Datenschutzerklärung

Verantwortlich

Yannick Seelig, Wetzikon ZH, Schweiz. E-Mail: hello@seelig.ai.

Für Fragen zum Datenschutz und für Ihre Rechte erreichen Sie mich unter dieser Adresse.

Kurz zusammengefasst

• →Ich setze keine Tracking-Tools und keine Werbe-Cookies ein. Für den Chat speichere ich die beantworteten Fragen (siehe «Chat»), aber keine Besuche und keine IP-Adressen.
• →Es gibt ein einziges Cookie. Es merkt sich Ihre Sprache.
• →Was Sie selbst eingeben (Kontaktformular, Terminbuchung, Chat, Website-Check), geht an Dienstleister, die meist in den USA sitzen, damit die Funktion arbeitet. Welche das sind, steht unten.

Besuch der Website und Hosting

Die Website läuft bei Vercel Inc. (USA). Bei jedem Aufruf bearbeitet Vercel die technisch nötigen Daten, insbesondere Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Angaben Ihres Browsers. Die Seiten werden über das weltweite Netz von Vercel ausgeliefert, die Serverfunktionen (Kontaktformular, Chat, Website-Check, Terminanfragen von KI-Assistenten) laufen in den USA. Zweck ist die Auslieferung der Website, ihre Sicherheit und die Fehlersuche.

Cookie und Speicher im Browser

Weitere Cookies oder Tracking-Techniken setze ich nicht ein.

• →Cookie «locale»: speichert Ihre Sprachwahl (Deutsch oder Englisch) für 12 Monate. Nur diese Website setzt und liest es, die Sprachumschaltung braucht es.
• →Sitzungsspeicher (sessionStorage): ein Eintrag merkt sich, ob Sie die Animation auf der Startseite angehalten haben, «audit-result» hält das Ergebnis Ihres letzten Website-Checks, damit es beim Zurückblättern erhalten bleibt, und «seelig-chat-nudge» merkt sich, dass der Hinweis auf den Chat schon erschienen ist. Alle werden gelöscht, wenn Sie den Tab schliessen.
• →Lokaler Speicher (localStorage): «seelig-chat» hält Ihren Chatverlauf, die Sprache und die Gesprächsnummer, damit das Gespräch beim nächsten Besuch noch da ist. «seelig-chat-notice» merkt sich, dass Sie den Hinweis im Chat bestätigt haben, «seelig-chat-wide», ob Sie die breite Ansicht gewählt haben. Diese Einträge bleiben, bis Sie sie löschen: im Chat unter «Meine Daten» mit einem Klick oder über die Einstellungen Ihres Browsers. Den Chatverlauf schickt Ihr Browser nur mit, wenn Sie im Chat eine Nachricht abschicken (siehe «Chat»).

Kontaktformular und E-Mail

Wenn Sie mir über das Formular schreiben, bearbeite ich Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Das Formular schickt diese Angaben über den Versanddienst Resend (Plus Five Five, Inc., USA) als E-Mail an hello@seelig.ai, mit Ihrer Adresse als Antwortadresse. Die Website speichert Ihre Angaben in keiner Datenbank und schreibt weder Namen noch E-Mail-Adresse in die Server-Protokolle.

E-Mails an hello@seelig.ai nimmt Cloudflare, Inc. (USA) entgegen und leitet sie an mein persönliches Postfach bei Google (Gmail) weiter. Das gilt auch, wenn Sie mir direkt schreiben.

Terminbuchung

Das Erstgespräch buchen Sie über Cal.com (Cal.com, Inc., USA). Dabei bearbeite ich die Angaben aus dem Buchungsformular (Name, E-Mail-Adresse, Website Ihrer Firma, Notizen und allfällige weitere Gäste), um das Gespräch vorzubereiten und durchzuführen. Das Gespräch findet über Cal Video statt, den Videodienst von Cal.com. Cal.com bearbeitet diese Daten in meinem Auftrag.

Fragt ein KI-Assistent wie ChatGPT oder Claude über meine Schnittstelle oder meinen MCP-Server in Ihrem Namen ein Erstgespräch an, erhalte ich von diesem Assistenten Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Termin, das Thema sowie allfällige Notizen und die Website Ihrer Firma. Ich schicke Ihnen über Resend eine E-Mail mit einem Bestätigungslink. Gebucht wird erst, wenn Sie über diesen Link bestätigen. Dann gehen die Angaben an Cal.com wie bei einer direkten Buchung. Name, E-Mail-Adresse, Notizen und Website stecken verschlüsselt im Link selbst. Ich speichere sie nicht. Bei Vercel in Frankfurt speichere ich zur Anfrage Status, Thema, Termin, die Zeitpunkte der Anfrage und nach der Buchung die Buchungsnummer bei Cal.com, dazu einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer E-Mail-Adresse. Um die Zahl der Anfragen zu begrenzen, speichere ich zudem Hashwerte Ihrer E-Mail-Adresse, ihrer Domain und der IP-Adresse, von der die Anfrage kommt, gebildet mit demselben Schlüssel. Die Hashwerte für die Begrenzung lösche ich spätestens nach 3 Tagen, den Datensatz zur Anfrage spätestens nach 30 Tagen. Haben Sie nichts angefragt, ignorieren Sie die E-Mail. Dann wird nichts gebucht.

Chat

Der Chat ist ein KI-Assistent und beantwortet Fragen zu meinem Angebot. Wenn Sie eine Nachricht abschicken, gehen sie und der bisherige Gesprächsverlauf (höchstens die letzten 24 Nachrichten, Ihre Nachrichten mit je höchstens 500 Zeichen, höchstens 12 Fragen pro Gespräch) zur Erzeugung der Antwort an Anthropic. Den Verlauf hält Ihr Browser im lokalen Speicher, damit er beim Seitenwechsel und beim nächsten Besuch erhalten bleibt (siehe «Cookie und Speicher im Browser»). Damit ich den Chat verbessern kann, speichere ich jede beantwortete Frage: Ihre Frage (höchstens 500 Zeichen), die Antwort (höchstens 1500 Zeichen), die Seite, auf der Sie gefragt haben, die Sprache, die wievielte Frage im Gespräch es war, welche Karten der Chat gezeigt hat und eine zufällige Gesprächsnummer, die Ihr Browser erzeugt. E-Mail-Adressen, Telefonnummern und IBAN mache ich vor dem Speichern unkenntlich. Ein zweiter Aufruf bei Anthropic ordnet die Frage einem Thema aus einer festen Liste zu, zum Beispiel einem Angebot, den Preisen oder der Terminbuchung. Bewerten Sie eine Antwort mit Daumen hoch oder runter, speichere ich die Bewertung und Ihre freiwillige Notiz (höchstens 300 Zeichen, ebenfalls unkenntlich gemacht) zur selben Gesprächsnummer. Ihre IP-Adresse und Ihr Name werden nicht gespeichert. Schreiben Sie selbst Namen oder andere Angaben in eine Frage, stehen diese im gespeicherten Text. Die Einträge liegen bei Vercel in Frankfurt und werden nach 12 Monaten gelöscht. Sonst protokolliert der Server nur technische Angaben (Modell, Zahl der Tokens, Dauer, Fehlerart), nie den Inhalt. Bitte geben Sie im Chat keine vertraulichen oder besonders schützenswerten Daten ein.

Website-Check

Wenn Sie eine Adresse prüfen lassen, ruft mein Server diese Seite, ihre robots.txt und bis zu 30 darin verlinkte Adressen ab, dazu die Seite fünf weitere Male mit der Kennung eines Browsers und von vier KI-Bots. Die Adresse geht zudem an Google für PageSpeed Insights und den Chrome UX Report, und der Domainname mit den technischen Befunden geht an Anthropic für die schriftliche Auswertung. Für die Frage, was Claude über die Website sagt, geht der Domainname an Anthropic und dessen Websuche. Die geprüfte Adresse kann in den Server-Protokollen bei Vercel erscheinen. Enthält die Adresse selbst Personendaten, etwa einen Namen, sind auch diese betroffen.

Parallel dazu liest mein Server bis zu 20 weitere Seiten der Website, die er über die Sitemap oder die Links der Startseite findet, und ruft bis zu 30 darin verlinkte interne Adressen ab, um tote Links zu finden. Den Text dieser Seiten (höchstens 700 Wörter pro Seite) gebe ich an Anthropic, um Tipp-, Übersetzungs- und Datumsfehler zu finden, solange die Tagesgrenze für diese Textprüfung nicht erreicht ist. Den Bericht dieses Seiten-Checks (geprüfte Adressen, Befunde, zitierte Textstellen) speichere ich bei Vercel in Frankfurt, damit ich ihn in einem gebuchten Gespräch mit Ihnen durchgehen kann. E-Mail-Adressen, Telefonnummern und IBANs in zitierten Textstellen ersetze ich vor dem Speichern durch Platzhalter. Er enthält keine Angaben zu Ihnen als Besucher, und ich lösche ihn nach 90 Tagen. Buchen Sie ein Gespräch, steht die Nummer des Berichts in Ihrer Buchung.

Wenn Sie Ihre E-Mail-Adresse angeben, erhalte ich über Resend eine E-Mail mit Ihrer Adresse, der geprüften Website, der gewählten Sprache und dem Ergebnis, das Sie gesehen haben (Punktzahl, Befunde, Auswertung). Ich nutze die Adresse, um Ihnen konkrete Verbesserungen zu Ihrer Website zu schicken und auf Ihre Antwort einzugehen. Kein Newsletter, keine Weitergabe.

Website-Check in ChatGPT

Den Website-Check gibt es auch als Plugin für ChatGPT und als MCP-Server für andere KI-Assistenten wie Codex. Ruft ein Assistent ihn auf, erhalte ich die Adresse, die geprüft werden soll, und die gewünschte Sprache. Ihr Gespräch erhalte ich nicht. Was ChatGPT selbst mit Ihren Eingaben macht, regeln die Bedingungen und die Datenschutzerklärung von OpenAI.

Der schnelle Check ruft die Seite, ihre robots.txt und bis zu 30 darin verlinkte Adressen ab. Der vollständige Check liest bis zu 20 Seiten der Website und ruft bis zu 30 interne Links ab. Die Adresse der Startseite geht an Google für PageSpeed Insights, und den Text der Seiten (höchstens 700 Wörter pro Seite) gebe ich an Anthropic, um Tipp-, Übersetzungs- und Datumsfehler zu finden, solange die Tagesgrenze dafür nicht erreicht ist. Seiten, die die robots.txt der Website für meinen Prüf-Crawler sperrt, ruft der Check nicht ab.

Die Ergebnisse beider Checks (geprüfte Adressen, Befunde, zitierte Textstellen) speichere ich bei Vercel in Frankfurt und lösche sie nach 90 Tagen. E-Mail-Adressen, Telefonnummern und IBANs in zitierten Textstellen ersetze ich vorher durch Platzhalter.

Um zu begrenzen, wie viele Checks eine Person auslösen kann, speichere ich einen mit einem geheimen Schlüssel gebildeten Hashwert der anonymen Nutzerkennung, die ChatGPT dafür mitschickt, oder bei Aufrufen ausserhalb von ChatGPT einen solchen Hashwert Ihrer IP-Adresse. Diese Hashwerte lösche ich spätestens nach 3 Tagen. Nichts davon nutze ich für Werbung.

Schutz vor Missbrauch

Um Missbrauch zu verhindern, begrenze ich die Zahl der Anfragen pro IP-Adresse: Kontaktformular 3, Website-Check 5, Seiten-Check 5, Claude-Abfrage im Website-Check 3, E-Mail-Freischaltung 5 und Chat 20 pro Stunde. Die IP-Adresse liegt dafür nur im Arbeitsspeicher des Servers. Sie wird weder in einer Datenbank noch in Protokollen gespeichert und beim Neustart der Serverinstanz verworfen. Für Terminanfragen von KI-Assistenten und für den Website-Check in ChatGPT gelten eigene Grenzen mit Hashwerten, siehe «Terminbuchung» und «Website-Check in ChatGPT».

Spotify-Seite

Die Seite «Spotify» zeigt Album- und Künstlerbilder, die Ihr Browser direkt von den Servern von Spotify (i.scdn.co) lädt. Spotify erhält dabei Ihre IP-Adresse, Browserangaben und die Information, dass die Anfrage von www.seelig.ai kommt. Links zu Titeln und Künstlern führen zu Spotify, wo dessen Datenschutzerklärung gilt.

Empfänger und Bekanntgabe ins Ausland

Diese Dienstleister erhalten Personendaten. Für die USA gilt ein angemessener Schutz nur bei Firmen, die unter dem Datenschutzrahmen Schweiz-USA (Swiss-U.S. Data Privacy Framework) zertifiziert sind. Bei den anderen stützt sich die Bekanntgabe auf Standardvertragsklauseln, wie bei jedem Empfänger angegeben.

Ich gebe Ihre Daten nicht zu Werbezwecken weiter und verkaufe sie nicht.

• →Vercel Inc., USA: Hosting, Serverfunktionen, Protokolle, Speicher für die Chatfragen, die Berichte des Seiten-Checks und Terminanfragen von KI-Assistenten (Region Frankfurt). Zertifiziert unter dem Datenschutzrahmen Schweiz-USA.
• →Plus Five Five, Inc. (Resend), USA: Versand der Formular-, Website-Check- und Bestätigungs-E-Mails. Standardvertragsklauseln mit Anpassungen für die Schweiz.
• →Anthropic Ireland, Limited, Irland: Chat-Antworten und deren Themenzuordnung, Auswertung des Website-Checks, Textprüfung der Unterseiten und die Claude-Abfrage mit Websuche. Die Daten werden in den USA gespeichert, die Verarbeitung kann auch in weiteren Ländern laufen. Standardvertragsklauseln mit Schweizer Anhang. Laut Anthropic werden Ein- und Ausgaben nicht zum Training verwendet und innerhalb von 30 Tagen gelöscht. Markiert Anthropic Inhalte wegen eines möglichen Verstosses gegen die Nutzungsrichtlinien, bewahrt Anthropic sie bis zu 2 Jahre auf.
• →Cal.com, Inc., USA: Terminbuchung. Nicht unter dem Datenschutzrahmen Schweiz-USA zertifiziert. Laut Cal.com stützt sich die Bekanntgabe auf Standardvertragsklauseln.
• →Google LLC, USA, und Google Ireland Limited, Irland: Messwerte für den Website-Check. Google LLC ist unter dem Datenschutzrahmen Schweiz-USA zertifiziert.
• →Cloudflare, Inc., USA: Empfang und Weiterleitung der E-Mails an hello@seelig.ai. Zertifiziert unter dem Datenschutzrahmen Schweiz-USA, zusätzlich Standardvertragsklauseln.
• →Google LLC, USA: mein E-Mail-Postfach (Gmail). Zertifiziert unter dem Datenschutzrahmen Schweiz-USA.
• →Spotify AB, Schweden: Bilder auf der Spotify-Seite. Schweden hat einen angemessenen Datenschutz.

Aufbewahrung

Ich bewahre Personendaten nur so lange auf, wie es der Zweck erfordert oder das Gesetz verlangt. Vom Website-Check speichere ich nur den Bericht des Seiten-Checks und die Ergebnisse des Website-Checks in ChatGPT und lösche sie nach 90 Tagen, die Hashwerte für dessen Begrenzung spätestens nach 3 Tagen. Gespeicherte Chatfragen, Antworten und Bewertungen lösche ich nach 12 Monaten. Terminanfragen von KI-Assistenten lösche ich spätestens nach 30 Tagen, die Hashwerte für die Begrenzung spätestens nach 3 Tagen. E-Mails aus dem Kontaktformular und dem Website-Check sowie Terminbuchungen bewahre ich auf, solange es für Ihre Anfrage und eine allfällige Zusammenarbeit nötig ist.

Ihre Rechte

Sie können jederzeit Auskunft darüber verlangen, welche Personendaten ich über Sie bearbeite. Sie können auch die Herausgabe Ihrer Daten in einem gängigen Format, die Berichtigung falscher Daten und die Löschung verlangen sowie der Bearbeitung widersprechen. Schreiben Sie dafür an hello@seelig.ai. Ich kann einen Nachweis Ihrer Identität verlangen.

Wenn Sie der Ansicht sind, dass ich Ihre Daten nicht korrekt bearbeite, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB, www.edoeb.admin.ch).

Besucherinnen und Besucher aus der EU

Soweit die Datenschutz-Grundverordnung (DSGVO) auf Sie anwendbar ist, stütze ich die Bearbeitung auf vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) für Anfragen über das Formular, per E-Mail oder über die Terminbuchung, und auf mein berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO) für Hosting, Sicherheit, Chat und Website-Check. Sie haben zusätzlich das Recht auf Einschränkung der Bearbeitung und auf Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzstaates.

Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.