Datenschutz dieser Microsite
Diese Erklärung gilt ausschließlich für den Guide „Saved, actually“ auf einerchatgpt.site-Adresse. Für die Website swiva.app und die Swiva-App gilt die dort veröffentlichte Datenschutzerklärung.
1. Verantwortlicher
Daniel Studera
Schröttergasse 41/4/5
1100 Wien, Österreich
E-Mail: daniel.studera@swiva.app
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
2. Welche Daten beim Aufruf verarbeitet werden
Beim Aufruf der Microsite können technisch erforderliche Verbindungs-, Protokoll- und Gerätedaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt und aufgerufene Adresse, Referrer, Browser- und Geräteinformationen, Betriebssystem, Status- und Sicherheitsinformationen gehören.
ChatGPT Sites erfasst außerdem automatisch Seitenaufrufe und eindeutige Besucher, um eine einfache Zugriffsstatistik bereitzustellen. Wir binden selbst kein zusätzliches Analyse-SDK ein, erstellen keine Nutzerprofile und erhalten keine von dir eingegebenen Inhalte, weil diese Microsite keine Eingabefelder, Uploads oder Anmeldung anbietet.
3. Zwecke und Rechtsgrundlage
Die Verarbeitung dient der Auslieferung und Darstellung der Microsite, ihrer Stabilität und Sicherheit, der Abwehr von Missbrauch, der Fehleranalyse sowie einer einfachen Reichweitenmessung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und funktionsfähigen Betrieb dieses Informationsangebots sowie darin, seine Nutzung in zusammengefasster Form nachvollziehen zu können.
4. Hosting durch OpenAI
Die Microsite wird mit ChatGPT Sites gehostet. Auftragsverarbeiter für Daten aus dem Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI verarbeitet die beim Betrieb anfallenden Daten in unserem Auftrag für Hosting, Wartung und Support.
OpenAI kann hierfür Unterauftragsverarbeiter einsetzen, insbesondere Anbieter für Webhosting, Infrastruktur, Content Delivery, Sicherheit, Moderation und Support. Die jeweils aktuelle Liste veröffentlicht OpenAI in seiner Unterauftragsverarbeiter-Liste.
5. Technisch notwendiges Sicherheits-Cookie
Die von ChatGPT Sites eingesetzte Cloudflare-Sicherheitsinfrastruktur kann das Cookie__cf_bm setzen. Es dient der Erkennung und Abwehr automatisierter oder missbräuchlicher Zugriffe, entspricht nach Angaben von Cloudflare keiner Nutzerkennung unserer Microsite und läuft nach 30 Minuten Inaktivität ab. Es wird nicht von uns für Werbung oder seitenübergreifendes Tracking verwendet.
Dieses Cookie ist nach unserer Bewertung für die sichere Bereitstellung des ausdrücklich aufgerufenen Dienstes erforderlich und wird daher ohne Einwilligung nach § 165 Abs. 3 TKG 2021 verwendet. Die Microsite setzt im eigenen Code keine Analyse- oder Marketing-Cookies ein. Sollten zukünftig nicht notwendige Cookies oder vergleichbare Technologien hinzukommen, werden sie erst nach einer erforderlichen Einwilligung eingesetzt.
6. Verarbeitung außerhalb des EWR
ChatGPT Sites bietet derzeit keine feste Datenresidenz; dies gilt ausdrücklich auch für Logs. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist daher möglich. Soweit OpenAI Ireland Daten an verbundene Unternehmen oder Dienstleister außerhalb des EWR übermittelt, stützt OpenAI die Übermittlung laut ChatGPT-Sites-Vertrag auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Informationen oder eine Kopie der anwendbaren Garantien können unter privacy@openai.com angefordert werden.
7. Speicherdauer
Wir führen keine eigenen Server-Logdateien und speichern auf dieser Microsite keine von Besucherinnen oder Besuchern eingegebenen personenbezogenen Daten. OpenAI nennt für ChatGPT-Sites-Logs keine einheitliche feste Frist. Die Daten werden nach dem Vertrag für die Dauer des Betriebs und anschließend nur so lange verarbeitet, wie dies zur Löschung, zur Sicherheit, zur Erfüllung vertraglicher oder gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.
8. Externe Links
Die Microsite enthält Links zu Swiva und zu Informationsquellen. Erst wenn du einen solchen Link aufrufst, verarbeitet der jeweilige Zielanbieter die technisch erforderlichen Verbindungsdaten nach seiner eigenen Datenschutzerklärung. Die in einigen Swiva-Links enthaltenen Kampagnenparameter bezeichnen nur diese Microsite und den Linkplatz; sie enthalten keine Nutzerkennung.
9. Deine Rechte
Du hast nach Art. 15 bis 22 DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Anfragen kannst du an daniel.studera@swiva.app richten.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.