Diese Website wird von Armita Banihashemi betrieben (Kontaktdaten im Impressum). Die Datenerhebung ist auf das Minimum beschränkt, das für den Betrieb der Website erforderlich ist. Diese Erklärung beschreibt in klarer Sprache, was mit Ihren Daten geschieht, entsprechend der Datenschutz-Grundverordnung (DSGVO).
Verantwortliche
Verantwortliche im Sinne der DSGVO ist: Armita Banihashemi. E-Mail: armita.banihashemi@gmail.com
Der Chatbot
Kernstück dieser Website ist ein Chatbot, der einschätzt, wie gut ich zu einer von Ihnen zu besetzenden Stelle passe. Mit Ihren Eingaben geschieht Folgendes.
Ihre Nachrichten und eingefügte Stellenausschreibungen werden zur Erzeugung der Antworten an Anthropic PBC (USA) übermittelt, den Anbieter des KI-Modells Claude. Anthropic verarbeitet diese Daten als mein Auftragsverarbeiter und verwendet sie nach den Bedingungen der API nicht zum Training seiner Modelle. Bitte geben Sie keine vertraulichen Informationen in den Chat ein.
Freiwillige Angaben (Name, Unternehmen, Kontaktdaten) werden Teil der Unterhaltung und ebenso verarbeitet. Die Angabe ist freiwillig; der Bot weist darauf hin, bevor er danach fragt.
Am Ende der Unterhaltung wird eine automatisch erstellte Zusammenfassung (besprochene Stelle, Gesprächsverlauf, freiwillig geteilte Kontaktdaten) per E-Mail über den Dienst Resend Inc. (USA) an mich gesendet und gegebenenfalls zusätzlich in einem Protokoll bei Upstash Inc. (Redis-Datenbank, EU-Region soweit verfügbar) gespeichert. Das Protokoll enthält Zeitstempel, Nachrichtenanzahl und den Text der Zusammenfassung, nicht jedoch Ihre IP-Adresse.
Rechtsgrundlage. Mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb des Bots, an der Präsentation gegenüber potenziellen Arbeitgebern und an der Kontaktaufnahme mit interessierten Besucherinnen und Besuchern. Soweit Sie Ihre Kontaktdaten aktiv für eine Rückmeldung mitteilen, beruht die Verarbeitung zusätzlich auf Ihrer Einwilligung durch diese Handlung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer. Unterhaltungen werden über die Verarbeitung hinaus nicht auf meinen Servern gespeichert. Einträge im Protokoll werden nach etwa 30 Tagen gelöscht. Zusammenfassungs-E-Mails werden wie übliche Korrespondenz aufbewahrt und gelöscht, sobald sie nicht mehr benötigt werden.
Hinweis. Die Antworten des Bots werden von einem KI-Modell erzeugt und können unzutreffend oder unvollständig sein. Sie dienen der Information und sind keine verbindliche Aussage meinerseits.
Bot- und Missbrauchsschutz
Zum Schutz vor automatisiertem Missbrauch nutze ich Cloudflare Turnstile, einen Dienst der Cloudflare, Inc. (USA). Turnstile wertet technische Signale Ihres Browsers aus (etwa IP-Adresse und Geräteeigenschaften), um Menschen von Bots zu unterscheiden, ohne Tracking-Cookies und ohne seitenübergreifendes Tracking. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz der Website und an der Kostenkontrolle (Art. 6 Abs. 1 lit. f DSGVO).
Zur Begrenzung der Anfragerate wird Ihre IP-Adresse vorübergehend im Arbeitsspeicher des Servers verarbeitet und nicht dauerhaft gespeichert.
Hosting
Die Website wird bei Vercel Inc. (USA) gehostet. Beim Besuch verarbeitet Vercel technische Verbindungsdaten (IP-Adresse, Browsertyp, Zeitpunkt des Abrufs) in Server-Logs, wie bei jeder Website üblich. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Webanalyse
Falls ich künftig Nutzungsstatistiken einsetze, wird es ein cookiefreier, datenschutzfreundlicher Dienst sein (Plausible oder Vercel Web Analytics), der aggregierte Seitenstatistiken erhebt, ohne einzelne Besucherinnen und Besucher zu identifizieren und ohne seitenübergreifendes Tracking. Diese Erklärung wird dann aktualisiert.
Was nicht stattfindet
Keine Werbung, kein Verkauf von Daten, keine Tracking-Cookies, keine seitenübergreifenden Profile. Die Website richtet sich nicht an Kinder und erhebt wissentlich keine Daten von ihnen.
Internationale Datenübermittlung
Einige der genannten Anbieter haben ihren Sitz in den USA. Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, andernfalls auf die EU-Standardvertragsklauseln, jeweils ergänzt durch Auftragsverarbeitungsverträge.
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses sowie auf Datenübertragbarkeit. Wenden Sie sich an armita.banihashemi@gmail.com; ich antworte innerhalb von 30 Tagen. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren; für mich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.