Rechtliches
Datenschutzerklärung
Stand: 20. September 2026
1. Verantwortlicher
Rodrigo Normando Horácio da SilvaEssen, Deutschland
E-Mail: rodrigo.normando.silva@gmail.com
2. Grundsatz und Zweck
Diese Portfolio-Anwendungen erheben keine Analytics-Daten, verwenden keine Werbung, keine Tracking-Pixel und erstellen keine geräteübergreifenden Nutzerprofile. Verarbeitet werden ausschließlich Daten, die zur Ausführung der jeweiligen Demo, zur Missbrauchsabwehr (Rate Limiting) und zur technischen Stabilität erforderlich sind.
3. Hosting und technische Protokolle
Die Anwendungen werden auf Servern der Hetzner Online GmbH in Deutschland über Coolify und Traefik betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse) verarbeitet, um Inhalte auszuliefern und Angriffe abzuwehren.
Anwendungsprotokolle sind so ausgelegt, dass sie nur technische Statuswerte (Dauer, HTTP-Status, Request-ID) enthalten. Eingaben, Prompts und hochgeladene Inhalte werden nicht absichtlich protokolliert. Apps mit persistentem Rate Limiting wandeln IP-Adressen vor der Speicherung über einen kryptografischen Schlüssel in ein Pseudonym um; Einträge verfallen nach 24 Stunden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).
4. Datenverarbeitung in den einzelnen Roadmap-Apps
| Anwendung | Verarbeitung & Drittanbieter | Speicherdauer |
|---|---|---|
| Portfolio | Sprach- und Theme-Einstellung im Browser. | Bis zur Löschung im Browser. |
| Smart Inspector | Hochgeladene Bilder werden von EXIF-Metadaten bereinigt und zur Analyse an Azure OpenAI übermittelt. Bilder werden nicht gespeichert. | Rate-Limit-Pseudonym: 24 Stunden. |
| Support Bot | Nachrichtentext wird an Azure AI Language und Azure Agent/OpenAI übermittelt. Kein Chatverlauf serverseitig gespeichert. | Rate-Limit-Pseudonym: 24 Stunden. |
| Prompt Forge | Briefing und Parameter werden an Azure Content Safety und Azure OpenAI gestreamt. Verlauf bleibt nur im Arbeitsspeicher des Browsers. | Rate-Limit-Pseudonym: 24 Stunden. |
| Pocket RAG | Originaldokumente, extrahierte Textabschnitte und Embeddings werden vorübergehend auf dem Server gespeichert; Embeddings, Abfragen und erforderlicher Kontext werden an Azure OpenAI übermittelt. | Automatische Löschung nach 30 Minuten; manuelle Sofortlöschung möglich. |
| Agentic Workflow | Prompt- und Workflow-Schritte werden im flüchtigen Serverspeicher verarbeitet und an Azure OpenAI gesendet. | Sitzung: 30 Minuten Inaktivität; Rate-Limit-Pseudonym: 24 Stunden. |
| Agent Workspace | Signiertes Eigentümer-Cookie ordnet den Browser seinem Workspace zu. Konversationen im Serverspeicher/Cosmos DB isoliert. | Cookie: 30 Tage; Workspace-Daten: bis zur Löschung durch den Nutzer. |
Soweit die Verarbeitung zur Erbringung der angeforderten Demo-Funktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
5. Empfänger und Drittlandübermittlung
Empfänger von Daten sind die Hetzner Online GmbH (Hosting) sowie Microsoft Azure Services (Azure OpenAI, Azure AI Language, Azure Content Safety, Azure AI Foundry). Bei der Azure-Verarbeitung können Daten innerhalb der EU oder in Drittländern verarbeitet werden; maßgeblich sind die Standardvertragsklauseln (SCC) von Microsoft.
6. Cookies und lokaler Speicher
Es werden ausnahmslos technisch notwendige Mechanismen eingesetzt: Speicherung der Sprach- und Theme-Einstellung sowie kryptografisch signierte Eigentümer-Cookies zur Isolierung von Arbeitsbereichen. Es kommen keine Tracking-, Profiling- oder Werbe-Cookies zum Einsatz.
7. Ihre Rechte
Sie haben gemäß DSGVO jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (z. B. LDI NRW).