Dieser Hinweis beschreibt die Datenverarbeitung der Endloskurbeln-Website bei ChatGPT Sites. Stand: 14. Oktober 2026.
1. Verantwortlicher
Marco Rupprecht
Mariama-Bâ-Straße 10
65462 Ginsheim-Gustavsburg
Deutschland
E-Mail: kontakt@endloskurbeln.de
2. Hosting und Zugriff
Die Website wird über ChatGPT Sites bereitgestellt. Die Website ist öffentlich zugänglich. Eine ChatGPT-Anmeldung ist für den Besuch nicht erforderlich. Für Nutzer im Europäischen Wirtschaftsraum ist der zuständige Anbieter OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Beim Abruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite oder Datei, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten verarbeitet werden. Dies dient der Auslieferung der Website, der technischen Sicherheit und dem sicheren Betrieb. Für diese Zwecke stützt sich der Websitebetreiber auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein funktionsfähiges, sicheres Internetangebot.
Für Besucherdaten, die OpenAI im Auftrag des Websitebetreibers verarbeitet, gelten die Bedingungen zur Auftragsverarbeitung bei ChatGPT Sites. Für die eigene ChatGPT-Kontoverwaltung und weitere Verarbeitung durch OpenAI gelten dessen europäische Datenschutzhinweise.
Der eigentliche Seitencode ruft keine ChatGPT-Profilinformationen ab und führt keine eigene Besucherdatenbank. Der technische Betrieb erfolgt durch die Hosting-Plattform. Technische Daten können durch OpenAI und eingesetzte Infrastruktur- und Sicherheitsdienstleister verarbeitet werden, auch außerhalb des Europäischen Wirtschaftsraums. Das Sites-Datenschutzabkommen nennt hierfür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln als Schutzmechanismen.
3. Suche, Filter und Merkliste
Suche, Filter und Sortierung werden im Browser ausgeführt. Suchbegriffe und Filter können in der Seitenadresse erscheinen. Wer diese Adresse weitergibt, gibt auch die darin enthaltene Auswahl weiter. Bei einem Seitenaufruf kann die Adresse außerdem Teil der technischen Abrufdaten sein.
Die freiwillig verwendete Merkliste speichert Beitragskennungen im lokalen Browserspeicher unter „endloskurbeln-saved-v1“. Eine Übermittlung dieser Liste durch den Seitencode an einen Server findet nicht statt. Die Speicherung dient ausschließlich der von dir gewählten Merkliste und erfolgt als hierfür erforderliche Funktion nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten betroffen sind, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das Interesse besteht in der Bereitstellung dieser angeforderten Funktion.
Die Kennungen bleiben gespeichert, bis du die Einträge wieder entfernst, die Website-Daten im Browser löschst oder der Browser sie bereinigt. Ist lokaler Speicher nicht verfügbar, bleibt die Merkliste nur für die laufende Sitzung erhalten.
4. Instagram – nur nach deinem Klick
Das Instagram-Profil @endloskurbeln ist verlinkt. Ein gewöhnlicher Profil-Link lädt Instagram erst beim Öffnen des Links. Die zusätzliche Profil-Einbettung wird ausschließlich geladen, wenn du „Instagram-Inhalte laden“ auswählst. Sie ist kein automatisch synchronisierter Feed.
Nach diesem Klick entsteht eine Verbindung zu Instagram, einem Dienst der Meta Platforms Ireland Limited, Irland. Dabei können IP-Adresse, Browserinformationen, die besuchte Website sowie vorhandene Instagram-Kontoinformationen oder Cookies verarbeitet werden. Meta kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Einzelheiten zu Empfängern, Speicherdauer und Übermittlungsmechanismen stehen in den Datenschutzhinweisen von Meta.
Rechtsgrundlage für das freiwillige Laden ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Mit „Einbindung wieder schließen“ entfernst du die Einbettung und beendest weitere durch diese Einbettung ausgelöste Abrufe. Bereits übermittelte Daten werden dadurch nicht zurückgerufen. Die Einwilligung wird nicht dauerhaft gespeichert und muss bei einem neuen Seitenaufruf erneut erteilt werden.
5. Tourenkarten und GPX-Dateien
GPX-Dateien, Streckenverläufe und Höhenprofile werden über denselben Hosting-Anbieter wie die Website ausgeliefert. Der Seitencode fordert keine Standortfreigabe an und übermittelt die GPX-Datei nicht an einen Kartenanbieter.
Erst nach einem Klick auf „Interaktive Karte laden“ lädt dein Browser Kartenkacheln von tile.openstreetmap.org. Anbieter ist die OpenStreetMap Foundation, Vereinigtes Königreich. Dabei werden insbesondere deine IP-Adresse, Browserinformationen und die angefragten Kartenausschnitte an die Karteninfrastruktur und deren Dienstleister übermittelt. Auch weitere Abrufe beim Verschieben oder Zoomen sind möglich.
Das Laden erfolgt aufgrund deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Karte setzt im eigenen Seitencode keine Analyse-Cookies. Du kannst weitere Abrufe beenden, indem du die Seite verlässt oder neu lädst und die Karte nicht erneut aktivierst. Die lokalen Verläufe, Höhenprofile und GPX-Downloads bleiben auch ohne Einwilligung verfügbar. Informationen zur Verarbeitung, zu Dienstleistern und Übermittlungen findest du in der Datenschutzerklärung der OpenStreetMap Foundation.
6. Kontakt per E-Mail
Wenn du uns per E-Mail kontaktierst, werden deine E-Mail-Adresse und die übermittelten Informationen zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder notwendigen Nachweiszwecke entgegenstehen.
7. Speicherdauer und weitere Technologien
Der Seitencode enthält keine Besucheranalyse, kein Werbetracking, keine externen Schriftarten und keine Kommentar- oder Newsletterfunktion. Technische Anmelde- und Sicherheitsfunktionen der Hosting-Plattform sowie von dir aktivierte Drittanbieter richten sich zusätzlich nach deren Datenschutzhinweisen.
Für technische Hosting- und Sicherheitsdaten legt diese Website keine eigene feste Speicherfrist fest. Maßgeblich sind der jeweilige Verarbeitungszweck, Sicherheitsanforderungen und rechtliche Pflichten gemäß den Anbieterbedingungen. Die Fristen der einzelnen Drittanbieter sind in den oben verlinkten Hinweisen beschrieben.
8. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich hierzu an kontakt@endloskurbeln.de. Bei Daten, die OpenAI oder externe Anbieter in eigener Verantwortung verarbeiten, kannst du dich zusätzlich direkt an diese wenden.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder eines vermuteten Verstoßes. Für Hessen ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit.