Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mihai Adrian Mateescu
Bahnhofstraße 65b
21218 Seevetal
Deutschland

Telefon: +49 170 4740121
E-Mail: kontakt@me-mateescu.de

2. Datenerfassung auf dieser Website

Welche Daten werden erfasst?

Diese Website erhebt und verarbeitet folgende personenbezogene Daten:

• Server-Logdaten (IP-Adresse, Browser-Typ, Zeitstempel, besuchte Seiten)
• Kommentardaten über Giscus, sofern aktiv geladen (GitHub-Nutzername, Avatar, Kommentartext)
• Eingaben in KI-gestützte Funktionen, sofern aktiv genutzt (siehe Abschnitt 7)
• Optional: technische Performance-Kennzahlen über Cloudflare Web Analytics, nur nach Zustimmung (siehe Abschnitt 9)
• Optional: anonymisierte Zugriffs- und Herkunftsdaten über Ahrefs Web Analytics, nur nach Zustimmung (siehe Abschnitt 9)
• Technische Daten zur Bereitstellung der Website, im Browser lokal gespeichert (localStorage), nie an einen Server übermittelt: Ihre Consent-Einstellungen, Ihre Theme-/Sprachpräferenz, der lokale Eingabe- und Ergebniszustand der Fin-Tools (z. B. Brutto-Netto-, Cashflow-, Investment- oder Founder-Compass-Rechner) sowie clientseitige Abkühlzeiten für KI-Funktionen

Wofür nutzen wir Ihre Daten?

Die Daten werden erhoben, um:

• Die Website technisch bereitzustellen und zu sichern
• Fehler zu erkennen und zu beheben
• Die Funktionalität der Kommentarfunktion zu gewährleisten
• Rechtliche Anforderungen zu erfüllen

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Siehe Abschnitt 11 für Details.

3. Hosting und Content Delivery

Cloudflare Pages

Diese Website wird auf Cloudflare Pages gehostet. Der Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Datenverarbeitung: Cloudflare verarbeitet Ihre IP-Adresse, Browser-Informationen und weitere technische Daten zur Bereitstellung der Website und zur Sicherheit (DDoS-Schutz, CDN).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und zuverlässiger Bereitstellung der Website).

Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Datenübermittlung USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und bietet angemessenes Datenschutzniveau.

Rollenverteilung: Cloudflares eigene Angaben beschreiben je nach Datenkategorie und vertraglicher Grundlage unterschiedliche Rollen — unter anderem als Auftragsverarbeiter für bestimmte Kundendaten und als eigenständig Verantwortlicher für andere Datenkategorien (z. B. Netzwerk- und Sicherheitstelemetrie). Welche Rolle für welche bei diesem Hosting-Setup konkret anfallende Datenkategorie zutrifft, ist Teil der noch ausstehenden qualifizierten Datenschutz-Prüfung.

4. Server-Logdateien

Bei jedem Aufruf dieser Website werden automatisch Informationen in Server-Logdateien gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Status-Code)
• Browser-Typ und Version
• Betriebssystem
• Referer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung und Sicherheit der Website).

Speicherdauer: Die Echtzeit-/Konsolenprotokolle unserer Cloudflare-Pages- Functions (z. B. für die serverseitige Verarbeitung der KI-Endpunkte) werden laut Cloudflares eigener Dokumentation nicht dauerhaft gespeichert. Für die allgemeinen Edge-/Zugriffsprotokolle der Cloudflare-Infrastruktur nennt Cloudflare keine für dieses Projekt verifizierte, feste Aufbewahrungsfrist; eine entsprechende Prüfung ist Teil der noch ausstehenden Cloudflare- Log-Review.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Kommentarfunktion (Giscus)

Auf Blog-Artikeln steht eine Kommentarfunktion zur Verfügung, die über den Dienst "Giscus" bereitgestellt wird. Giscus nutzt GitHub Discussions für die Speicherung von Kommentaren.

Klick-to-Load: Das Giscus-Skript (giscus.app) wird erst geladen, nachdem Sie aktiv auf "Load comments" klicken. Bis dahin findet keine Verbindung zu giscus.app statt.

Datenverarbeitung

• Um zu kommentieren, müssen Sie sich mit Ihrem GitHub-Account anmelden
• Giscus/GitHub speichert: GitHub-Nutzername, Avatar, Kommentartext, Zeitstempel
• Kommentare werden öffentlich in GitHub Discussions gespeichert
• IP-Adressen werden von GitHub gemäß deren Datenschutzerklärung verarbeitet

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch GitHub-Login) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an interaktiver Kommunikation).

Speicherdauer: Kommentare bleiben so lange gespeichert, bis Sie diese selbst über GitHub löschen oder ich das Repository entferne.

Giscus: https://github.com/giscus/giscus

GitHub Datenschutz: GitHub Privacy Statement

7. KI-gestützte Funktionen (OpenAI)

Diese Website bietet KI-gestützte Funktionen an: den Chat-Assistenten (Ask Mihai), die Stellenbeschreibungs-Analyse im Chat, den KI-Stresstest im Cashflow-Tool, die KI-Analyse im Investment-Analytics-Tool und die Profilauswertung im Founder-Compass-Tool. Alle diese Funktionen nutzen die OpenAI Responses API.

Wann werden Daten übermittelt?

Eine Übermittlung an OpenAI (OpenAI OpCo, LLC, San Francisco, USA) erfolgt ausschließlich, wenn Sie eine dieser Funktionen aktiv nutzen — z. B. eine Chat-Nachricht senden oder auf "KI-Analyse"/"Szenario-Stresstest starten" klicken. Es findet keine automatische oder im Hintergrund laufende Übermittlung statt. Unmittelbar vor der jeweiligen Aktion zeigen wir einen kontextuellen Hinweis mit einem expliziten, nicht vorausgewählten Kontrollkästchen; ohne dessen Bestätigung wird keine Anfrage an OpenAI gesendet.

Datenverarbeitung

• Übermittelt werden je nach Funktion: Ihre Chat-Nachricht bzw. eingefügte Stellenbeschreibung, Ihre Antworten im Founder-Compass-Fragebogen, oder die von Ihnen im Browser berechneten Finanzkennzahlen (Cashflow-/Investment-Tool).
• Mehrere technisch unabhängige Aussagen gelten gleichzeitig, aber getrennt voneinander: (1) store: false verhindert nur, dass die Anfrage serverseitig für eine spätere Konversationsfortsetzung vorgehalten wird — keine allgemeine Nicht-Speicherungs-Garantie; (2) unabhängig davon ist für dieses Projekt die freiwillige Weitergabe von API-Eingaben und -Ausgaben an OpenAI (Model Feedback Sharing sowie Evaluation-/Fine-Tuning-Datenfreigabe) auf Organisationsebene bewusst aktiviert — dies ist eine Entscheidung des Betreibers zur freiwilligen Unterstützung der Modellqualität und -verbesserung, kein alleiniger Effekt von store: false, und unabhängig davon aktiviert oder deaktiviert; OpenAI kann diese Daten zur Qualitätsbewertung sowie zur Verbesserung und zum Training seiner Modelle verwenden; (3) eine Zero-Data-Retention- Vereinbarung (ZDR) wird nicht beansprucht; (4) ebenfalls unabhängig davon kann OpenAI Daten zeitlich begrenzt — nach aktueller Angabe bis zu 30 Tage — zur Missbrauchs- und Sicherheitsüberwachung vorhalten.
• Geben Sie daher keine sensiblen, vertraulichen oder personenbezogenen Daten Dritter in eine KI-gestützte Funktion ein. Verwenden Sie nach Möglichkeit anonymisierte oder synthetische Angaben. Die Nutzung der KI-Funktionen ist stets optional; die deterministischen Berechnungen und Kernfunktionen der Finanz-Tools sind unabhängig davon nutzbar.
• Zur Missbrauchsvermeidung wird serverseitig ein Nutzungslimit pro gehashter IP-Adresse (SHA-256, Cloudflare) durchgesetzt — für den Chat-Assistenten mit einem 24-Stunden-Fenster, für die Stresstest-/Analyse-Funktionen (Founder Compass, Cashflow, Investment) mit einem 7-Tage-Fenster; die Klartext-IP wird nicht an OpenAI übermittelt.

Internationale Übermittlung: Die Verarbeitung findet in den USA statt. Die im Einzelfall anwendbaren Übermittlungsmechanismen (z. B. Standardvertragsklauseln) richten sich nach der vertraglichen Beziehung zu OpenAI und sind Gegenstand der noch ausstehenden qualifizierten Datenschutz-Prüfung.

Automatisierte Entscheidungsfindung: Die KI-Funktionen erzeugen erläuternde Texte, Bewertungen oder Profile; sie treffen keine automatisierte Entscheidung, die unmittelbar eine Vergabe, Ablehnung oder einen sonstigen verbindlichen Vertragsabschluss herbeiführt. Ob dies abschließend die Voraussetzungen von Art. 22 DSGVO ausschließt, ist — wie die übrigen Rechtsgrundlagen-Fragen in diesem Abschnitt — Gegenstand der noch ausstehenden qualifizierten Datenschutz-Prüfung und hier nicht als feststehend erklärt. Die Ergebnisse ersetzen keine rechtliche, steuerliche oder finanzielle Beratung; die deterministischen Berechnungen der Finanz-Tools bleiben maßgeblich und werden durch KI-Text niemals verändert oder überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die aktive Nutzung der Funktion nach vorherigem Hinweis) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Analyse-Funktion).

OpenAI Datenschutz: https://openai.com/policies/privacy-policy

8. Eingebettete Medien (YouTube, Spotify)

Auf einzelnen Projektseiten (z. B. Mediathek-Bereich) können YouTube-Videos und Spotify-Inhalte eingebunden werden. Diese werden als Platzhalter angezeigt und erst nach Ihrem aktiven Klick geladen — es findet keine automatische Verbindung zu youtube-nocookie.com oder spotify.com statt. YouTube-Einbettungen nutzen ausschließlich die von Google bereitgestellte, datenschutzfreundlichere Domain youtube-nocookie.com ("erweiterter Datenschutzmodus").

Nach einem Klick verarbeitet der jeweilige Anbieter Ihre IP-Adresse und ggf. weitere technische Daten gemäß dessen eigener Datenschutzerklärung (Google/YouTube LLC bzw. Spotify AB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick).

9. Web-Analyse (Performance- und Zugriffsanalyse)

Diese Website nutzt zwei unabhängig voneinander wählbare, optionale Analyse-Zwecke. Keines der beiden Skripte wird standardmäßig geladen — sie starten erst, nachdem Sie im Datenschutz-Banner (oder über "Datenschutz-Einstellungen" im Footer) die jeweilige Option aktiv gewählt haben.

Performance-Analyse (Cloudflare Web Analytics)

Bei Zustimmung misst Cloudflare Web Analytics (Cloudflare, Inc.) technische Performance-Kennzahlen (u. a. Core Web Vitals, Ladezeiten), um Performance-Probleme und technische Regressionen zu erkennen. Ohne diese Zustimmung wird keine Verbindung zu static.cloudflareinsights.com oder cloudflareinsights.com aufgebaut.

Datenverarbeitung: Laut Anbieter setzt Cloudflare Web Analytics keine Cookies und erstellt kein individuelles Nutzerprofil.

Widerruf: Sie können Ihre Zustimmung jederzeit über "Datenschutz-Einstellungen" im Footer mit Wirkung für zukünftige Seitenaufrufe widerrufen (Art. 7 Abs. 3 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Cloudflare Datenschutz: https://www.cloudflare.com/privacypolicy/

Zugriffs- und Herkunftsanalyse (Ahrefs Web Analytics)

Diese Website nutzt optional Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur) zur statistischen Auswertung von Seitenaufrufen, Zugriffsquellen und genutzten Seiten. Ohne Zustimmung wird keine Verbindung zu analytics.ahrefs.com aufgebaut.

Datenverarbeitung: Bei aktivierter Analyse verarbeitet Ahrefs anonymisierte/aggregierte Angaben zu Seitenaufruf, Referrer und Browser-Metadaten. Ahrefs Web Analytics setzt keine Cookies und erstellt kein individuelles Nutzerprofil (cookieless, IP-Adresse wird laut Anbieter nicht dauerhaft gespeichert).

Widerruf: Sie können Ihre Zustimmung jederzeit über "Datenschutz-Einstellungen" im Footer mit Wirkung für zukünftige Seitenaufrufe widerrufen (Art. 7 Abs. 3 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ahrefs Datenschutz: https://ahrefs.com/privacy-policy

10. Kontaktformular (Datenaufbereitung für KI)

Das Anfrageformular für den Service "Datenaufbereitung für KI" ist im Code vorbereitet, aber derzeit nicht produktiv geschaltet: Der für den E-Mail-Versand vorgesehene Dienst Resend ist nicht konfiguriert. Eingehende Anfragen werden aktuell serverseitig mit einem Fehler abgelehnt, es erfolgt keine Versendung und keine Speicherung Ihrer Formulardaten über diesen Weg. Sobald der Dienst aktiviert wird, wird diese Erklärung entsprechend aktualisiert.

Externe Terminbuchung (cal.eu)

Auf der Serviceseite "Datenaufbereitung für KI" verlinke ich zu einem externen Terminbuchungs-Dienst (cal.eu). Beim Klick auf diesen Link verlassen Sie diese Website; es findet keine Übermittlung von Daten durch mich an diesen Dienst statt und die Seite lädt keine cal.eu-Ressourcen automatisch. Die Datenverarbeitung nach dem Klick unterliegt der Datenschutzerklärung des jeweiligen Anbieters.

11. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder andere Rechtsgrundlagen entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.

Zuständige Aufsichtsbehörde in Deutschland:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://lfd.niedersachsen.de

12. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

13. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie mir bitte eine E-Mail:
kontakt@me-mateescu.de