Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (siehe Impressum).

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. durch Eingabe im Chat oder im Geschenk-Wizard). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z.B. technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten (z.B. Cloudflare Turnstile zur Bot-Abwehr, Upstash für Rate Limiting). Andere Daten nutzen wir, um Ihnen passende Produktvorschläge mittels KI zu generieren.

2. Hosting & Content Delivery Networks (CDN)

Strato

Wir hosten unsere Website bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Deutschland).

Die Strato AG ist Empfänger Ihrer personenbezogenen Daten und fungiert als Auftragsverarbeiter. Das bedeutet, dass die Datenverarbeitung ausschließlich auf unsere Weisung und zu den genannten Zwecken erfolgt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website).

Cloudflare

Wir nutzen Dienste von Cloudflare (USA) zur Sicherheit und Optimierung der Ladezeiten.

Funktion: Cloudflare filtert den Traffic und schützt vor DDoS-Attacken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Sicherheit).

Drittlandtransfer: Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

3. Allgemeine Infrastruktur & Backend-Dienste

Upstash (Rate Limiting)

Zur Steuerung der Anfragelast (Rate Limiting) nutzen wir den Dienst Upstash (USA).

Dies ist technisch notwendig, um die Website vor Überlastung und automatisierten Angriffen (Bots) zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Verarbeitung).

Lokaler Redis (Caching)

Zum Zwischenspeichern von Daten (Caching) nutzen wir einen lokalen Redis-Server auf unserer Server-Infrastruktur.

Diese Daten verbleiben auf unserer eigenen Server-Infrastruktur und werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Optimierung der Ladezeiten).

Langfuse (Observability & Analyse)

Zur Analyse und Verbesserung der Qualität unserer KI-Antworten nutzen wir das Tool Langfuse, das auf unserer eigenen Server-Infrastruktur betrieben wird (self-hosted).

Verarbeitete Daten: Chat-Verläufe, technische Metadaten (Latenz, Fehlerraten), Session-IDs und optional Nutzer-IDs werden analysiert, um Fehler im KI-Modell zu finden und die Nutzererfahrung zu verbessern.

Speicherung: Die Daten werden ausschließlich auf unserer eigenen Server-Infrastruktur verarbeitet und gespeichert. Es erfolgt keine Datenübertragung an Drittanbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verbesserung unseres Dienstes).

4. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

sysrq.io
c/o flexdienst – #20177
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland

E-Mail: [email protected]

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

5. Datenerfassung auf dieser Website

Cloudflare Turnstile (Bot-Schutz)

Wir nutzen "Turnstile" von Cloudflare, um zu überprüfen, ob die Dateneingabe auf unserer Website (z.B. im Chat) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile das Verhalten des Besuchers anhand verschiedener Merkmale (z.B. IP-Adresse, Verweildauer, Mausbewegungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Vermeidung von Missbrauch und SPAM).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt (Browsertyp, Uhrzeit, Referrer URL, IP-Adresse). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

6. Künstliche Intelligenz (AI) & Chat-Funktionen

Einsatz von Google Gemini

Unsere Website bietet einen interaktiven Chatbot ("Offerter AI") und einen Geschenk-Wizard an. Zur Generierung der Antworten werden Ihre Eingaben (Textnachrichten, ausgewählte Kriterien im Wizard) an die API-Schnittstelle von Google gesendet:

• Google LLC (Gemini API), USA/Irland.

Zweck: Bereitstellung kontextbezogener Produktempfehlungen und Beratung.

Speicherung: Wir speichern den Chatverlauf in unserer Datenbank, um den Kontext des Gesprächs zu erhalten. Bei nicht eingeloggten Nutzern werden die Daten temporär gespeichert. Wenn Sie sich mit Google einloggen, wird Ihre Chat-Historie dauerhaft mit Ihrer Nutzer-ID verknüpft gespeichert, damit Sie auf frühere Gespräche zugreifen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Nutzung des Chat-Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Funktionalität).

Google Login (NextAuth)

Sie können sich optional mit Ihrem Google-Konto anmelden, um Ihre Chat-Historien zu speichern und wieder aufzurufen.

Verarbeitete Daten: Bei der Anmeldung über Google erhalten wir Ihre Google User-ID (Subjekt-Identifikator) und optional Ihren Namen und Ihre E-Mail-Adresse, sofern Sie diese freigeben.

Zweck: Authentifizierung und Zuordnung Ihrer Chat-Historien zu Ihrem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Sie entscheiden selbst, ob Sie sich anmelden möchten.

Geschenkempfänger-Profile (Recipient Profiles)

Wenn Sie Geschenke für andere Personen suchen, können Sie optional Profile für die Beschenkten erstellen. Diese Profile enthalten Informationen wie Name, Interessen, Hobbys, Vorlieben, Altersgruppe, Budget und Anlass.

Verarbeitete Daten: Name der beschenkten Person, Interessen, Hobbys, Vorlieben, Budgetangaben, Altersgruppe, optional Geburtsjahr/-datum, Geschlecht, Anlass und Notizen. Diese Daten werden nur gespeichert, wenn Sie explizit ein Profil erstellen oder der KI erlauben, ein Profil aus dem Chat-Verlauf zu extrahieren.

Zweck: Wiederverwendung von Profilinformationen für zukünftige Geschenksuchen, um Ihnen passendere Empfehlungen zu geben.

Speicherung: Die Profile werden dauerhaft in unserer Datenbank gespeichert und sind nur für Sie (über Ihre Nutzer-ID) zugänglich. Sie können Profile jederzeit löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – Die Erstellung von Profilen erfolgt auf freiwilliger Basis.

7. Partnerprogramme & Affiliate Links

Amazon Partnerprogramm

Wir sind Teilnehmer des Partnerprogramms von Amazon EU, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu Amazon.de Werbekostenerstattung verdient werden kann.

Funktionsweise: Wenn Sie auf einen unserer Produktvorschläge klicken, werden Sie zu Amazon weitergeleitet. Dabei wird eine Kennung (Affiliate-Tag) übertragen, damit Amazon den Kauf uns zuordnen kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Website durch Affiliate-Vergütungen zu finanzieren, um den Service kostenlos anbieten zu können.

8. Lokale Speicherung (Local Storage)

Diese Website nutzt den Local Storage Ihres Browsers, um:

• Den Status des Geschenk-Wizards zu speichern.
• Ihre Präferenz für den "Dark Mode" oder PWA-Installationshinweise zu speichern.

Diese Daten verbleiben auf Ihrem Endgerät und werden nicht an Dritte weitergegeben, außer sie sind technisch notwendig für den Chat-Verlauf.