Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Maxim Deubach
KAE - KI. Automation. Erfurt.
Rostocker Straße 6
99085 Erfurt
E-Mail: info@kae-erfurt.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei einem Ein-Personen-Unternehmen nicht vor.

2. Hosting

Diese Website liegt auf einem eigenen Server, den ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen („Hetzner“) miete. Der Server steht in einem Rechenzentrum von Hetzner in Nürnberg. Die Daten verlassen Deutschland dabei nicht.

Damit Ihr Browser eine Seite anzeigen kann, muss der Server die IP-Adresse Ihres Geräts kennen, an die er die Antwort schickt. Außerdem übermittelt Ihr Browser mit jeder Anfrage technische Angaben wie die aufgerufene Adresse, Browsertyp und -version sowie gegebenenfalls die zuvor besuchte Seite (Referrer). Diese Angaben werden nur für die Dauer der Anfrage verarbeitet. Zugriffsprotokolle (Server-Logfiles) mit IP-Adressen speichert der Server nicht.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Ihnen die Website technisch fehlerfrei auszuliefern.

Hetzner stellt Server, Netzwerk und Rechenzentrum bereit und ist dabei mein Auftragsverarbeiter. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: hetzner.com/de/legal/privacy-policy.

3. Kontaktformular

Wenn Sie mir über das Kontaktformular schreiben, werden die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, optional der Betrieb und eine Telefonnummer sowie Ihre Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Kommen Sie über die Schaltfläche eines Pakets zum Formular, wird der Name dieses Pakets mit übermittelt.

Das Formular sendet Ihre Angaben an eine Funktion auf den Servern von Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, die sie prüft und in einer Datenbank speichert, die ich für die Bearbeitung von Anfragen nutze. Die Datenbank liegt in der Region eu-west-1 in Irland. Supabase verarbeitet die Daten in meinem Auftrag; ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO liegt vor (Supabase Data Processing Addendum, Bestandteil der Nutzungsbedingungen). Weil Supabase seinen Sitz in Singapur hat und Unterauftragnehmer außerhalb der EU einsetzt, darunter in den USA, lässt sich ein Zugriff aus diesen Ländern nicht ausschließen. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission, und Supabase ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO, die im Vertrag zur Auftragsverarbeitung enthalten sind. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage formlos bei mir.

Zum Schutz vor automatisierten Einsendungen und Überlastung bildet die Funktion aus der IP-Adresse Ihres Geräts und einem geheimen Wert einen Prüfwert (Hash). Er dient nur dazu, mehr als fünf Anfragen aus derselben Quelle innerhalb einer Stunde abzuweisen. Die IP-Adresse selbst wird dabei nicht gespeichert; der Prüfwert ist pseudonymisiert, nicht anonym, und wird nach 24 Stunden gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem funktionierenden und vor Missbrauch geschützten Kontaktformular. Außerdem protokolliert Supabase beim Aufruf der Funktion technische Daten einschließlich der IP-Adresse; diese Protokolle werden nach einem Tag gelöscht.

Das Formular schützt sich außerdem mit dem Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, vor automatisierten Einsendungen. Öffnen Sie die Kontaktseite, lädt Ihr Browser dafür ein Skript von Servern von Cloudflare; dabei erhält Cloudflare Ihre IP-Adresse und technische Angaben zu Ihrem Browser und Gerät und wertet aus, ob die Anfrage von einem Menschen stammt. Das Ergebnis geht beim Absenden als Prüfkennung mit an meine Funktion bei Supabase, die sie bei Cloudflare abgleicht. Das Formular lässt sich nur mit aktiviertem JavaScript absenden. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem vor Missbrauch geschützten Formular; soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist das für die Sicherheit des von Ihnen genutzten Formulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare verarbeitet die Daten in meinem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor (Cloudflare Data Processing Addendum). Weil Cloudflare seinen Sitz in den USA hat, kann es zu einer Übermittlung in ein Drittland kommen; sie stützt sich in erster Linie auf das EU-US Data Privacy Framework (DPF), hilfsweise auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Ob Cloudflare aktuell im Data Privacy Framework gelistet ist, können Sie unter dataprivacyframework.gov/list nachsehen. Weitere Informationen: cloudflare.com/privacypolicy.

Zusätzlich erhalte ich jede Anfrage als E-Mail in meinem Postfach, das ich über Google Workspace bei der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betreibe. Google verarbeitet die E-Mail dabei ebenfalls als mein Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor (Google Workspace Data Processing Amendment). Auch hierbei kann es zu einer Übermittlung in die USA kommen; sie stützt sich in erster Linie auf das EU-US Data Privacy Framework (DPF), hilfsweise auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage formlos bei mir; ob Google aktuell im Data Privacy Framework gelistet ist, können Sie unter dataprivacyframework.gov/list nachsehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Bearbeitung eingehender Anfragen. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen, siehe Abschnitt 7.

In der Datenbank lösche ich Anfragen, die ich nicht weiterverfolge, nach 30 Tagen automatisch. Führt eine Anfrage zu einem Angebot oder Auftrag, bleibt sie gespeichert, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die E-Mail in meinem Postfach bleibt gespeichert, bis Ihre Anfrage abschließend bearbeitet ist. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

4. Schriftarten

Diese Website verwendet die Schriften Bitter und Work Sans. Beide werden vom eigenen Server ausgeliefert. Es wird dabei keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut, und es werden keine Daten an Google übertragen.

5. Besucherstatistik ohne Cookies

Um zu erfahren, wie diese Website genutzt wird, setze ich die Analyse-Software Umami ein. Sie läuft auf einem von mir betriebenen Server in Deutschland. Die Daten werden an keinen Anbieter für Webanalyse übermittelt. Den Server stellt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als mein Auftragsverarbeiter nach Art. 28 DSGVO bereit; das Rechenzentrum steht in Deutschland.

Umami setzt keine Cookies und legt von sich aus keine Kennung auf Ihrem Gerät ab. Bei jedem Seitenaufruf werden erfasst: die aufgerufene Seite, die verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung sowie das Land, aus dem der Aufruf kommt. Ihre IP-Adresse wird nur im Moment des Aufrufs verwendet, um das Land zu bestimmen und um mehrere Aufrufe derselben Person innerhalb eines Besuchs zusammenzufassen. Gespeichert wird sie nicht.

Für das Zusammenfassen bildet Umami aus Ihrer IP-Adresse, Ihrem Browser und einem regelmäßig wechselnden Zufallswert einen Hashwert, aus dem sich weder die IP-Adresse noch Ihre Person zurückrechnen lassen. Sobald der Zufallswert wechselt, spätestens nach einem Monat, ist ein neuer Aufruf von Ihnen nicht mehr mit früheren verknüpfbar. Eine Wiedererkennung über andere Websites hinweg oder eine Profilbildung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, zu erkennen, welche Inhalte gelesen werden und über welche Wege Besucherinnen und Besucher auf die Website kommen, um das Angebot zu verbessern. Weil dabei keine Informationen auf Ihrem Endgerät gespeichert und keine dort gespeicherten Informationen ausgelesen werden, ist nach § 25 TDDDG keine Einwilligung erforderlich. Ein Cookie-Banner wird deshalb nicht angezeigt.

Sie können der Erfassung jederzeit widersprechen. Das Skript berücksichtigt die Einstellung „Do Not Track" Ihres Browsers und sendet dann keine Daten. Unabhängig davon können Sie die Statistik hier für diesen Browser abschalten. Dabei wird in Ihrem Browser der Eintrag umami.disabled gespeichert, worauf das Skript nichts mehr erfasst:

Statistik für diesen Browser deaktivieren

Die so erhobenen Statistikdaten enthalten nach dem Wechsel des Zufallswerts keinen Personenbezug mehr und werden als aggregierte Auswertung aufbewahrt. Welche Einträge auf Ihrem Gerät gespeichert werden können, steht in der Cookie-Richtlinie.

6. Bereitstellungspflicht und automatisierte Entscheidungsfindung

Die Angaben im Kontaktformular (Name, E-Mail-Adresse, Nachricht) sind weder gesetzlich noch vertraglich vorgeschrieben. Sie sind aber erforderlich, um Ihre Anfrage zu bearbeiten: Ohne diese Angaben kann ich Sie nicht erreichen und Ihre Anfrage nicht beantworten. Die Verarbeitung Ihrer IP-Adresse beim Hosting (Abschnitt 2) ist dagegen technisch bedingt und geschieht bei jedem Seitenaufruf, unabhängig von einer Entscheidung Ihrerseits.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die auf dieser Website beworbene KI-Automatisierung betrifft ausschließlich interne Arbeitsabläufe meiner Kunden und trifft keine automatisierten Entscheidungen über Sie als Besucherin oder Besucher dieser Website.

7. Ihre Rechte

Ihnen stehen als betroffener Person gegenüber der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können jederzeit unentgeltlich Auskunft darüber verlangen, welche Daten zu Ihrer Person gespeichert sind, woher sie stammen, an wen sie gegebenenfalls weitergegeben wurden und zu welchem Zweck sie verarbeitet werden.

Berichtigung (Art. 16 DSGVO): Sind bei mir gespeicherte Daten unrichtig oder unvollständig, können Sie deren Berichtigung verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt einer Löschung können Sie die Einschränkung der Verarbeitung verlangen, etwa solange die Richtigkeit bestrittener Daten geprüft wird oder solange über einen von Ihnen eingelegten Widerspruch nach Art. 21 DSGVO noch nicht entschieden ist.

Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie mir bereitgestellt haben und die auf einer Einwilligung oder einem Vertrag beruhen, können Sie in einem gängigen, maschinenlesbaren Format erhalten oder, soweit technisch machbar, direkt an einen anderen Verantwortlichen übermitteln lassen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenden Sie sich für die Ausübung dieser Rechte formlos an die oben genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung Ihrer Daten auf meinem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruht, also die in Abschnitt 2 beschriebenen Server-Logfiles, die in Abschnitt 5 beschriebene Besucherstatistik sowie, soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, das in Abschnitt 3 beschriebene Kontaktformular, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Für die Besucherstatistik genügt dafür der Schalter in Abschnitt 5.

8. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

9. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt. Daten, die Sie über das Kontaktformular übermitteln, können dadurch nicht von Dritten mitgelesen werden.

Stand: September 2026