Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Kevin Stein
Weiherstr. 26
66459 Kirkel
Deutschland
Telefon: +49 (0) 151 27109801
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. In keinem Fall werden die erhobenen Daten verkauft oder aus anderen Gründen an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtungen erforderlich.

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner ist ein deutscher Hosting-Anbieter, dessen Server sich ausschließlich in Deutschland befinden.

Beim Besuch unserer Website erfasst der Server automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Adresse der aufgerufenen Seite (URL)
• Vom anfragenden System verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website).

Speicherdauer: Die Server-Log-Dateien werden maximal 14 Tage gespeichert und anschließend automatisch gelöscht, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken bei Angriffen oder Missbrauch erforderlich.

Auftragsverarbeitung: Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Content Delivery Network (Cloudflare): Dieser Website ist der Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA vorgeschaltet. Cloudflare beschleunigt die Auslieferung, verschlüsselt die Verbindung und wehrt Angriffe ab. Dabei wird jeder Aufruf unserer Website über Server von Cloudflare geleitet, wobei Cloudflare Ihre IP-Adresse, Zeitstempel, aufgerufene URL und technische Angaben Ihres Browsers verarbeitet. Die eigentlichen Website-Daten liegen weiterhin auf dem oben genannten Server in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und verfügbaren Bereitstellung der Website).

Datenübermittlung in Drittländer: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Sie erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags mit Cloudflare sind.

4. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Die Verarbeitung erfolgt ausschließlich per E-Mail auf Servern in Deutschland; eine Speicherung in einer Datenbank auf dem Webserver findet nicht statt.

Wenn Sie den auf unserer Website angebotenen WhatsApp-Kontakt nutzen, erfolgt die Kommunikation über den Dienst WhatsApp; hierfür gelten zusätzlich die Datenschutzhinweise der WhatsApp Ireland Limited (Meta). Wir nutzen diesen Kanal ausschließlich zur Kommunikation, wenn Sie ihn selbst wählen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die im Rahmen der Kontaktaufnahme übermittelten Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsrechtliche Aufbewahrungsfristen betragen maximal 6 bzw. 10 Jahre.

5. KI-gestützter Chat-Assistent

Beschreibung und Umfang der Datenverarbeitung: Auf unserer Website bieten wir einen Chat-Assistenten an, der auf künstlicher Intelligenz basiert. Der Assistent wird durch den Dienst „Claude" der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA betrieben. Wenn Sie den Chat nutzen, werden verarbeitet: Ihre Chat-Nachrichten (Texteingaben), technische Daten (IP-Adresse in gekürzter, gehashter Form zur Begrenzung der Nutzungshäufigkeit, Zeitstempel) sowie der Gesprächsverlauf innerhalb der aktuellen Sitzung.

KI-Hinweis gemäß EU AI Act (Art. 50 KI-VO): Wir weisen ausdrücklich darauf hin, dass Sie im Chat mit einem KI-System kommunizieren und nicht mit einem Menschen. Der Assistent nutzt ein großes Sprachmodell, um Ihre Anfragen zu beantworten. Dies wird Ihnen bereits mit der ersten Nachricht des Assistenten mitgeteilt.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Vor der ersten Nachricht werden Sie über die Datenverarbeitung informiert und um Ihre Zustimmung gebeten; ohne diese Zustimmung lässt sich keine Nachricht absenden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Haken entfernen, den Chat schließen oder uns unter [email protected] kontaktieren.

Datenübermittlung in Drittländer: Zur Beantwortung werden Ihre Chat-Nachrichten an Server von Anthropic in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Data Processing Addendum von Anthropic sind. Anthropic verwendet über die kommerzielle API übermittelte Daten nicht zum Training von KI-Modellen.

Speicherdauer: Bei Anthropic werden API-Logs für maximal 30 Tage gespeichert und danach automatisch gelöscht. Auf unserem Server wird der Gesprächsverlauf für maximal 24 Stunden vorgehalten, damit der Assistent innerhalb eines laufenden Gesprächs den Zusammenhang kennt, und anschließend automatisch gelöscht. Führt das Gespräch zu einer Anfrage an uns, wird der Verlauf per E-Mail an uns weitergeleitet und unterliegt dann unserer regulären E-Mail-Aufbewahrung; er wird gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auftragsverarbeitung: Mit Anthropic besteht ein Data Processing Addendum mit Standardvertragsklauseln, das Bestandteil der Commercial Terms of Service ist und die Verarbeitung personenbezogener Daten im Einklang mit der DSGVO regelt.

6. Cookies

Diese Website setzt keine Cookies — weder technisch notwendige noch Tracking-, Marketing- oder Drittanbieter-Cookies. Ein Cookie-Banner ist daher nicht erforderlich. Sollte sich das künftig ändern, wird diese Datenschutzerklärung entsprechend angepasst.

Wenn Sie den Chat-Assistenten nutzen, legt Ihr Browser zwei Werte im Sitzungsspeicher (Session Storage) ab: eine zufällige Sitzungskennung und die Information, dass Sie der Verarbeitung zugestimmt haben. Beides ist für den von Ihnen ausdrücklich angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Schließen des Browser-Tabs automatisch gelöscht. Eine Wiedererkennung über die Sitzung hinaus findet nicht statt.

7. Analyse-Tools und Tracking

Diese Website verwendet keine Analyse-Tools wie Google Analytics, Matomo oder vergleichbare Dienste. Es findet kein Tracking Ihres Nutzungsverhaltens statt. Es werden keine Profile erstellt und keine Daten an Dritte zu Analysezwecken weitergegeben.

8. Schriftarten (Webfonts)

Diese Website verwendet die Schriftarten Playfair Display, Outfit und JetBrains Mono. Die Schriftarten werden lokal auf unserem Server gehostet und beim Seitenaufruf direkt von dort geladen. Es findet keine Verbindung zu externen Servern (wie z. B. Google) statt. Es werden keine Daten an Dritte übermittelt.

9. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen gemäß Art. 15 DSGVO.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Datenschutzzentrum Saarland
Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12
66111 Saarbrücken
www.datenschutz.saarland.de

11. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung erfolgt, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Richten Sie Ihren Widerruf formlos an: [email protected]

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Seite.