Datenschutz

Verantwortlicher

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wendet euch bitte direkt an die oben genannte Adresse.

Kurz gesagt

Diese Website setzt keine Cookies, bindet keine Werbedienste ein und lädt keine Inhalte von fremden Servern nach. Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Für die Reichweitenmessung nutzen wir eine selbst gehostete, cookiefreie Lösung, die keine personenbezogenen Daten speichert. Ein Zustimmungsbanner brauchen wir deshalb nicht.

Allgemeine Hinweise

Speicherdauer

Soweit unten nicht ausdrücklich etwas anderes genannt ist, bleiben eure Daten bei uns, bis der Zweck der Verarbeitung entfällt oder ihr die Löschung verlangt. Gesetzliche Aufbewahrungspflichten, etwa aus dem Steuer- und Handelsrecht, bleiben davon unberührt.

Empfänger personenbezogener Daten

Wir geben Daten nur an Dritte weiter, wenn das zur Erfüllung eines Vertrags nötig ist, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht. Setzen wir Auftragsverarbeiter ein, geschieht das nur auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Verschlüsselte Übertragung

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung ausgeliefert, erkennbar am Schloss in der Adresszeile eures Browsers.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Aufruf der Website und Server-Logfiles

Beim Aufruf der Seite überträgt euer Browser technisch notwendige Daten an unseren Server, die dort in Logdateien gespeichert werden: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und Version, Betriebssystem, Referrer-URL und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website. Die Logdateien werden nach 14 Tagen gelöscht.

Hosting

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Deutschland. Hetzner verarbeitet die oben genannten Logdaten in unserem Auftrag. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

AI-Kennzeichnung über wirklich.ai

Auf allen Seiten läuft ein Skript von wirklich.ai, das kennzeichnet, wo AI im Spiel war. Auf der Seite AI-Transparenz zeigt es zusätzlich das vollständige Protokoll, in der Fußzeile ein Prüfsiegel. Grundlage ist Art. 50 der KI-Verordnung der EU, der eine Kennzeichnung verlangt.

Anbieter ist die wirklich.ai, betrieben von Conrad Lenz, Blissestraße 58, 10713 Berlin. Die Skripte werden von cdn.wirklich.ai geladen, einem Server in Deutschland. Dabei wird technisch bedingt eure IP-Adresse übertragen. Es werden keine Cookies gesetzt und keine Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, die Erfüllung einer rechtlichen Verpflichtung, ergänzend Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an nachvollziehbarer Kennzeichnung.

Reichweitenmessung mit Umami

Wir nutzen Umami, eine offene Analyse-Software, die wir selbst auf unserem eigenen Server unter stats.conradlenz.com betreiben. Es fließen also keine Daten an einen fremden Anbieter und keine Daten in Drittländer.

Umami arbeitet ohne Cookies und ohne Kennungen, die einzelne Personen wiedererkennbar machen. Gespeichert werden ausschließlich aggregierte Werte: aufgerufene Seite, Verweisquelle, Gerätetyp, Browser, Betriebssystem und das Herkunftsland. Die IP-Adresse wird zur Unterscheidung von Besuchen kurzzeitig verarbeitet, aber nicht gespeichert.

Eine Angabe, die Umami von Haus aus mitschickt, haben wir abgeschaltet: die Browsersprache. Wir werten sie nirgends aus, also verlässt sie euer Gerät gar nicht erst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, welche Inhalte gelesen werden, um die Seite zu verbessern. Auf eurem Gerät wird nichts gespeichert, es werden keine Cookies gesetzt und nichts wiedererkannt. Ausgelesen wird allein die Bildschirmgröße, damit wir Mobilgerät und Schreibtisch unterscheiden können. Eine Einwilligung nach § 25 TDDDG halten wir deshalb nicht für erforderlich.

Terminbuchung

Auf der Seite „Erstgespräch vereinbaren" könnt ihr direkt einen freien Termin wählen. Verarbeitet werden dabei Name, E-Mail-Adresse, Unternehmen, euer Anliegen und der gewählte Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Buchung ist eine vorvertragliche Maßnahme auf eure Anfrage hin.

Die freien Termine liegen in einem Google-Kalender. Mit der Buchung tragen wir euren Namen, euer Unternehmen und eure E-Mail-Adresse als Teilnahme in diesen Termin ein, damit ihr die Einladung samt Videolink bekommt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung an Server in den USA wird auf die EU-Standardvertragsklauseln gestützt, Google ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert. Ein Restrisiko durch Zugriffe von US-Behörden lässt sich nicht vollständig ausschließen.

Damit niemand automatisiert Termine belegt, läuft vor dem Absenden ein Spam-Schutz namens Cap. Euer Browser löst dabei eine kleine Rechenaufgabe, die in der Regel unter einer Sekunde dauert und ohne euer Zutun abläuft. Cap wird von uns selbst auf unserem Server betrieben, es werden keine Daten an Dritte übertragen und keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionsfähigen Terminkalender.

Für den Versand der Bestätigungen nutzen wir Resend, betrieben von Resend Inc., 2261 Market Street, San Francisco, CA 94114, USA. Auch hier stützen wir die Übermittlung auf die EU-Standardvertragsklauseln und haben einen Auftragsverarbeitungsvertrag geschlossen.

Sagt ihr den Termin ab oder kommt keine Zusammenarbeit zustande, löschen wir die Buchungsdaten, sobald sie nicht mehr gebraucht werden. Entsteht eine Geschäftsbeziehung, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen.

Kontaktaufnahme per E-Mail

Wenn ihr uns direkt schreibt, verarbeiten wir eure E-Mail-Adresse und die Inhalte eurer Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir bewahren die Korrespondenz so lange auf, wie es für die Bearbeitung nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen.

Einsatz von AI bei Anfragen

Wir setzen Claude des Anbieters Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA ein, um eingehende Anfragen zu sichten und Antwortentwürfe vorzubereiten. Verarbeitet werden dabei die Angaben aus eurer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Anthropic nutzt die übermittelten Inhalte nicht zum Training von Modellen. Nach den Commercial Terms werden Ein- und Ausgaben grundsätzlich nach 30 Tagen gelöscht. Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln; ein Restrisiko durch Zugriffe von US-Behörden lässt sich nicht vollständig ausschließen. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag.

Keine Cookies, kein Profiling

Wir setzen keine Cookies und binden weder Google Fonts noch externe Videoplayer, Kartendienste oder Social-Media-Plugins ein. Es findet kein geräteübergreifendes Tracking und kein Profiling statt, und wir geben keine Daten zu Werbezwecken weiter.

Eure Rechte

Ihr habt gegenüber uns folgende Rechte hinsichtlich eurer personenbezogenen Daten:

• Auskunft über die gespeicherten Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung, Art. 21 DSGVO

Eine formlose Nachricht per E-Mail genügt. Außerdem könnt ihr euch bei einer Aufsichtsbehörde beschweren, Art. 77 DSGVO. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen. Bei Verarbeitung zu Zwecken der Direktwerbung gilt das Widerspruchsrecht ohne weitere Begründung.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert, etwa durch neue Funktionen auf der Website.