Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SerCoder TechStack LLC
Vertreten durch: Michael Gage Runge
49/35 Moo 5
84330 Ko Samui, Surat Thani, Thailand
E-Mail: Gemini.sandbox.dev@gmail.com
2. Allgemeines zur Datenverarbeitung
Diese Website ist bewusst schlank gehalten. Es werden keine Tracking- oder Marketing-Cookies gesetzt und keine Analyse-Dienste eingesetzt. Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website, die Nutzung des Chat-Bots oder die Kontaktaufnahme erforderlich ist.
3. Hosting und Server-Logfiles
Diese Website wird gehostet bei: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt. Dies sind:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite bzw. Datei
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Die Speicherdauer dieser Logfiles richtet sich nach den Vorgaben unseres Hosting-Anbieters Cloudflare. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Da eine Verarbeitung auch in den USA erfolgen kann, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO.
4. Chat-Bot
Auf dieser Website steht ein Chat-Bot namens „Coda" zur Verfügung, über den du Fragen zu unseren Leistungen stellen und Projektanfragen übermitteln kannst. Die Nutzung ist freiwillig. Coda ist ein KI-Assistent und kein Mensch; darauf wird zu Beginn jedes Gesprächs hingewiesen.
Verarbeitete Daten
- Deine Chat-Eingaben (Nachrichteninhalte)
- Technische Sitzungsdaten (z. B. Sitzungs-ID, Zeitpunkt der Nachrichten)
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Beantwortung deiner Fragen und zur Bearbeitung deiner Projektanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation).
Eingesetzte Dienstleister
Für den Betrieb des Chat-Bots werden zwei Dienstleister eingesetzt. An beide werden deine Chat-Eingaben übermittelt:
- Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA — erzeugt die Antworten des Chat-Bots.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Verarbeitung auch durch Google LLC, USA — wandelt deine Frage in einen Vektor um, damit die passenden Inhalte unserer Wissensbasis gefunden werden.
Beide Verarbeitungen finden ganz oder teilweise in den USA statt. Es handelt sich um eine Drittlandübermittlung nach Art. 44 ff. DSGVO. Die Übermittlung wird auf Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Beide Anbieter sind darüber hinaus unter dem EU-US Data Privacy Framework zertifiziert.
Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach den Angaben der Anbieter werden die über die Programmierschnittstelle übermittelten Inhalte nicht zum Training ihrer Modelle verwendet.
Speicherdauer
Gesprächsverlauf: Der Verlauf deines Gesprächs wird ausschließlich im Arbeitsspeicher des Servers gehalten, damit Coda im Gespräch den Zusammenhang kennt. Er wird spätestens eine Stunde nach der letzten Nachricht gelöscht, ebenso bei jedem Neustart des Dienstes, und dabei nie auf einen Datenträger geschrieben. Es werden höchstens die letzten 20 Nachrichten eines Gesprächs vorgehalten.
Projektanfragen: Übermittelst du uns Name und Kontaktdaten für eine Projektanfrage, werden diese erst nach deiner ausdrücklichen Einwilligung im Chat gespeichert. Ohne diese Einwilligung werden erkannte Kontaktdaten verworfen und nicht abgelegt. Gespeicherte Anfragen werden sechs Monate nach Eingang gelöscht, sofern sie nicht zu einem Vertragsverhältnis führen; in diesem Fall gelten die gesetzlichen Aufbewahrungsfristen. Du kannst die Löschung jederzeit vorher verlangen.
Wichtiger Hinweis
Bitte gib im Chat keine sensiblen personenbezogenen Daten ein (z. B. Gesundheitsdaten, Ausweisdaten, Zahlungsdaten). Für vertrauliche Anliegen nutze bitte die direkte Kontaktaufnahme per E-Mail.
5. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, werden deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Eine Verbindung zu Servern Dritter (z. B. Google Fonts) findet dabei nicht statt.
7. Links zu sozialen Netzwerken und unsere Social-Media-Präsenzen
Diese Website enthält Links zu unseren Profilen bei LinkedIn und Instagram. Es handelt sich um reine Verlinkungen, es sind keine Social-Media-Plugins eingebunden. Beim Anklicken eines Links verlässt du unsere Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.
Wir unterhalten öffentlich zugängliche Profile auf Instagram und LinkedIn, um über unsere Leistungen zu informieren und mit Interessierten in Kontakt zu treten. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO).
Beim Besuch unserer Profile verarbeiten die Plattformbetreiber personenbezogene Daten, etwa zu Nutzungsverhalten und Interaktionen, und stellen uns daraus zusammengefasste Statistiken (Insights) bereit. Für diese Verarbeitung sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO):
- Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Die Betreiber übernehmen die primäre Verantwortung für die Verarbeitung und die Erfüllung deiner Betroffenenrechte. Anfragen kannst du direkt an sie oder an uns richten. Daten können dabei auch in die USA übermittelt werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework.
8. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an dem Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresse mit "https://" beginnt.
9. Deine Rechte
Dir stehen als betroffene Person folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose E-Mail an: Gemini.sandbox.dev@gmail.com
Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
10. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald sich die technische Umsetzung der Website oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.