Datenschutz / Privacy Policy

1. Verantwortlicher

2. Erhobene Daten

Wenn Sie den KI-Chat auf dieser Website nutzen, werden die von Ihnen eingegebenen Textnachrichten (Chat-Eingaben) an unsere Backend-Server und an Drittanbieter-Dienste übermittelt, um eine Antwort zu generieren. Es werden keine weiteren personenbezogenen Daten erhoben, sofern Sie diese nicht freiwillig in Ihrer Nachricht angeben. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden einer Nachricht erteilen.

3. KI-System: RAG-Technologie

Der KI-Assistent dieser Website verwendet Retrieval-Augmented Generation (RAG). Das bedeutet: Ihre Anfrage wird zunächst mit einem Vektordatenbankindex (FAISS) abgeglichen, der Informationen aus meinem Lebenslauf und meinen Projekten enthält. Anschließend wird ein großes Sprachmodell (LLM) genutzt, um eine kontextbezogene Antwort zu generieren. Antworten basieren ausschließlich auf meinen öffentlichen Portfolio-Inhalten und können ungenau sein.

4. Drittanbieter

Zur Verarbeitung Ihrer Anfragen werden folgende Drittanbieter eingesetzt:

• Groq Inc. (USA) — Primäres Sprachmodell (Llama 3.1). Zero Data Retention (ZDR) ist aktiviert.
• Google LLC / Gemini (USA) — Alternatives Sprachmodell. Verarbeitung erfolgt unter den Bedingungen des kostenpflichtigen Dienstes zum Schutz Ihrer Daten.

Die Datenverarbeitung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) und Data Processing Agreements (DPA) gemäß Art. 28 DSGVO. Nutzerdaten werden unter keinen Umständen zum Training von KI-Modellen verwendet.

5. Datenübermittlung in Drittstaaten

Die Verarbeitung durch Groq und Google findet in den USA statt. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Beschluss der EU-Kommission vom 10. Juli 2023) sowie Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Kein KI-Training

Ihre Eingaben werden nicht für das Training oder die Verbesserung von KI-Modellen verwendet. Für Groq ist Zero Data Retention (ZDR) aktiviert. Google verarbeitet Daten unter den Bedingungen des kostenpflichtigen Dienstes, der kein Training auf Nutzerdaten erlaubt.

7. Speicherdauer

Chat-Nachrichten werden nicht dauerhaft gespeichert. Die Verarbeitung erfolgt sessionbasiert und ausschließlich zur Generierung der jeweiligen Antwort. Nach Beendigung Ihrer Sitzung werden keine Gesprächsdaten auf unseren Servern gespeichert.

8. Ihre Rechte (DSGVO)

Gemäß Art. 15–22 DSGVO haben Sie folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei der Aufsichtsbehörde (Art. 77)

Zur Ausübung Ihrer Rechte wenden Sie sich an: zakaria.narjis.97@gmail.com

9. Hosting

Diese Website wird über folgende Hosting-Anbieter betrieben: Vercel Inc. (Frontend, USA) und Railway Corp. (Backend, USA). Im Rahmen des Betriebs können Server-Log-Dateien erhoben werden (z. B. IP-Adresse, Zeitstempel, aufgerufene Seiten). Diese Daten werden ausschließlich für technische Zwecke und zur Sicherstellung des Betriebs verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch sicheren Betrieb der Website).

1. Data Controller

2. Data Collected

When you use the AI chat on this website, the text messages (chat inputs) you enter are transmitted to our backend servers and third-party services to generate a response. No additional personal data is collected unless you voluntarily include it in your message. Legal basis for this processing is your consent pursuant to Art. 6 para. 1 lit. a GDPR, which you provide by submitting a message.

3. AI System: RAG Technology

The AI assistant on this website uses Retrieval-Augmented Generation (RAG). This means your query is first matched against a vector database index (FAISS) containing information from my resume and projects. A large language model (LLM) then generates a contextual response. Responses are based solely on my public portfolio content and may be inaccurate.

4. Third-Party Providers

The following third-party providers are used to process your requests:

• Groq Inc. (USA) — Primary language model (Llama 3.1). Zero Data Retention (ZDR) is enabled.
• Google LLC / Gemini (USA) — Fallback language model. Processing occurs under 'Paid Service' terms to ensure data privacy.

Data is processed based on Standard Contractual Clauses (Art. 46 GDPR) and Data Processing Agreements (DPA) per Art. 28 GDPR. Under no circumstances is user data used to train the underlying AI models.

5. Data Transfers to Third Countries

Processing by Groq and Google takes place in the USA. Transfers are based on the EU-U.S. Data Privacy Framework (EU Commission decision of July 10, 2023) and Standard Contractual Clauses (SCCs) pursuant to Art. 46 para. 2 lit. c GDPR.

6. No AI Training

Your inputs are not used for training or improving AI models. For Groq, Zero Data Retention (ZDR) is enabled. Google processes data under Paid Service terms that prohibit training on user data.

7. Retention Period

Chat messages are not stored permanently. Processing is session-based and solely for generating the respective response. After your session ends, no conversation data is retained on our servers.

8. Your Rights (GDPR)

Under Art. 15–22 GDPR, you have the following rights:

• Access to stored data (Art. 15)
• Rectification of inaccurate data (Art. 16)
• Erasure of your data (Art. 17)
• Restriction of processing (Art. 18)
• Data portability (Art. 20)
• Objection to processing (Art. 21)
• Complaint to a supervisory authority (Art. 77)

To exercise your rights, contact: zakaria.narjis.97@gmail.com

9. Hosting

This website is operated via the following hosting providers: Vercel Inc. (Frontend, USA) and Railway Corp. (Backend, USA). Server log files may be collected as part of operations (e.g. IP address, timestamp, pages accessed). This data is used exclusively for technical purposes and to ensure site functionality. Legal basis: Art. 6 para. 1 lit. f GDPR (legitimate interest in the technically secure operation of the website).