Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (i.S.d. Art. 4 Nr. 7 DSGVO):
Andreas Elias Walter
Pelargusstraße 4
70180 Stuttgart
E-Mail: andreas@waltschmer-digital.de
Telefon: auf Anfrage

2. Auftragsverarbeitung und technische Plattform

Diese Website nutzt die technische Plattform STAWA Studio. Technischer Betreiber für die Bereitstellung der Website ist Andreas Elias Walter (Deutschland). Informationen zu den technischen Dienstleistern finden Sie unter Ziffer 13. Fragen zur konkreten Verarbeitung und den vertraglichen Vereinbarungen richten Sie an den oben genannten Verantwortlichen.

3. Hosting, Content Delivery und Speicherung

Das Hosting erfolgt bei der netcup GmbH, Karlsruhe (Deutschland). Zur sicheren und schnellen Auslieferung nutzen wir das Content Delivery Network der Cloudflare, Inc. (USA); dabei wird Ihre IP-Adresse verarbeitet, um die Verbindung herzustellen und Angriffe abzuwehren. Datenbank und Dateispeicher liegen bei Supabase (Projektabhängige Verarbeitungsregion) sowie im Objektspeicher Cloudflare R2 (Speicherort Europa).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb). Informationen zu den jeweiligen Verarbeitungsorten und Übermittlungsgrundlagen erhalten Sie über den oben genannten Datenschutzkontakt.

4. Server-Logfiles

Beim Aufruf der Website werden durch den von Ihnen genutzten Browser automatisch Informationen an den Server gesendet und temporär in Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die Logfiles werden nur so lange gespeichert, wie es zur Sicherstellung von Sicherheit und Stabilität erforderlich ist, und anschließend gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies, lokale Speicherung und Einwilligung

Wir setzen technisch notwendige Cookies bzw. lokalen Speicher ein — etwa zur Speicherung Ihrer Datenschutzauswahl. Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

6. Reichweitenmessung (cookielos)

Zur Verbesserung des Angebots messen wir Seitenaufrufe und Interaktionen ohne Cookies. Dazu wird aus IP-Adresse, Browser-Kennung und einem täglich rotierenden Zufallswert ein Kennwert errechnet, der keine dauerhafte Wiedererkennung erlaubt; die IP-Adresse selbst wird dabei nicht als Klartext in diesen Reichweitenmessungsdaten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Kontakt- und Anfrageformulare

Wenn Sie ein Kontakt- oder Anfrageformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Ihre Nachricht sowie ggf. weitere freiwillige Angaben) zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie — soweit Sie eine Einwilligung erteilen — Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden im CRM-System der Plattform (Supabase, EU) gespeichert und nach Erledigung bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Zum Schutz vor automatisierten Eingaben wird Cloudflare Turnstile eingesetzt (Ziffer 11).

8. Kostenfreie Inhalte, Selbstchecks und Downloads

Sofern Sie über diese Website kostenfreie Inhalte anfordern (z. B. einen interaktiven Selbstcheck, Leitfäden, Workbooks oder Arbeitsmaterialien), verarbeiten wir Ihre E-Mail-Adresse, ggf. Ihren Namen sowie ggf. Ihre Antworten zur Berechnung und Bereitstellung Ihres Ergebnisses. Ein weiterer E-Mail-Versand setzt eine dafür geltende Grundlage voraus. Für die Aufbereitung einzelner Ergebnisse können Antworten an die Gemini API von Google zur automatisierten Texterstellung übermittelt werden (ohne Weitergabe Ihrer E-Mail-Adresse; Google verwendet die Inhalte nicht zur Verbesserung eigener Produkte). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Inhalts) und Art. 6 Abs. 1 lit. a DSGVO für Follow-up-E-Mails.

9. KI-Assistent (Chat)

Sofern auf dieser Website ein KI-Assistent (Chat) angeboten wird und Sie diesen nutzen, werden Ihre Chat-Eingaben zur Erzeugung der Antworten an die Gemini API von Google übermittelt und im Gesprächsverlauf verarbeitet. Google verarbeitet diese Inhalte als Auftragsverarbeiter, verwendet sie nicht zur Verbesserung eigener Produkte und speichert sie nur für einen begrenzten Zeitraum zur Erkennung von Missbrauch. Die Verarbeitung kann auch in den USA erfolgen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Zur Suche nach passenden Wissensinhalten können Textanfragen an OpenAI zur Berechnung von Embeddings übermittelt werden. Geben Sie im Chat freiwillig Ihre E-Mail-Adresse an, wird diese als Kontaktanfrage gespeichert. Bitte geben Sie keine sensiblen Daten (z. B. Gesundheitsdaten) in den Chat ein. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Assistenz-Funktion) bzw. lit. a/b DSGVO bei Kontaktaufnahme. Informationen zu Empfängern und Übermittlungen erhalten Sie über den oben genannten Datenschutzkontakt.

10. E-Mail-Versand und Newsletter

Für ausdrücklich angeforderte E-Mails und Bestätigungen kann Resend eingesetzt werden. Ein Newsletter wird nur bei entsprechender Anmeldung versendet. Die jeweilige Anmeldemöglichkeit informiert über Zweck und Widerruf. Rechtsgrundlage für einen einwilligungsbasierten Newsletter ist Art. 6 Abs. 1 lit. a DSGVO.

11. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz der Formulare vor Missbrauch und Spam setzen wir Cloudflare Turnstile ein. Dabei verarbeitet die Cloudflare, Inc. technische Merkmale Ihres Browsers und Ihre IP-Adresse zur Unterscheidung von Mensch und Bot. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Spamschutz).

12. Fehler-Monitoring und Überlastungsschutz

Zur Erkennung technischer Fehler wird Sentry (Functional Software, Inc.) eingesetzt; IP-Adressen, Cookies und E-Mail-Adressen werden vor der Übermittlung entfernt. Zur Abwehr von Überlastungsangriffen werden Anfragen kurzzeitig IP-bezogen gezählt (Upstash Redis). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Die folgenden technischen Dienste unterstützen die beschriebenen Funktionen. Funktionsbezogene Dienste wie KI-Assistent und E-Mail-Versand verarbeiten Daten nur, wenn die betreffende Funktion eingesetzt wird. Informationen zu den konkreten vertraglichen Vereinbarungen und Übermittlungsgrundlagen erhalten Sie über den Datenschutzkontakt.

14. Speicherdauern (Übersicht)

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck und gesetzlichen Aufbewahrungspflichten. Auskunft zu den für Ihre Daten geltenden Fristen und zur Löschung erhalten Sie beim oben genannten Verantwortlichen. Eine Löschung können Sie nach Maßgabe von Art. 17 DSGVO verlangen.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Senden Sie zur Geltendmachung Ihrer Rechte eine Nachricht an andreas@waltschmer-digital.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder am Sitz des Verantwortlichen. Für Verantwortliche mit Sitz in Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Eine Übersicht aller Aufsichtsbehörden finden Sie unter bfdi.bund.de.

17. SSL/TLS-Verschlüsselung und Aktualität

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers. Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung angepasst; die jeweils aktuelle Fassung finden Sie stets unter dieser URL.