Datenschutzerklärung

1. Verantwortlicher

Sascha Plaum, IT Dienstleistungen

An Bracht 11, 35768 Siegbach

Telefon: 01755951174

E-Mail: sascha@kiminimalist.de

2. Bereitstellung der Website

Diese statische Website wird auf einer Serverinfrastruktur bei netcup in Deutschland betrieben. Docker, Coolify und nginx dienen der Bereitstellung. Beim Abruf werden insbesondere IP-Adresse, angeforderte URL, Zeitpunkt und technische Angaben zur Anfrage verarbeitet. Nach Angaben des Betreibers werden auf der eigenen Hosting-Infrastruktur keine IP-Adressen gespeichert. Coolify hält technische Protokolle für einen Monat vor; diese dienen der Fehleranalyse und dem Schutz vor Missbrauch. Diese Angabe betrifft nicht die Verarbeitung durch Cloudflare. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website.

Die Website wird über den Proxy von Cloudflare ausgeliefert. Cloudflare verarbeitet dabei Website-Anfragen einschließlich IP-Adresse und technischer Verbindungsdaten zur Auslieferung und zum Schutz der Website. Informationen zur Verarbeitung durch Cloudflare finden Sie in der Cloudflare-Datenschutzerklärung.

Schriftarten werden lokal ausgeliefert. Auf dieser Website sind keine Dienste zur Nutzerverhaltensanalyse, Google Fonts oder Google Maps eingebunden.

3. Kontakt und Anfrageformular

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für Rückfragen. Bei vertragsbezogenen Anfragen und vorvertraglichen Maßnahmen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist sie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Nachricht.

Das Formular übermittelt:

• Name und E-Mail-Adresse;
• gewählte Leistungskategorie und Teamgröße;
• je nach Kategorie Angaben zu Hindernissen und KI-Erfahrung, zu dem zu digitalisierenden Ablauf und bisherigen Werkzeugen, zu Website-Problemen und vorhandener Domain oder zu Zeitverschwendung und verfügbaren Kennzahlen;
• bevorzugten Kontaktweg und eine freiwillige ergänzende Nachricht;
• Zeitpunkt der Anfrage und Turnstile-Token zur Spam-Prüfung.

Die Anfrage wird an unseren selbst betriebenen n8n-Workflow unter n8n.apps.plaum.dev übermittelt und über Mailjet per E-Mail weitergeleitet. Nach Angaben des Betreibers wird der verwendete Mailjet-Dienst in Europa gehostet. Die Formulareingaben bleiben zusätzlich in den gespeicherten n8n-Ausführungen erhalten. Abgeschlossene n8n-Ausführungen werden nach 14 Tagen durch die regelmäßige automatische Bereinigung gelöscht. Laufende, wartende oder mit Anmerkungen versehene Ausführungen können von dieser Bereinigung ausgenommen sein. Das empfangende E-Mail-Postfach wird bei Apple iCloud betrieben. Dabei werden Kontaktangaben und Nachrichteninhalte durch die beteiligten technischen Dienstleister und Apple verarbeitet. Eine KI-Auswertung der Anfragen findet derzeit nicht statt.

Für die Formularanfrage ist die E-Mail-Adresse erforderlich. Name, Teamgröße, die abgefragten Kontextangaben und die ergänzende Nachricht sind freiwillig. Ohne die erforderlichen Angaben und erfolgreich abgeschlossenen Spam-Schutz ist der Versand über das Formular nicht möglich. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren.

Erledigte Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach Abschluss der Anfragebearbeitung aus unserem E-Mail-Postfach. Unterlagen aus Kundenaufträgen werden gesondert aufbewahrt. Gesetzliche Aufbewahrungspflichten und die erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Speicherung begründen. Die 14-Tage-Frist für n8n-Ausführungen gilt nicht für zugestellte E-Mails und unabhängig gespeicherte Backups. Die konkreten Löschregeln für Versandprotokolle und Backups müssen vor Veröffentlichung mit der Betriebsdokumentation abgeglichen werden.

4. Cloudflare Turnstile

Im Kontaktschritt des Formulars laden wir Turnstile von Cloudflare, Inc., USA, zur Erkennung automatisierter und missbräuchlicher Anfragen. Beim ersten Seitenaufruf wird das Turnstile-Skript nicht geladen. Cloudflare verarbeitet technische Signale wie IP-Adresse, TLS-Fingerprint, Browserinformationen (User-Agent), Sitekey und zugehörigen Ursprung der Anfrage. Das Prüftoken wird mit der Anfrage an n8n übermittelt und dort serverseitig bei Cloudflare verifiziert, bevor die Anfrage per E-Mail weitergeleitet wird.

Laut Turnstile Privacy Addendum verarbeitet Cloudflare Signale zum Schutz der Website als Auftragsverarbeiter und zur Verbesserung der Bot-Erkennung in eigener Verantwortlichkeit. Weitere Informationen zu Verarbeitung, Aufbewahrung und möglichen internationalen Übermittlungen enthält die Cloudflare-Datenschutzerklärung. Die Gültigkeitsdauer eines Prüftokens ist keine Löschfrist für sämtliche von Cloudflare verarbeiteten Daten.

Die konkrete Rechtsgrundlage, Erforderlichkeitsprüfung nach § 25 TDDDG, Interessenabwägung, Widget-Einstellung und geltenden Transfergarantien sind vor Veröffentlichung zu bestätigen. Das verzögerte Laden allein belegt keine Einwilligungsfreiheit.

5. Empfänger, Übermittlungen und Aufbewahrung

Die Verarbeitung umfasst Hosting, Spam-Schutz, Anfrageverarbeitung und E-Mail-Versand. Die konkreten Vertragsgesellschaften, Auftragsverarbeitungsverträge, Unterauftragnehmer, Speicherorte, Drittlandgarantien und technischen Löschfristen sind noch anhand der tatsächlichen Verträge und Einstellungen zu ergänzen. Eine pauschale sofortige Löschung oder ausschließliche Verarbeitung innerhalb der EU wird nicht zugesichert.

6. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können sich hierfür an die oben genannte Kontaktadresse wenden. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für den Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung wird für Kontaktanfragen nicht eingesetzt.