Datenschutzerklärung
Stand: 11. September 2026
1. Datenschutz auf einen Blick
DearWho ist ein kostenloses Nachschlagewerk für Vornamen. Sie geben einen Vornamen ein, wir schätzen anhand offener Datensätze, ob dieser Name üblicherweise männlich, weiblich, unisex oder länderabhängig vergeben wird, und schlagen eine passende Anrede vor.
Das Wichtigste vorweg:
- Es gibt keine Nutzerkonten, keine Registrierung, keine Zahlungsfunktion und kein Kontaktformular.
- Diese Website setzt keine Cookies und speichert nichts im lokalen Speicher Ihres Browsers. Ein Einwilligungsbanner ist daher nicht erforderlich (siehe Abschnitt 5).
- Die von Ihnen eingegebenen Namen werden nur verarbeitet, um Ihre Anfrage zu beantworten. Wir führen darüber keine eigene Datenbank und legen keine Suchhistorie an.
- Die optionale KI-Funktion läuft erst, wenn Sie sie ausdrücklich anklicken. Nur dann wird der eingegebene Name an OpenAI übermittelt.
- Es werden keine Inhalte Dritter eingebettet: keine Social-Media-Plugins, keine Videos, kein reCAPTCHA, keine Werbung, keine Kartendienste.
- Schriftarten werden von unserem eigenen Server ausgeliefert. Ihr Browser stellt keine Verbindung zu Google her.
2. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Niels Erselius
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: nielserselius@yahoo.de
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen für diesen Dienst nicht vor: Es werden nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, und die Kerntätigkeit besteht nicht in einer umfangreichen Verarbeitung besonderer Datenkategorien oder in einer umfangreichen regelmäßigen Überwachung von Personen.
3. Hosting
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet dabei personenbezogene Daten (insbesondere Ihre IP-Adresse und die technischen Angaben Ihres Browsers) in unserem Auftrag, um die Seiten und API-Antworten auszuliefern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch sicheren, leistungsfähigen und wartungsarmen Bereitstellung dieses Angebots.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum, abrufbar unter https://vercel.com/legal/dpa). Vercel setzt eigene Unterauftragsverarbeiter ein; die jeweils aktuelle Liste ist unter https://security.vercel.com veröffentlicht. Die Datenschutzhinweise von Vercel sind unter https://vercel.com/legal/privacy-notice abrufbar.
Regionen und Drittlandbezug:
- Statische Inhalte (HTML, CSS, JavaScript, Schriftdateien, Bilder) werden über ein weltweites Content Delivery Network ausgeliefert. Die Auslieferung erfolgt jeweils von dem Standort, der Ihrem Gerät am nächsten liegt; dieser kann außerhalb der EU liegen.
- Die Antworten der öffentlichen Lookup-Schnittstelle (GET /api/check) werden im Cache dieses Netzwerks für bis zu 24 Stunden vorgehalten, damit häufig abgefragte Namen nicht jedes Mal neu berechnet werden müssen. Zwischengespeichert werden die abgefragte URL einschließlich des darin enthaltenen Namens und die zugehörige Antwort, nicht Ihre IP-Adresse.
- Die Ausführung der Serverfunktionen (die API-Routen /api/check, /api/greeting und /api/ai sowie die dynamisch gerenderten Seiten) erfolgt derzeit in der Standardregion des Anbieters in den USA (Washington, D.C., Regionskennung „iad1“). Sobald die Ausführung auf die Region Frankfurt am Main (Regionskennung „fra1“) festgelegt ist, wird dieser Absatz entsprechend geändert. Unabhängig von der Ausführungsregion bleibt Vercel Inc. ein US-Unternehmen, dem der Zugriff auf die verarbeiteten Daten möglich ist.
Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des oben genannten Auftragsverarbeitungsvertrags sind (Art. 46 Abs. 2 lit. c DSGVO). Vercel gibt darüber hinaus an, unter dem EU-US Data Privacy Framework zertifiziert zu sein (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO). Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf Grundlage US-amerikanischer Gesetze auf Daten zugreifen.
Server-Log-Dateien
Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Das sind:
- IP-Adresse der anfragenden Stelle
- Datum und Uhrzeit der Anfrage
- angefragte URL und HTTP-Methode
- übertragene Datenmenge und HTTP-Statuscode
- Referrer-URL, sofern übermittelt
- Browsertyp, Browserversion und Betriebssystem
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der technisch fehlerfreie Betrieb und die Sicherheit dieser Website.
Wichtig für Sie: Wenn Sie einen Namen abfragen, steht dieser Name in der aufgerufenen URL (zum Beispiel /name/alex oder /api/check?name=Alex). Er ist damit Bestandteil dieser Protokolldaten. Eine eigene, dauerhafte Speicherung dieser Protokolle durch uns findet nicht statt; wir werten sie nicht routinemäßig aus und archivieren sie nicht. Die Protokolle des Hosters werden nach dessen Voreinstellung für den von uns genutzten Tarif vorgehalten und danach automatisch gelöscht: Vercel dokumentiert dafür die Fristen „Hobby“ eine Stunde, „Pro“ ein Tag, „Enterprise“ drei Tage, jeweils mit dem Zusatzprodukt „Observability Plus“ 30 Tage (https://vercel.com/docs/logs/runtime, Stand 11. September 2026). Log-Drains — eine dauerhafte Weiterleitung dieser Protokolle an ein anderes System — sind nicht eingerichtet; die Protokolle verbleiben ausschließlich innerhalb der genannten Frist bei Vercel. Eine darüber hinausgehende Aufbewahrung haben wir nicht vereinbart.
4. Allgemeine Hinweise und Pflichtinformationen
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
Deutschland
(Besucheranschrift: Promenade 18, 91522 Ansbach)
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: https://www.lda.bayern.de
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): für die optionale KI-Funktion, die Sie ausdrücklich durch Klick auslösen.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): für Hosting, Server-Log-Dateien, Reichweitenmessung, Missbrauchsschutz der KI-Funktion und die Beantwortung von Anfragen per E-Mail.
- Art. 6 Abs. 1 lit. b DSGVO: soweit eine E-Mail-Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient.
Eine gesetzliche oder vertragliche Pflicht, uns personenbezogene Daten bereitzustellen, besteht nicht. Sie können diese Website nutzen, ohne irgendein Feld auszufüllen; wenn Sie keinen Namen eingeben, erhalten Sie lediglich kein Ergebnis.
Widerruf Ihrer Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Praktisch bedeutet das für die KI-Funktion: Sie lösen sie schlicht nicht mehr aus. Eine bereits an OpenAI übermittelte Anfrage lässt sich nicht zurückholen; wenden Sie sich für deren Löschung an OpenAI.
Widerspruchsrecht nach Art. 21 DSGVO
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER LIT. F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
Einen Widerspruch richten Sie formlos an nielserselius@yahoo.de.
Eine Verarbeitung zum Zweck der Direktwerbung findet auf dieser Website nicht statt; ein Widerspruch nach Art. 21 Abs. 2 DSGVO geht daher ins Leere.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
Die für uns zuständige Aufsichtsbehörde ist:
Ihre weiteren Rechte
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, etwa während der Prüfung einer von Ihnen bestrittenen Richtigkeit der Daten. Eingeschränkte Daten werden — abgesehen von ihrer Speicherung — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet.
- Datenübertragbarkeit (Art. 20 DSGVO): Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, händigen wir Ihnen oder einem Dritten in einem gängigen, maschinenlesbaren Format aus, soweit dies technisch machbar ist.
Bitte beachten Sie: Da wir Namensabfragen nicht speichern und keine Konten führen, liegen uns in aller Regel keine Daten vor, die sich Ihnen zuordnen ließen. Eine Auskunft wird dann negativ ausfallen. Wenn Sie uns geschrieben haben, betrifft eine Auskunft in der Praxis Ihre E-Mail-Korrespondenz.
Für alle diese Anliegen genügt eine formlose E-Mail an nielserselius@yahoo.de.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Ergebnisse dieser Website sind statistische Auskünfte. Sie entfalten keine rechtliche Wirkung und beeinträchtigen niemanden in ähnlicher Weise erheblich; ob und wie Sie ein Ergebnis verwenden, entscheiden allein Sie.
SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Datenerfassung auf dieser Website
Keine Cookies, kein Einwilligungsbanner
Diese Website setzt keine Cookies — weder technisch notwendige noch Analyse- oder Marketing-Cookies. Sie speichert auch keine sonstigen Informationen auf Ihrem Endgerät und liest keine dort gespeicherten Informationen aus (kein Local Storage, kein Session Storage, keine IndexedDB, kein Fingerprinting). Der Einsatz der cookielosen Reichweitenmessung (siehe Abschnitt 6) wird deshalb als nicht einwilligungsbedürftig nach § 25 Abs. 1 TDDDG eingeordnet; ein Einwilligungsbanner setzen wir nicht ein.
Wir weisen darauf hin, dass der Europäische Datenschutzausschuss in seinen Leitlinien 2/2023 zur technischen Reichweite des Art. 5 Abs. 3 der ePrivacy-Richtlinie, den § 25 TDDDG umsetzt, auch die Auswertung von IP-Adressen und Anfragekopfzeilen in den Anwendungsbereich einbezieht. Diese Frage ist nicht abschließend geklärt. Sie können der Reichweitenmessung nach Art. 21 Abs. 1 DSGVO widersprechen (siehe Abschnitt 4); wir deaktivieren die Messung dann für dieses Angebot.
Ihre Spracheinstellung ergibt sich allein aus der aufgerufenen Adresse (/ für Englisch, /de/ für Deutsch) und wird nicht gespeichert.
Anfrage per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Die Daten verbleiben bei uns, bis der Zweck für die Speicherung entfällt (in der Regel nach abschließender Bearbeitung Ihres Anliegens), Sie uns zur Löschung auffordern oder eine gesetzliche Aufbewahrungspflicht endet.
Zur Klarstellung: Die Kontaktadresse ist ein privates E-Mail-Postfach des Betreibers bei einem Freemail-Anbieter (yahoo.de). Für dieses Postfach besteht kein Auftragsverarbeitungsvertrag mit dem Anbieter; es gelten dessen eigene Nutzungs- und Datenschutzbedingungen. Bitte senden Sie uns per E-Mail keine besonders sensiblen Inhalte.
Kein Kontaktformular, keine Konten, keine Zahlungsdaten
Diese Website enthält kein Kontaktformular, keine Newsletter-Anmeldung, keine Registrierung und keine Zahlungsabwicklung. Auf der Preisseite ist lediglich ein E-Mail-Link zur Interessenbekundung hinterlegt; eine Eingabe von Daten in ein Formular findet nicht statt.
6. Reichweitenmessung: Vercel Web Analytics
Wir nutzen Vercel Web Analytics, einen Dienst der Vercel Inc. (Anschrift wie in Abschnitt 3), um zu verstehen, welche Seiten aufgerufen werden und ob das Angebot technisch funktioniert.
Vercel Web Analytics arbeitet ohne Cookies. Statt eines auf Ihrem Gerät gespeicherten Kennzeichens wird aus den Angaben der eingehenden Anfrage ein Hashwert gebildet, der nach 24 Stunden verworfen wird. Nach Angaben des Anbieters werden je Ereignis erfasst:
- Zeitpunkt des Aufrufs
- aufgerufene URL und der dynamische Pfad
- Referrer
- gefilterte Abfrageparameter
- ungefährer Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse
- Betriebssystem und dessen Version
- Browser und dessen Version
- Gerätetyp
- Version des Analyse-Skripts
Die IP-Adresse selbst wird dabei nicht gespeichert, es werden keine websiteübergreifenden Profile gebildet und es findet keine Wiedererkennung über verschiedene Websites oder Anwendungen hinweg statt. Wir erhalten ausschließlich aggregierte Auswertungen und können daraus keine einzelne Person identifizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Auswertung des Nutzungsverhaltens zur Verbesserung dieses Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ordnen wir den Einsatz als nicht einwilligungsbedürftig nach § 25 Abs. 1 TDDDG ein; zu der in Abschnitt 5 beschriebenen Einordnung des Europäischen Datenschutzausschusses gilt das dort Gesagte. Auf die Ausnahme der unbedingten Erforderlichkeit nach § 25 Abs. 2 Nr. 2 TDDDG stützen wir die Reichweitenmessung nicht.
Ein individueller Opt-out-Schalter für Besucherinnen und Besucher wird von diesem Dienst nicht angeboten. Da die Messung ohne Wiedererkennungsmerkmal arbeitet, lässt sich ein Widerspruch nicht auf einzelne Besucherinnen und Besucher beziehen. Auf einen begründeten Widerspruch nach Art. 21 Abs. 1 DSGVO (siehe Abschnitt 4) deaktivieren wir die Reichweitenmessung für dieses Angebot insgesamt. Die Datenschutzhinweise des Anbieters zu diesem Dienst sind unter https://vercel.com/docs/analytics/privacy-policy abrufbar. Eine Übermittlung in die USA und die dafür bestehenden Garantien sind in Abschnitt 3 beschrieben und gelten hier entsprechend.
7. Namensabfrage, öffentliche API und MCP-Server
Was mit einem eingegebenen Namen passiert
Wenn Sie einen Namen eingeben — in der Suche einen Vornamen, im Anredengenerator in der Regel den vollständigen Namen einschließlich Nachnamen, in der Sammelprüfung bis zu 200 Namen —, wird diese Eingabe an unseren Server übermittelt, dort mit den gespeicherten Datensätzen abgeglichen und das Ergebnis an Ihren Browser zurückgegeben. Die Sammelprüfung sendet bis zu 200 Namen in einer Anfrage (POST /api/check).
Wir legen dabei keine Datenbank Ihrer Abfragen an, führen keine Suchhistorie und ordnen Abfragen keiner Person zu. Die Verarbeitung ist auf die Beantwortung der jeweiligen Anfrage beschränkt. Darüber hinaus gilt, was in Abschnitt 3 beschrieben ist: Namen in der URL erscheinen in den Server-Log-Dateien des Hosters, und Antworten der Lookup-Schnittstelle werden bis zu 24 Stunden im Cache des Auslieferungsnetzes vorgehalten. Namen, die Sie in der Sammelprüfung oder im Anredengenerator per POST übermitteln, stehen nicht in der URL und werden nicht zwischengespeichert.
Namen dritter Personen
Ein Name kann sich auf eine andere, identifizierbare Person beziehen — typischerweise auf die Person, der Sie schreiben wollen. In diesem Fall verarbeiten wir die Daten dieser dritten Person.
Der Anredengenerator verarbeitet den vollständigen Namen, den Sie eingeben, also in der Regel auch den Nachnamen; die Sammelprüfung verarbeitet bis zu 200 von Ihnen eingegebene Namen. Diese Angaben werden ausschließlich zur Berechnung der Antwort verwendet, nicht gespeichert, nicht protokolliert und nicht zu Profilen verknüpft. Die Übermittlung von Namen per POST erscheint weder in der URL noch im Cache des Auslieferungsnetzes. Geben Sie bitte keine weiteren Angaben zu einer Person ein (etwa Anschrift, Geburtsdatum oder Kontaktdaten); dafür sind die Eingabefelder nicht vorgesehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ihnen die korrekte Anrede zu ermöglichen. Für die Abwägung ist maßgeblich, dass die Verarbeitung ausschließlich vorübergehend erfolgt, mit der Antwort endet, keine Speicherung und keine Profilbildung nach sich zieht und die Angaben nicht mit weiteren Daten angereichert werden.
Eine Information der betroffenen dritten Person nach Art. 14 DSGVO ist uns nicht möglich: Wir kennen weder ihre Identität noch ihre Kontaktdaten und speichern nichts, woraus sich beides ergeben könnte. Diese Information wird deshalb nach Art. 14 Abs. 5 lit. b DSGVO öffentlich in dieser Datenschutzerklärung bereitgestellt.
Öffentliche API
DearWho bietet eine öffentliche, schlüssellose JSON-Schnittstelle an (unter anderem /api/check und /api/greeting). Für die Nutzung ist kein Konto und kein Zugangsschlüssel erforderlich. Übermittelt wird ausschließlich die von der aufrufenden Stelle gesendete Namens- oder Länderangabe; wir führen keine personenbezogenen Aufrufprotokolle und legen keine nutzerbezogenen Verläufe an. Für die technisch notwendigen Protokolle des Hosters gilt Abschnitt 3.
Wer diese Schnittstelle in eigene Anwendungen einbindet, ist für die dort verarbeiteten Daten selbst verantwortlich und hat gegenüber den eigenen Nutzerinnen und Nutzern über die Übermittlung an DearWho zu informieren.
Wenn Sie die Sammelprüfung oder die Schnittstelle geschäftlich nutzen und dabei Namen verarbeiten, für die Sie selbst Verantwortlicher sind, handeln wir insoweit als Auftragsverarbeiter. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir auf Anfrage unter nielserselius@yahoo.de zur Verfügung.
MCP-Server
Der als eigenes Paket veröffentlichte MCP-Server für DearWho ist rein lesend. Er speichert selbst nichts, enthält keine Telemetrie und verlangt kein Konto. Er leitet die ihm übergebene Namens- oder Länderangabe an dieselbe öffentliche Schnittstelle weiter, die auch ein Browser aufrufen würde, und gibt die Antwort zurück. Damit gilt für ihn alles, was oben zur öffentlichen API gesagt ist.
8. KI-Funktion (OpenAI)
Auf Namensseiten kann eine optionale KI-Funktion angeboten werden („KI zu diesem Namen fragen“). Diese Funktion ist nur verfügbar, wenn der Betreiber sie durch Hinterlegen eines API-Schlüssels aktiviert hat; andernfalls wird sie nicht angezeigt.
Was passiert:
- Die Funktion läuft ausschließlich, wenn Sie die Schaltfläche aktiv anklicken. Es gibt keine automatische Ausführung beim Laden der Seite.
- Übermittelt werden an OpenAI: der von Ihnen eingegebene Name sowie die Angabe, ob die Antwort auf Deutsch oder Englisch verfasst werden soll, zusammen mit unserer festen Anweisung an das Modell. Nicht übermittelt werden Ihre IP-Adresse, Ihr Browserkennzeichen, der Referrer oder sonstige Angaben zu Ihrer Person; die Anfrage stellt unser Server, nicht Ihr Browser.
- Die Antwort (Geschlechtsvermutung, Konfidenz, Herkunft, Bedeutung, Aussprache, ein Hinweissatz) wird an Ihren Browser zurückgegeben und von uns nicht gespeichert.
Empfänger ist OpenAI. Vertragspartner für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Verarbeitung erfolgt auch durch verbundene Unternehmen in den USA. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Für die Übermittlung außerhalb des EWR stützt sich OpenAI auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Datenschutzhinweise von OpenAI für den Europäischen Wirtschaftsraum sind unter https://openai.com/policies/eu-privacy-policy abrufbar.
Nach den Angaben von OpenAI gilt für die Schnittstellennutzung:
- Über die Schnittstelle gesendete Daten werden nicht zum Training oder zur Verbesserung der Modelle verwendet, sofern dies nicht ausdrücklich freigegeben wird. Wir haben eine solche Freigabe nicht erteilt.
- Zur Missbrauchserkennung werden Protokolle für bis zu 30 Tage vorgehalten und danach gelöscht, sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben oder zum Schutz vor Schäden erforderlich ist.
- OpenAI bietet für bestimmte Konten eine Verarbeitung in europäischen Regionen an. Diese Option ist für dieses Angebot derzeit nicht konfiguriert; die Verarbeitung ist daher nicht auf die EU beschränkt.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Anklicken der Schaltfläche erteilen; der Hinweis auf die Übermittlung an OpenAI steht unmittelbar an der Schaltfläche und ist bereits vor dem Klick sichtbar. Die Übermittlung außerhalb des EWR ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO); auf die Ausnahmetatbestände des Art. 49 DSGVO wird nicht zurückgegriffen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht mehr auslösen. Die Website ist ohne diese Funktion vollständig nutzbar.
Missbrauchsschutz: Um die Funktion vor automatisierter Massennutzung zu schützen, zählen wir die Anfragen je IP-Adresse und Kalendertag und begrenzen sie (Standardwert: fünf Anfragen pro Tag). Dazu wird ein Zähler im Arbeitsspeicher der ausführenden Serverinstanz gehalten, dessen Schlüssel aus der IP-Adresse und dem Datum gebildet wird. Dieser Zähler wird nicht in einer Datenbank und nicht dauerhaft gespeichert; er geht verloren, sobald die Serverinstanz beendet oder neu gestartet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und der Begrenzung der Kosten).
Transparenz nach Art. 50 der KI-Verordnung: Die Ausgabe dieser Funktion wird von einem KI-System erzeugt. Sie ist als KI-generiert gekennzeichnet, und der Hinweis darauf wird angezeigt, bevor Sie die Funktion auslösen. KI-erzeugte Angaben können sachlich falsch sein. Sie sind eine Einschätzung zum Namen, keine Aussage über eine bestimmte Person.
9. Schriftarten
Diese Website verwendet die Schriftarten Fraunces und Inter. Sie werden über die Funktion next/font des eingesetzten Frameworks eingebunden: Die Schriftdateien werden einmalig beim Erstellen der Anwendung heruntergeladen und anschließend als eigene Dateien von unserem Server ausgeliefert.
Ihr Browser baut dafür keine Verbindung zu Servern von Google auf. Es werden insbesondere keine Aufrufe an fonts.googleapis.com oder fonts.gstatic.com ausgelöst und keine IP-Adresse an Google übermittelt.
Die verwendeten Symbole (lucide-react) sind ebenfalls Bestandteil der Anwendung und werden von unserem Server ausgeliefert.
10. Externe Links
Diese Website verweist an einzelnen Stellen auf externe Angebote, etwa auf die Quellen der verwendeten Datensätze. Es handelt sich um einfache Links; Inhalte Dritter werden nicht eingebettet, und Ihr Browser nimmt zu diesen Anbietern erst dann Kontakt auf, wenn Sie einen Link anklicken. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters; auf dessen Datenverarbeitung haben wir keinen Einfluss.
11. Suchmaschinen und IndexNow
Diese Website veröffentlicht XML-Sitemaps und eine robots.txt, damit Suchmaschinen und Assistenzsysteme die Inhalte finden. Die Adressen der Namensseiten enthalten den jeweiligen Vornamen.
Zusätzlich können neue oder geänderte Adressen über das IndexNow-Protokoll an Microsoft Bing gemeldet werden, damit sie schneller indexiert werden. Übermittelt werden dabei ausschließlich die Adressen der betroffenen Seiten und der öffentliche IndexNow-Schlüssel dieser Website. Es werden keine Daten von Besucherinnen und Besuchern übermittelt, insbesondere keine IP-Adressen und keine Angaben darüber, wer welche Seite aufgerufen oder welchen Namen abgefragt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit des Angebots).
12. Übermittlung in Drittländer — Überblick
Zusammengefasst werden Daten an folgende Empfänger außerhalb der EU beziehungsweise an Unternehmen mit Sitz außerhalb der EU übermittelt:
| Empfänger | Zweck | Übermittelte Daten | Grundlage |
|---|---|---|---|
| Vercel Inc., USA | Hosting, Auslieferung, Reichweitenmessung | IP-Adresse, technische Anfragedaten, aufgerufene URL einschließlich abgefragter Namen | Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; EU-US Data Privacy Framework |
| OpenAI (OpenAI Ireland Limited, Irland; Verarbeitung auch in den USA) | optionale KI-Funktion | der eingegebene Name und die gewünschte Antwortsprache | Einwilligung; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln |
| Microsoft (Bing/IndexNow) | schnellere Indexierung | Seitenadressen, IndexNow-Schlüssel | berechtigtes Interesse; keine personenbezogenen Besucherdaten |
Ein Zugriff staatlicher Stellen auf in den USA verarbeitete Daten kann trotz der genannten Garantien nicht vollständig ausgeschlossen werden.
13. Speicherdauer — Überblick
- Namensabfragen: keine eigene Speicherung; die Verarbeitung endet mit der Antwort. Zwischengespeicherte Antworten des Auslieferungsnetzes werden nach spätestens 24 Stunden erneuert oder verworfen.
- Server-Log-Dateien: Speicherung beim Hoster nach dessen Voreinstellung für den von uns genutzten Tarif — laut Vercel-Dokumentation „Hobby“ eine Stunde, „Pro“ ein Tag, „Enterprise“ drei Tage, mit „Observability Plus“ jeweils 30 Tage (siehe Abschnitt 3); danach automatische Löschung, keine eigene Archivierung durch uns, keine Log-Drains eingerichtet.
- Reichweitenmessung: das besucherbezogene Kennzeichen wird nach 24 Stunden verworfen; darüber hinaus liegen uns nur aggregierte Zahlen vor.
- KI-Funktion: keine Speicherung bei uns; Protokolle zur Missbrauchserkennung bei OpenAI bis zu 30 Tage. Der Zähler für das Tageslimit besteht nur im Arbeitsspeicher der Serverinstanz.
- E-Mail-Korrespondenz: bis zur abschließenden Bearbeitung Ihres Anliegens und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die tatsächliche Datenverarbeitung oder die Rechtslage ändert — zum Beispiel, wenn eine Funktion hinzukommt oder wegfällt oder ein Dienstleister wechselt. Die Aussagen zu Cookies und Speichertechniken (Abschnitt 5) überprüfen wir zusätzlich nach jeder Aktualisierung des eingesetzten Frameworks und des Skripts zur Reichweitenmessung. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.