Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Erklärung gilt für andrin-konrad.ch, www.andrin-konrad.ch und die weiterhin erreichbare Adresse andrin-konrad-werkstatt.almi1337.chatgpt.site, einschliesslich der Demos und des privaten Auftragsbereichs, sowie für Anfragen an mich. Massgeblich ist insbesondere das Schweizer Datenschutzgesetz (DSG).

2. Aufruf der Webseite und Hosting

Beim Laden der Seite werden technisch bedingt Ihre IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Verweisangaben verarbeitet. Die Hosting-Dienste können Zugriffs-, Fehler- und Sicherheitsprotokolle führen. Dies dient der Auslieferung der Seite, dem Schutz vor Missbrauch und der Behebung von Störungen.

Die Webseite wird über OpenAI Sites betrieben. Vertraglicher Anbieter für die Schweiz ist OpenAI Ireland Ltd. in Irland. Zur technischen Infrastruktur gehört Cloudflare, unter anderem für die Auslieferung, den Schutz der Webseite und die Speicherung von Daten und Dateien im privaten Bereich. Die Bearbeitung erfolgt auch ausserhalb der Schweiz; Einzelheiten stehen in Abschnitt 6.

Ich habe keine Werbepixel, externen Besucheranalyse-Dienste oder eingebetteten Social-Media-, Karten- und Videodienste eingerichtet. Die eigene einfache Aufrufzählung wird nachfolgend beschrieben. Schriftarten werden aus dem System Ihres Geräts verwendet.

3. Technische Cookies

Der Hosting-Dienst verwendet das Cloudflare-Cookie __cf_bm, um automatisierte Zugriffe zu erkennen und die Seite vor Missbrauch zu schützen. Nach Angaben von Cloudflare läuft es nach 30 Minuten ohne Aktivität ab und dient nicht der Verfolgung über verschiedene Webseiten hinweg. Weitere Angaben finden Sie in der Cookie-Dokumentation von Cloudflare.

Bei der optionalen Anmeldung für den privaten Bereich setzt die Plattform zusätzlich technische Anmelde- und Sicherheitsfunktionen ein. Für das Ansehen der öffentlichen Seite und der Demos ist keine Anmeldung erforderlich. Die eigene Anwendung setzt keine Werbe- oder Analyse-Cookies.

Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Dadurch können Schutz- und Anmeldefunktionen eingeschränkt sein. Für die hier eingesetzten technischen Funktionen wird kein Auswahlbanner für Werbung oder Analyse eingeblendet.

3a. Aufrufzählung ohne Besucherprofile

Um zu sehen, ob mein Angebot und die Arbeitsbeispiele genutzt werden, zähle ich Aufrufe der öffentlichen Seiten. Der Browser sendet dafür den Seitenpfad an diese Webseite; Suchparameter, Verweisadressen, Namen und E-Mail-Adressen werden nicht als Statistikdaten übermittelt. Die IP-Adresse fällt für die technische Übertragung weiterhin an, wird aber nicht in der Aufrufstatistik gespeichert.

Gespeichert werden pro Kalendertag und Seite eine Gesamtzahl sowie der Zeitpunkt des letzten Aufrufs auf die Minute. Es gibt keine Besucherkennung, keine Fingerabdrücke des Geräts und keinen individuellen Besuchsverlauf. Die Tageswerte sind nur in meiner privaten Verwaltung sichtbar. Nach Ablauf von 365 Tagen werden ältere Tageswerte beim nächsten gezählten Aufruf entfernt. Die Daten liegen bei den unter Abschnitt 6 genannten Hosting-Dienstleistern.

Für die Zählung werden keine Cookies und keine dauerhaften Besucherkennungen im Browser gesetzt. Die freiwillige Einstellung «Meine Aufrufe nicht mitzählen» wird als einfache Auswahl im lokalen Browserspeicher abgelegt, bis Sie diese zurücksetzen oder den Browserspeicher löschen. Do Not Track und Global Privacy Control werden ebenfalls beachtet. Vor dem Ausschalten bereits zusammengezählte Aufrufe lassen sich keiner Person zuordnen.

4. Interaktive Demos und Downloads

Das Aufgabenboard und die Rezepturwerkstatt starten mit erfundenen Daten. Eingaben und Änderungen werden für die aktuelle Ansicht im Arbeitsspeicher Ihres Browsers gehalten. Die Demos speichern diese Änderungen weder im lokalen Browserspeicher noch in der Auftragsdatenbank. Beim Neuladen werden die Ausgangsdaten wiederhergestellt.

Beim Rezeptur- oder Einwaageexport werden Rezepturkennung, Version, Ansatzmenge, Anteile und eingegebene Einwaagen als Teil der Download-Adresse an den Hosting-Server gesendet. Dieser prüft die Werte und erstellt die CSV-Datei. Diese Werte können dadurch in technischen Zugriffsprotokollen enthalten sein. Eine dauerhafte Ablage des Exports in der Auftragsdatenbank erfolgt nicht. Heruntergeladene Dateien werden auf Ihrem Gerät gespeichert.

Bitte verwenden Sie für die Demos nur Beispieldaten. Das Aufgabenboard übermittelt die eingegebenen Aufgaben nicht an eine gemeinsame Team-Datenbank oder an Microsoft Teams.

5. E-Mail-Anfragen, Aufträge und Referenzen

Die Kontaktlinks öffnen Ihr E-Mail-Programm. Erst wenn Sie Ihre Nachricht absenden, erhalte ich deren Inhalt, Absender- und Kontaktdaten sowie allfällige Anhänge. Ich verwende diese Angaben, um Ihre Anfrage zu beantworten, eine Umsetzung zu besprechen und vereinbarte Aufträge zu bearbeiten und zu dokumentieren. Die Angaben sind freiwillig; ohne eine Kontaktmöglichkeit kann ich Ihnen nicht antworten.

Für andrin.konrad@icloud.com nutze ich iCloud Mail von Apple. E-Mails und Anhänge werden deshalb auch durch Apple bearbeitet und gespeichert. Informationen dazu enthält die Datenschutzrichtlinie von Apple. Für eine erste Anfrage genügt eine Beschreibung Ihrer Idee.

In meiner privaten Auftragsverwaltung kann ich Kontaktangaben, Anforderungen, Vereinbarungen, Stunden, Notizen, den Mailverlauf und zugehörige Dateien ablegen. Diese Daten sind für die Auftragsbearbeitung bestimmt und nicht öffentlich zugänglich. Mailverläufe werden manuell übernommen; die Webseite ruft kein E-Mail-Postfach automatisch ab. Von Ihnen genannte Mitarbeitende oder andere Kontaktpersonen können ebenfalls in diesen Unterlagen vorkommen.

Der Zugang zur Verwaltung ist auf mein freigeschaltetes Konto beschränkt. Bei einem Anmeldeversuch über ChatGPT erhält die Webseite eine Nutzerkennung sowie, soweit von der Plattform übermittelt, E-Mail-Adresse und Namen zur Berechtigungsprüfung. Das Passwort wird der Webseite nicht übermittelt. Die Anmeldung selbst unterliegt zusätzlich der Datenschutzerklärung von OpenAI.

Für die Umsetzung nutze ich KI als Hilfsmittel und prüfe die Ergebnisse selbst. Falls für einen Auftrag personenbezogene oder vertrauliche Inhalte in einem zusätzlichen KI-Dienst bearbeitet werden sollen, kläre ich den konkreten Einsatz und den Umgang mit diesen Daten vorab mit Ihnen. Diese Webseite enthält keinen KI-Chatbot und trifft keine automatisierten Entscheidungen über eine Auftragsannahme.

Eine Veröffentlichung als Referenz erfolgt nur nach Ihrer vorherigen Zustimmung zu den konkreten Inhalten. Auf Wunsch werden die Beispiele anonymisiert oder mit erfundenen Daten dargestellt. Öffentlich freigegebene Inhalte können weltweit aufgerufen und von Suchmaschinen erfasst werden.

6. Dienstleister und Bearbeitung im Ausland

Ich bearbeite Daten in der Schweiz. Für Hosting und Kommunikation können die genannten Anbieter sowie deren Unterauftragnehmer Daten erhalten. Es handelt sich insbesondere um:

• OpenAI Ireland Ltd., Irland: Betrieb der Hosting-Plattform; unter anderem mit verbundenen Unternehmen in den USA, im Vereinigten Königreich und in Japan. Für die im Hosting bearbeiteten Daten sieht das Sites-Datenbearbeitungsabkommen eine Bearbeitung im Auftrag vor.
• Cloudflare, USA / Vereinigtes Königreich: Hosting-Infrastruktur, Auslieferung und Schutz über ein internationales Rechenzentrumsnetz. Die Datenschutzerklärung von Cloudflare erläutert auch die Bearbeitung technischer Daten für eigene Sicherheitszwecke.
• Apple Distribution International Limited, Irland, und Apple Inc., USA: Bereitstellung von iCloud Mail; dabei ist eine Speicherung und Bearbeitung in den USA möglich.

OpenAI nennt für seine möglichen Unterauftragnehmer folgende Bearbeitungsstaaten: Australien, Brasilien, Kanada, Finnland, Frankreich, Deutschland, Indien, Indonesien, Irland, Italien, Japan, Malaysia, Mexiko, Niederlande, Norwegen, Philippinen, Polen, Singapur, Südafrika, Südkorea, Spanien, Schweden, Schweiz, Vereinigte Arabische Emirate, Vereinigtes Königreich und USA. Welche Anbieter für Hosting, Infrastruktur, Sicherheit und Support eingesetzt werden können, ist in der Liste der Unterauftragnehmer von OpenAI erläutert. Cloudflare nennt für seine Konzernunternehmen zusätzlich Portugal; die jeweiligen Zwecke und Länder sind in der Liste der Unterauftragnehmer von Cloudflare aufgeführt. Eine ausschliessliche Speicherung in der Schweiz ist nicht zugesichert.

Für Übermittlungen in Staaten ohne anerkannt angemessenen Datenschutz sehen die genannten Anbieter insbesondere anerkannte Standardvertragsklauseln vor; soweit anwendbar stützen sie Übermittlungen auf einen Angemessenheitsbeschluss. Die einschlägigen Garantien sind im verlinkten Sites-Datenbearbeitungsabkommen und in den Datenschutzhinweisen von Apple und Cloudflare beschrieben. Angaben zu den für Ihre Daten relevanten Empfängern und Garantien können Sie auch bei mir anfordern.

7. Aufbewahrung und Schutz

Ich bewahre Anfragen und Projektunterlagen so lange auf, wie dies für die Bearbeitung, die vereinbarte Zusammenarbeit und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Danach werden nicht mehr benötigte Daten gelöscht oder anonymisiert. Bei offenen Ansprüchen kann eine längere Aufbewahrung nötig sein. Die Dauer technischer Protokolle und Sicherungskopien richtet sich zusätzlich nach den jeweiligen Sicherheits- und Löschverfahren der Anbieter.

Die Übertragung zur Webseite ist mit HTTPS geschützt; die private Verwaltung prüft die Zugriffsberechtigung. Eine Weitergabe an Behörden erfolgt, wenn ich gesetzlich dazu verpflichtet bin.

8. Ihre Rechte und Kontakt

Sie können Auskunft über Ihre Personendaten, die Berichtigung unrichtiger Angaben sowie die Löschung oder Unterlassung einer Bearbeitung verlangen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie zudem die Herausgabe oder Übertragung Ihrer Daten verlangen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen.

Schreiben Sie dafür an andrin.konrad@icloud.com. Zur Vermeidung unbefugter Auskünfte kann ein Identitätsnachweis nötig sein. Gesetzliche Aufbewahrungspflichten und die Rechte anderer Personen können einem Anliegen entgegenstehen; in diesem Fall erläutere ich Ihnen den Grund.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

9. Änderungen

Wenn sich Funktionen oder eingesetzte Dienste ändern, passe ich diese Erklärung an. Die jeweils aktuelle Fassung steht auf dieser Seite.