Datenschutz
transparent erklärt.

1. Verantwortlicher

Nicolas Glesel
Rosenthaler Weg 15
13127 Berlin
Deutschland
E-Mail: nicolas.glesel@protonmail.com

2. Hosting, Infrastruktur und Unterauftragnehmer

Diese Website wird über ChatGPT Sites bereitgestellt. Vertraglicher Auftragsverarbeiter für im Europäischen Wirtschaftsraum erhobene Besucherdaten ist nach dem ChatGPT Sites Data Processing Addendum OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI setzt für Content Delivery und Webhosting insbesondere Cloudflare, Ltd. als Unterauftragnehmer ein.

Beim Aufruf werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, Zieladresse, Referrer sowie Browser- und Geräteinformationen. Zweck ist die sichere, stabile und missbrauchsgeschützte Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere für ChatGPT Sites einsetzbare Unterauftragnehmer und deren Verarbeitungsorte sind in der jeweils aktuellen OpenAI-Unterauftragnehmerliste aufgeführt.

3. Speicherort und internationale Übermittlungen

ChatGPT Sites unterstützt derzeit keine verbindliche Datenresidenz. Dies betrifft die veröffentlichte Website, Quellcode, Formulardaten in der D1-Datenbank, Dateien und technische Protokolle. Eine Verarbeitung kann daher auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Für Übermittlungen in Drittländer stützt OpenAI sich nach dem ChatGPT Sites Data Processing Addendum insbesondere auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Cloudflare verarbeitet Daten nach der OpenAI-Unterauftragnehmerliste grundsätzlich in dem Rechenzentrum, das der jeweiligen besuchenden Person am nächsten liegt. Weitere Informationen stehen im ChatGPT Sites Data Processing Addendum.

4. Kontaktformular

Bei Nutzung des Formulars werden Name, E-Mail-Adresse, optional Organisation und Telefonnummer sowie die Angaben zu Anlass, Format, Termin, Teilnehmendenzahl und Nachricht verarbeitet. Die Übertragung erfolgt verschlüsselt. Es wird kein externer Formulardienst eingesetzt; die Anfrage wird in einer zugriffsgeschützten Datenbank dieser Website gespeichert.

Zum Schutz vor automatisiertem Missbrauch wird die anfragende IP-Adresse mit einem geheimen, ausschließlich serverseitig gespeicherten Wert kryptografisch pseudonymisiert. Gespeichert werden nur dieser nicht rückrechenbare Schlüssel, Versuchszähler und Zeitangaben. Die Einträge werden spätestens nach 24 Stunden automatisiert gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars und der Website vor Spam und Überlastung.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Bei rein fachlichen oder sonstigen Anfragen beruht sie auf dem berechtigten Interesse an sachgerechter Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Die Regellöschfrist beträgt 180 Tage. Nach Ablauf werden Einträge bei der nächsten Nutzung des Formulars oder des geschützten Postfachs automatisiert bereinigt, sofern die Anfrage nicht in ein Vertragsverhältnis übergeht oder gesetzliche Aufbewahrungspflichten eine längere Speicherung verlangen. Eine manuelle frühere Löschung ist möglich.

Soweit die optionale E-Mail-Benachrichtigung aktiviert ist, wird über den Versanddienst Resend lediglich ein generischer Hinweis auf eine neue Anfrage versendet. Formularinhalte sowie Kontaktdaten der anfragenden Person werden dabei nicht an den Versanddienst übermittelt; die vollständige Anfrage bleibt ausschließlich im geschützten Postfach.

Bitte übermitteln Sie über das Formular keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, keine vertraulichen Ermittlungs- oder Falldaten, keine Gesundheitsdaten und keine Zahlungsdaten.

5. Geschütztes Anfragepostfach

Die übermittelten Anfragen sind ausschließlich in einem geschützten Bereich abrufbar. Der Zugang wird über „Sign in with ChatGPT“ authentifiziert und serverseitig auf die für Nicolas Glesel freigegebene E-Mail-Adresse beschränkt. Dabei können OpenAI die für die Anmeldung erforderliche E-Mail-Adresse und – soweit vorhanden – der Anzeigename übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Anfragen vor unbefugtem Zugriff.

6. Kontakt per E-Mail

Bei direkter Kontaktaufnahme per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. E-Mails werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind; bei vertrags- oder steuerrechtlich relevanter Korrespondenz gelten die gesetzlichen Aufbewahrungsfristen.

7. Löschfristen beim Hosting

Für eigene Formulardaten gilt die oben beschriebene Regellöschfrist von 180 Tagen. Für technische Hosting- und Sicherheitsprotokolle veröffentlicht OpenAI derzeit keine einheitliche produktspezifische Frist. Nach der OpenAI-Datenschutzerklärung werden personenbezogene Daten nur so lange gespeichert, wie dies für Leistungserbringung, Sicherheit, Streitbeilegung oder gesetzliche Pflichten erforderlich ist; nach einer wirksamen Löschanweisung erfolgt die Entfernung grundsätzlich innerhalb von 30 Tagen, soweit keine gesetzlichen oder sicherheitsbezogenen Ausnahmen greifen. Bei Ende des Hostingvertrags werden gehostete Daten nach Weisung zurückgegeben oder gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

8. Geschützter Pressebereich, Cookies und Missbrauchsschutz

Der Presse- und Veranstalterbereich ist passwortgeschützt. Nach erfolgreicher Anmeldung wird das technisch erforderliche, ausschließlich für diese Domain geltende Session-Cookie ng_press_access gesetzt. Es enthält keine personenbezogenen Profildaten, ist für JavaScript nicht auslesbar und verliert spätestens nach acht Stunden seine Gültigkeit. Beim Abmelden wird es unmittelbar gelöscht.

Zur Begrenzung automatisierter Anmeldeversuche wird die anfragende IP-Adresse zusammen mit einem geheimen, nur serverseitig bekannten Wert gehasht. Gespeichert werden nur dieser pseudonymisierte Schlüssel, Versuchszähler und Zeitangaben. Erfolgreiche Anmeldungen löschen den Eintrag unmittelbar; übrige Einträge werden spätestens nach 24 Stunden automatisiert entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz nicht öffentlicher Presseunterlagen und der Website vor Missbrauch.

Der Websitebetreiber setzt keine Analyse-, Marketing- oder Profiling-Cookies ein. Schriftarten werden lokal ausgeliefert; es sind keine externen Videos, Karten oder Social-Media-Feeds eingebettet.

9. Externe Links

Die Website verlinkt unter anderem auf LinkedIn sowie auf Veranstalter- und Quellenwebsites. Erst beim Anklicken eines externen Links wird die Zielseite aufgerufen; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Betroffenenrechte

Betroffene Personen haben – abhängig von den gesetzlichen Voraussetzungen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

11. Aktualität

Stand: 5. August 2026. Bei Änderungen an Hosting, Formularversand, Speicherfristen, Analyse, Medien oder sonstigen Diensten wird diese Erklärung angepasst.