Datenschutz.

1. Verantwortlicher

Ich betreibe die Übersichtsseite und die erfassten Datenprojekte auf ihren Subdomains und bin für die von mir veranlasste Verarbeitung personenbezogener Daten verantwortlich. Für alle diese Websites gelten die oben genannten Kontaktdaten.

2. Hosting mit ChatGPT Sites

Die Übersichtsseite und sämtliche von dieser Erklärung erfassten Projekt-Websites werden über ChatGPT Sites von OpenAI bereitgestellt. Für Betreiber im Europäischen Wirtschaftsraum ist der Vertragspartner OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Beim Abruf werden technisch die IP-Adresse und die angeforderten Dateien übertragen. Die allgemeine OpenAI-Datenschutzerklärung nennt außerdem Browser- und Geräteinformationen, Zeitpunkte sowie Nutzungsdaten. Welche dieser Angaben im Einzelfall bei einer konkreten Projekt-Website gespeichert werden, ist in den öffentlich ausgewerteten Unterlagen nicht vollständig spezifiziert.

Ich nutze das Hosting zur Auslieferung und Absicherung dieser Websites. Rechtsgrundlage für die von mir veranlasste Verarbeitung hierfür ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine zuverlässig erreichbare und sichere Website.

Auftragsverarbeitung und Empfänger

OpenAI verarbeitet personenbezogene Hostingdaten nach dem jeweils geltenden Data Processing Addendum. Für Privatkunden regelt das ChatGPT Sites DPA die Verarbeitung im Auftrag des Site-Betreibers; bei Business- oder Enterprise-Angeboten gilt das entsprechende geschäftliche DPA.

OpenAI kann Unterauftragnehmer für Hosting, Infrastruktur, Sicherheit und Support einsetzen. Die offizielle Unterauftragnehmerliste nennt unter anderem Cloudflare für CDN und Webhosting. Sie beschreibt mögliche Einsätze für Sites, bestätigt aber keine vollständige Zuordnung aller Dienste zu einer konkreten Projekt-Website.

Verarbeitungsorte und Drittlandübermittlungen

Nach der Sites-Dokumentation unterstützt Sites derzeit keine festgelegte Datenregion, auch nicht für Protokolle. Eine ausschließliche Verarbeitung in Deutschland oder der EU wird deshalb hier nicht zugesichert.

Für Übermittlungen von EWR-Daten in Drittländer sieht das Sites-DPA Angemessenheitsbeschlüsse oder Standardvertragsklauseln vor. Informationen zu den Schutzmaßnahmen sind bei OpenAI unter privacy@openai.com erhältlich. Die allgemeine OpenAI-Datenschutzerklärung für Europa beschreibt auch Verarbeitungen in den USA und anderen Ländern.

Speicherdauer

Das Sites-DPA beschreibt die Verarbeitungsdauer anhand der Vertragslaufzeit und der anschließend erforderlichen Abwicklung einschließlich Löschung. Nach Vertragsende sieht es Rückgabe oder Löschung auf Weisung vor, vorbehaltlich gesetzlicher Speicherpflichten. Dies ist keine konkrete Löschfrist für jedes Zugriffsprotokoll.

Die allgemeine OpenAI-Datenschutzerklärung nennt als Aufbewahrungskriterien die Bereitstellung der Dienste, Sicherheitsanforderungen, Streitfälle und gesetzliche Pflichten. Eine feste Sites-spezifische Logfrist ist in den ausgewerteten öffentlichen Quellen nicht angegeben; eine solche Frist wird daher nicht behauptet.

3. Website-Code, Anmeldung und Cookies

Der eigene Code der Übersichtsseite setzt keine Cookies und verwendet weder Local Storage noch Session Storage. Ihr Laborroboter wechselt seinen Spruch nur im Arbeitsspeicher der aktuellen Seite; nach dem Neuladen beginnt er wieder von vorn.

Die Übersichtsseite verwendet Systemschriften und lokal ausgelieferte Bilder, CSS- und JavaScript-Dateien. Auf den von dieser Erklärung erfassten Websites nutze ich keine zusätzlichen Analyse-, Werbe- oder Trackingdienste, externen Schriftendienste, Kontaktformulare oder eingebetteten Drittinhalte. Beim Besuch wird keine KI-Anfrage ausgelöst und es werden durch den Website-Code keine Besucherdaten an ein Sprachmodell übermittelt.

Bei privat freigegebenen Sites-Versionen ist zur Zugriffskontrolle eine Plattformanmeldung erforderlich. Öffentlich freigegebene Projektseiten sind ohne ChatGPT-Workspace-Zugriff erreichbar. Die Websites enthalten keine eigene Konto- oder Profilfunktion und fordern keinen Zugriff auf verbundene Apps an. Für OpenAIs eigene Konto- und Plattformverarbeitung gelten dessen Datenschutzhinweise.

OpenAI beschreibt in seiner Cookie-Richtlinie unter anderem Anmelde- und Sicherheitscookies sowie weitere, vom Dienst und den Einstellungen abhängige Technologien. Die dortige dienstübergreifende Liste ist kein Nachweis, dass sämtliche Cookies auf einer der erfassten Websites gesetzt werden.

Technisch unbedingt notwendige Speicherung beziehungsweise Zugriffe auf das Endgerät können unter § 25 Abs. 2 TDDDG fallen; für andere Speichertechnologien ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Der eigene Website-Code enthält keine einwilligungspflichtigen Speichertechnologien. Plattformseitige Cookies sind davon gesondert zu betrachten.

4. Links und Datenprojekte

Projektseiten werden nicht eingebettet oder beim Besuch dieser Übersicht vorab geladen. Erst wenn du einen Projektlink anklickst, ruft dein Browser die verlinkte Website auf. Dazu gehört betreuung.datenexperimente.de.

Für die von mir betriebenen und im Geltungsbereich erfassten Datenprojekte gilt dieselbe zentrale Datenschutzerklärung. Ein Wechsel zur Projekt-Subdomain erzeugt einen eigenen Abruf beim Hostinganbieter. Die Projektlinks auf der Übersichtsseite öffnen in einem neuen Tab und unterdrücken die Übermittlung der Herkunftsseite.

Für verlinkte Websites anderer Betreiber außerhalb dieses Geltungsbereichs gelten deren eigene Datenschutzhinweise.

5. E-Mail-Kontakt über STRATO

Wenn du per E-Mail an info@datenexperimente.de Kontakt aufnimmst, verarbeite ich deine Absenderadresse, den Nachrichteninhalt, gegebenenfalls Anhänge und die für die Zustellung erforderlichen Metadaten zur Bearbeitung deiner Anfrage. Die Angaben werden von dir freiwillig übermittelt; ohne eine erreichbare Kontaktadresse kann ich dir nicht antworten.

Die Adresse info@datenexperimente.de ist die gemeinsame Kontaktadresse für die Übersichtsseite und alle erfassten Projekt-Subdomains. Für das Postfach nutze ich STRATO E-Mail. Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Laut der STRATO-Produktinformation wird dieses E-Mail-Angebot in deutschen Rechenzentren betrieben.

STRATO verarbeitet Postfachdaten im Rahmen seiner Vereinbarung zur Auftragsverarbeitung; deren Leistungsbeschreibung umfasst Mailpostfächer und einen konfigurierbaren Spamfilter. Dort sind auch die je nach Produkt eingesetzten Unterauftragnehmer aufgeführt. Weitere Anbieterinformationen stehen in den STRATO-Datenschutzhinweisen.

Rechtsgrundlage für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in ihrer Bearbeitung und Beantwortung. Geht es um einen Vertrag oder vorvertragliche Maßnahmen auf deine Anfrage, kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Speicherdauer: Ich lösche E-Mail-Anfragen einschließlich zugehöriger Anhänge spätestens drei Monate nach Abschluss ihrer Bearbeitung, sofern keine gesetzliche Aufbewahrungspflicht besteht. Soweit eine solche Pflicht besteht, bewahre ich die betreffenden Daten für deren gesetzlich vorgeschriebene Dauer auf und lösche sie anschließend.

Der bloße Besuch einer der erfassten Websites ruft keine STRATO-Maildienste auf. Beim Anklicken eines E-Mail-Links öffnet sich dein E-Mail-Programm. Dessen Anbieter und die am E-Mail-Versand beteiligten Stellen können ebenfalls Daten verarbeiten.

6. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Für Direktwerbung besteht ein Widerspruchsrecht ohne solche Gründe; die erfassten Websites setzen keine Direktwerbung ein.

Zur Ausübung deiner Rechte kannst du dich per E-Mail an info@datenexperimente.de wenden. Soweit OpenAI Daten als eigener Verantwortlicher verarbeitet, kannst du dich außerdem an OpenAI beziehungsweise dessen Datenschutzportal wenden.

7. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für Schleswig-Holstein: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein – Beschwerden und Meldungen.

8. Stand dieser Hinweise

Stand: 10. Oktober 2026. Die Hinweise beziehen sich auf datenexperimente.de, die aktuell bestehende Projekt-Subdomain betreuung.datenexperimente.de und weitere von mir betriebene Subdomains mit der im Geltungsbereich beschriebenen Verarbeitung sowie den gemeinsamen E-Mail-Kontakt über STRATO. Die Anbieterinformationen sind bei den jeweiligen Abschnitten verlinkt. Bei Änderungen an Diensten, Freigabe oder Technik werden diese Hinweise angepasst.

Rechtsgrundlagen: DSGVO und § 25 TDDDG.