Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

Wer ist verantwortlich?

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Kontaktdaten siehe Abschnitt 3 „Verantwortliche Stelle".

Wie erfasse ich Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen — etwa per E-Mail oder Telefon. Andere Daten werden automatisch beim Besuch der Website durch IT-Systeme erfasst: technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft, auf Berichtigung oder Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch und Beschwerde bei einer Aufsichtsbehörde. Details in Abschnitt 3.

2. Hosting

Ich hoste die Inhalte dieser Website bei folgendem Anbieter:

Alfahosting

Anbieter ist die Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale). Beim Besuch dieser Website erfasst Alfahosting verschiedene Logfiles inklusive Ihrer IP-Adresse. Details: alfahosting.de/datenschutz/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung der Website).

Auftragsverarbeitung: Mit Alfahosting besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Damit ist gewährleistet, dass der Hoster die personenbezogenen Daten der Website-Besucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutz­erklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht — sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungs­fristen).

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeite ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf meinem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die jeweils einschlägige Rechtsgrundlage ist in den folgenden Abschnitten genannt.

Empfänger von personenbezogenen Daten

Im Rahmen meiner Geschäfts­tätigkeit arbeite ich mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Ich gebe personenbezogene Daten nur dann weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn ich gesetzlich dazu verpflichtet bin, wenn ich ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe habe oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern gebe ich personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungs­vorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden Ihre betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständig für mich ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Außerdem steht Ihnen ein Recht auf Berichtigung oder Löschung dieser Daten zu.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen — insbesondere wenn Sie die Richtigkeit bestreiten, wenn die Verarbeitung unrechtmäßig geschieht, wenn ich die Daten nicht mehr benötige, Sie sie aber zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie nach Art. 21 Abs. 1 DSGVO Widerspruch eingelegt haben.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheits­gründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen die verschlüsselte Verbindung am Präfix „https://" und am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Datenerfassung auf dieser Website

Server-Logfiles

Beim Aufruf dieser Webseite werden vom Hosting-Anbieter automatisch Daten in sogenannten Server-Logfiles erfasst, die Ihr Browser an den Server übermittelt:

• IP-Adresse (in der Regel anonymisiert/gekürzt)
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und -Version
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• aufgerufene Dateien und übertragene Datenmenge

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs sowie zur Verbesserung des Angebots verarbeitet. Eine Zusammen­führung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Webseite).
Speicherdauer: Server-Logs werden vom Hoster üblicherweise nach sieben Tagen automatisch gelöscht.

Reichweitenmessung mit Matomo (self-hosted)

Auf dieser Webseite läuft die Open-Source-Webanalyse Matomo in der selbst gehosteten Variante. Der Matomo-Server steht unter stats.paehtz.de und wird von mir selbst betrieben — die erhobenen Daten verlassen meine eigene Infrastruktur nicht und werden an keinen Dritten weitergegeben.

Cookiefreie Konfiguration: Matomo ist auf dieser Webseite mit der Einstellung disableCookies konfiguriert. Es werden keine Cookies gesetzt und kein LocalStorage verwendet. Damit ist nach § 25 TDDDG keine Einwilligung erforderlich.

Was Matomo erfasst:

• aufgerufene Seitenpfade und Zeitstempel
• Referrer (woher kam der Besuch)
• technische Daten: Browser, Betriebssystem, Bildschirmauflösung, Sprache
• IP-Adresse in anonymisierter Form (die letzten Bytes werden serverseitig maskiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen, anonymen Reichweiten­messung zur Optimierung des Angebots).
Speicherdauer: Roh-Tracking-Daten in der Matomo-Datenbank auf meinem Server werden automatisiert nach sechs Monaten gelöscht. Aggregierte, nicht-personenbezogene Berichts­daten (Besucherzahlen pro Monat, Quellen-Verteilungen etc.) werden unbegrenzt zur langfristigen Trend­analyse aufbewahrt.

Auftragsverarbeitung: Da Matomo auf einem von mir selbst betriebenen Server läuft und kein externer Anbieter eingebunden ist, ist kein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.

Anfrage per E-Mail oder Telefon

Wenn Sie mir per E-Mail oder Telefon eine Anfrage zukommen lassen, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für etwaige Anschluss­fragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Anbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung).
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind — in der Regel sechs Monate nach abschließender Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungs­fristen entgegenstehen.

Diese Daten werden nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben.

5. KI-gestützte Bearbeitung von Anfragen

Zur Bearbeitung eingehender E-Mails und schriftlicher Anfragen nutze ich KI-gestützte Software. Dabei kann der Inhalt Ihrer Nachricht — einschließlich Ihres Namens, Ihrer E-Mail-Adresse und der konkreten Anliegen — durch eine externe KI-Anwendung analysiert werden, um eine geeignete Antwort oder einen Antwortvorschlag zu generieren. Wo möglich, minimiere ich die übermittelten Daten (Pseudonymisierung von Namen, Entfernen identifizierender Details) vor der Verarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, qualitativ hochwertigen Kommunikation unter Einsatz moderner technischer Lösungen).

Claude (Anthropic)

Anbieter: Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, California 94104, USA. Kontakt für Datenschutzfragen: privacy@anthropic.com.

Drittland-Transfer: Anthropic verarbeitet die übermittelten Daten in den Vereinigten Staaten. Anthropic ist nach dem EU-US Data Privacy Framework zertifiziert (dataprivacyframework.gov), was den Drittland-Transfer auf eine gültige Angemessenheits-Grundlage stellt. Ergänzend gelten die EU-Standardvertrags­klauseln (SCC).

Auftragsverarbeitung: Die Verarbeitung von Anfragen mit Personenbezug erfolgt über die Anthropic Console-API unter den Commercial Terms of Service der Anthropic, PBC. Diese enthalten ein Data Processing Addendum (DPA) nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln (SCC). Der Volltext ist abrufbar unter anthropic.com/legal/data-processing-addendum bzw. die Commercial Terms unter anthropic.com/legal/commercial-terms. Zusätzlich beschränke ich die Übermittlung durch Datenminimierung auf das für den jeweiligen Bearbeitungsschritt erforderliche Minimum.

Speicherdauer bei Anthropic: Anthropic speichert übermittelte Inhalte nach eigener Aussage standardmäßig bis zu 30 Tage zu Sicherheits- und Missbrauchs­abwehr-Zwecken; sie werden nicht zum Training der Modelle verwendet, sofern dem nicht ausdrücklich zugestimmt wurde. Details: anthropic.com/legal/privacy.

Ihr Widerspruchsrecht: Wenn Sie nicht möchten, dass Ihre Anfrage durch KI-gestützte Tools bearbeitet wird, teilen Sie mir das bitte mit — eine entsprechende Notiz im Betreff oder am Anfang Ihrer Nachricht („Keine KI-Verarbeitung") reicht. Ich bearbeite Ihre Anfrage dann ausschließlich manuell.

6. Schriftarten (self-hosted)

Diese Webseite verwendet die Schriftarten Fraunces, Geist und JetBrains Mono. Sämtliche Schriftdateien werden direkt vom Server dieser Webseite ausgeliefert. Es findet keine Übertragung an Google Fonts, Adobe Fonts oder andere externe Schriftdienste statt. Ihre IP-Adresse wird durch das Laden der Schriften an keinen Dritten übermittelt.

7. Keine Cookies, keine externen Tracker

Diese Webseite verwendet keine Cookies, keine externen Analytics-Tools (kein Google Analytics, kein Matomo o. ä.), keine Tracking-Pixel und keine Social-Media-Plugins. Es gibt keine Profilbildung und kein Re-Targeting.

8. Änderung dieser Datenschutzerklärung

Diese Datenschutz­erklärung kann angepasst werden, wenn Änderungen an der Webseite oder geänderte gesetzliche Anforderungen dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.