1. Verantwortlicher
Stephan Kindler
Zum Tannenkamp 16
49124 Georgsmarienhütte
E-Mail: ki@stephankindler.de
Telefon: +49 151 2222 13 22
2. Erhebung und Verarbeitung personenbezogener Daten
Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. In keinem Fall werden die erhobenen Daten verkauft oder aus anderen Gründen an Dritte weitergegeben, außer es ist zur Leistungserbringung erforderlich.
Hosting und Server-Logfiles
Diese Website läuft auf einem eigenen Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Falkenstein in Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten, die dein Browser automatisch übermittelt. Im Zugriffsprotokoll gespeichert werden: deine IP-Adresse in gekürzter Form (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten 48 Bit), Datum und Uhrzeit, die aufgerufene Seite und die Seite, von der du kommst, jeweils ohne angehängte Parameter, dazu Statuscode, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem. Die vollständige IP-Adresse nutzt der Server nur, um die Antwort zu senden. Das Protokoll dient der Auslieferung und der Sicherheit der Website, wird nach Größe überschrieben und mit jeder neuen Fassung der Website gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
3. Formulare auf dieser Website
Wenn du ein Formular auf dieser Website absendest, werden deine Angaben (je nach Formular Name, E-Mail-Adresse, Unternehmen, Branche und deine Schilderung) ausschließlich zur Bearbeitung deiner Anfrage und für Rückfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Die Daten werden nicht ohne deine Einwilligung weitergegeben.
Die Übermittlung läuft über einen eigenen Formulardienst auf dem oben genannten Server der Hetzner Online GmbH in Deutschland. Er leitet deine Anfrage per E-Mail weiter und nutzt dafür Scaleway Transactional Email der Scaleway SAS (8 rue de la Ville l'Evêque, 75008 Paris, Frankreich). Damit keine Anfrage verloren geht, falls eine E-Mail nicht ankommt, legt der Dienst sie zusätzlich 30 Tage auf dem Server ab und löscht sie danach automatisch.
Die Anfrage landet anschließend im Postfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit allen Beteiligten bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Microsoft Bookings (Terminbuchung)
Auf der Kontaktseite ist ein Link zu Microsoft Bookings eingebettet. Wenn du einen Termin buchst, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, ggf. weitere Angaben) direkt an Microsoft übermittelt und dort verarbeitet.
Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 — Datenschutzerklärung: microsoft.com/de-de/privacy
5. KI-Check und Fahrplan per Mail
Der KI-Check auf dieser Website funktioniert ohne Anmeldung. Die zwölf Antworten und das Ergebnis bleiben in deinem Browser und werden nicht übertragen, solange du nichts absendest.
Forderst du den Fahrplan per Mail an, werden deine E-Mail-Adresse, dein Name (soweit angegeben) sowie das Ergebnis des Checks (Stufe und Punktzahl) an den eigenen Formulardienst übermittelt (siehe Abschnitt 3). Er schickt dir den Fahrplan für deine Stufe als einmalige Mail. Weitere Mails folgen nicht, und es gibt keinen Newsletter.
Der Dienst legt die Angaben 30 Tage auf dem Server in Deutschland ab und löscht sie danach automatisch. Zusätzlich landet die Anfrage im Postfach bei Microsoft 365, damit Rückfragen beantwortet werden können. Der Versand läuft über Scaleway Transactional Email, mit allen Beteiligten bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Du forderst den Fahrplan an, und die Verarbeitung dient allein dazu, ihn dir zu schicken.
6. Digitale Unterschrift
Angebote, Verträge, Verträge zur Auftragsverarbeitung und Einwilligungen kann ich dir zur digitalen Unterschrift schicken. Dafür betreibe ich die quelloffene Software Documenso auf meinem eigenen Server unter unterschrift.stephankindler.de, auf dem oben genannten Server der Hetzner Online GmbH in Deutschland. Daten an den Hersteller der Software oder andere Dritte fließen dabei nicht.
Verarbeitet werden dein Name und deine E-Mail-Adresse, der Inhalt des Dokuments, deine Unterschrift als Bild sowie ein Prüfprotokoll mit den Zeitpunkten von Versand, Öffnen und Unterschreiben, deiner IP-Adresse und der Kennung deines Browsers und Geräts. Das Protokoll belegt, wer wann unterschrieben hat, und wird dem fertigen Dokument als letzte Seite angefügt. IP-Adresse und Browserkennung erfasst der Server zusätzlich in einem technischen Protokoll, das nach Größe automatisch überschrieben wird.
Die Einladung zur Unterschrift und das fertige Dokument verschickt Scaleway Transactional Email der Scaleway SAS (8 rue de la Ville l'Evêque, 75008 Paris, Frankreich). Eine Kopie des fertigen Dokuments kommt in mein Postfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin, Irland). Mit allen Beteiligten bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn du selbst mein Vertragspartner bist. Unterschreibst du für ein Unternehmen, ist es Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist ein wirksamer und nachweisbarer Vertragsschluss. Für IP-Adresse und Browserkennung gilt ebenfalls lit. f, sie dienen dem Nachweis und der Sicherheit. Bei Verträgen zur Auftragsverarbeitung und Einwilligungen kommt Art. 6 Abs. 1 lit. c DSGVO hinzu, weil ich sie nachweisen muss. Soweit ich mich auf lit. f stütze, kannst du widersprechen.
Sobald alle unterschrieben haben, lege ich das Dokument mit Prüfprotokoll bei mir ab und lösche es in Documenso. Endgültig entfernt es der Server in der folgenden Nacht. Nicht unterschriebene Dokumente lösche ich nach spätestens 90 Tagen. Aus den Sicherungen verschwinden die Daten nach weiteren 30 Tagen. Das unterschriebene Dokument selbst bewahre ich auf, solange gesetzliche Aufbewahrungspflichten das verlangen, in der Regel sechs Jahre.
Die digitale Unterschrift ist ein Angebot. Du kannst jedes Dokument auch ausdrucken, unterschreiben und mir zurückschicken.
7. Google Analytics
Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um die Nutzung der Website zu analysieren. Die durch den Cookie erzeugten Informationen über deine Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google Analytics wird nur geladen, wenn du dem Einsatz von Analyse-Cookies ausdrücklich zugestimmt hast. Ohne deine Zustimmung werden keine Analytics-Daten erhoben. Du kannst deine Einwilligung jederzeit widerrufen, indem du den Cookie-Consent in deinem Browser-Speicher (localStorage) löschst oder den Browser-Cache leerst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Anbieter: Google Ireland Limited — Datenschutzerklärung: policies.google.com/privacy
8. Cookies
Diese Website setzt ein technisches Cookie (localStorage-Eintrag), um deine Cookie-Einwilligung zu speichern. Darüber hinaus werden nur dann Analyse-Cookies gesetzt, wenn du dem ausdrücklich zugestimmt hast. Drittanbieter wie Microsoft (Terminbuchung) können eigene Cookies setzen — näheres dazu findest du in den jeweiligen Datenschutzerklärungen.
9. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung deiner Rechte wende dich an: ki@stephankindler.de
10. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz Niedersachsen.
11. Aktualität
Diese Datenschutzerklärung hat den Stand Oktober 2026.