Datenschutzhinweise

Verantwortlicher

Patrick Buhl, Odenwaldstr. 12, 65812 Bad Soden am Taunus, Deutschland. E-Mail: [email protected]. Diese Hinweise gelten für patrickbuhl.com und silo.ceo.

Seitenaufruf und Hosting

Die Websites werden über Vercel Inc., USA, bereitgestellt. Beim Aufruf werden IP-Adresse, angeforderte Seite, Zeitpunkt, Browserinformationen und technische Fehlerdaten verarbeitet. Zweck ist die sichere Auslieferung und Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine erreichbare und gegen Angriffe geschützte Website. Die konfigurierte Rechenregion ist Frankfurt. Das schließt Verarbeitung außerhalb der EU, etwa durch Infrastruktur- und Supportdienste, nicht aus.

Schriften und Porträt werden lokal ausgeliefert. Die Website enthält keine Analyse-Skripte, Werbetracker oder eingebetteten Social-Media-Widgets. Für die Funktionsprotokolle gilt im vorgesehenen Vercel-Pro-Standardtarif eine Aufbewahrung von einem Tag; die unten beschriebene Workflow-Speicherung ist davon getrennt.

Freiwilliger KI-Chat

Der Chat auf patrickbuhl.com beantwortet Fragen zu meiner Berufserfahrung, meinen freigegebenen Projekten und meiner KI-Beratung. Gesprächsdaten werden für die Unterhaltung, das Fortsetzen deiner gespeicherten Chats in demselben Browser, den Abgleich unklarer Sendungen und die begrenzte technische Fehleranalyse verarbeitet. Die Begrüßung, die Antwort auf die unveränderte Einstiegsfrage und passende Standardantworten sind vorbereitet. Einstiegs- und Standardantworten werden ohne Modellaufruf zusammen mit deiner Frage im eigenen Verlauf gespeichert. Dafür werden nur kuratierte öffentliche Antworten wiederverwendet, keine Antworten aus Gesprächen anderer Besucher. Bei tatsächlichen Modellanfragen werden dein Text, die Sprache und ein begrenzter eigener Verlauf einschließlich vorheriger Standardantworten verarbeitet. Silo.ceo hat keinen eigenen Chat.

Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse ist, von dir angefragte Informationen im Dialog bereitzustellen. Der Chat ist freiwillig, ohne Anmeldung und ohne Pflicht zur Angabe von Namen oder Kontaktdaten; die Website und Kontaktlinks sind auch ohne ihn nutzbar. Der Chat erstellt keine Werbeprofile und trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Bitte gib keine vertraulichen Daten, Zugangsdaten oder personenbezogenen Daten Dritter ein.

Im Textchat wählt das Modell aus vorbereiteten Antwortbausteinen aus. Veröffentlicht werden nur hinterlegte Texte oder eine feste Ablehnung; die Auswahl kann dennoch unpassend sein. Bei Modellanfragen verarbeitet Eve den begrenzten Gesprächskontext in Vercel Workflow. Textmodellanfragen laufen über Vercel AI Gateway an OpenAI. Die Konfiguration erlaubt nur OpenAI-Routen mit den Gateway-Anforderungen Zero Data Retention und Ausschluss von Prompt-Training. Diese Modellanforderungen bedeuten keine sofortige Löschung des separat gespeicherten Workflow-Verlaufs. Der Assistent ist eine KI; seine Antworten können falsch sein. Er versendet keine persönliche Nachricht an Patrick und bucht keine Termine.

Sprachgespräche und Diktieren

Sprachfunktionen starten erst durch deine Aktion und mit Mikrofonberechtigung des Browsers. Bei aktiver Verbindung wird das Mikrofon fortlaufend erfasst, solange es nicht stummgeschaltet ist. Audio geht über eine verschlüsselte Verbindung an den Website-Server. Dort werden Abschnitte von höchstens 30 Sekunden über Vercel AI Gateway an OpenAI Whisper-1 zur Transkription übermittelt. Die Erkennung findet nicht ausschließlich auf deinem Gerät statt.

Im Anruf werden erkannte Beiträge automatisch als Fragen an den Assistenten gesendet, ohne gesonderte Bestätigung jedes Beitrags. Beim Diktieren übernimmt Fertig den erkannten Text als bearbeitbaren Entwurf; die gesonderte Senden-Aktion übermittelt ihn als Chatnachricht. Stummschalten oder Beenden stoppt weitere Aufnahme, macht bereits erfolgte Übertragungen oder angenommene Fragen aber nicht rückgängig. Ein zuvor erfasster Abschnitt kann noch verarbeitet werden.

Für gesprochene Antworten erhält OpenAI TTS-1 über Vercel AI Gateway ausschließlich freigegebene öffentliche Antworttexte. Die synthetische Stimme heißt alloy. Dieser Sprachausgabeschritt erhält keine frei formulierten Besuchernachrichten oder privaten Chatverläufe. Die Website veröffentlicht und vertont hinterlegte Antwortbausteine; deren Auswahl kann trotzdem unpassend sein.

Die Website archiviert keine Mikrofonaufnahme. Eingehendes Audio wird nur vorübergehend für die Verarbeitung gepuffert. Angenommene Transkripte und Antworten sowie übermittelte Anrufkennung und Dauer bleiben im jeweiligen Chat nach den unten beschriebenen Regeln gespeichert. Ein nicht gesendeter Diktatentwurf wird dadurch nicht zum gespeicherten Chatverlauf.

Für wiederkehrende öffentliche Antwortbausteine speichert die Website höchstens 32 erzeugte Sprachfassungen in einem gemeinsamen Upstash-Redis-Cache, jeweils für bis zu sieben Tage. Dieser Cache enthält weder Mikrofonaufnahmen noch individuelle Besuchernachrichten. Ein Cachetreffer spielt eine bereits erzeugte öffentliche Sprachfassung ab.

Für diesen Gateway-Audiopfad wird keine Zero Data Retention zugesagt. Vercel weist Whisper-1 und TTS-1 derzeit ohne ZDR-Unterstützung aus. OpenAI nennt für Transkription regulär keine Anwendungs- oder Missbrauchsprotokoll-Speicherung, für Spracherzeugung bis zu 30 Tage Missbrauchsprotokolle, mit möglichen längeren Schutz- oder gesetzlichen Fristen. API-Daten werden standardmäßig nicht zum Modelltraining genutzt. Das ist keine Löschzusage für Website-, Gateway- oder sonstige Dienstleisterprotokolle.

Zweck ist die von dir gestartete Spracheingabe beziehungsweise Sprachantwort. Dafür gilt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, diese angefragte Dialogfunktion bereitzustellen. Alternativ kannst du tippen oder die Kontaktlinks nutzen.

Gespeicherter Verlauf und Browserzugang

Das Cookie pb_panda_history ordnet die gespeicherten Chats diesem Browser zu. Es enthält eine signierte pseudonyme Kennung und Verwaltungsdaten, keinen Gesprächstext; es ist für JavaScript nicht lesbar und wird im Produktivbetrieb nur über HTTPS übertragen. Seine Laufzeit beträgt 365 Tage und wird erneuert, wenn der Chat seine Verbindungsdaten abruft. Diese Laufzeit ist keine Löschfrist für Nachrichten. Der Cookie-Zugriff dient dem ausdrücklich angefragten Chat mit wiederaufrufbarem Verlauf (§ 25 Abs. 2 Nr. 2 TDDDG); die personenbezogene Verarbeitung erfolgt auf der oben genannten Grundlage.

Die gewählte helle oder dunkle Darstellung wird lokal im Browser unter dem Schlüssel patrickbuhl-theme gespeichert. Dieser Eintrag enthält nur die Darstellungspräferenz, keine Fragen oder Gesprächsinhalte.

Für jeden Einstieg über die Startseite entsteht ein eigener Chat unter /chat/<ID>. Die Frage wird vorübergehend im Arbeitsspeicher übergeben. Die URL enthält die Chat-Kennung, keinen Frage- oder Gesprächstext. Die Kennung allein erlaubt keinen Zugriff; dafür ist das zugeordnete Browser-Cookie erforderlich. Weder Fragen noch Verläufe werden in Local Storage oder Session Storage gespeichert. Mit gültigem Cookie kannst du deine gespeicherten Chats in demselben Browser über ihre jeweilige URL nach Neuladen oder späterer Rückkehr öffnen. Der bisherige Zugang über /chat bleibt für den dort gespeicherten Verlauf bestehen. Es gibt kein Benutzerkonto und keine geräte- oder browserübergreifende Wiederherstellung. Wird das Cookie gelöscht, geht es verloren oder läuft es ab, entfällt dieser Zugriff; die serverseitigen Chats werden dadurch nicht automatisch gelöscht.

Eine sofort angezeigte Einstiegsantwort ist zunächst eine Vorschau; erst die serverseitig bestätigte Speicherung macht sie zum gespeicherten Verlauf. In der eigenen Upstash-Redis-Datenbank bleiben vom Server angenommene Nachrichten, KI-Antworten einschließlich vorbereiteter Antworten, Folgefragen, Bearbeitungsstatus und Sendekennungen gespeichert. Bei Modellanfragen werden zusätzlich die für die Kostenkontrolle abgeleiteten Browser- und IP-Kennungen mit dem Sendebeleg gespeichert. Bei Sprachfunktionen kommen Verbindungskennungen, Anrufdauer und Textbeiträge mit Zeitangaben hinzu. Dieser Verlauf dient der von dir gewünschten Fortsetzung und hat keine automatische Ablauffrist: Er bleibt erhalten, bis du ihn ausdrücklich löschst oder seine Löschung verlangst. Antworten können auch fertiggestellt und gespeichert werden, während dein Browser geschlossen ist. Als Betreiber kann ich für den technischen Betrieb und die begrenzte Fehlerbehebung auf gespeicherte Nachrichten zugreifen; daraus folgt keine persönliche Weiterleitung oder Zusage einer Antwort von mir.

Neues Gespräch öffnet einen eigenen Chat mit neuer URL. Bisherige Chats und Nachrichten bleiben gespeichert und mit dem zugeordneten Browser-Cookie über ihre jeweilige URL aufrufbar. Auch der Ablauf einer temporären KI-Sitzung löscht sie nicht. Die begrenzte Auswahl für den Modellkontext und das seitenweise Nachladen älterer Nachrichten ändern die Aufbewahrung nicht. Stop fordert den Abbruch der laufenden Antwort an und erhält den bisherigen Verlauf.

Unter Chat-Optionen (+) kannst du über „Diesen Chat löschen“ nach Bestätigung die Nachrichten des aktuell geöffneten Chats aus der aktiven Website-Datenbank entfernen. Dein Browser-Cookie und deine anderen Chats bleiben erhalten. Eine technische Löschmarkierung ohne Nachrichtentext verhindert ein erneutes Anlegen unter derselben Chat-Kennung. Das ist von Neues Gespräch und Stop getrennt. Für eine Löschanfrage kannst du dich auch an [email protected] wenden.

Eine technische Zuordnung von KI-Sitzung zu Chat ohne Nachrichtentext läuft acht Tage nach Anlage oder Erneuerung ab. Vercel Workflow hält verarbeitete Gesprächsdaten während des Runs und im Pro-Standardtarif sieben Tage nach dessen Abschluss vor. Website-Löschung, Neues Gespräch oder Stop sind kein Nachweis einer sofortigen Löschung bei Dienstleistern. Technische Sicherungen können gesonderten Löschläufen unterliegen; eine sofortige Löschung sämtlicher Sicherungskopien wird nicht zugesagt. Besteht eine konkrete gesetzliche Aufbewahrungspflicht, werden die betroffenen Daten nur hierfür und für deren gesetzliche Dauer aufbewahrt.

Missbrauchsschutz

Für Anfrage- und Kostenkontrollen werden bei Upstash, Inc., USA, in einer eigenen Redis-Datenbank mit Region Frankfurt (eu-central-1) Kontrollschlüssel verarbeitet. Sie verwenden mit geheimem Schlüssel abgeleitete Kennungen aus der signierten Browserkennung und der vom Hosting übermittelten IP-Adresse sowie Zeitfenster, Zählwerte, Kostenreservierungen und Versuchskennungen. Diese Kontrollschlüssel enthalten keinen Gesprächstext. Die Kennungen sind pseudonym, nicht anonym; sie identifizieren weder eine Person noch ein bestimmtes physisches Gerät zuverlässig.

Die Kostenkontrolle gilt über die Chats derselben Browserkennung hinweg, zusätzlich für die IP-Kennung und die Gesamtnutzung. Vor jedem tatsächlichen Textmodell-, Transkriptions- oder Sprachausgabeversuch wird ein Kostenbetrag atomar reserviert. Die Reservierung bleibt auch bei Fehlern, Abbruch oder unklarem Ausgang bestehen. Zusammengefasste Monatsstände rechnen bereits entstandene Nutzung an. Fehlen die nötigen Kontroll- oder Preisdaten, wird die jeweilige Modellanfrage nicht gestartet.

Anfragezähler laufen spätestens 24 Stunden nach Anlage ab. Tages-Budgetzähler laufen einen Tag nach dem nächsten UTC-Tageswechsel ab; Monats-Budgetzähler und Belege für Nutzungsversuche einen Tag nach Beginn des folgenden UTC-Monats. Diese Fristen gelten für die getrennten Kontrollschlüssel. Kennungen in gespeicherten Sendebelegen und Workflow-Daten sowie Dienstleisterprotokolle und Sicherungen unterliegen den jeweils beschriebenen gesonderten Fristen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, Angriffe, massenhafte Nutzung und unverhältnismäßige Kosten zu verhindern und den Dienst verfügbar zu halten. Roh-IP-Adressen werden nicht als Redis-Kontrollschlüssel gespeichert.

Empfänger und Drittlandverarbeitung

Empfänger sind Vercel für Hosting, Workflow und Gateway, OpenAI als über den Gateway angesprochener Modellanbieter, Upstash für gespeicherte Gesprächsverläufe, Nutzungskontrollen und öffentliche Sprachfassungen und Google Workspace für E-Mail-Kontakt. Dabei können Daten in den USA und weiteren Ländern der jeweiligen Unterauftragnehmer verarbeitet werden. Eine europäische Rechenregion ist keine Zusage ausschließlicher EU-Verarbeitung.

Die veröffentlichten Auftragsverarbeitungsbedingungen von Vercel und Upstash enthalten EU-Standardvertragsklauseln für entsprechende Drittlandübermittlungen nach Art. 46 DSGVO. Informationen zu den anwendbaren Garantien und eine Kopie können über [email protected] angefragt werden. Ergänzend gelten die veröffentlichten Informationen zu Unterauftragnehmern und eigenverantwortlichen Sicherheits-, Nutzungs- oder Abrechnungsdaten dieser Anbieter.

Kontakt und externe Links

LinkedIn wird erst aufgerufen, wenn du den externen Link öffnest. Dort verarbeitet der Anbieter Daten nach seinen eigenen Hinweisen. Ein mailto-Link öffnet dein E-Mail-Programm und versendet nichts automatisch. Für E-Mail nutze ich Google Workspace. Bei der Kontaktaufnahme werden deine Nachricht, Absenderdaten und gegebenenfalls Signatur über Google Workspace und die beteiligten Kommunikationsdienste verarbeitet.

Bei konkreten Vertragsanfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; bei sonstigen Fragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, die von dir gewünschte Korrespondenz zu bearbeiten. Anfragen werden aufbewahrt, solange sie für Antwort und absehbare Rückfragen benötigt werden. Danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkreter Bedarf zur Rechtsverfolgung oder -verteidigung besteht. Für solche Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO, für die Wahrung von Rechtsansprüchen Art. 6 Abs. 1 lit. f DSGVO.

Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine gegebenenfalls erteilte Einwilligung kann für die Zukunft widerrufen werden. Kontakt: [email protected].

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, datenschutz.hessen.de.