← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Christoph Kempe
Hainbuchenweg 22
30453 Hannover
E-Mail: info@christoph-kempe.de

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

  • Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z.B. Browser-Informationen, IP-Adressen)
  • Inhaltsdaten (z.B. Eingaben im KI-Chat)

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Sie haben Ihre Einwilligung für die Verarbeitung gegeben, insbesondere bei der Nutzung des KI-Chats.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich (z.B. technische Bereitstellung der Website).

4. Hosting

Diese Website wird bei Vercel Inc. gehostet:

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA

Vercel erfasst bei jedem Aufruf der Website automatisch Informationen in Server-Log-Dateien. Dies umfasst die IP-Adresse, den verwendeten Browser, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Seite.

Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert und bietet entsprechende Garantien für den Datentransfer.

4.1 Vercel Web Analytics & Speed Insights

Diese Website nutzt Vercel Web Analytics zur Erfassung anonymer Besucherstatistiken und Vercel Speed Insights zur Analyse der Ladezeiten und Performance.

Vercel Web Analytics:

  • Erfasst Seitenaufrufe, Betriebssystem, Browser-Typ und Herkunftsland.
  • Besucher-IDs werden nach 24 Stunden verworfen.
  • Es werden keine Cookies gesetzt und keine personenbezogenen Daten (wie IP-Adressen) dauerhaft gespeichert.

Vercel Speed Insights:

  • Erfasst technische Performance-Daten (z.B. Ladezeiten, Core Web Vitals).
  • Alle Daten sind vollständig anonymisiert.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Optimierung und fehlerfreien Bereitstellung der Website.

5. KI-Chat (CV-Assistant)

Diese Website bietet einen KI-gestützten Chat-Assistenten, der Fragen zu meinem Lebenslauf beantworten kann. Bei der Nutzung werden folgende Daten verarbeitet:

5.1 OpenAI

Ihre Chat-Nachrichten werden an OpenAI übermittelt, um Antworten zu generieren:

OpenAI, L.L.C.
3180 18th Street
San Francisco, CA 94110, USA

Verarbeitete Daten:

  • Ihre Texteingaben im Chat
  • CV-Datensatz als Kontext für die KI (Name, Berufserfahrung, Skills)

Zweck: Generierung von KI-Antworten
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Drittlandtransfer: USA – OpenAI verarbeitet Daten gemäß den Standardvertragsklauseln der EU.

Datenschutzrichtlinie: https://openai.com/policies/privacy-policy

5.2 LangSmith (LangChain)

Zur Qualitätssicherung und Fehleranalyse nutzen wir LangSmith:

LangChain, Inc.
EU-Rechenzentrum

Verarbeitete Daten:

  • Session-ID (UUID zur Identifikation der Konversation)
  • Browser User-Agent (technische Browser-Informationen)
  • Konversationsverlauf (Ihre Nachrichten und KI-Antworten)

Zweck: Monitoring und Verbesserung der KI-Qualität
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Speicherort: EU (eu.api.smith.langchain.com)

5.3 Datenbank (Neon PostgreSQL)

Chat-Verläufe werden in einer PostgreSQL-Datenbank gespeichert:

Verarbeitete Daten:

  • Thread-ID (= Session-ID)
  • Konversationsverlauf
  • Agent-Checkpoints (Zustandsspeicherung)

Zweck: Speicherung des Chat-Verlaufs für die Sitzung
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Speicherort: EU (eu-central-1, Frankfurt)
Speicherdauer: Die Daten werden nach Beendigung der Sitzung und nach angemessener Zeit automatisch gelöscht.

5.4 Upstash Redis (Rate Limiting)

Zum Schutz vor Missbrauch (z.B. DDoS-Attacken) und zur Begrenzung der Anfragen an den KI-Chat verwenden wir Upstash Redis.

Upstash, Inc.
340 S Lemon Ave #5585
Walnut, CA 91789, USA

Verarbeitete Daten:

  • IP-Adresse (gehasht/anonymisiert)
  • Zeitstempel der Anfragen
  • Anzahl der Anfragen pro Zeitfenster

Zweck: Gewährleistung der Sicherheit und Verfügbarkeit des Dienstes.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Temporär für die Dauer des Rate-Limiting-Fensters (z.B. 24 Stunden).

6. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in Ihren Browser-Cache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Datenschutzrichtlinie: https://policies.google.com/privacy

7. Browser-Speicher (sessionStorage)

Diese Website verwendet sessionStorage, um temporär Daten in Ihrem Browser zu speichern:

  • Session-ID (UUID zur Identifikation der Chat-Sitzung)
  • Chat-Nachrichten mit Timestamps
  • Status der Disclaimer-Akzeptanz

Diese Daten werden automatisch gelöscht, wenn Sie den Browser-Tab schließen. Es handelt sich nicht um Cookies im herkömmlichen Sinne, und die Daten werden nicht an Dritte übermittelt.

8. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen.

Zur Ausübung Ihrer Rechte können Sie mich unter der oben genannten E-Mail-Adresse kontaktieren.

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für mich zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221, 30002 Hannover
https://www.lfd.niedersachsen.de/startseite/

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2025.

Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.