Inhaltsverzeichnis
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Roman Anders
KI Consultant
Schützenweg 6
96231 Bad Staffelstein
Deutschland
E-Mail: roman@andersai.de
Website: www.andersai.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt oder durch Ihre Einwilligung gedeckt ist. Maßgebliche Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
3. Hosting
Diese Website wird bei einem externen Hosting-Dienstleister betrieben. Beim Abruf der Website werden vom Server automatisch folgende Daten in sog. Server-Log-Dateien erfasst:
- IP-Adresse des anfragenden Geräts (in anonymisierter Form)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Verwendeter Browser und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines stabilen und sicheren Betriebs der Website. Die Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.
440 N Barranca Ave #4133, Covina, CA 91723, USA
Vercel verarbeitet Server-Log-Daten auf Infrastruktur in der EU (Frankfurt). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Weitere Infos: vercel.com/legal/privacy-policy
4. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem „https://"-Präfix und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Über eine verschlüsselte Verbindung übermittelte Daten können von Dritten nicht mitgelesen werden.
5. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage übermitteln, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.
Verarbeitete Daten
- Name (falls angegeben)
- E-Mail-Adresse
- Nachrichteninhalt
- Zeitpunkt der Übermittlung
Zweck & Rechtsgrundlage
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Kontaktanfrage und – sofern es sich um eine vorvertragliche Anfrage handelt – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, andernfalls auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In der Regel erfolgt dies nach spätestens 3 Jahren.
6. Google Analytics 4
⚠ Drittland-Transfer: USADiese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (innerhalb der EU verantwortlich: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Verarbeitete Daten
- Gekürzte IP-Adresse (IP-Masking aktiv)
- Geräteinformationen (Browser, Betriebssystem, Bildschirmauflösung)
- Besuchsdauer und Interaktionen (Seitenaufrufe, Klicks)
- Ungefährer Standort (Land/Region)
Rechtsgrundlage
Google Analytics 4 wird ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG eingesetzt. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
IP-Anonymisierung
Wir haben die IP-Anonymisierung in GA4 aktiviert. Ihre IP-Adresse wird vor der Übertragung an Google innerhalb der EU gekürzt und kann nicht auf Ihre Person zurückgeführt werden.
Datenübermittlung in die USA
Google Analytics 4 überträgt Daten in die USA. Als Grundlage der Datenübermittlung dienen die Standardvertragsklauseln der EU-Kommission sowie das EU-U.S. Data Privacy Framework.
Widerspruch / Opt-Out
Sie können die Datenerfassung durch GA4 verhindern, indem Sie:
- Ihre Einwilligung über unsere Cookie-Einstellungen widerrufen,
- das Google Analytics Opt-out Browser-Add-on installieren, oder
- in Ihrem Browser die Verwendung von Cookies deaktivieren.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
8. Datenübermittlung in Drittländer
Im Rahmen der Nutzung von Google Analytics 4 werden Daten in die USA übertragen. Für diese Übermittlung bestehen folgende Garantien gemäß Art. 46 DSGVO:
- EU-Standardvertragsklauseln (SCCs) gemäß Durchführungsbeschluss der EU-Kommission
- Zertifizierung im Rahmen des EU-U.S. Data Privacy Framework
Trotz dieser Maßnahmen kann ein Restrisiko verbleiben. Durch Ablehnung der entsprechenden Cookies in unseren Cookie-Einstellungen können Sie diese Übermittlung verhindern.
9. Ihre Rechte als betroffene Person
Als betroffene Person haben Sie gegenüber uns folgende Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Recht auf Einschränkung (Art. 18 DSGVO)
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) jederzeit zu widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
10. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde (Bayern):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
Hinweis: Bitte passen Sie die zuständige Aufsichtsbehörde entsprechend Ihrem Bundesland an.