JK-SOCIAL / RECHTLICHES

Datenschutz

Diese Datenschutzhinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch von jk-social.de und bei der Kontaktaufnahme.

1. Verantwortlicher

Jakob Kaya
JK-SOCIAL · Freiberuflicher Online-Marketing-Berater
Hansastr. 98
81373 München
Deutschland
E-Mail: jk-social@web.de

2. Bereitstellung und Hosting

Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Für die Verarbeitung gehosteter personenbezogener Daten im Auftrag des in Deutschland ansässigen Betreibers ist nach dem ChatGPT-Sites-Datenverarbeitungszusatz OpenAI Ireland Ltd die Vertragspartnerin.

Beim Besuch werden technische Verbindungs-, Geräte- und Nutzungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, angeforderte Seiten, Zeitpunkt des Zugriffs und Browserinformationen gehören. Dies dient der Auslieferung der Website, ihrem sicheren Betrieb, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage für die erforderliche technische Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung des Online-Angebots.

OpenAI setzt Infrastruktur- und weitere Unterauftragsverarbeiter ein. Die Verarbeitung gehosteter Daten erfolgt nach dem Datenverarbeitungszusatz für ChatGPT Sites. Die Anbieter sind in der Liste der Unterauftragsverarbeiter aufgeführt.

Speicherdauer: Technische Daten werden für die Bereitstellung, Sicherheit und erforderliche Unterstützung des Dienstes verarbeitet. Maßgebliche Kriterien sind der jeweilige Betriebs- oder Sicherheitszweck und gesetzliche Pflichten. Eine konkrete, für diese Website bestätigte Aufbewahrungsfrist einzelner Hosting-Protokolle liegt dem Betreiber derzeit nicht vor. Die vertraglichen Regeln zur Rückgabe und Löschung gehosteter Daten nach Ende der Hosting-Vereinbarung sind im verlinkten Datenverarbeitungszusatz beschrieben.

3. Aufrufzahlen und eingesetzte Technologien

ChatGPT Sites erfasst automatisch Website-Aufrufe und stellt dem Betreiber Kennzahlen zu Besucherzahlen und Seitenaufrufen bereit. Diese grundlegenden Kennzahlen dienen dem Verständnis der Nutzung des Online-Angebots. Soweit dabei personenbezogene Daten verarbeitet werden und keine Einwilligung erforderlich ist, kommt Art. 6 Abs. 1 lit. f DSGVO als Grundlage in Betracht; das berechtigte Interesse besteht in der grundlegenden Auswertung des eigenen Angebots. Eine erforderliche Einwilligung in Zugriffe auf das Endgerät lässt sich dadurch nicht ersetzen.

Die genaue technische Ermittlung der Kennzahlen und die Aufbewahrung der zugrunde liegenden Daten werden durch den Hosting-Dienst bestimmt. Der eigene Cookie-Banner kann die vorgelagerte Erfassung durch Sites nicht steuern. Die vollständige technische Prüfung der von der Plattform verwendeten Identifikatoren, Speicherzugriffe und einzelnen Löschfristen steht noch aus. Es wird deshalb nicht zugesichert, dass die gesamte Plattform-Erfassung durch eine Auswahl in diesem Banner unterbunden wird.

Im eigenen Website-Code sind keine zusätzlichen Analyse-Skripte wie Google Analytics, keine Werbepixel und keine eingebetteten Social-Media- oder Videoinhalte eingerichtet. Schriftarten werden aus den auf dem jeweiligen Gerät verfügbaren Systemschriften verwendet; das Porträt und die übrigen Website-Dateien werden über das Hosting ausgeliefert.

Aktueller Stand der optionalen Dienste

• Zusätzliche Statistik: nicht eingerichtet; insbesondere kein Google Analytics und kein Google Tag Manager.
• Marketing: nicht eingerichtet; insbesondere kein Meta-, TikTok- oder LinkedIn-Pixel und kein serverseitiges Conversion-Tracking durch den eigenen Website-Code.
• Externe Medien: nicht eingerichtet; insbesondere keine eingebetteten YouTube-Videos, Karten oder Social-Media-Inhalte.
• Eigenes Fingerprinting: nicht eingerichtet; im eigenen Website-Code wird kein Geräte-Fingerabdruck zur Wiedererkennung erstellt.

Dies sind Angaben zum aktuellen technischen Stand, keine pauschale Freigabe künftiger Tracking-Dienste. Vor der Einrichtung eines optionalen Dienstes werden die konkreten Anbieter, Zwecke, Datenarten, Empfänger, Speicherfristen und gegebenenfalls Drittlandübermittlungen ergänzt. Einwilligungsbedürftige Dienste dürfen erst nach einer entsprechenden aktiven Einwilligung geladen werden. Eine frühere Auswahl für ausschließlich erforderliche Funktionen gilt nicht als Einwilligung für neue Dienste.

Datenschutz-Banner und Speicherung der Auswahl

Über den Banner und den Link „Cookie-Einstellungen“ im Footer kann die Konfiguration eingesehen und die Nutzung ausschließlich erforderlicher Funktionen gespeichert werden. Da derzeit keine optionalen Dienste eingerichtet sind, wird keine Einwilligung für solche Dienste eingeholt. Die optionalen Kategorien sind deaktiviert. Ein bloßes Weitersurfen oder Schließen der Einstellungen wird nicht als Einwilligung behandelt.

Nach einer aktiven Auswahl speichert der eigene Website-Code im lokalen Browserspeicher den Eintrag jk_social_privacy_preferences_v1. Er enthält den Zeitpunkt, die Konfigurationsversion und die deaktivierten optionalen Kategorien, jedoch keine Kontaktformular-Angaben, E-Mail-Adresse oder individuelle Nutzerkennung. Er wird nicht an einen eigenen Server übertragen. Die Auswahl wird bis zu 180 Tage berücksichtigt; danach oder nach einem Versionswechsel erscheint der Banner erneut. Ein abgelaufener oder nicht mehr gültiger Eintrag wird beim nächsten Besuch entfernt. Ohne erneuten Besuch verbleibt der Eintrag im lokalen Browserspeicher, bis die Website-Daten im Browser gelöscht werden. Ohne unterstützten Browserspeicher gilt die Auswahl nur für den aktuellen Seitenaufruf.

Diese Speicherung dient ausschließlich dazu, die ausdrücklich gewählte Datenschutzeinstellung zu berücksichtigen. Grundlage des erforderlichen Endgerätezugriffs ist § 25 Abs. 2 Nr. 2 TDDDG; für eine gegebenenfalls damit verbundene personenbezogene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der zuverlässigen Umsetzung der Auswahl. Für künftig eingesetzte optionale, einwilligungsbedürftige Zugriffe wären § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Die Angaben zur eigenen Auswahl-Speicherung sind keine abschließende Auflistung möglicher Cookies oder anderer Speicherzugriffe des Hosting-Dienstes. Die Plattform verarbeitet technische Daten unabhängig von diesem lokalen Einstellungsmanager; hierzu gelten die Hinweise im Hosting-Abschnitt.

4. Kontaktformular und E-Mail

Das Kontaktformular verarbeitet Name, E-Mail-Adresse, gewählten Leistungsbereich und Nachricht sowie optional das Unternehmen. Die Angaben werden zunächst im Browser zu einer E-Mail zusammengestellt. Ein mailto-Link öffnet das eigene E-Mail-Programm; die Website übermittelt die Formularangaben nicht an einen Formularserver und speichert sie nicht in einer Website-Datenbank. Erst durch das Versenden der vorbereiteten E-Mail wird die Anfrage an die Kontaktadresse übermittelt.

Die Angaben werden zur Bearbeitung und Beantwortung der Anfrage verwendet. Bei einer Anfrage zur Beauftragung beruht dies auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Bei anderen Anliegen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; das berechtigte Interesse besteht in der Bearbeitung der eingehenden Kommunikation. Die Kontaktaufnahme ist freiwillig. Ohne eine Rückantwortadresse und Informationen zum Anliegen ist eine Bearbeitung gegebenenfalls nicht möglich.

Für das E-Mail-Postfach wird WEB.DE genutzt, ein Dienst der 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstr. 48, 76135 Karlsruhe; Hauptsitz Elgendorfer Str. 57, 56410 Montabaur. Beim Versand und Empfang werden die Nachrichten durch die beteiligten E-Mail-Anbieter verarbeitet. Weitere Informationen bietet WEB.DE Datenschutz.

5. Weiterverarbeitung und Löschung

Ohne Auftrag werden die Angaben ausschließlich für die Anfrage und ihre Beantwortung genutzt. Eine weitergehende Nutzung für die Durchführung einer Zusammenarbeit erfolgt erst, wenn ein Auftrag zustande kommt. Eine Anfrage führt nicht zur Anmeldung für einen Newsletter oder zur Nutzung für Werbekampagnen.

Anfragen ohne Auftrag: Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, spätestens sechs Monate nach Abschluss der Kommunikation. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder bestimmte Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. In diesem Fall bleibt die Verwendung auf diesen Zweck beschränkt.

Bei einem Auftrag: Erforderliche Kontakt-, Kommunikations- und Projektdaten werden zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Nach Abschluss werden sie gelöscht, soweit sie nicht für weitere vertragliche Zwecke, gesetzliche Pflichten oder die Wahrung von Rechtsansprüchen benötigt werden. Soweit gesetzliche Aufbewahrungspflichten greifen, beträgt die Frist für Geschäftsbriefe regelmäßig sechs Jahre, für Buchungsbelege acht Jahre und für bestimmte steuerliche Aufzeichnungen zehn Jahre. Die Fristen beginnen regelmäßig mit dem Ende des jeweils maßgeblichen Kalenderjahres. Rechtsgrundlage für die gesetzlich erforderliche Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

Die Sechsmonatsfrist für Anfragen betrifft die vom Betreiber verwalteten Anfrage-E-Mails und Kopien. Sie gilt nicht als festgelegte Löschfrist für technische Protokolle oder Nutzungsdaten der Hosting-Plattform.

6. Empfänger und internationale Verarbeitung

Dienstleister für Hosting und E-Mail können die für ihre Leistung erforderlichen Daten erhalten. Bei einem Auftrag können zusätzlich die für die Durchführung notwendigen Dienstleister oder gesetzlich berechtigte Empfänger beteiligt sein; Informationen dazu werden bei Bedarf im Rahmen des jeweiligen Auftrags bereitgestellt.

ChatGPT Sites garantiert derzeit keine ausschließlich deutsche oder europäische Datenspeicherung. Gehostete Daten können im Rahmen der Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Nach dem ChatGPT-Sites-Datenverarbeitungszusatz stützt OpenAI entsprechende Übermittlungen aus dem EWR auf EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission. Die vertraglichen Garantien und die Liste der beteiligten Unterauftragsverarbeiter sind über die Links im Hosting-Abschnitt abrufbar.

7. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch eingelegt werden. Die Verarbeitung wird dann beendet, soweit keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen.

Zur Ausübung der Rechte genügt eine Nachricht an jk-social@web.de oder an die oben genannte Postanschrift. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für den nichtöffentlichen Bereich in Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Sicherheit und Aktualisierung

Die Website wird über HTTPS bereitgestellt. Die anschließende Übermittlung einer Kontaktanfrage erfolgt über das jeweilige E-Mail-Programm und die beteiligten E-Mail-Anbieter. Bitte keine Passwörter oder besonders sensiblen Daten in eine Anfrage aufnehmen. Im eigenen Website-Code erfolgen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein entsprechendes Profiling.

Diese Hinweise werden angepasst, wenn sich die Funktionen der Website oder die Verarbeitung personenbezogener Daten ändern.

Stand: 10. Oktober 2026