Impressum.

Angaben gemäß § 5 DDG

Stephan Pfeiffer
Köln, Deutschland

Kontakt

Telefon: +49 155 1052 1749
E-Mail: stephan.pfeiffer@devaluator.de

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Stephan Pfeiffer
Köln, Deutschland

Datenschutzerklärung.

1. Datenschutz auf einen Blick & Verantwortlicher

Der Schutz deiner persönlichen Daten hat für mich höchste Priorität. Diese Datenschutzerklärung informiert transparent und verständlich darüber, welche Daten beim Besuch und bei der Nutzung dieser Website, der integrierten Web-Showcases sowie des 3D-Multiplayer-Spiels VECTORIA erhoben, verarbeitet und gespeichert werden.

Verantwortliche Stelle im Sinne der DSGVO:
Stephan Pfeiffer
E-Mail: stephan.pfeiffer@devaluator.de
Telefon: +49 155 1052 1749

2. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO):

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & vorvertragliche Maßnahmen): Zur Bereitstellung nutzerbezogener Funktionen, insbesondere zur Speicherung und Authentifizierung von Spieler-Profilen im Spiel VECTORIA.
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Gewährleistung der technischen Stabilität, Sicherheit und Angriffsabwehr des Kestrel- und Apache-Servers, zur Verhinderung von Exploits sowie zur performanten Bereitstellung interaktiver Architektur-Demos.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit Funktionen auf einer freiwilligen Eingabe beruhen (z. B. optionale Eingaben in KI-Tools).

3. Hosting, Server-Logs & SSL/TLS-Verschlüsselung

Diese Website wird auf einem dedizierten Server bei der Bieber IT GmbH (Braunschweiger Straße 22, 38518 Gifhorn) in einem deutschen Rechenzentrum betrieben.

Auftragsverarbeitung (AVV): Mit der Bieber IT GmbH wurde ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Hoster die Daten der Webseitenbesucher streng weisungsgebunden, nach den Vorgaben der DSGVO und ausschließlich auf Servern innerhalb der Bundesrepublik Deutschland verarbeitet.

Server-Log-Dateien: Bei jedem Seitenabruf erfasst der Webserver (Apache2 / Kestrel) aus technischen Gründen automatisch Verbindungsdaten:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Serveranfrage
  • Name und URL der abgerufenen Datei / Ressource
  • Übertragene Datenmenge und HTTP-Statuscode
  • Browsertyp, Version und Betriebssystem des Nutzers
  • Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um die Website fehlerfrei und sicher auszuliefern sowie Cyber-Angriffe (z. B. DDoS-Attacken) abzuwehren. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

SSL/TLS-Verschlüsselung: Alle Übertragungen zwischen deinem Browser und dem Server sind lückenlos über moderne TLS-Zertifikate (Let's Encrypt) nach dem aktuellen Stand der Technik verschlüsselt.

4. Verzicht auf Tracking, Analyse & Werbe-Cookies

Ich verfolge das Prinzip der strikten Datensparsamkeit:

  • Keine Tracking-Cookies: Es werden keine Cookies zu Werbe-, Marketing- oder Nutzerprofiling-Zwecken eingesetzt.
  • Keine Drittanbieter-Analyse: Es sind weder Google Analytics, Facebook Pixel noch sonstige Third-Party-Tracker integriert.
  • Kein Cookie-Banner erforderlich: Da ausschließlich technisch zwingend notwendige Session-Daten zur Funktionsfähigkeit der Webanwendung verarbeitet werden, ist kein zustimmungspflichtiges Cookie-Banner erforderlich (§ 25 Abs. 2 TDDDG).

5. Lokale Speicherung im Browser (LocalStorage & Service Worker)

Zur Steigerung der Ladeleistung und für komfortable Benutzeroberflächen verwendet die Anwendung moderne Web-Standards:

  • LocalStorage / SessionStorage: Client-seitige Einstellungen (z. B. Sound-Mute-Status, UI-Zustände, Chat-Verläufe im AI Studio, temporäre Spielwerte) verbleiben ausschließlich lokal auf deinem Endgerät und werden nicht serverseitig ausgewertet.
  • Progressive Web App (PWA) & Service Worker: Für schnelle Ladezeiten und Ausfallsicherheit speichert ein Service Worker statische Assets (CSS, Icons, Audio-Samples, 3D-Modelle) im lokalen Cache Storage des Browsers.

6. Externe Schriftarten & Content Delivery Networks (CDNs)

Zur einheitlichen und ansprechenden typografischen sowie visuellen Darstellung nutzt diese Website externe Ressourcen:

  • Google Fonts: Diese Seite bindet zur Schriftanzeige Schriftarten von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Laden der Seiten ruft dein Browser die benötigten Web Fonts in deinen Browsercache ab. Hierbei baut der Browser eine direkte Verbindung zu den Servern von Google auf, wodurch Google Kenntnis darüber erlangt, dass von deiner IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen, performanten Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Details: Google Datenschutzerklärung.
  • Cloudflare CDN (cdnjs / FontAwesome): Zur schnellen und ausfallsicheren Auslieferung von Icon-Stylesheets setzen wir das CDN cdnjs der Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Auch hierbei wird deine IP-Adresse technisch bedingt an Cloudflare übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten und stabilen Auslieferung statischer Bibliotheken (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

7. VECTORIA 3D Space Game & SignalR-Multiplayer

Das Weltraumspiel VECTORIA (vectoria.devaluator.de) bietet interaktive Single- und Multiplayer-Funktionen:

  • Spieler-Profile: Bei der Registrierung wird der gewählte Pilotenname sowie das Passwort gespeichert. Passwörter werden niemals im Klartext gespeichert, sondern mit modernen kryptografischen Algorithmen (PBKDF2 mit individuellem Salt) gehasht. Der Spielstand (Credits, Schiffs-Upgrades, Fracht, Koordinaten) wird in der serverseitigen SQLite-Datenbank (game.db) vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • SignalR Echtzeit-Synchronisation: Während des Flugs werden Steuer- und Flugvektoren (Position, Orientierung, Geschwindigkeit, Schüsse) über WebSockets in Echtzeit zwischen den verbundenen Clients synchronisiert. Außerhalb der laufenden Spielsession werden keine Bewegungsprofile erstellt.
  • Clientseitige Berechnungen & Pyodide: Die 3D-Grafikausgabe (Three.js WebGL), die Web Audio API Soundeffekte sowie die In-Game Python-Terminalausführung (Pyodide WebAssembly) erfolgen zu 100 % lokal auf der Hardware deines Computers.
  • Taktische Sprachausgabe: Audio-Sprachwarnungen nutzen entweder die native Web Speech API deines Browsers oder vorgefertigte Audio-Samples – es werden keine Audiodaten deines Mikrofons erfasst oder übertragen.

8. Selbstgehostete KI: Lokale On-Premise Inferenz mit Mistral 7B (Zero-Data-Export)

Auf dieser Plattform kommen moderne KI-Funktionen für das AI Studio (/Studio), den Homepage-Chatbot (Devaluator AI), die FaStep-Bewerbungssuite sowie den In-Game Kopiloten ("Hell 9001") zum Einsatz.

100 % Selbstgehostet & Zero-Data-Export: Im Unterschied zu herkömmlichen Cloud-KI-Lösungen werden sämtliche Text-Prompts, Fragen und Dokumenten-Analysen vollständig lokal auf dem eigenen dedizierten Server in Deutschland (Self-Hosted Mistral 7B Large Language Model via Ollama) verarbeitet.

  • Keine Weitergabe an Dritte: Zu keinem Zeitpunkt verlassen deine Eingaben, Bewerbungstexte oder Chat-Prompts die eigene Server-Infrastruktur. Es findet keine Datenübertragung an externe Cloud-Anbieter (weder an Mistral AI SAS, OpenAI noch sonstige Dritte) statt.
  • Keine Trainingsdaten: Eingegebene Daten werden niemals zum Trainieren öffentlicher KI-Modelle verwendet.
  • Flüchtige Verarbeitung (In-Memory): Prompts und Antworten werden während der Generierung rein flüchtig im Arbeitsspeicher des Servers verarbeitet und nach Abschluss der Antwort-Übertragung (SSE-Streaming) sofort verworfen. Die Speicherung deiner Chatverläufe erfolgt ausschließlich clientseitig in deinem Browser (LocalStorage).

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten interaktiven Dienste) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, autarken und performanten Systemarchitektur).

9. QR-Code Generator (/QRCode)

Der QR-Code Generator arbeitet vollständig offline und lokal im Browser mittels nativer JavaScript-Bibliotheken. Texte, URLs, WLAN-Zugangsdaten oder Kontaktdaten, die du dort eingibst, verlassen dein Endgerät zu keinem Zeitpunkt.

10. Partner-Netzwerk & Externe Links

Auf der Partner-Seite (/Partners) sind Links zu externen Partnern (z. B. LinkedIn, GFN, CGI, Smart-Mana-IT, dejan-jankovic.dev, friedrichbader.de) hinterlegt.

Um deine Privatsphäre zu schützen, werden Vorschaubilder und Metadaten serverseitig zwischengespeichert. Beim reinen Betrachten meiner Partner-Seite wird daher keine direkte Verbindung zu LinkedIn oder anderen externen Servern aufgebaut. Erst wenn du aktiv auf einen externen Link klickst, wirst du auf die entsprechende Plattform weitergeleitet, auf deren Datenschutzbestimmungen ich keinen Einfluss habe.

11. Authentifizierung & Google Identity Services

Für erweiterte interaktive Funktionen (wie den Live-Chat oder das Spielerprofil) besteht die freiwillige Möglichkeit, sich per Google-Konto (Google Identity Services / One Tap der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder per lokalem Benutzerkonto anzumelden. Bei der Anmeldung via Google werden ausschließlich dein Name, deine E-Mail-Adresse und dein Profilbild zur Erstellung und Verifikation deiner Sitzung übertragen.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung nutzerspezifischer Funktionen. Soweit hierbei Daten an Server der Google LLC in den USA übermittelt werden, ist Google nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und garantiert die Einhaltung des europäischen Datenschutzniveaus durch EU-Standardvertragsklauseln. Es werden keine Nutzerdaten an Dritte weitergegeben.

12. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir umfassende Rechte bezüglich deiner personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten über dich verarbeitet werden.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sollten unrichtige oder unvollständige Daten vorliegen, hast du das Recht auf unverzügliche Korrektur.
  • Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten (z. B. deines VECTORIA-Spielerprofils) verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen kannst du die Einschränkung der Datenverarbeitung fordern.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, Daten, die du bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Wenn deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, kannst du jederzeit Widerspruch gegen die Verarbeitung einlegen.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde (z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen – LDI NRW) zu beschweren.

Zur Ausübung deiner Rechte oder bei Fragen zum Datenschutz wende dich bitte formlos per E-Mail an stephan.pfeiffer@devaluator.de.