Datenschutzerklärung
Stand: 29. September 2026
Verantwortlicher
Daouda Ndiaye, Oroboros Design, Eulenbergstraße 22, 51065 Köln, Deutschland · Telefon +49 151 58775031 · oroborosdesign@gmail.com. Einen Datenschutzbeauftragten müssen wir nicht bestellen; für alle Fragen genügt eine E-Mail an diese Adresse.
Der kurze Teil zuerst
Diese Seite setzt keine Cookies und bindet keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriften, Bilder und die 3D-Bibliothek liegen auf unserem eigenen Server; beim bloßen Lesen verlässt Ihr Browser diese Domain nicht.
Daten fließen nur, wenn Sie selbst etwas auslösen: das Formular „Kostenloser Website-Check“ absenden, mit Angel sprechen, einen Kaufknopf drücken oder einem Verweis zu einem anderen Anbieter folgen. Was dann geschieht, steht unten, Abschnitt für Abschnitt.
Auslieferung der Seite (Hosting)
Die Seite wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA ausgeliefert. Beim Abruf verarbeitet Vercel die technisch notwendigen Zugriffsdaten: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Herkunftsseite, Browser- und Betriebssystemkennung. Sie sind für die Auslieferung und den sicheren Betrieb erforderlich und werden nicht mit anderen Quellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer fehlerfreien und sicheren Seite. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Formular „Kostenloser Website-Check“
Wenn Sie das Formular absenden, übermitteln wir Name, E-Mail-Adresse, die angegebene Website, Ihr Anliegen, Ihre Nachricht, die Sprache der Seite und die Seite, von der Sie kommen, an unser eigenes Anfragesystem. Dort wird die Anfrage als Aufgabe abgelegt und uns per E-Mail und Push-Nachricht zugestellt. Wir verwenden die Angaben ausschließlich, um Ihre Website zu prüfen und Ihnen zu antworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Beteiligte Dienstleister: Vercel Inc. (Betrieb der Schnittstelle), Supabase Inc. (Datenbank, Region EU), Resend Inc. (Zustellung der Benachrichtigungs-Mail) und Google Ireland Limited (Postfach). Zur Abwehr von Missbrauch zählen wir Anfragen je Absender über einen gesalzenen, nicht umkehrbaren Fingerabdruck der IP-Adresse; die Adresse selbst speichern wir dafür nicht. Wir löschen die Angaben, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Beratung mit Angel (KI-Chat)
Angel ist ein KI-System, kein Mensch. Wenn Sie Angel schreiben, übermitteln wir Ihre Nachricht, die Sprache der Seite, die Seite, auf der Sie sich befinden, und eine zufällige Gesprächskennung an unsere Schnittstelle. Freiwillig können Sie Name und E-Mail-Adresse angeben, damit wir Ihnen antworten können. Das Gespräch wird gespeichert, damit Angel den Zusammenhang kennt und wir Ihr Anliegen weiterbearbeiten können.
Um Antworten zu formulieren, gibt unsere Schnittstelle den Text des Gesprächs an Sprachmodelle weiter: Anthropic PBC (USA), Google (Gemini; Google Ireland Limited bzw. Google LLC) und OpenAI, L.L.C. (USA) — je nach Verfügbarkeit einer dieser Anbieter. Geben Sie im Gespräch bitte keine besonderen Kategorien personenbezogener Daten (etwa Gesundheitsdaten) an; Angel braucht sie nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch einen Auftrag vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Fragen zu unseren Angeboten sofort zu beantworten. Beteiligt sind Vercel Inc. (Schnittstelle), Supabase Inc. (Speicherung, Region EU) und die genannten Modellanbieter. Wir speichern das Gespräch, solange es für die Bearbeitung Ihres Anliegens nötig ist, und löschen es danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Angel trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO); Preise und Angebote außerhalb der veröffentlichten Liste legt ein Mensch fest.
Im Browser legt der Chat für die Dauer der Sitzung zwei Einträge im sessionStorage an: die Gesprächskennung (oroboros.angel.sitzung) und den bisherigen Verlauf (oroboros.angel.verlauf), damit das Gespräch beim Neuladen nicht verloren geht. Beides ist für den von Ihnen gewünschten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und verschwindet, wenn Sie den Tab schließen. Solange Sie den Chat nicht öffnen, wird nichts gespeichert.
Kauf und Zahlung
Ein Kaufknopf führt über unsere Schnittstelle zur Bezahlseite von Stripe. Die Schnittstelle legt dabei einen Auftrag mit dem gewählten Angebot und der Herkunftskennung des Links an (zum Beispiel ref=oroboros-website oder den Namen einer empfehlenden Person). Die Zahlung wickelt die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Stripe erhält die Daten, die für die Zahlung nötig sind (Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsanschrift), und stellt in unserem Auftrag Rechnungen aus. Kartendaten sehen wir nie.
Wir speichern Ihre E-Mail-Adresse, das gekaufte Angebot, Betrag, Zeitpunkt und die Bestätigungen, die Sie im Kaufvorgang gegeben haben — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und wegen handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, bis zu zehn Jahre). Bestätigungen und Lieferungen senden wir über Resend Inc. (USA).
Kontakt per E-Mail, Telefon oder WhatsApp
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, sonst lit. f). Das Postfach betreibt die Google Ireland Limited, die WhatsApp-Nummer die WhatsApp Ireland Limited; bei WhatsApp gelten zusätzlich deren Datenschutzbestimmungen. Wollen Sie das vermeiden, schreiben Sie per E-Mail.
Verweise zu anderen Anbietern
Verweise auf Instagram, WhatsApp oder die Markenseiten von Nennbar, Losgeschickt und Bildtakt sind einfache Links. Erst wenn Sie ihnen folgen, verlassen Sie diese Seite; dann gilt die Datenschutzerklärung des jeweiligen Angebots. Für die Markenseiten ist das unsere eigene Erklärung unter angel-phi-eight.vercel.app/recht/datenschutz.html.
Empfänger außerhalb der EU
Vercel, Resend, Anthropic und OpenAI sitzen in den USA; Google und Stripe verarbeiten auch außerhalb der EU. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln der EU-Kommission.
Ihre Rechte
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Für alle diese Anliegen genügt eine formlose E-Mail an oroborosdesign@gmail.com.
Änderungen
Diese Erklärung beschreibt, was die Seite heute technisch tut. Ändert sich das, ändern wir sie mit.