Die kenaro GmbH betreibt diese Webseite (promptarchitect.de) und das Angebot „Prompt Architect". Wir respektieren den Schutz Ihrer Privatsphäre und beachten die gesetzlichen Datenschutzbestimmungen. Im Folgenden erläutern wir, wie wir mit Ihren personenbezogenen Daten umgehen.
1. Verantwortliche Stelle
Verantwortliche Stelle im Sinne des Datenschutzrechts ist:
kenaro GmbH
Paul-Gruner-Str. 6
04107 Leipzig, Deutschland
E-Mail: inbox@kenaro.com
Telefon: +49 341 600150990
Geschäftsführer: Ingo Karstein
Registergericht: Amtsgericht Leipzig, HRB 31878
2. Erfassung allgemeiner Informationen
Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Art erfasst (Server-Logfiles): Name und Version des verwendeten Browsers, das Betriebssystem, der Domainname Ihres Internet-Providers, die zugreifende IP-Adresse und ähnliche technische Daten. Es handelt sich um Informationen, die der technischen Auslieferung und Sicherheit dienen und für sich genommen keine Rückschlüsse auf Ihre Person zulassen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting
Diese Webseite wird als statische Seite auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Deutschland betrieben. Bei der Auslieferung fallen die unter Ziffer 2 genannten Server-Logfiles an. Mit dem Hosting-Dienstleister besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
4. Cookies & Einwilligung
Diese Webseite setzt standardmäßig nur technisch notwendige Mittel ein. Cookies oder vergleichbare Technologien für die Analyse/Reichweitenmessung werden erst gesetzt, nachdem Sie über unser Cookie-Banner aktiv eingewilligt haben. Werbe-/Marketing-Cookies setzen wir nicht ein. Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.
5. Google Analytics 4
Diese Webseite nutzt — nur nach Ihrer Einwilligung — Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"). Die Einbindung erfolgt direkt über das Google-Tag (gtag.js). Ein Google-Tag-Manager-Container ist mit dem Google-Tag verbunden, enthält derzeit jedoch keine zusätzlichen aktiven Tags (insbesondere keine Werbe-/Marketing-Tags). Google Analytics verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerätetyp). In Google Analytics 4 werden IP-Adressen von Google nicht protokolliert und nicht dauerhaft gespeichert. Eine Übermittlung von Daten in Drittländer (insbesondere in die USA) kann dabei nicht ausgeschlossen werden; soweit dies geschieht, stützt sie sich auf geeignete Garantien — den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter dort zertifiziert ist, andernfalls auf Standardvertragsklauseln (Art. 46 DSGVO).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen. Zusätzlich können Sie die Erfassung durch das Browser-Add-on unter tools.google.com/dlpage/gaoptout verhindern.
6. Google Consent Mode v2
Wir setzen den Google Consent Mode v2 ein. Beim Besuch der Seite sind alle Analyse- und Werbespeicher standardmäßig auf „denied" gesetzt. Erst wenn Sie im Cookie-Banner der Analyse zustimmen, wird analytics_storage auf „granted" gesetzt. Die werbebezogenen Signale ad_storage, ad_user_data und ad_personalization bleiben dauerhaft auf „denied" — wir setzen keine Werbe-/Marketing-Dienste ein. Ohne Zustimmung arbeiten die Google-Dienste in einem eingeschränkten Modus ohne Cookies.
7. YouTube-Videos
Wir binden Videos im „erweiterten Datenschutzmodus" über youtube-nocookie.com ein und laden sie erst nach einem Klick (Zwei-Klick-Lösung). Vor dem Klick werden keine Daten an YouTube bzw. Google übertragen. Erst beim Abspielen verarbeitet Google Daten gemäß seiner Datenschutzerklärung; Anbieter ist die Google Ireland Limited.
8. Newsletter (Versand über Brevo)
Auf unserer Webseite können Sie unseren Newsletter abonnieren. Dafür ist die Angabe Ihrer E-Mail-Adresse erforderlich. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eingabe Ihrer Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dem Klick darauf ist Ihre Anmeldung aktiv. So ist sichergestellt, dass niemand Sie mit einer fremden Adresse anmeldet. Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an inbox@kenaro.com. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt.
Für Versand und Verwaltung nutzen wir den Dienst Brevo (Sendinblue GmbH). Ihre Anmelde- und Newsletterdaten werden auf Servern von Brevo innerhalb der EU verarbeitet; Brevo handelt dabei in unserem Auftrag (Vertrag zur Auftragsverarbeitung, Art. 28 DSGVO). Brevo wertet zudem statistisch aus, ob Newsletter geöffnet und enthaltene Links angeklickt werden, damit wir unsere Inhalte verbessern können. Einzelheiten finden Sie in der Datenschutzerklärung von Brevo.
Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Bots) — namentlich der Newsletter-Anmeldung, der Kommentarfunktion und des Zugangs zur Live-Demo — setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. Turnstile prüft anhand technischer Merkmale (u. a. IP-Adresse, Browser-Informationen und Interaktionsmuster), ob die Anfrage von einem Menschen stammt, und kommt ohne klassische Cookies aus. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Übermittlung von Daten an Cloudflare, auch in die USA, erfolgen; soweit dies geschieht, auf Basis geeigneter Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln, Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
9. Kommentarfunktion (Blog)
Unter unseren Blog-Beiträgen können Sie Kommentare hinterlassen. Dabei verarbeiten wir: den von Ihnen angegebenen Namen (wird beim veröffentlichten Kommentar angezeigt), Ihre E-Mail-Adresse (ausschließlich zur Moderation bzw. für Rückfragen — sie wird nicht veröffentlicht), Ihren Kommentartext sowie zur Missbrauchs-/Spam-Abwehr Ihre IP-Adresse und den Zeitpunkt. Kommentare werden vor der Veröffentlichung moderiert.
Rechtsgrundlage für die Veröffentlichung Ihres Kommentars ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Missbrauchs-/Spam-Abwehr unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Zur technischen Umsetzung setzen wir ein: Cloudflare Turnstile als Bot-Schutz (siehe Ziffer 8); die Benachrichtigung der Moderation erfolgt über unseren selbst betriebenen Chat-Dienst (RocketChat, chat.kenaro.com) auf eigener Infrastruktur in der EU — dabei werden Name und Kommentartext übermittelt, nicht Ihre E-Mail-Adresse; freigegebene Kommentare werden in einem nicht-öffentlichen Repository bei GitHub (GitHub, Inc., ein Unternehmen von Microsoft) gespeichert — dort wird auch Ihre E-Mail-Adresse hinterlegt, jedoch nicht öffentlich angezeigt. Bei GitHub kann eine Übermittlung in Drittländer (u. a. USA) erfolgen; soweit dies geschieht, auf Basis geeigneter Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln, Art. 46 DSGVO).
Sie können die Löschung Ihres Kommentars und der zugehörigen Daten jederzeit unter inbox@kenaro.com verlangen.
10. Kontaktaufnahme
Wenn Sie per E-Mail mit uns in Kontakt treten, werden Ihre Angaben zum Zweck der Bearbeitung der Anfrage gespeichert und verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.
11. Dauer der Speicherung
Wir beachten die Grundsätze der Datenminimierung. Personenbezogene Daten speichern wir nur so lange, wie es zur Erreichung des jeweiligen Zwecks notwendig oder gesetzlich vorgeschrieben ist. Anhaltspunkte je Zweck:
- Server-Logfiles: nur kurzfristig zu Sicherheits-/Betriebszwecken, danach Löschung.
- Google Analytics 4: gemäß der in Google Analytics eingestellten Aufbewahrungsdauer (standardmäßig bis zu 14 Monate).
- Newsletter: bis zu Ihrer Abmeldung/Ihrem Widerruf; der Einwilligungsnachweis wird darüber hinaus zu Dokumentationszwecken aufbewahrt.
- Kommentare: bis zu einem Löschverlangen; abgelehnte/nicht freigegebene Kommentare werden zeitnah entfernt.
- E-Mail-Kontakt: bis zur abschließenden Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
12. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an inbox@kenaro.com. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — für uns ist das die Sächsische Datenschutz- und Transparenzbeauftragte (Dresden).
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder an Änderungen unserer Leistungen anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.