nicht erkennen. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Vercel bewahrt diese Logs für einen kurzen, tarifabhängigen Zeitraum von höchstens 30 Tagen auf und löscht sie dann. Wir behalten keine Kopie und leiten sie nirgendwohin weiter. Vercel liefert Seiten von dem Standort aus, der Ihnen am nächsten liegt, und der kann außerhalb der Europäischen Union liegen, auch in den USA. Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, der die EU-Standardvertragsklauseln enthält.
Außerdem nutzen wir Vercel Speed Insights, das misst, wie schnell Seiten bei echten Besuchern laden (die Core Web Vitals). Es sendet die Messung zusammen mit dem Seitenpfad, Ihrem Browser, Betriebssystem und Gerätetyp, Ihrer Verbindungsgeschwindigkeit und Ihrem Land an Vercel. Es setzt kein Cookie, und Vercel gestaltet es so, dass sich die Daten weder Ihnen als Person noch Ihrer IP-Adresse zuordnen lassen. Wir nutzen es, um die Website schnell zu halten; Rechtsgrundlage ist wieder Art. 6 Abs. 1 lit. f DSGVO.
Analyse mit PostHog
Um zu sehen, welche Seiten gelesen werden, woher Besucher kommen und wie schnell die Website für sie ist, nutzen wir PostHog, einen Dienst der PostHog Inc., San Francisco, Kalifornien, USA (Datenschutzerklärung von PostHog). Wir betreiben es in der US-Cloud von PostHog, die Daten werden also in den USA gespeichert. PostHog verarbeitet sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, der die EU-Standardvertragsklauseln enthält.
Das PostHog-Skript lädt erst, wenn Ihr Browser im Leerlauf ist, nie bevor die Seite nutzbar ist. Es erfasst Seitenaufrufe, die Seite, von der Sie kommen, Kampagnenparameter in der Adresse (UTM-Tags), Ihren Browser, Ihr Betriebssystem, Ihren Gerätetyp und Ihre Bildschirmgröße, das aus Ihrer IP-Adresse abgeleitete Land und Messwerte zur Seitengeschwindigkeit. PostHog erhält mit jeder Anfrage Ihre IP-Adresse, um daraus das Land abzuleiten.
Was es nicht tut: keine Session-Aufzeichnung, keine Umfragen, keine automatische Erfassung von Klicks und Tastatureingaben, keine Werbung, keine Weitergabe Ihrer Daten an andere. PostHog ist das einzige Analysetool auf dieser Website.
Die Anfragen gehen an einen Pfad auf unserer eigenen Domain (private-local.ai/ingest) und werden von dort an die US-Server von PostHog weitergeleitet. Dieser First-Party-Pfad ändert, wohin die Anfrage adressiert ist, nicht, was erfasst wird.
Einwilligung: Die Website befindet sich in der Phase vor dem Launch. In Suchmaschinen ist sie nicht gelistet, beworben wird sie nicht, und die wenigen Menschen, die sie sehen, haben wir selbst eingeladen. In dieser Phase läuft PostHog mit cookiebasierter Speicherung, und wir fragen Sie noch nicht um Ihre Einwilligung, weshalb wir Sie stattdessen hier darüber informieren. Bevor die Website öffentlich startet, wird ein Einwilligungsmechanismus PostHog steuern: Er fragt Sie, bevor das Skript lädt, und Ihre Einwilligung ist dann die Grundlage sowohl für das Cookie (§ 25 Abs. 1 TDDDG) als auch für die Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Sie können das PostHog-Cookie jederzeit in Ihrem Browser blockieren oder löschen; die Website funktioniert auch ohne.
Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular eine Nachricht schicken, verarbeiten wir das, was Sie eingeben (in der Regel Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht), zusammen mit den technischen Daten, die mit der Anfrage mitkommen, nämlich Ihrer IP-Adresse und der Uhrzeit. Wir nutzen das, um Ihnen zu antworten, und für nichts anderes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es in Ihrer Anfrage um ein Angebot oder einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Das Formular hat ein verstecktes Feld, das nur automatisierte Skripte ausfüllen (ein Honeypot), und eine Prüfung durch Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., San Francisco, Kalifornien, USA (Datenschutzerklärung von Cloudflare). Das Turnstile-Widget lädt von challenges.cloudflare.com, nur auf der Kontaktseite und erst, wenn die Seite im Leerlauf ist. Um Menschen von Bots zu unterscheiden, verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers, und unser Server prüft das Ergebnis noch einmal, bevor er Ihre Nachricht annimmt. Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, der die EU-Standardvertragsklauseln enthält. Rechtsgrundlage: unser berechtigtes Interesse, Spam und Missbrauch fernzuhalten (Art. 6 Abs. 1 lit. f DSGVO).
Unser Server schickt Ihre Nachricht als E-Mail über Resend, einen Dienst der Resend, Inc., San Francisco, Kalifornien, USA, an unser Postfach (Datenschutzerklärung von Resend). Resend sieht den Inhalt der E-Mail und bewahrt Zustellprotokolle für begrenzte Zeit auf. Es verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, der die EU-Standardvertragsklauseln enthält.
Wie lange wir sie aufbewahren: Wir behalten Ihre Nachricht so lange in unserem Postfach, wie wir sie brauchen, um Ihre Anfrage und mögliche Rückfragen zu bearbeiten, und löschen sie danach, es sei denn, das Gesetz verlangt eine längere Aufbewahrung, zum Beispiel wenn der Austausch Teil eines Vertrags wird. Dasselbe gilt, wenn Sie uns direkt eine E-Mail schreiben, statt das Formular zu nutzen.
Fehlerüberwachung mit Sentry
Wenn auf unserem Server etwas kaputtgeht, zum Beispiel wenn das Kontaktformular nicht senden kann, wird der Fehler an Sentry gemeldet, einen Dienst der Functional Software, Inc., San Francisco, Kalifornien, USA (Datenschutzerklärung von Sentry). Sentry läuft nur auf unserem Server: Es gibt kein Sentry-Skript in Ihrem Browser. Ein Bericht enthält die Fehlermeldung, die Stelle in unserem Code, an der er aufgetreten ist, die Uhrzeit und technische Details der fehlgeschlagenen Anfrage. Er ist nicht darauf ausgelegt, Sie zu identifizieren, und wir fügen weder Ihren Namen noch Ihre E-Mail-Adresse hinzu.
Sentry löscht Fehlerberichte nach höchstens 90 Tagen. Es verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags, der die EU-Standardvertragsklauseln enthält. Rechtsgrundlage: unser berechtigtes Interesse, Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Rechte
Nach der DSGVO können Sie jederzeit und kostenlos:
- uns fragen, ob wir personenbezogene Daten über Sie verarbeiten, und eine Kopie davon bekommen (Art. 15),
- falsche Daten berichtigen lassen (Art. 16),
- Ihre Daten löschen lassen (Art. 17),
- die Verarbeitung einschränken lassen (Art. 18),
- die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format erhalten (Art. 20),
- einer Verarbeitung widersprechen, die wir auf unser berechtigtes Interesse stützen (Art. 21),
- eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Schreiben Sie uns einfach an ben [at] slidesgpt [dot com] oder nutzen Sie das Kontaktformular. Wir bitten Sie eventuell, Ihre Identität zu bestätigen, bevor wir eine Anfrage bearbeiten, und antworten innerhalb eines Monats.
Wenn Sie meinen, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) in Düsseldorf. Sie können sich auch bei der Behörde an Ihrem Wohnort beschweren.
Wir treffen keine automatisierten Entscheidungen über Sie, wir erstellen keine websiteübergreifenden Profile von Ihnen, und wir verkaufen Ihre Daten nicht.