← Zurück zur Startseite

Datenschutz

1. Verantwortlicher

OdysseeKI, Inhaber Silvio Felix Ibraimi
Elsestraße 30, 32278 Kirchlengern, Deutschland
E-Mail: kontakt@odysseeki.com
Telefon: +49 15510 617226

2. Hosting und technische Bereitstellung

Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. OpenAI verarbeitet als Auftragsverarbeiter die technisch notwendigen Daten, um die Website auszuliefern, zu warten und vor Missbrauch zu schützen. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen sowie technische Fehlerdaten gehören. Die unten beschriebenen Klickstatistiken und Prüfwerte zur Zugriffsbeschränkung werden in einer zum Hosting gehörenden Cloudflare-D1-Datenbank verarbeitet. Formulardaten werden nur während der Übermittlung verarbeitet und nicht zusätzlich in dieser Datenbank gespeichert. Cloudflare ist in die technische Bereitstellung und Absicherung eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb der Website. Eine Verarbeitung in den USA ist möglich. OpenAI beschreibt die dafür eingesetzten Garantien, Unterauftragsverarbeiter und Standardvertragsklauseln im ChatGPT Sites DPA und in der Liste der Unterauftragsverarbeiter. Weitere Informationen findest du in der Datenschutzerklärung von OpenAI und in der Datenschutzerklärung von Cloudflare.

3. Technisch notwendige Cookies und Schutz vor Bots

Cloudflare kann den technisch notwendigen Cookie __cf_bm setzen und eine Sicherheitsprüfung ausführen. Der Cookie hilft dabei, automatisierte und missbräuchliche Zugriffe zu erkennen. Er enthält laut Cloudflare keine von uns gesetzte Werbe-ID und läuft nach ungefähr 30 Minuten ohne weitere Aktivität ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf dein Endgerät ist nach § 25 Abs. 2 TDDDG für die sichere Bereitstellung erforderlich. Weitere Informationen findest du in der Cookie-Dokumentation von Cloudflare.

Wir setzen keine optionalen Analyse- oder Marketing-Cookies und keinen eigenen Browser-Speicher für Werbung oder Nutzerprofile ein.

4. Datensparsame Klickstatistik

Wenn du einen Link über unsere Weiterleitung öffnest, speichern wir für die Auswertung nur die Zielplattform, eine grobe Zugriffsquelle, den Kalendertag und eine zusammengefasste Anzahl. Unbekannte Quellen werden als „Sonstige“ zusammengefasst. Exakte Klickzeitpunkte, Namen, Kontaktdaten und rohe IP-Adressen werden nicht als Statistik gespeichert. Wir bilden keine personen- oder gerätebezogenen Nutzungsprofile.

Zum Schutz vor automatisiertem Missbrauch wird die technisch übermittelte IP-Adresse mit einem geheimen Schlüssel in einen nicht rückrechenbaren Prüfwert umgewandelt. Die rohe IP-Adresse speichern wir dafür nicht in unserer Datenbank. Der Prüfwert wird nur zur stündlichen Begrenzung verwendet. Prüfwerte, deren letzte Nutzung mehr als 48 Stunden zurückliegt, werden bei der nächsten erfassten Interaktion bereinigt. Zusammengefasste Klickzahlen werden für den aktuellen und die vorherigen 89 Kalendertage vorgehalten; ältere Tageswerte werden beim nächsten erfassten Klick entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der Zugänge und im Schutz der Datenbank vor Missbrauch.

5. Kontakt-, Kooperations- und Bewerbungsformulare

Wenn du ein Formular absendest, verarbeiten wir die Art der Anfrage, deinen Namen, deine E-Mail-Adresse und deine Nachricht. Telefonnummer, Unternehmen und Profil- oder Website-Link sind freiwillig. Eine grobe Zugriffsquelle und eine zufällige technische Anfrage-ID werden in die Benachrichtigungs-E-Mail aufgenommen. Die Anfrage-ID verhindert doppelte E-Mails bei einem erneuten Sendeversuch. Die Pflichtfelder sind für die Bearbeitung erforderlich. Ohne sie können wir deine Anfrage nicht zuordnen oder beantworten.

Für Kooperations- und Vertriebsanfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für Bewerbungen um eine Mitarbeit gilt § 26 Abs. 1 BDSG. Soweit eine Anfrage nicht auf einen Vertrag zielt, gilt Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung ernsthafter Anfragen. Eine Nutzung für Newsletter oder allgemeine Werbemails erfolgt nicht.

Für die Übermittlung nutzen wir Resend, einen Dienst der Plus Five Five, Inc. Die Angaben werden als E-Mail an das für Website-Anfragen eingerichtete Gmail-Postfach übertragen, das durch Google verarbeitet wird. Nach erfolgreicher Annahme durch Resend legt die Website keine zusätzliche Kopie der Formularangaben in der D1-Datenbank an. Scheitert die Übermittlung, zeigt das Formular eine Fehlermeldung und verweist auf den direkten E-Mail-Weg. Eine Verarbeitung in den USA ist möglich. Resend nennt dafür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Resend, im Resend DPA, in der Datenschutzerklärung von Google und in den Google Informationen zu Datentransfers.

Auch die Formulare werden gegen automatisierten Missbrauch geschützt. Dafür verwenden wir denselben oben beschriebenen HMAC-Prüfwert mit einem Zeitfenster von einer Stunde. Inaktive Prüfwerte werden nach 48 Stunden bei der nächsten akzeptierten Formularanfrage bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Direkte Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Empfänger können die für Telefonie und E-Mail eingesetzten Dienstleister sein.

7. Externe Links und Plattformen

Die Website verlinkt auf WhatsApp, Telegram, Skool, Discord, Instagram, TikTok, YouTube, LinkedIn und odysseeki.com. Erst wenn du einen solchen Link öffnest, verlässt du diese Website. Ab dann verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Die Nutzung der Plattformen ist freiwillig. Wir übertragen deine Formulardaten nicht automatisch an diese Plattformen.

8. Nutzung unserer Communities

Wenn du einer von OdysseeKI betriebenen Community beitrittst, verarbeitet zunächst die jeweilige Plattform deine Daten. Soweit wir als Gruppen- oder Server-Administrator selbst über Zwecke und Mittel entscheiden, verarbeiten wir insbesondere deinen sichtbaren Namen, Nutzernamen, dein Profilbild, deine Mitgliedschaft, Beiträge, Reaktionen, Direktnachrichten an das Team sowie Moderations- und Meldedaten. Je nach Plattform und Gruppentyp können auch Telefonnummer oder weitere Profilangaben für Administratoren oder andere Mitglieder sichtbar sein.

Wir nutzen diese Daten, um den Community-Zugang bereitzustellen, Austausch und Hilfestellung zu ermöglichen, Regeln durchzusetzen sowie Spam und Missbrauch zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Teilnahme und Art. 6 Abs. 1 lit. f DSGVO für Moderation, Sicherheit und den geordneten Betrieb. Inhalte werden nicht ohne zusätzliche Rechtsgrundlage außerhalb der jeweiligen Community veröffentlicht. Es findet keine automatische Zusammenführung deiner Profile über die vier Plattformen statt. Falls später Moderationsbots eingesetzt werden, wird diese Erklärung vor dem produktiven Einsatz ergänzt.

9. Speicherdauer

  • Zusammengefasste Klickzahlen: aktueller Tag plus 89 vorherige Kalendertage; Bereinigung beim nächsten erfassten Klick.
  • Technische HMAC-Prüfwerte: Bereinigung nach 48 Stunden Inaktivität bei der nächsten akzeptierten Interaktion.
  • Formular-E-Mails: bis zur abschließenden Bearbeitung der Anfrage; erfolglose Bewerbungen grundsätzlich bis zu sechs Monate nach Abschluss des Verfahrens, sofern keine Einwilligung oder rechtliche Notwendigkeit eine längere Speicherung erlaubt.
  • Kooperations- und Vertriebs-E-Mails: bis der Zweck der Anfrage entfällt; bei einem Vertragsverhältnis oder gesetzlichen Nachweispflichten gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.
  • Community-Daten: grundsätzlich für die Dauer der Mitgliedschaft und darüber hinaus nur, soweit Moderation, Rechtsverteidigung oder gesetzliche Pflichten dies erfordern. Eigene, nicht mehr benötigte Admin-Aufzeichnungen werden gelöscht.

Entsteht ein Vertragsverhältnis, gelten für vertrags- und steuerrelevante Unterlagen die gesetzlichen Aufbewahrungsfristen. Daten bei den Plattformanbietern richten sich zusätzlich nach deren eigenen Löschregeln.

10. Deine Rechte

Du hast insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Kontakt: kontakt@odysseeki.com. Du kannst dich außerdem bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen beschweren.