Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und welche Rechte Sie haben.

Alle auf dieser Website verwendeten Bilder wurden mit Hilfe von KI erstellt.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Norman Holz
Henry-Budge Str. 11d
22297 Hamburg
E-Mail:

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht erforderlich. Für Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Hosting, Auslieferung und Server-Log-Dateien

Diese Website wird auf GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, einer Tochtergesellschaft der Microsoft Corporation. Beim Aufruf einer Seite überträgt Ihr Browser automatisch folgende Daten an GitHub:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• angefragte URL
• HTTP-Status und übertragene Datenmenge
• User-Agent (Browser und Betriebssystem)
• Referrer-URL, sofern vorhanden

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und effizienten Auslieferung dieser Website. Die Log-Daten regulärer Besucher werden ausschließlich durch GitHub nach deren Aufbewahrungsregeln verarbeitet; ich selbst speichere oder lese diese Logs nicht.

Die Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von GitHub unter dem EU-US Data Privacy Framework. Weitere Informationen in der GitHub Datenschutzerklärung.

Die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94103, USA, verarbeitet Verbindungsdaten einschließlich Ihrer IP-Adresse ausschließlich vorübergehend, um Anfragen zu vermitteln, die TLS-Verschlüsselung bereitzustellen, die Chatbot-API zu schützen, Anfragen zu begrenzen und die Website abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und effizienten Auslieferung. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Die Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework.

Auswertung automatisierter Crawler-Zugriffe: Um nachzuvollziehen, wie automatisierte Agenten und KI-Crawler (etwa ClaudeBot, GPTBot, PerplexityBot) auf die öffentlichen Inhalte dieser Website zugreifen, erfasse ich technische Metadaten für Anfragen, die sich als automatisierte Crawler ausweisen. Erfasst werden nur: Zeitstempel, angefragte URL, HTTP-Statuscode und die User-Agent-Zeichenkette. IP-Adressen werden zu diesem Zweck nicht gespeichert, Anfragen normaler Browser nicht erfasst. Diese Daten beziehen sich nicht auf identifizierte oder identifizierbare natürliche Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, den korrekten Zugriff automatisierter Agenten sicherzustellen und die Maschinenlesbarkeit der Website zu verbessern. Die Daten werden nach 12 Monaten gelöscht.

3. Browserbasierte Sprach- und Farbschema-Auswahl

Bei jedem Besuch wird die Sprache aus den vom Browser gemeldeten Spracheinstellungen ermittelt (Deutsch, falls vorhanden, sonst Englisch). Wenn Sie die Sprache manuell wechseln, speichert diese Website die gewählte Sprache in localStorage unter portfolio.preferredLocale. Gespeichert wird nur en oder de. Der Wert bleibt in Ihrem Browser und wird nicht an mich übertragen.

Das Farbschema folgt der vom System gemeldeten Einstellung, sofern verfügbar, und fällt sonst auf den dunklen Modus zurück. Manuelle Änderungen am Farbschema werden nicht gespeichert.

Es werden keine Werbe-Cookies und kein seitenübergreifendes Tracking eingesetzt. Die Beobachtung und Analyse des Chatbots wird gesondert in Abschnitt 5 beschrieben.

4. Kontaktformular und E-Mail

Die Kontakt-Buttons auf dieser Website führen zum Kontaktformular. Wenn Sie das Formular absenden, verarbeite ich die von Ihnen eingegebenen Daten, etwa Name, E-Mail-Adresse, Unternehmen, Website oder Produktlink und Nachricht, zur Beantwortung Ihrer Anfrage. Das Formular kann außerdem ein verstecktes Feld zur Spam-Vermeidung enthalten, das normale Besucher nicht ausfüllen.

Wenn das Kontaktformular mit Formspree, Inc. konfiguriert ist, werden die Formulardaten an Formspree übermittelt, damit Formspree die Anfrage an mich weiterleiten und im Formspree-Dashboard speichern kann. Sie können mich auch direkt per E-Mail über die Adresse im Impressum kontaktieren. Falls das Formular auf Ihr E-Mail-Programm zurückfällt, erreichen mich Ihre Daten erst, wenn Sie die E-Mail selbst absenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen im Rahmen einer vertraglichen oder vorvertraglichen Beziehung, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gespeichert, solange dies zur Bearbeitung erforderlich ist und gesetzliche Aufbewahrungspflichten nicht entgegenstehen. Die Datenschutzerklärung von Formspree finden Sie unter formspree.io/legal/privacy-policy/.

5. Chatbot

Diese Website kann einen optionalen Chatbot bereitstellen. Wenn Sie eine Nachricht an den Chatbot senden, verarbeite ich den eingegebenen Text, die erzeugte Antwort, eine Konversations-ID, eine Anfrage-ID, Zeitstempel, technische Statusdaten, Latenzinformationen, Fehlermetadaten und technische Anfragedaten wie IP-Adresse und User-Agent. Je nach Inhalt Ihrer Nachricht können darin personenbezogene Daten enthalten sein. Bitte geben Sie keine Geheimnisse, Passwörter, API-Schlüssel, vertraulichen Kundendaten, Gesundheitsdaten, Zahlungsdaten oder sonstigen sensiblen Informationen ein.

Die Verarbeitung dient dazu, Fragen zu meinen Leistungen und zu dieser Website zu beantworten, den Chatbot sicher zu betreiben, Missbrauch zu verhindern, Fehler zu beheben und die Qualität der Antworten zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, eine hilfreiche Informations- und Kontaktfunktion bereitzustellen und sicher zu betreiben. Wenn sich Ihre Frage auf eine mögliche Zusammenarbeit oder einen Vertrag bezieht, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Das Chatbot-Backend wird bei Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA, gehostet. Der Render-Server für das Chatbot-Backend steht in Frankfurt am Main. Chatbot-Anfragen werden durch den dort gehosteten Backend-Dienst verarbeitet. Render verarbeitet Chatbot-Anfragen und -Antworten, Netzwerkdaten, Log-Daten und technische Anfragemetadaten als Auftragsverarbeiter nach Art. 28 DSGVO.

Cloudflare vermittelt und schützt außerdem den Verkehr zur Chatbot-API, unter anderem zur Missbrauchsvermeidung und zur Begrenzung von Anfragen. Dabei verarbeitet Cloudflare technische Anfragemetadaten wie IP-Adresse, Anfrage-Header, URL-Pfad und Zeitstempel.

Für technische Überwachung, Fehlersuche und Prüfung der Zuverlässigkeit des Chatbots nutze ich Langfuse Cloud EU. Anbieter ist die Langfuse GmbH, Oranienburgerstraße 91, 10178 Berlin, Deutschland. Langfuse verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten werden zur Beobachtung und Analyse des Chatbots genutzt, nicht für Werbung. Nach den Auftragsverarbeitungsbedingungen von Langfuse werden Kundendaten nicht zum Training von KI-Modellen verwendet.

An Langfuse können Anfrage-IDs, Konversations-IDs, Ergebnisse der Schutzfilter, Fehlerzustände, Latenzen, Token-Nutzungsmetadaten, Modellparameter und Metadaten zur Quelle des Prompts gesendet werden. In der üblichen Produktionskonfiguration werden sichtbare Chatnachrichten nicht als Ein- oder Ausgabe eines Langfuse-Traces gesendet. Wenn die Erfassung von Nachrichten künftig aktiviert wird, können auch Chatbot-Nachrichten und Antworten zur Beobachtung und Qualitätskontrolle durch Langfuse verarbeitet werden.

Chatbot-Logs und Beobachtungsdaten werden nach 30 Tagen gelöscht, sofern eine längere Speicherung nicht zur Untersuchung von Missbrauch, Sicherheitsvorfällen oder Rechtsansprüchen erforderlich ist. Die im Browser gespeicherte Konversations-ID liegt für den aktuellen Browser-Tab in sessionStorage und wird in der Regel gelöscht, wenn der Tab oder die Browser-Sitzung endet.

6. Links zu Dritten

Diese Website verlinkt auf externe Profile und Ressourcen (GitHub, LinkedIn, Instagram, YouTube, Xing, Credly, edX, AWS Training, frühere Arbeitgeber und weitere). Dabei handelt es sich um reine Links. Es werden keine Inhalte eingebettet, keine Tracking-Pixel geladen und keine Daten an die jeweiligen Anbieter übertragen, bevor Sie den Link anklicken. Sobald Sie dies tun, gelten die Datenschutzhinweise des jeweiligen Anbieters.

7. PDF zum Download

Die PDF-Datei (/norman-holz-lebenslauf.pdf) wird wie jede andere Datei über GitHub Pages ausgeliefert. Beim Abruf entsteht derselbe Server-Log-Eintrag wie in Abschnitt 2 beschrieben. Eine darüber hinausgehende Verarbeitung findet nicht statt.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21)
• Widerruf einer erteilten Einwilligung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für mich zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Der Chatbot erzeugt nur informative Antworten. Er trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

10. SSL/TLS-Verschlüsselung

Diese Website wird ausschließlich per HTTPS ausgeliefert. Der Verkehr zwischen Ihrem Browser und dem Server wird mit TLS verschlüsselt, bereitgestellt durch Cloudflare; Origin-Host ist GitHub Pages.

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Änderungen der Website oder der Rechtslage angepasst. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar. Das Datum oben gibt den Stand der letzten Überarbeitung an.