Datenschutzerklärung

1. Verantwortlicher

Philipp Storck (Stundenhebel), Königswinterer Str. 286, 53227 Bonn. E-Mail: philipp@stundenhebel.de.

2. Hosting (Cloudflare)

Diese Website wird bei Cloudflare (Cloudflare, Inc., USA) gehostet und ausgeliefert. Beim Aufruf werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA ist über das EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie Standardvertragsklauseln abgesichert.

Schriften und Bilder liefere ich selbst über diesen Server aus. Es werden keine Inhalte von Google oder anderen Drittservern nachgeladen.

3. Stunden-Check (Fragebogen)

Wenn Sie den Stunden-Check ausfüllen, verarbeite ich Ihre Antworten auf die vierzehn Fragen (Angaben zu Branche, Unternehmensgröße, Ihrer Rolle, Arbeitsbereichen, eingesetzten Systemen, bisheriger KI-Nutzung und Ihren Zielen) sowie Name, Firma, E-Mail-Adresse und optional Telefonnummer ausschließlich, um die Auswertung zu erstellen und Ihnen zuzustellen sowie Rückfragen dazu zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden nicht in einer Datenbank gespeichert, sondern per E-Mail an mich zugestellt und nach Abschluss der Auswertung nur so lange aufbewahrt, wie es für ein etwaiges Folgegespräch nötig ist.

Einzige Ausnahme ist Ihre freie Antwort auf die Frage, was für Sie in zwölf Monaten ein Erfolg wäre: Diesen Text speichere ich ohne Personenbezug (nur zusammen mit Branche, Unternehmensgröße, Rolle und Kalendermonat, nicht mit Name, Firma, E-Mail-Adresse oder IP-Adresse) in einer Datenbank meines Hosters Cloudflare in der EU. Daraus lerne ich, welche Ziele Betriebe verfolgen, und entwickle Themen für meine Praxis-Beiträge (Art. 6 Abs. 1 lit. f DSGVO). Bitte nennen Sie in dieser Antwort keine Personen oder Firmen.

4. Kontaktformular, E-Mail-Versand und Spamschutz

Angaben aus dem Kontaktformular verarbeite ich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand der Formulardaten an mich nutze ich den Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter. Scheitert der E-Mail-Versand technisch, wird Ihre Anfrage vorübergehend im Server-Protokoll meines Hosters festgehalten, damit sie nicht verloren geht; das Protokoll wird automatisch nach kurzer Zeit gelöscht.

Zum Schutz vor Missbrauch setze ich Cloudflare Turnstile ein, eine datenschutzfreundliche Alternative zu klassischen Captchas. Turnstile ist für den sicheren Betrieb der Formulare technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und setzt keine Tracking-Cookies.

5. Newsletter (nur mit Einwilligung)

Nur wenn Sie im Stunden-Check die dafür vorgesehene Checkbox aktivieren, schicke ich Ihnen gelegentlich Beispiele per E-Mail, wie Betriebe KI einsetzen (Art. 6 Abs. 1 lit. a DSGVO). Die Zustellung der einmaligen Auswertung ist davon unabhängig. Ich nutze ein Double-Opt-in-Verfahren über Brevo; Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

6. Terminbuchung (Cal.com)

Für die Online-Terminbuchung verweise ich auf Cal.com (Cal.com, Inc., USA). Der Link öffnet die Buchungsseite des Anbieters in einem neuen Tab; die dort eingegebenen Daten werden zur Vereinbarung und Durchführung des Termins verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Details entnehmen Sie der Datenschutzerklärung des Anbieters. Auf dieser Seite selbst wird dabei nichts eingebettet.

7. Webanalyse ohne Einwilligung (Cloudflare Web Analytics)

Zur Reichweitenmessung nutze ich Cloudflare Web Analytics. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifendes Tracking; es werden keine einzelnen Personen identifiziert. Rechtsgrundlage ist mein berechtigtes Interesse an der statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

8. Statistik mit Einwilligung (PostHog)

Nur mit Ihrer ausdrücklichen Einwilligung über das Consent-Banner setze ich PostHog (PostHog, Inc.; Datenverarbeitung auf Servern in der EU, Frankfurt) ein, um zu verstehen, wie der Stunden-Check genutzt wird – etwa an welcher Frage Besucher aussteigen. Dabei werden pseudonyme Nutzungsdaten (Seitenaufrufe, Klicks auf Antwortoptionen, Branche, Unternehmensgröße und Rolle als Auswahlwerte, Herkunft über Kampagnenparameter) mit einer zufälligen Kennung in Cookies bzw. im lokalen Speicher Ihres Browsers verarbeitet. Name, Firma, E-Mail-Adresse, Telefonnummer und Freitexte werden nicht an PostHog übertragen; Sitzungsaufzeichnungen sind deaktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird PostHog nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage meines berechtigten Interesses. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an philipp@stundenhebel.de genügt.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).