Privacy Policy
Draft — review before going live. Items in [square brackets] are open. Remove this box before the domain switch.
1. Controller
Michel Werner, Gliesmaroder Straße 30, [postcode] Braunschweig, Germany
Email: michel@michel.chat
2. Hosting
This website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. When you open a page, Vercel processes technically necessary data (including IP address, date and time, requested address, referrer and browser identifier) in server log files to deliver the site securely and reliably. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in secure operation). For transfers to the USA, Vercel relies on [the EU-US Data Privacy Framework or standard contractual clauses — to verify].
3. No cookies, no tracking
This website sets no cookies and uses no analytics or tracking services. Your browser's local storage (localStorage) keeps your language choice and whether you accepted the current AI notice. Typed chat history is held in page memory, not local storage, and is cleared by “New chat” or reloading. Fonts and code libraries are served by this website itself, not by third parties.
4. AI chat and voice (OpenAI and ElevenLabs)
Typed chat outside a voice conversation is processed by OpenAI through this website's server on Vercel. Your question, a bounded recent conversation history and Michel's public CV brief are sent to OpenAI to generate a streamed answer. This application does not save typed conversation content on its server. Response storage is disabled in OpenAI API requests; OpenAI may still retain data for abuse monitoring under its API data policies. API inputs and outputs are not used for model training by default. More: OpenAI privacy policy and API data controls.
Voice conversations are operated by ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, USA. When you click “Talk”, the following data is transmitted to ElevenLabs (including typed messages sent during that voice conversation):
- your typed questions or, when you use voice, the audio of your voice while the conversation runs,
- the resulting transcripts and the agent's answers,
- technical connection data (e.g. IP address, browser identifier).
ElevenLabs uses this data for speech recognition, generating the answer with a language model (ElevenLabs may use sub-processors for this, e.g. the provider of the language model) and speech output. The microphone is only used after you click “Talk” and only while the conversation runs. Conversation logs are stored at ElevenLabs [for X days]; Michel can review them to improve the agent. Please don't enter sensitive personal data.
Before your first question leaves the browser, the site shows a notice explaining where the data goes; nothing is sent until you click “Agree & continue”. The legal basis is your consent (Art. 6(1)(a) GDPR) and, where no adequacy decision covers the USA, your explicit consent to the transfer to a third country (Art. 49(1)(a) GDPR). You give it via that notice and can withdraw at any time for the future by ending use or asking Michel by email to delete it. For transfers to the USA, ElevenLabs relies on [standard contractual clauses / Data Privacy Framework — to verify]. More: ElevenLabs privacy policy.
5. Contact by email
If you email Michel, your details are processed to handle your request (Art. 6(1)(b) or (f) GDPR) and deleted once they are no longer needed.
6. External links
Links to other websites (e.g. LinkedIn) are only loaded when you click them. The respective provider's privacy policy applies there.
7. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and to object to processing (Art. 15–21 GDPR), and you can withdraw consent at any time. You can also lodge a complaint with a data protection supervisory authority, e.g. the Data Protection Commissioner of Lower Saxony (Landesbeauftragte für den Datenschutz Niedersachsen).
Last updated: [month year]
Datenschutzerklärung
Entwurf — vor dem Livegang prüfen. Punkte in [eckigen Klammern] sind offen. Diese Box vor dem Domain-Umzug entfernen.
1. Verantwortlicher
Michel Werner, Gliesmaroder Straße 30, [PLZ] Braunschweig
E-Mail: michel@michel.chat
2. Hosting
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-Kennung) in Server-Logfiles, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Für die Übermittlung in die USA stützt sich Vercel auf [das EU-US Data Privacy Framework bzw. Standardvertragsklauseln — prüfen].
3. Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste. Im lokalen Speicher deines Browsers (localStorage) werden deine Sprachwahl und deine Zustimmung zum aktuellen KI-Hinweis gespeichert. Der Textchat bleibt nur im Arbeitsspeicher der Seite und wird durch „Neuer Chat“ oder Neuladen gelöscht. Schriftarten und Programmbibliotheken werden direkt von dieser Website geladen, nicht von Drittanbietern.
4. KI-Chat und Sprache (OpenAI und ElevenLabs)
Textfragen außerhalb eines Sprachgesprächs werden über den Server dieser Website bei Vercel an OpenAI geschickt. Übertragen werden deine Frage, ein begrenzter bisheriger Gesprächsverlauf und Michels öffentliches Profil, um eine Antwort zu erzeugen und schrittweise anzuzeigen. Diese Anwendung speichert die Chat-Inhalte nicht auf ihrem Server. Die Antwortspeicherung in der OpenAI-API ist deaktiviert; OpenAI kann Daten dennoch gemäß seinen API-Datenrichtlinien zur Missbrauchserkennung aufbewahren. API-Eingaben und -Ausgaben werden standardmäßig nicht zum Modelltraining verwendet. Mehr: OpenAI-Datenschutzhinweise und API-Datenkontrollen.
Sprachgespräche betreibt ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, USA. Sobald du auf „Sprechen“ klickst, gehen folgende Daten an ElevenLabs (einschließlich während dieses Sprachgesprächs getippter Nachrichten):
- deine getippten Fragen bzw. bei Sprachnutzung die Audioaufnahme deiner Stimme, solange das Gespräch läuft,
- die daraus erzeugten Transkripte und die Antworten des Agenten,
- technische Verbindungsdaten (z. B. IP-Adresse, Browser-Kennung).
ElevenLabs nutzt diese Daten für Spracherkennung, die Erzeugung der Antwort durch ein Sprachmodell (ElevenLabs kann dafür Unterauftragnehmer einsetzen, z. B. Anbieter des Sprachmodells) und die Sprachausgabe. Das Mikrofon wird nur nach deinem Klick auf „Sprechen“ und nur für die Dauer des Gesprächs genutzt. Gesprächsprotokolle werden bei ElevenLabs [für X Tage] gespeichert; Michel kann sie einsehen, um den Agenten zu verbessern. Bitte gib keine sensiblen persönlichen Daten ein.
Bevor deine erste Frage den Browser verlässt, zeigt die Seite einen Hinweis, wohin die Daten gehen; erst nach „Einverstanden“ wird etwas übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — soweit für die USA kein Angemessenheitsbeschluss greift, auch für die Übermittlung in ein Drittland (Art. 49 Abs. 1 lit. a DSGVO). Du erteilst sie über diesen Hinweis und kannst sie jederzeit für die Zukunft widerrufen, indem du die Nutzung beendest bzw. Michel per E-Mail um Löschung bittest. Für die Übermittlung in die USA stützt sich ElevenLabs auf [Standardvertragsklauseln / Data Privacy Framework — prüfen]. Weitere Informationen: Datenschutzerklärung von ElevenLabs.
5. Kontakt per E-Mail
Wenn du Michel per E-Mail schreibst, werden deine Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und gelöscht, sobald sie nicht mehr benötigt werden.
6. Externe Links
Links zu anderen Websites (z. B. LinkedIn) werden erst beim Anklicken aufgerufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO) und kannst erteilte Einwilligungen jederzeit widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.
Stand: [Monat Jahr]