Datenschutzerklärung

EN: This is the privacy policy (“Datenschutzerklärung”) required by the GDPR. It is published in German because the data controller is established in Germany and the legal terminology is German. For DSAR requests in English, email [email protected].

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Maximilian Schott, Englschalkinger Straße 194, 81927 München, Deutschland
E-Mail: [email protected]
Vollständige Angaben siehe Impressum.

2. Hosting (Hetzner, Deutschland)

Diese Website wird auf Servern der Hetzner Online GmbH in Deutschland betrieben (Auftragsverarbeitung gemäß Art. 28 DSGVO, AV-Vertrag liegt vor). Es findet keine Datenübermittlung in Drittländer statt. Beim Aufruf werden technisch notwendige Server-Logfiles (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser/OS) zur Auslieferung und Sicherheit verarbeitet und nach kurzer Frist (höchstens 14 Tage) gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

3. Cookies & Tracking

Wir setzen keine Marketing- oder Tracking-Cookies und keine Dienste, die vor einer Einwilligung personenbezogene Daten an Dritte übertragen. Daher gibt es kein Cookie-Banner.

4. Reichweitenmessung (Plausible Analytics, selbst gehostet)

Zur anonymen Reichweitenmessung nutzen wir Plausible Analytics, selbst gehostet auf unserer eigenen Infrastruktur in Deutschland (plausible.mcmedia.io). Plausible arbeitet cookielos, erstellt keine geräteübergreifenden Profile, übermittelt keine personenbezogenen Daten an Dritte und benötigt keine Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Reichweitenanalyse).

5. Kontakt- und Anfrageformular (Notion CRM)

Wenn Sie das Formular für das 15-Minuten-Gespräch nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, optional Website-URL sowie Ihre Antworten) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Daten werden in unserer CRM-Datenbank bei Notion Labs, Inc. (USA) gespeichert. Notion ist ein US-Sub-Prozessor; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Notion ist zertifiziertes Teilnehmer-Unternehmen). Ein Auftragsverarbeitungsvertrag (DPA) inkl. EU-Standardvertragsklauseln liegt vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens 24 Monate nach dem letzten Kontakt — sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.

6. Online-Terminbuchung

Wenn Sie über unsere Website einen Termin buchen, verarbeiten wir die dafür erforderlichen Angaben (Name, E-Mail-Adresse, optional Telefonnummer, gewählte Terminart und Terminzeit; das Anliegen wählen Sie aus vorgegebenen Kategorien — es gibt kein Freitextfeld). Die Buchung wird auf unserer eigenen Infrastruktur in Deutschland gespeichert; die Bestätigung (inkl. Kalender-Eintrag) versenden wir über Resend (siehe Abschnitt 7). Die Buchung setzt Ihre aktive Einwilligung per Checkbox voraus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens 24 Monate nach dem Termin — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Transaktionale E-Mails (Resend)

Für den Versand transaktionaler Benachrichtigungen (z. B. Bestätigung Ihrer Anfrage oder Terminbuchung) setzen wir Resend (Resend, Inc., USA) ein. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln; ein DPA liegt vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. KI-Assistent (Website-Chat)

Auf unserer Website können Sie einem KI-Assistenten Fragen stellen. Ihre Chat-Eingaben werden ausschließlich verarbeitet, um Ihnen eine Antwort zu geben; sie werden von uns nicht dauerhaft gespeichert und nicht mit Ihrer Person verknüpft. Die Antworten entstehen aus den Inhalten dieser Website. Zur Antwort-Generierung setzen wir je nach Konfiguration ein selbst betriebenes Sprachmodell (EU) oder den API-Dienst OpenRouter, Inc. (USA) ein; übermittelt wird dabei nur der jeweilige Gesprächsverlauf — keine Konto- oder Gerätedaten. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Bitte geben Sie im Chat keine vertraulichen oder besonders sensiblen Daten ein (z. B. Gesundheitsdaten oder Details eines Rechtsfalls) — für Verbindliches nutzen Sie bitte das Kontaktformular oder die Terminbuchung. Die Nutzung des Chats ist freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer im Chat gestellten Fragen).

9. CDN, Edge & Backups (Cloudflare)

Für DNS, Edge-Routing und verschlüsselte Backups (Cloudflare R2) nutzen wir Dienste der Cloudflare, Inc. (USA) bzw. Cloudflare Germany GmbH. Die Datenverarbeitung erfolgt vorrangig in europäischen Rechenzentren; soweit eine Übermittlung in die USA erfolgt, geschieht dies auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Ein DPA liegt vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb).

10. Schriftarten (selbst gehostet)

Schriftarten werden lokal von unserem Server ausgeliefert (@fontsource-variable); es findet keine Verbindung zu Google Fonts oder einem anderen Drittanbieter-CDN statt.

11. Sub-Prozessoren im Überblick

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gemäß DSGVO. Anfragen richten Sie bitte an [email protected].

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: 24. Mai 2026.