Zum Inhalt springen
Yannic Nandy
Zurück zur Startseite

Rechtliches

Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden. Stand: 18. September 2026.

1. Verantwortlicher

Yannic Nandy
Neunlindenstraße 28
79106 Freiburg i. Br.
Deutschland
E-Mail: kontakt@yannicnandy.com

2. Bereitstellung der Website und Hosting

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Abruf werden insbesondere IP-Adresse, angeforderte URL, Zeitpunkt, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite verarbeitet. Das ist erforderlich, um die Seite auszuliefern, Fehler zu untersuchen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr benötigt werden; bei Sicherheitsvorfällen kann eine längere Aufbewahrung erforderlich sein.

Vercel verarbeitet Daten auch außerhalb der EU, insbesondere in den USA. Vercel erklärt seine Teilnahme am EU-US Data Privacy Framework; sein Auftragsverarbeitungsvertrag enthält ergänzend Standardvertragsklauseln. Informationen und Garantien: Vercel Privacy Notice und Vercel Data Processing Addendum.

3. Kontaktaufnahme und Formular

Wenn du mich kontaktierst, verarbeite ich deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Bei einer Projekt- oder Vertragsanfrage ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO; bei anderen Anfragen Art. 6 Abs. 1 lit. f DSGVO und mein Interesse an der Bearbeitung deiner Nachricht. Die Angaben sind freiwillig. Ohne eine Kontaktmöglichkeit kann ich dir jedoch nicht antworten.

Das Formular fragt nur E-Mail-Adresse und Nachricht ab. Eingaben werden nicht automatisch während des Tippens versendet. Beim Absenden werden sie an den Website-Server übertragen.

Versand über Resend

Für die Zustellung nutze ich Resend, einen Dienst von Plus Five Five, Inc., USA. Beim Absenden werden deine E-Mail-Adresse, dein Nachrichtentext und technische Zustellinformationen an Resend übermittelt, um die Anfrage an mich zu senden. An die angegebene Adresse wird außerdem eine kurze Eingangsbestätigung ohne Kopie des Nachrichtentextes verschickt. Sie dient ausschließlich der Kontaktaufnahme und ist keine Newsletter-Anmeldung.

Resend verarbeitet Daten auch in den USA. Der Resend Data Processing Addendum sieht für internationale Übermittlungen insbesondere Standardvertragsklauseln vor. Weitere Informationen zur Verarbeitung und Aufbewahrung: Resend Privacy Policy. Die Aufbewahrung beim Versanddienst richtet sich nach den dort geltenden Einstellungen und vertraglichen Fristen; in dieser Anwendung wird keine zusätzliche Datenbank mit Anfragen angelegt.

Zum Schutz vor Mehrfachversand werden pseudonyme Versandkennungen gebildet. Resend hält Kennungen zur Vermeidung doppelter Mails für 24 Stunden vor. Zusätzlich werden aus IP-Adresse und E-Mail-Adresse mit einem geheimen Schlüssel abgeleitete Hashwerte mit Zähler und Ablaufzeit im Server-Arbeitsspeicher gehalten. Das Zählfenster beträgt zehn Minuten; abgelaufene Einträge werden bei einer folgenden Anfrage oder beim Ende des Serverprozesses entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und mein Interesse am Schutz vor Spam und missbräuchlichem Versand. Nachrichtentexte und E-Mail-Adressen werden vom Anwendungscode nicht in Protokolle geschrieben.

Erhaltene Anfragen werden gelöscht, sobald sie erledigt sind und kein weiterer Aufbewahrungsgrund besteht. Soweit Unterlagen für eine Vertragsbeziehung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung bzw. Abwehr von Ansprüchen benötigt werden, werden sie entsprechend länger aufbewahrt und anschließend gelöscht.

4. Optionale Funktion „Mit KI strukturieren“

Du kannst deinen Nachrichtentext freiwillig strukturieren und auf Rechtschreibung prüfen lassen. Erst wenn du „Mit KI strukturieren“ anklickst, wird der Text über meinen Server an die OpenAI-API gesendet. Das separate E-Mail-Feld wird dabei nicht übertragen. Enthält dein Nachrichtentext selbst Namen, Kontaktdaten oder andere personenbezogene Angaben, sind diese jedoch Teil der Übermittlung.

Für Kunden im Europäischen Wirtschaftsraum ist nach dem OpenAI-Auftragsverarbeitungsvertrag OpenAI Ireland Ltd. der Vertragspartner. Eine Verarbeitung durch verbundene Unternehmen und Dienstleister, auch in den USA, ist möglich. Der OpenAI Data Processing Addendum beschreibt die Verarbeitung und die vorgesehenen Garantien für internationale Übermittlungen, einschließlich Standardvertragsklauseln.

Rechtsgrundlage für die optionale KI-Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem entsprechend erläuterten Button erteilst. Du kannst die Kontaktmöglichkeiten ohne KI nutzen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen. Eine bereits erfolgte Verarbeitung wird dadurch nicht rückwirkend unwirksam.

Die zusätzliche Speicherung der API-Antwort ist deaktiviert. OpenAI kann dennoch Eingaben und Ausgaben in Missbrauchsprotokollen standardmäßig bis zu 30 Tage aufbewahren; rechtliche Verpflichtungen oder Sicherheitsgründe können eine längere Aufbewahrung erfordern. API-Inhalte werden laut OpenAI standardmäßig nicht zum Modelltraining verwendet, sofern nicht ausdrücklich eine Datenfreigabe aktiviert wird. Siehe OpenAIs Informationen zur API-Datenverarbeitung.

Der Vorschlag erscheint zur Prüfung im Formular. Du entscheidest, ob du ihn übernimmst oder verwirfst. Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Bitte gib für diese Hilfsfunktion keine sensiblen persönlichen Daten oder vertraulichen Informationen Dritter ein.

Schutz vor automatisiertem Missbrauch

Für die Begrenzung von KI-Anfragen wird aus deiner IP-Adresse ein Hashwert gebildet und mit Anfragezähler und Ablaufzeit vorübergehend im Arbeitsspeicher gehalten. Der Hashwert ist pseudonym, nicht anonym. Das Zählfenster beträgt zehn Minuten; abgelaufene Einträge werden bei einer folgenden Anfrage oder beim Ende des Serverprozesses entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, insbesondere der Schutz vor Missbrauch und unkontrollierten Kosten. Nachrichtentexte werden vom Anwendungscode nicht in Protokolle geschrieben.

5. Browser-Speicher, Schriftarten und Reichweitenmessung

Wenn du das helle oder dunkle Farbschema auswählst, wird diese Einstellung unter „website-theme“ im lokalen Speicher deines Browsers gespeichert. Sie bleibt bis zum Löschen der Website-Daten oder einer erneuten Änderung erhalten. Die Einstellung dient ausschließlich der von dir gewählten Darstellung. Grundlage für den erforderlichen Zugriff auf den Gerätespeicher ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO.

Deine Entscheidung zur Reichweitenmessung wird unter „website-analytics-consent“ mit dem Zeitpunkt der Auswahl und der Version des Einwilligungsdialogs im lokalen Browser-Speicher hinterlegt und für 180 Tage berücksichtigt. Abgelaufene Entscheidungen werden beim nächsten Besuch entfernt. Dies gilt sowohl für Zustimmung als auch für Ablehnung. Die Speicherung ist erforderlich, um deine Auswahl zu berücksichtigen (§ 25 Abs. 2 Nr. 2 TDDDG); soweit personenbezogene Daten betroffen sind, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO und dem Interesse, deine Datenschutzeinstellungen zuverlässig umzusetzen.

Die verwendeten Schriftarten und Tool-Logos werden mit der Website ausgeliefert. Für die Schriftarten entsteht beim Seitenbesuch keine Verbindung zu Google Fonts.

Optionale Reichweitenmessung mit Google Analytics

Nur mit deiner Einwilligung nutze ich Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werte ich aus, welche Seiten besucht und welche Kontaktmöglichkeiten genutzt werden, um Inhalte und Website zu verbessern. Ohne Zustimmung wird das Google-Analytics-Skript nicht geladen und es werden keine Analytics-Messdaten gesendet.

Nach Zustimmung können insbesondere Seitenaufrufe, Besuchszeitpunkte, Interaktionen, Browser- und Geräteinformationen sowie pseudonyme Cookie-Kennungen verarbeitet werden. Google erhält beim Verbindungsaufbau auch deine IP-Adresse; nach Angaben von Google wird sie in Google Analytics 4 nicht protokolliert oder gespeichert. Erfolgreich abgesendete Kontaktformulare sowie Klicks auf E-Mail- und WhatsApp-Links werden als Ereignisse gezählt. Die Website übergibt dabei keine Formulartexte oder E-Mail-Adressen an Analytics.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Analytics-Cookies „_ga“ und „_ga_HBK283SD80“ dienen der Wiedererkennung eines Browsers und der Zuordnung von Besuchen. Ihre Laufzeit ist in der Website auf höchstens 180 Tage ohne automatische Verlängerung eingestellt. Die Aufbewahrung nutzer- und ereignisbezogener Daten bei Google richtet sich nach den Property-Einstellungen (bei Standard-Properties zwei oder 14 Monate); zusammengefasste Berichte können länger verfügbar bleiben. Google Signals und Werbepersonalisierung werden in dieser Einbindung deaktiviert.

Eine Verarbeitung durch Google LLC in den USA ist möglich. Google beschreibt seine Teilnahme am EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln unter Garantien für internationale Datenübermittlungen. Weitere Informationen: Google-Datenschutzerklärung und Datenverarbeitungsbedingungen.

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder durch „Ablehnen“ mit Wirkung für die Zukunft widerrufen. Dabei wird die Messung beendet, die Seite neu geladen und die von dieser Website erreichbaren Analytics-Cookies werden gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage berechtigter Interessen, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Danach wird die Verarbeitung eingestellt, sofern keine überwiegenden zwingenden schutzwürdigen Gründe oder Gründe zur Rechtsverfolgung entgegenstehen. Gegen Direktwerbung kannst du jederzeit widersprechen.

Wende dich zur Ausübung deiner Rechte an kontakt@yannicnandy.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Sicherheit und Aktualisierung

Die öffentlich erreichbare Website verwendet HTTPS zur verschlüsselten Übertragung. Ein vollständiger Schutz vor allen Risiken lässt sich dennoch nicht gewährleisten. Bei Änderungen der Website-Funktionen oder eingesetzten Dienstleister wird diese Erklärung angepasst.