Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO) nicht erfüllt sind.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Kommunikation mit Ihnen, zur Vertragserfüllung bzw. vorvertraglichen Maßnahmen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

• Bereitstellung der Website und Server-Logfiles
• Kontaktanfragen über Formular, E-Mail oder Telefon
• Newsletter mit Double-Opt-in-Verfahren
• Kunden-Dashboard mit Login (geschützter Bereich)
• Optionale Webanalyse und Session-Aufzeichnung (nur nach Einwilligung)
• Bot-Schutz beim Kontaktformular (Cloudflare Turnstile)
• Terminbuchung über Cal.com (externer Dienst)

Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. für Cookies und vergleichbare Technologien gemäß § 25 Abs. 1 TDDDG (Telekommunikation- Digitale-Dienste-Datenschutz-Gesetz) i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Zur Erfüllung von Verträgen oder vorvertraglicher Maßnahmen nutzen wir Art. 6 Abs. 1 lit. b DSGVO. Soweit wir rechtlichen Verpflichtungen unterliegen, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung zur Wahrung berechtigter Interessen erfolgt nach Art. 6 Abs. 1 lit. f DSGVO, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an mail@website-spezialist.de. Wir werden Anfragen unverzüglich, spätestens innerhalb eines Monats beantworten.

Unbeschadet dessen steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns ist insbesondere zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Web: https://lfd.niedersachsen.de

Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Die Verarbeitung erfolgt in Rechenzentren in der Europäischen Union (Deutschland).

Beim Aufruf unserer Website erfasst der Webserver automatisch technische Zugriffsdaten (Server-Logfiles), z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL, HTTP-Statuscode, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Systemsicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung der Website).
Speicherdauer: Logdaten werden in der Regel nach spätestens 14 Tagen gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken bei Sicherheitsvorfällen erforderlich ist.

Wenn Sie uns per Kontaktformular, E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Projektbeschreibung, Budget- und Zielangaben) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Die Daten werden in unserem Content-Management-System Directus (selbst gehostet auf dem oben genannten Server) in einer PostgreSQL-Datenbank gespeichert. Zur internen Bearbeitung können wir zusätzlich Benachrichtigungen per Telegram an den Verantwortlichen senden.

Zur automatisierten Vorqualifizierung Ihrer Anfrage kann eine KI-gestützte Auswertung über den Dienst OpenRouter (Weiterleitung an konfigurierte Sprachmodelle, u. a. mit Sitz in den USA) erfolgen. Dabei werden nur die für die Analyse erforderlichen Formularinhalte übermittelt, nicht Ihre vollständige Browsing-Historie.

Nach erfolgreicher Übermittlung kann eine Bestätigungs-E-Mail mit Link zur Terminbuchung über Resend (E-Mail-Versand) und Cal.com versendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).
Speicherdauer: Bis zur vollständigen Erledigung der Anfrage; bei Vertragsanbahnung oder -durchführung gemäß gesetzlicher Aufbewahrungsfristen (in der Regel bis zu 6 Jahre nach Vertragsende, handels- und steuerrechtlich ggf. länger).

Zum Schutz unseres Kontaktformulars vor automatisierten Zugriffen (Spam, Missbrauch) setzen wir Cloudflare Turnstile der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Dabei können technische Daten (z. B. IP-Adresse, Browser-Informationen, Interaktionsdaten zur Unterscheidung Mensch/Bot) an Cloudflare übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsprävention des Kontaktformulars).
Drittlandtransfer: Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich werden Standardvertragsklauseln der EU-Kommission eingesetzt.
Weitere Informationen: Cloudflare Datenschutzerklärung

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse sowie den Zeitpunkt und die IP-Adresse der Anmeldung (Nachweis der Einwilligung). Der Versand erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung über den Link in der E-Mail werden Sie als aktiver Empfänger geführt.

Technisch werden Abonnentendaten in Directus verwaltet; E-Mails versenden wir über Resend (Resend, Inc., USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail oder über einen Abmeldelink in jeder Newsletter-Ausgabe.
Speicherdauer: Bis zum Widerruf bzw. zur Abmeldung; Nachweisdaten zur Einwilligung werden für die Dauer der gesetzlichen Nachweispflichten aufbewahrt.

Registrierte Kunden können sich im geschützten Bereich unter /dashboard anmelden. Dabei wird ein Session-Cookie (ki_session) gesetzt, das für die Authentifizierung technisch erforderlich ist.

Im Dashboard können projektbezogene Daten (Fortschritt, Tickets, Downloads, Chat-Verläufe) verarbeitet werden. Diese Verarbeitung erfolgt zur Vertragserfüllung und Kundenbetreuung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Session-Cookie bis zum Logout oder Ablauf der Sitzung; Vertragsdaten gemäß gesetzlicher Aufbewahrungsfristen.

Wir nutzen PostHog (PostHog Inc., EU-Rechenzentrum) zur statistischen Auswertung der Website-Nutzung. Die Datenübertragung erfolgt über einen eigenen Reverse-Proxy unter /ingest auf unserer Domain an die EU-Infrastruktur von PostHog (eu.posthog.com).

Stufe 1 — ohne Einwilligung: PostHog wird mit Speicherung ausschließlich im Arbeitsspeicher (memory) initialisiert. Es werden keine dauerhaften Cookies oder localStorage-Einträge für Analysezwecke gesetzt. Es können dennoch aggregierte, pseudonyme Nutzungsereignisse (z. B. Seitenaufruf) verarbeitet werden.

Stufe 2 — nur nach Einwilligung: Wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, aktivieren wir erweiterte Funktionen: dauerhafte Identifikation, Session Recording, Autocapture und Seitenverlassen-Tracking. Ihre Einwilligung speichern wir lokal unter dem Schlüssel ki-website:cookie-consent bzw. ki_tracking_opt_in.

Rechtsgrundlage Stufe 1: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Reichweitenmessung).
Rechtsgrundlage Stufe 2: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Widerruf: Jederzeit über „Nur notwendige“ im Cookie-Banner oder durch Löschen der Website-Daten in Ihrem Browser.
Weitere Informationen: PostHog Privacy Policy

Für die Vereinbarung von Beratungsterminen verlinken wir auf Cal.com (Cal.com, Inc.). Wenn Sie einen Termin buchen, gelten die Datenschutzbestimmungen von Cal.com. Dabei werden insbesondere Name, E-Mail-Adresse und Termindetails verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung im Rahmen vorvertraglicher Maßnahmen).
Informationen: Cal.com Privacy Policy

Wir verwenden Cookies und vergleichbare Technologien gemäß § 25 TDDDG. Technisch notwendige Speicherungen sind ohne Einwilligung zulässig; optionale Analyse-Speicherungen nur nach Ihrer Einwilligung.

• ki_session — Session-Cookie für Dashboard-Login (notwendig, Sessiondauer)
• site_access — Wartungsmodus-Zugang, falls aktiv (notwendig für freigeschalteten Seitenzugriff)
• ki-website:cookie-consent — localStorage, speichert Ihre Cookie-Entscheidung
• ki_tracking_opt_in — localStorage, nur bei Einwilligung zu erweitertem PostHog-Tracking
• PostHog-Cookies — nur nach ausdrücklicher Einwilligung im Cookie-Banner

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese einzeln annehmen oder ablehnen. Bei Deaktivierung technisch notwendiger Cookies kann die Funktionalität eingeschränkt sein.

Für transaktionale E-Mails (z. B. Kontaktbestätigung, Newsletter Double-Opt-in) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden E-Mail-Adresse, Name und Inhalt der Nachricht verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a DSGVO (Newsletter).
Drittlandtransfer: Standardvertragsklauseln der EU-Kommission; Informationen unter Resend Privacy Policy

Wir setzen externe Dienstleister (Auftragsverarbeiter) ein, die personenbezogene Daten nur nach unseren Weisungen verarbeiten. Mit diesen wurden, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

• Hetzner Online GmbH — Hosting (Deutschland)
• Cloudflare, Inc. — Turnstile Bot-Schutz (USA, DPF / SCC)
• PostHog Inc. — Webanalyse (EU-Region)
• Resend, Inc. — E-Mail-Versand (USA, SCC)
• Cal.com, Inc. — Terminbuchung (USA, SCC)
• OpenRouter — KI-Analyse von Kontaktanfragen (USA, SCC)

Übermittlungen in Drittländer (insbesondere USA) erfolgen auf Grundlage von Angemessenheitsbeschlüssen (EU-U.S. Data Privacy Framework) und/oder Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (z. B. TLS-Verschlüsselung, Zugriffsbeschränkungen, regelmäßige Updates, getrennte Admin-Zugänge), um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit nicht ausdrücklich anders gekennzeichnet. Ohne bestimmte Angaben im Kontaktformular können wir Ihre Anfrage jedoch möglicherweise nicht bearbeiten.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. KI-gestützte Auswertungen von Kontaktanfragen dienen ausschließlich der internen Vorqualifizierung und führen nicht zu rechtlich wirksamen Automatisierungsentscheidungen gegenüber Ihnen.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder unsere Verarbeitungsprozesse ändern. Die jeweils aktuelle Version ist unter /datenschutz abrufbar. Wesentliche Änderungen werden wir, soweit erforderlich, gesondert kenntlich machen.

Version: Juni 2026