Datenschutz
transparent erklärt.

1. Verantwortlicher

Nicolas Glesel
Rosenthaler Weg 15
13127 Berlin
Deutschland
E-Mail: kontakt@nicolasglesel.de

2. Hosting, Infrastruktur und Unterauftragnehmer

Diese Website wird über ChatGPT Sites bereitgestellt. Für einen Betreiber mit Sitz im Europäischen Wirtschaftsraum ist nach dem ChatGPT Sites Data Processing Addendum der vertragliche Auftragsverarbeiter OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI setzt für Content Delivery und Webhosting insbesondere Cloudflare, Ltd. als Unterauftragnehmer ein.

Beim Aufruf werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, Zieladresse, Referrer sowie Browser- und Geräteinformationen. Zweck ist die sichere, stabile und missbrauchsgeschützte Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere für ChatGPT Sites einsetzbare Unterauftragnehmer und deren Verarbeitungsorte sind in der jeweils aktuellen OpenAI-Unterauftragnehmerliste aufgeführt.

3. Speicherort und internationale Übermittlungen

ChatGPT Sites unterstützt derzeit keine verbindliche Datenresidenz. Dies betrifft die veröffentlichte Website, Quellcode, Formulardaten in der D1-Datenbank, Dateien und technische Protokolle. Eine Verarbeitung kann daher auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Für Übermittlungen in Drittländer stützt OpenAI sich nach dem ChatGPT Sites Data Processing Addendum insbesondere auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Cloudflare verarbeitet Daten nach der OpenAI-Unterauftragnehmerliste grundsätzlich in dem Rechenzentrum, das der jeweiligen besuchenden Person am nächsten liegt. Weitere Informationen stehen im ChatGPT Sites Data Processing Addendum.

4. Kontaktformular, KI-Beratungsassistent, E-Mail-Zustellung und sicherer Datenaustausch

Bei Nutzung des Kontaktformulars oder des geführten Formularassistenten werden Name, E-Mail-Adresse, optional Organisation und Telefonnummer sowie Angaben zu Anlass, Format, Termin, Teilnehmendenzahl, Zielgruppe, Durchführungsort, freiwilligem Budgetrahmen, Herkunft der Anfrage und Nachricht verarbeitet. Bei der Herkunft können eine vorgegebene Kategorie und freiwillig ein konkreter Kontakt, eine Veranstaltung oder eine andere Quelle genannt werden. Die Übertragung erfolgt verschlüsselt. Die Anfrage wird in einer zugriffsgeschützten Datenbank dieser Website gespeichert und zur Bearbeitung als E-Mail an ein von Proton betriebenes Postfach übermittelt.

Optional kann vor dem Formular ein ausdrücklich als KI gekennzeichneter Beratungsdialog genutzt werden. Er wird erst nach aktiver Einwilligung gestartet. Dabei werden die eingegebenen Chatnachrichten über eine serverseitige Schnittstelle an die OpenAI API übermittelt, um eine passende Antwort, Rückfrage und strukturierte Einordnung zu erzeugen. Der Assistent ist nicht Nicolas Glesel persönlich. Er verfügt über keine Websuche, keinen Zugriff auf private Systeme, keine Uploadfunktion, keine Mikrofonfreigabe und keine Audioaufzeichnung und trifft keine automatisierten Entscheidungen.

Der KI-Chat fordert keine Namen, E-Mail-Adressen oder Telefonnummern an; typische Kontakt-, Konto- und Zahlungsdaten werden vor einer KI-Anfrage technisch zurückgewiesen. Bitte geben Sie dennoch insbesondere keine Angaben über Bewerber oder andere Dritte, keine besonderen Kategorien personenbezogener Daten, keine Straf-, Ermittlungs- oder Falldaten, keine Zugangsdaten und keine vertraulichen Dokumente ein. Chatnachrichten werden nicht im Website-Postfach und nicht dauerhaft im Browser gespeichert. Der Verlauf besteht nur während des geöffneten Dialogs. Erst wenn Sie eine Zusammenfassung in das getrennte Formular übernehmen, prüfen und absenden, wird diese Zusammenfassung – nicht der vollständige Chatverlauf – als Anfrage gespeichert.

OpenAI verwendet API-Inhalte nach den Informationen zu API-Datenkontrollen standardmäßig nicht zum Training. Für den KI-Dialog wird die Speicherung des Response-Objekts mit store: false deaktiviert. Unabhängig davon können Inhalte und zugehörige Metadaten grundsätzlich bis zu 30 Tage in Missbrauchsüberwachungsprotokollen verarbeitet werden, sofern für das eingesetzte API-Projekt keine weitergehenden Aufbewahrungskontrollen freigeschaltet sind oder eine längere Aufbewahrung gesetzlich beziehungsweise zum Schutz der Dienste erforderlich ist. Eine verbindliche europäische Datenresidenz wird für diesen Dialog nicht zugesagt.

Die Übermittlung an die OpenAI API erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; das strukturierte Formular bleibt ohne KI nutzbar. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch Schließen des Dialogs oder eine Nachricht an kontakt@nicolasglesel.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Die E-Mail-Zustellung erfolgt unmittelbar über die SMTP-Übermittlung des bei Proton AG, Schweiz, geführten Postfachs. Ein zusätzlicher Formulardienst oder Transaktionsmail-Anbieter erhält die Anfrage nicht. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen enthält die Proton-Datenschutzerklärung.

Soweit Ihre Anfrage einen eigenen Vertrag oder auf Ihre Initiative erfolgende vorvertragliche Maßnahmen betrifft, gilt Art. 6 Abs. 1 lit. b DSGVO. Bei Anfragen im Namen einer Organisation sowie bei fachlichen oder sonstigen Anliegen beruht die Verarbeitung auf dem berechtigten Interesse an sachgerechter geschäftlicher Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Die Angaben sind freiwillig; ohne die als erforderlich gekennzeichneten Kontakt- und Anliegenangaben kann eine Anfrage über das Formular nicht bearbeitet werden. Alternativ können Sie mich per E-Mail kontaktieren. Es besteht keine gesetzliche Pflicht zur Nutzung des Formulars.

Die Bereinigung der Website-Datenbank wird derzeit anlassbezogen bei neuen Formularübermittlungen und bei Zugriffen auf das geschützte Postfach ausgelöst. Dabei werden Formularanfragen gelöscht, die älter als 180 Tage sind. Dadurch können ältere Einträge bis zur nächsten Bereinigung fortbestehen; eine taggenaue automatische Löschung wird nicht zugesagt. Eine frühere manuelle Löschung ist möglich. E-Mail- und Vertragskorrespondenz wird gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich ist; gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

Bitte übermitteln Sie über das Formular keine Angaben zu zu prüfenden Personen, keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, keine Daten zu Straftaten oder Verurteilungen, keine vertraulichen Ermittlungs- oder Falldaten und keine Zahlungsdaten.

Sicherer Datenaustausch nach Auftragsfreigabe

Erst nach Abstimmung beziehungsweise Freigabe eines konkreten Auftrags kann Nicolas Glesel einen persönlichen, zufällig erzeugten und zeitlich befristeten Upload-Link bereitstellen. Dabei werden die hochgeladene Datei, Dateiname, Dateityp, Dateigröße, kryptografischer SHA-256-Prüfwert, Zeitpunkt und die interne Auftragsraumbezeichnung verarbeitet. In der Website-Datenbank wird der geheime Linkteil ausschließlich als nicht rückrechenbarer Hash gespeichert. Der vollständige Link wird der berechtigten Person zur Nutzung bereitgestellt und muss vertraulich behandelt werden. Der Link erlaubt nur den Upload; bereits übermittelte Dateien oder Angaben anderer Personen können darüber nicht abgerufen werden.

Die Übertragung erfolgt über HTTPS. Dateien werden getrennt von öffentlich abrufbaren Website-Inhalten in einem zugriffsbeschränkten Objektspeicher abgelegt. Der Abruf ist ausschließlich nach „Sign in with ChatGPT“, serverseitiger E-Mail-Allowlist und erneuter Autorisierungsprüfung möglich. Upload-Links können jederzeit widerrufen werden; Anzahl und Größe der Dateien sind begrenzt. Für jeden Auftragsraum wird ein Ablaufdatum des Zugangs festgelegt, regulär innerhalb von 30 Tagen. Die technische Bereinigung abgelaufener Räume wird anlassbezogen durch Website- und Verwaltungszugriffe ausgelöst und erfolgt in begrenzten Stapeln. Dateien und Metadaten können deshalb bis zur nächsten erfolgreichen Bereinigung gespeichert bleiben; eine Löschung zu einer exakten Uhrzeit wird nicht zugesagt. Vertraglich festgelegte Löschfristen sind unabhängig von dieser technischen Bereinigung einzuhalten; erforderlichenfalls erfolgt die Löschung manuell. Gesetzliche Aufbewahrungspflichten und abweichende Fristen werden vorab fallbezogen dokumentiert.

Eine optional zum Versand der Einladung angegebene Empfängeradresse wird unmittelbar über das Proton-Postfach für die Zustellung verwendet und nicht im Auftragsraum gespeichert. Nach einem Upload kann eine Benachrichtigung an das Proton-Postfach erfolgen; die Datei selbst wird nicht als E-Mail-Anhang versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Maßnahmen sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO für den sicheren und nachvollziehbaren Betrieb. Besondere Kategorien personenbezogener Daten oder Daten über Straftaten dürfen nur übermittelt werden, wenn dies im konkreten Auftrag rechtlich geprüft, erforderlich und ausdrücklich vereinbart wurde. Passwörter, Zugangsdaten sowie Konto- und Zahlungsdaten sind ausgeschlossen.

5. Missbrauchsschutz von Formular und KI-Chat

Unmittelbar beim Senden öffentlicher Formular- und Chatnachrichten wird Cloudflare Turnstile geladen. Cloudflare, Inc. verarbeitet dafür technische Browser- und Verbindungssignale, insbesondere IP-Adresse, TLS-Merkmale, Browserkennung sowie Website und öffentlichen Widget-Schlüssel. Unsere serverseitige Prüfung übermittelt ausschließlich das Sicherheits-Token; Formularinhalte, Kontaktdaten und Chatnachrichten werden dafür nicht an Cloudflare übermittelt. Die Prüfung dient der Abwehr von Spam und automatisiertem Missbrauch auf Grundlage des oben beschriebenen berechtigten Sicherheitsinteresses. Cloudflare verarbeitet die Signale zur Bereitstellung des Dienstes als Auftragsverarbeiter und zur Verbesserung seiner Bot-Erkennung in eigener Verantwortung. Einzelheiten, internationale Verarbeitung und Datenschutzrechte erläutert der Turnstile-Datenschutzzusatz. Turnstile wird nicht für unsere Reichweitenmessung genutzt. Pre-Clearance mit einem zusätzlichen Freigabe-Cookie ist nicht aktiviert.

Zum Schutz vor automatisiertem Missbrauch und unkontrollierten API-Kosten wird die anfragende IP-Adresse mit einem geheimen, ausschließlich serverseitig gespeicherten Wert kryptografisch pseudonymisiert. Gespeichert werden nur dieser nicht rückrechenbare Schlüssel, Versuchszähler und Zeitangaben. Die Bereinigung wird bei späteren Anfragen an die jeweilige Schnittstelle ausgelöst. Einträge, deren letzte Aktualisierung länger als 24 Stunden zurückliegt, können daher bis zur nächsten Bereinigung fortbestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars, des KI-Dialogs und der Website vor Spam, Überlastung und missbräuchlicher Nutzung.

6. Geschütztes Anfragepostfach und Statistikbereich

Formularanfragen und aggregierte Website-Statistiken sind ausschließlich in geschützten Bereichen abrufbar. Der Zugang wird über „Sign in with ChatGPT“ authentifiziert und serverseitig auf eine ausdrücklich freigegebene E-Mail-Adresse beschränkt. Dabei können OpenAI die für die Anmeldung erforderliche E-Mail-Adresse und – soweit vorhanden – der Anzeigename übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor unbefugtem Zugriff.

7. Datensparsame Reichweitenmessung

Zur Beurteilung, welche Inhalte der Website genutzt werden, wird eine eigene, aggregierte Reichweitenmessung eingesetzt. Erfasst werden der Kalendertag, die aufgerufene Seite, eine grobe Herkunftskategorie wie „Google“, „LinkedIn“ oder „Direkt“ und eine grobe Geräteklasse. Es werden hierfür keine IP-Adresse, keine vollständige Referrer-URL, keine Besucher-ID und kein Fingerabdruck gespeichert. Die Messwerte erlauben keine Wiedererkennung über mehrere Aufrufe hinweg und werden nicht mit Formulardaten verbunden. Browser mit aktiviertem „Do Not Track“ werden von der Messung ausgenommen.

Zusätzlich werden wenige, vorab festgelegte Zielaktionen ausschließlich als Summenzähler erfasst: primäre und sekundäre Anfrageaktionen, Auswahl eines Leistungswegs, Download des Speaker-One-Pagers, Formularbeginn und erfolgreiche Übermittlung, E-Mail-Aufruf sowie Sprachwechsel. Gespeichert werden dabei nur Kalendertag, Ereigniskategorie, Ausgangsseite und Anzahl – weder Linktexte noch Formulareingaben oder eine Besucherkennung. Die Zähler lassen sich keiner Person oder individuellen Sitzung zuordnen.

Die Bereinigung der aggregierten Zähler erfolgt anlassbezogen. Zähler, die älter als 395 Tage sind, können daher bis zur nächsten Bereinigung fortbestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der datensparsamen, inhaltlichen Optimierung dieser Website. Es findet keine Weitergabe zu Werbe-, Profiling- oder Remarketingzwecken statt.

8. Cookies und lokaler Speicher

Auf den öffentlich zugänglichen Seiten werden keine Analyse-, Marketing- oder Profiling-Cookies gesetzt. Die Reichweitenmessung speichert keine Kennung im Browser. Der KI-Chat verwendet ebenfalls weder Cookie noch lokalen Browserspeicher für einen dauerhaften Verlauf. Daher ist kein Einwilligungsbanner für optionale Cookies eingebunden; die freiwillige KI-Verarbeitung wird unmittelbar im Dialog abgefragt.

Der Hosting-Dienst kann für den technischen Bot- und Missbrauchsschutz das Cookie __cf_bm setzen. Es dient der Sicherheitsprüfung von Anfragen und läuft regulär nach 30 Minuten Inaktivität ab. Es wird nicht für die eigene Reichweitenmessung eingesetzt. Der Zugriffsschutz stützt sich auf Art. 6 Abs. 1 lit. f DSGVO und die technisch erforderliche Speicherung auf § 25 Abs. 2 Nr. 2 TDDDG.

Die öffentlichen Presseinformationen sind ohne Anmeldung abrufbar. Nur das Medienportal mit hochauflösenden Porträts ist passwortgeschützt. Nach erfolgreicher Anmeldung wird das technisch erforderliche, ausschließlich für diese Domain geltende Session-Cookie ng_press_access gesetzt. Es enthält keine personenbezogenen Profildaten, ist für JavaScript nicht auslesbar und verliert spätestens nach acht Stunden seine Gültigkeit. Beim Abmelden wird es unmittelbar gelöscht. Die Speicherung ist für den ausdrücklich angeforderten geschützten Bereich erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zur Begrenzung automatisierter Anmeldeversuche wird die anfragende IP-Adresse mit einem geheimen, ausschließlich serverseitig gespeicherten Wert kryptografisch pseudonymisiert. Erfolgreiche Anmeldungen löschen den Eintrag unmittelbar. Die Bereinigung übriger Einträge erfolgt bei späteren Anmeldeversuchen; Einträge, die älter als 24 Stunden sind, können daher bis zum nächsten Anmeldeversuch fortbestehen.

9. Anfragen zu Screening-Dienstleistungen

Das öffentliche Formular dient nur der unverbindlichen Beschreibung des eigenen Bedarfs. Personenbezogene Daten möglicher Prüffälle dürfen dort nicht eingetragen werden. Vor einer tatsächlichen Prüfung werden Zweck, Rollen und Verantwortlichkeiten, zulässiger Umfang, Informationspflichten, Empfängerkreis, Sicherheitsmaßnahmen sowie Löschfristen gesondert festgelegt. Je nach Konstellation handelt Nicolas Glesel als Auftragsverarbeiter oder in eigener Verantwortlichkeit; erforderliche Verträge und fallbezogene Datenschutzhinweise werden vor Beginn des Mandats vereinbart.

Vertrauliche Screening-Unterlagen werden weder über das öffentliche Formular noch im KI-Chat oder als gewöhnlicher E-Mail-Anhang entgegengenommen. Nach Freigabe kann je Mandat entweder der oben beschriebene sichere, befristete Auftragsraum oder ein gesondert vereinbarter, zugriffsbeschränkter Fallordner bei Proton Drive eingesetzt werden. Empfängerkreis, Zugriffsweg, zulässige Datenarten und Löschtermin werden fallbezogen dokumentiert. Die bereitgestellte AV-Vertragsvorlage beschreibt ausschließlich die Proton-Drive-Variante. Sie deckt den Website-Auftragsraum nicht automatisch ab. Vor dessen Nutzung müssen insbesondere Vertrag, Unterauftragnehmer, internationale Übermittlungen und Löschverfahren passend vereinbart und geprüft sein. Weitere Informationen zu einem etwaigen Proton-Drive-Kanal enthält die Proton-Datenschutzerklärung.

10. Externe Links

Die Website verlinkt unter anderem auf LinkedIn sowie auf Veranstalter-, Anbieter- und Quellenwebsites. Erst beim Anklicken eines externen Links wird die Zielseite aufgerufen; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Schriftarten werden lokal ausgeliefert; externe Videos, Karten oder Social-Media-Feeds sind nicht eingebettet.

11. Betroffenenrechte

Betroffene Personen haben – abhängig von den gesetzlichen Voraussetzungen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@nicolasglesel.de. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Auf dieser Website erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

12. Aktualität

Stand: 3. Oktober 2026. Bei Änderungen an Hosting, Formularversand, Speicherfristen, Reichweitenmessung, Medien oder sonstigen Diensten wird diese Erklärung angepasst.