Rechtliches

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie dem spanischen Datenschutzrecht, insbesondere der Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO und des spanischen Datenschutzrechts ist:

Oliver Schoenegge
C/ Music Josep Balaguer 24, ESC 4, 1A
07004 Palma, Spanien
E-Mail: oliver@schoenegge.io

NIE/NIF: Z4103732P
EU-USt-IdNr.: ESZ4103732P

2. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die spanische Behörde Agencia Española de Protección de Datos (AEPD): www.aepd.es. Zusätzlich können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts in der EU wenden.

3. Hosting und technische Infrastruktur

Diese Website wird gehostet durch die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, sowie ggf. weitere technische Subunternehmer. Dabei können Server-Logdaten (z. B. IP-Adresse in gekürzter Form, Zeitstempel, aufgerufene Ressource, User-Agent) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags erforderlich ist. Soweit Daten in ein Drittland (z. B. USA) übermittelt werden, stützen wir uns, soweit erforderlich, auf die EU-Standardvertragsklauseln oder andere von der EU-Kommission anerkannte Garantien im Sinne von Art. 46 DSGVO. Die Verarbeitung im Auftrag erfolgt auf Grundlage des Data Processing Addendum von Vercel.

4. Kontaktformular und E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht, ggf. Budgetangabe), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Interessenten). Die Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Web-Analyse ohne Cookies (Vercel Web Analytics und Speed Insights)

Wir setzen auf dieser Website Vercel Web Analytics und Vercel Speed Insights ein, um zu verstehen, welche Inhalte genutzt werden und wie schnell die Seiten laden. Anbieter und Auftragsverarbeiter dieser Dienste ist Vercel Inc., USA.

Erfasst werden dabei ausschließlich aggregierte Nutzungsdaten: die aufgerufene Seite, die verweisende Seite (Referrer), Land, Betriebssystem, Browser und Gerätetyp sowie technische Messwerte zur Ladegeschwindigkeit (Core Web Vitals, also LCP, INP und CLS). Zusätzlich zählen wir ein Ereignis, wenn eine Anfrage über das Kontaktformular erfolgreich abgeschickt wurde. Dieses Ereignis enthält keine Inhalte des Formulars, also weder Name noch E-Mail-Adresse oder Nachricht.

Es werden dabei keine Cookies gesetzt und keine dauerhaften personenbezogenen Kennungen gespeichert. Zur Unterscheidung von Besuchen wird lediglich ein technischer Prüfwert aus Anfragedaten gebildet, der regelmäßig wechselt und keine Wiedererkennung einzelner Personen über längere Zeiträume oder über mehrere Websites hinweg erlaubt. Es entstehen keine Nutzerprofile. Aus diesem Grund benötigt diese Messung keine Einwilligung, und die Website setzt bewusst keinen Cookie-Banner ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Reichweitenmessung und an einer technisch schnellen Website). Soweit dabei Daten in ein Drittland übermittelt werden, gelten die unter Nummer 3 genannten Garantien.

6. KI-Chat-Assistent

Auf unseren Leistungsseiten und auf der Kontaktseite bieten wir einen Chat-Assistenten an. Er öffnet sich nur, wenn Sie ihn selbst anklicken. Die Antworten erzeugt eine künstliche Intelligenz auf Grundlage der Inhalte dieser Website; darauf weisen wir im Chatfenster hin.

Welche Daten verarbeitet werden. Wenn Sie dem Assistenten schreiben, verarbeiten wir den Text Ihrer Nachrichten und den bisherigen Verlauf dieses Gesprächs, damit der Assistent antworten kann. Beim Absenden der ersten Nachricht legt Ihr Browser eine zufällige Sitzungskennung im Sitzungsspeicher (sessionStorage) an. Sie wird gelöscht, sobald Sie den Tab schließen. Ein Cookie setzt der Assistent nicht. Zum Schutz vor Missbrauch zählen wir, wie viele Nachrichten in kurzer Zeit eingehen; dafür verwenden wir Ihre IP-Adresse nur in gekürzter, verschlüsselter (gehashter) Form. Dieser Zähler verfällt nach spätestens 24 Stunden.

Wer die Daten verarbeitet. Die Nachrichten laufen über unseren Hoster Vercel Inc. (siehe Nummer 3) und dessen Dienst AI Gateway an den KI-Anbieter Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, der die Antwort erzeugt. Anthropic kann Daten an die Anthropic PBC in den USA übermitteln; Grundlage dafür sind die EU-Standardvertragsklauseln im Data Processing Addendum von Anthropic. Wir nutzen Anthropic dabei ausschließlich mit Null-Aufbewahrung (Zero Data Retention): Eingaben und Antworten werden nach der Beantwortung nicht gespeichert, soweit keine gesetzliche Pflicht oder die Abwehr von Missbrauch dem entgegensteht, und nicht zum Training von KI-Modellen verwendet. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Schutz vor automatisierten Anfragen. Beim ersten Absenden einer Nachricht führt Ihr Browser eine unsichtbare Prüfung durch (Vercel BotID). Dabei werden technische Merkmale Ihres Browsers ausgewertet, um automatisierte Zugriffe zu erkennen. Sie sehen dabei keine Abfrage.

Übergabe als Anfrage. Passt Ihr Anliegen zu unseren Leistungen, fasst der Assistent es zusammen und fragt Sie, ob er es an uns weitergeben darf. Nur wenn Sie zustimmen, legen wir eine Anfrage in unserem Projektwerkzeug Trello an (Trello, Inc., ein Unternehmen der Atlassian-Gruppe, USA; zertifiziert unter dem EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln). Sie enthält die Angaben, die Sie im Chat selbst gemacht haben (etwa Name, E-Mail-Adresse, Firma oder Domain und Ihr Anliegen), eine Zusammenfassung und den Gesprächsverlauf. Ein Mensch aus unserem Team liest die Anfrage und meldet sich bei Ihnen. Brechen Sie das Gespräch ab oder passt das Anliegen nicht, entsteht keine Anfrage.

Rechtsgrundlage. Für die Beantwortung Ihrer Fragen und die Übergabe als Anfrage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Für den Missbrauchsschutz und Gespräche ohne Bezug zu einem möglichen Auftrag Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, nicht missbrauchbaren Angebot). Das Speichern der Sitzungskennung und die Prüfung im Browser erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den von Ihnen aktiv genutzten Chat unbedingt erforderlich sind.

Speicherdauer. Das Gespräch selbst speichern wir nicht. Technische Protokolle unseres Hosters enthalten keine Nachrichteninhalte und werden nach einem Tag gelöscht; das AI Gateway bewahrt technische Angaben zur Anfrage (etwa Modell, Dauer, Kosten) 30 Tage auf. Eine übergebene Anfrage bewahren wir auf, solange wir sie bearbeiten. Kommt kein Auftrag zustande, löschen wir sie spätestens sechs Monate nach dem letzten Kontakt; den Gesprächsverlauf entfernen wir schon nach dem Erstgespräch. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Bitte geben Sie im Chat keine Gesundheitsdaten, Zugangsdaten oder andere besonders schützenswerte Informationen ein.

7. Cookies und ähnliche Technologien

Soweit wir Cookies oder ähnliche Technologien einsetzen, die nicht unbedingt technisch erforderlich sind, holen wir, sofern gesetzlich vorgeschrieben, Ihre Einwilligung ein. Technisch notwendige Cookies können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt werden.

8. Ihre Rechte

Sie haben nach Maßgabe der DSGVO und der LOPDGDD insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung, soweit die Voraussetzungen erfüllt sind. Außerdem haben Sie, soweit die Verarbeitung auf Einwilligung beruht, das Recht, die Einwilligung mit Wirkung für die Zukunft zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

Stand: September 2026. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten. Weitere Informationen finden Sie auch auf unserem Impressum.