Datenschutzerklärung

1. Verantwortlicher und Anwendungsbereich

Timur Gedik
Schönbeinstraße 59
71636 Ludwigsburg
Deutschland
E-Mail: [email protected]
Kontaktformular: Nachricht senden

Diese Hinweise betreffen die informative Projektwebsite SENION.AI und Anfragen hierzu. SENION ist noch nicht als Produkt erhältlich. Über die Website werden keine Produkte verkauft und keine Nutzerkonten angeboten.

2. Bereitstellung und Sicherheit: Cloudflare Pages

Für das Hosting wird Cloudflare Pages eingesetzt. Cloudflare nennt Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Anbieter im Datenschutz- und Auftragsverarbeitungsdokument. Beim Abruf verarbeitet Cloudflare insbesondere IP-Adressen sowie Verbindungs-, Routing- und Geräteinformationen, um Inhalte auszuliefern, Störungen zu bearbeiten und Angriffe abzuwehren. Der konkrete Umfang zusätzlich bereitgestellter Protokolle hängt von den Konto- und Sicherheitseinstellungen ab.

Rechtsgrundlage auf Betreiberseite ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einer erreichbaren, sicheren Projektwebsite. Cloudflare unterscheidet weisungsgebundene Inhalts- und Kundenprotokolldaten von Verarbeitung für eigene Zwecke, etwa bestimmte Netzwerk- und Sicherheitsdaten. Die jeweiligen Rollen sind deshalb nicht pauschal gleichzusetzen.

Cloudflare veröffentlicht zweck- und pflichtenbezogene Aufbewahrungskriterien statt einer einheitlichen Pages-Logfrist. Sein DPA nennt für die darin erfassten Daten als Grenze das Vertragsende oder den früheren Wegfall der für Vertragspflichten notwendigen Verarbeitung. Das ist keine Zusage, dass alle Besuchsdaten bis zum Vertragsende gespeichert werden.

Weitere Informationen: Cloudflare-Datenschutzinformationen und Cloudflare-DPA. Internationale Verarbeitung wird in Abschnitt 6 erläutert.

3. Kontaktanfragen und Rechtsgrundlagen

Bei einer Nachricht per E-Mail oder Formular verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte, um Ihr Anliegen zu lesen, zu beantworten und die zugehörige Kommunikation zu führen. Das berechtigte Interesse an dieser Kommunikation trägt allgemeine Projektanfragen nach Art. 6 Abs. 1 lit. f DSGVO. Nur wenn Ihre Anfrage tatsächlich auf einen Vertrag oder vorvertragliche Maßnahmen auf Ihre Initiative gerichtet ist, kommt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Eine Kontaktaufnahme ist freiwillig. Im Formular sind E-Mail-Adresse und Nachricht für eine bearbeitbare Anfrage erforderlich; Name und Organisation sind optional. Ohne die erforderlichen Angaben kann das Formular nicht abgesendet werden. Alternativ können Sie direkt an [email protected] schreiben. Bitte übermitteln Sie keine Gesundheitsdaten oder andere besonders sensible Angaben und keine Daten Dritter, die für Ihr Anliegen nicht erforderlich sind.

4. Kontaktformular: Formspark

Für das Kontaktformular verwenden wir Formspark von Trampoline Software SRL, Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgien. Beim Absenden werden E-Mail-Adresse, Nachricht und freiwillige Angaben an Formspark übermittelt und an [email protected] weitergeleitet. Formspark verarbeitet außerdem IP-Adresse, daraus abgeleitete ungefähre Standortdaten und Anfragemetadaten. Unser Formularcode unterdrückt den Referrer und speichert keine Formulardaten dauerhaft im Browser.

Formspark verarbeitet Formulardaten als Auftragsverarbeiter; sein veröffentlichtes DPA ist nach Anbieterangabe Bestandteil der Nutzungsbedingungen. Danach bleiben Einsendungsinhalte bis zur Löschung durch den Formularinhaber gespeichert und anschließend 30 Tage wiederherstellbar. Für IP-Adresse, abgeleiteten Standort und gefilterte Einsendungen nennt der Anbieter zwölf Monate; Metadaten bleiben mit der jeweiligen Einsendung verbunden.

Die Formspark-Datenschutzinformationen nennen außerdem sieben Tage für Serverprotokolle und Exportdateien sowie 24 Monate für E-Mail-Zustellereignisse. Formspark weist darauf hin, dass einzelne Aufbewahrungsregeln, unter anderem für IP-/Standortdaten und gefilterte Einsendungen, derzeit manuell umgesetzt werden.

Nach der Unterauftragnehmerliste übernehmen AWS in Irland Infrastruktur und E-Mail-Versand sowie Hetzner in Deutschland die IP-basierte Standortableitung. Der optionale automatische Spamfilter OOPSpam ist für unser Formular deaktiviert. Eine lokale Honeypot-Prüfung hilft, automatisierte Eingaben zu erkennen; sie ersetzt keine vollständige serverseitige Spamprüfung.

5. E-Mail-Verarbeitung: STRATO

Das Postfach [email protected] wird über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Dort werden eingehende und ausgehende Nachrichten einschließlich Kontaktdaten, Betreff, Inhalt und technischen Zustellinformationen verarbeitet. Die Vereinbarung zur Auftragsverarbeitung von STRATO beschreibt die Verarbeitung bei Maildiensten einschließlich konfigurierbarer Spamfilter.

Die Dauer der beauftragten Verarbeitung richtet sich laut AVV nach der tatsächlichen Leistung; nach deren Ende sieht sie Rückgabe oder Löschung vor, soweit keine gesetzliche Speicherung erforderlich ist. Daraus folgt keine feste Löschfrist für jede Nachricht während der Postfachnutzung. Für die von uns kontrollierte Anfragekommunikation gilt die Löschregel in Abschnitt 7. Technische Dienstprotokolle und Sicherungen unterliegen dem jeweiligen dienstbezogenen Betriebs- und Löschrahmen; Fristen von STRATOs eigener Website sind keine Postfachfristen. Weitere Informationen: STRATO-Datenschutz.

6. Empfänger und internationale Verarbeitung

Empfänger sind der Betreiber sowie die beschriebenen Dienste und deren für die jeweilige Verarbeitung eingesetzte Unterauftragnehmer. Formspark nennt Irland und Deutschland als Speicherorte; dies schließt andere Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht aus. Seine Liste nennt auch US-Dienste für Fehlerberichte und Dashboardfunktionen. Zahlungs- und Anmeldefunktionen des Betreiberkontos sind nicht mit der Übermittlung jeder Besucheranfrage gleichzusetzen.

Bei Cloudflare ist Verarbeitung in den USA und anderen Ländern möglich. Für erfasste Drittlandübermittlungen sieht sein DPA insbesondere EU-Standardvertragsklauseln vor. Formspark benennt je Empfänger unterschiedliche Grundlagen, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder das EU-US Data Privacy Framework. Die STRATO-AVV sieht EU-/EWR-Verarbeitung mit möglichen erforderlichen Drittlandübermittlungen unter den gesetzlichen Voraussetzungen vor. Es wird keine ausschließliche EU-Verarbeitung zugesichert.

Informationen und Kopien einschlägiger Garantien können Sie über [email protected] anfordern; die verlinkten Anbieterunterlagen erläutern die veröffentlichten Regelungen.

7. Eigene Aufbewahrung und Löschung

Anbieterfristen ersetzen keine eigene Löschentscheidung. Maßstab für unsere Anfragekommunikation ist die Erforderlichkeit zur Bearbeitung und gegebenenfalls nachvollziehbaren Fortführung eines Anliegens. Nach Wegfall des Zwecks sind die betreffenden Daten zu löschen, sofern im konkreten Fall keine gesetzliche Pflicht oder erforderliche Rechtsverfolgung eine weitere Speicherung rechtfertigt. Es wird keine pauschale handels- oder steuerrechtliche Aufbewahrungsfrist für diese informative Projektwebsite behauptet.

Für abgeschlossene allgemeine Kontaktanfragen hat der Betreiber folgende Regel festgelegt: Die Anfrage und zugehörige Kommunikation werden spätestens sechs Monate nach Abschluss der Kommunikation aus dem Formspark-Konto, dem STRATO-Postfach und etwaigen vom Betreiber kontrollierten Exporten oder lokalen Kopien gelöscht. Entfällt der Zweck früher, erfolgt die Löschung früher. Noch relevante oder laufende Anliegen sowie eine konkret bestehende gesetzliche Aufbewahrungspflicht oder ein erforderlicher Rechtsverfolgungszweck werden im Einzelfall geprüft; die Ausnahme gilt nur so lange, wie sie tatsächlich erforderlich ist.

Zur Umsetzung ist eine monatliche manuelle Prüfung in Formspark und STRATO vorgesehen. Dabei werden abgeschlossene Anfragen bereits nach fünf Monaten zur Löschung herangezogen, damit die Sechs-Monats-Höchstfrist eingehalten wird; Exporte und lokale Kopien werden einbezogen und begründete Ausnahmen einzeln überprüft. Es ist keine automatische Löschung vorgesehen.

Diese eigene Löschregel betrifft die vom Betreiber kontrollierten Anfragekopien. Davon getrennt gelten die oben beschriebenen Anbieterfristen für Protokolle, IP-/Standortdaten, Sicherungen und Wiederherstellbarkeit; die eigene Löschung verkürzt diese nicht automatisch.

8. Cookies, Analysen und externe Links

Nur nach Ihrer freiwilligen Einwilligung verwenden wir die optionale Reichweitenmessung Plausible Analytics von Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, um Reichweite und Nutzung unserer Inhalte sowie die Herkunft von Besuchen zusammengefasst auszuwerten. Cloudflare Web Analytics bleiben deaktiviert. Schriften, Bilder und CSS werden lokal geladen; das Plausible-Skript von plausible.io wird erst nach Zustimmung geladen. Vorher werden weder eine Analytics-Warteschlange angelegt noch Analytics-Ereignisse gesendet. Formspark wird beim Absenden angesprochen; es ist kein externes Formular-Widget eingebettet. Formulardaten werden nicht dauerhaft im Browser gespeichert.

Plausible erfasst Seitenaufrufe, Herkunftsseiten, unterstützte Kampagnenparameter (UTM), Browser-/Betriebssystem- und Gerätetyp, ungefähre Standortinformationen sowie Verweildauer und Scrolltiefe. Laut Anbieter werden einzelne Ereignis- und Sitzungsdatensätze für aggregierte Statistiken gespeichert. Anfrage-URL und Referrer werden übermittelt; nicht unterstützte URL-Parameter werden laut Anbieter verworfen. IP-Adresse und User-Agent werden vorübergehend zur Standortableitung und Bildung einer täglich wechselnden, websitebezogenen Kennung verarbeitet, jedoch nicht im Rohformat gespeichert. Das verwendete Salz wird nach 24 Stunden gelöscht. Plausible setzt hierfür keine persistenten Tracking-Cookies oder dauerhaften Browserkennungen. Nach der Aktivierung kann das Skript einen vorhandenen Plausible-Opt-out-Eintrag im lokalen Browserspeicher lesen; dieser ist von unserer eigenen Einwilligungspräferenz zu unterscheiden. Es erfolgt keine websiteübergreifende Wiedererkennung.

Das Ereignis Contact Inquiry Accepted zählt nur bei gültiger Analytics-Einwilligung eine erfolgreiche Annahme durch Formspark, nicht die Zustellung im Postfach. Unser Ereignisaufruf enthält keine Formulardaten wie Name, E-Mail-Adresse, Organisation oder Nachricht und keine zusätzlichen Ereigniseigenschaften. Kampagnenbezeichnungen dürfen keine personenbezogenen Angaben enthalten.

Die Plausible-Datenrichtlinie beschreibt die Datenverarbeitung und Löschmöglichkeiten; die Kennungsrotation ist keine Löschung sämtlicher Statistikdaten nach 24 Stunden. Eine eigene feste Statistik-Aufbewahrungsfrist wird hier nicht behauptet. Plausible beschreibt EU-Verarbeitung seiner Besuchsstatistik; dies ändert die internationalen Verarbeitungswege anderer Dienste nicht. Das veröffentlichte Plausible-DPA ergänzt die Nutzungsbedingungen und regelt die Auftragsverarbeitung.

Rechtsgrundlage der einwilligungsabhängigen Analytics-Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für entsprechende Zugriffe auf Ihre Endeinrichtung, § 25 Abs. 1 TDDDG. Ohne Zustimmung bleibt die Website einschließlich Navigation und Kontaktformular nutzbar. Über Analytics settings im Seitenfuß können Sie Ihre Wahl jederzeit prüfen, ändern oder widerrufen. Der Widerruf beendet die weitere Messung durch ein sofortiges Neuladen der Seite; bereits erhobene Daten werden dadurch nicht rückwirkend zurückgerufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Zur Verwaltung Ihrer Datenschutzentscheidung speichern wir unter senion.analytics-consent im localStorage ausschließlich Zustimmung oder Ablehnung, die Versionsnummer und den Ablaufzeitpunkt. Die Gültigkeit beträgt 180 Tage; dies ist unsere begrenzte Speicherentscheidung und keine behauptete gesetzliche Frist. Diese technisch notwendige Präferenzspeicherung dient allein der von Ihnen gewählten Datenschutzfunktion (§ 25 Abs. 2 Nr. 2 TDDDG), nicht der Reichweitenmessung. Soweit dabei personenbezogene Daten verarbeitet werden, dient Art. 6 Abs. 1 lit. f DSGVO unserem Interesse, Ihre Datenschutzentscheidung zuverlässig umzusetzen. Es werden darin keine Kennungen, Besuchsverläufe oder Kampagnendaten gespeichert. Die Einstellung gilt für den jeweiligen Browser und Website-Ursprung; gelöschte, ungültige, abgelaufene oder nicht lesbare Einstellungen schalten Analytics nicht frei. Ist die Speicherung nicht möglich, bleibt Analytics aus. Scheitert das Speichern eines Widerrufs bei bereits laufender Messung, wird die Seite mit dem abschaltenden Parameter analytics=off neu geladen.

Cloudflare-Sicherheitsfunktionen können abhängig von der Konfiguration technisch erforderliche Cookies oder Sicherheitsprüfungen einsetzen, etwa zur Abwehr automatisierter Angriffe. Einzelheiten beschreibt Cloudflare in seinen Cookie-Informationen. Nicht erforderliche Technologien werden nur nach gesonderter Prüfung und gegebenenfalls vorheriger Einwilligung eingesetzt.

Externe Links, etwa zu LinkedIn oder den hier genannten Anbieterinformationen, laden auf dieser Website keine eingebetteten Inhalte dieser Anbieter. Erst beim Folgen des Links wird deren Angebot aufgerufen; dort gelten deren Datenschutzinformationen.

9. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Eine etwaige Einwilligung ist mit Wirkung für die Zukunft widerruflich; die zuvor rechtmäßige Verarbeitung bleibt unberührt. Für diese Rechte erreichen Sie den Verantwortlichen unter [email protected] oder an der oben genannten Anschrift.

Es werden auf Betreiberseite keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen; das Formular dient der Kontaktaufnahme, nicht einer automatisierten Entscheidung über Ihr Anliegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für den Betreiber in Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg erreichbar: Postfach 10 29 32, 70025 Stuttgart; E-Mail: [email protected].

10. Stand

15. Oktober 2026.