Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stefan Uhlenberg Weinfeldweg 1A 36148 Kalbach Deutschland

Telefon: +49 177 3328334 E-Mail: info@konfigurator-entwicklung.de

Einen Datenschutzbeauftragten muss ich nicht benennen. Wenden Sie sich mit allen Fragen zum Datenschutz direkt an mich.

2. Das Wichtigste in Kürze

• Diese Website funktioniert ohne Cookies und ohne einwilligungspflichtige Dienste. Cookies kommen nur ins Spiel, wenn Sie es ausdrücklich erlauben: Für die Erfolgsmessung meiner Google-Ads-Anzeigen fragt ein Einwilligungsbanner Ihre Zustimmung ab (Abschnitt 5). Ohne Zustimmung wird nichts von Google geladen und kein Cookie gesetzt.
• Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen” ganz unten auf jeder Seite ändern oder widerrufen.
• Die Reichweitenmessung läuft ohne Cookies mit einer selbst gehosteten Matomo-Instanz auf meinem eigenen Server. Ihre IP-Adresse wird dabei gekürzt (Abschnitt 4).
• Beim Aufruf der Seiten lädt Ihr Browser alle Inhalte, auch die Schriften und das Chat-Fenster, ausschließlich von meinem Server. Von Drittanbietern wird nichts nachgeladen, solange Sie nicht in die Google-Ads-Erfolgsmessung eingewilligt haben.
• Starten Sie selbst den Live-Chat, speichert Ihr Browser eine für das Gespräch technisch notwendige Kennung, und Ihre Chat-Nachrichten werden zur Beantwortung an OpenAI übermittelt (Abschnitt 7).
• Personenbezogene Daten verarbeite ich nur, wenn Sie sie mir selbst übermitteln, etwa über das Kontaktformular, im Chat, per E-Mail oder am Telefon.

3. Hosting und Server-Logdateien

Diese Website läuft auf einem dedizierten Server in einem Rechenzentrum in Deutschland. Der Rechenzentrumsbetreiber stellt die Hardware und die Netzanbindung bereit und verarbeitet dabei in meinem Auftrag Verbindungsdaten (Auftragsverarbeitung nach Art. 28 DSGVO). Die Website selbst, die Reichweitenmessung, der Dienst für das Kontaktformular und mein Odoo-System für den Live-Chat laufen auf diesem Server unter meiner Kontrolle.

Bei jedem Aufruf speichert der Webserver automatisch eine Logdatei mit folgenden Angaben:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse und übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)
• die zuvor besuchte Seite, falls Ihr Browser sie übermittelt (Referrer)

Diese Daten nutze ich ausschließlich, um die Website sicher und stabil zu betreiben, Angriffe zu erkennen und Fehler zu beheben. Ich führe sie nicht mit anderen Daten zusammen. Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Reichweitenmessung mit Matomo

Um zu verstehen, welche Seiten gelesen werden und wie Besucher die Website nutzen, setze ich die Open-Source-Software Matomo ein. Matomo läuft auf meinem eigenen Server. Die Daten verlassen meine Infrastruktur nicht und werden nicht an Dritte weitergegeben.

Die Messung ist so eingestellt, dass sie keine Cookies setzt und keine dauerhaften Kennungen in Ihrem Browser ablegt. Ihre IP-Adresse wird vor der Speicherung um die letzten beiden Stellen gekürzt, sodass sie keinem Anschluss mehr zugeordnet werden kann. Erfasst werden:

• aufgerufene Seiten, Verweildauer und Reihenfolge der Seitenaufrufe
• die gekürzte IP-Adresse und daraus abgeleitet die ungefähre Region
• Browsertyp, Betriebssystem, Bildschirmauflösung und Gerätetyp
• die Seite, von der Sie gekommen sind, falls Ihr Browser sie übermittelt
• ob Sie über eine meiner Google-Ads-Anzeigen gekommen sind, mit Kampagne, Anzeigengruppe und gebuchtem Suchbegriff. Diese Angaben stehen in der Adresse der Anzeige und sagen nichts über Sie als Person.

Aus diesen Daten entstehen statistische Auswertungen ohne Bezug zu einzelnen Personen. Rechtsgrundlage ist mein berechtigtes Interesse, das Angebot auf dieser Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert werden, ist keine Einwilligung erforderlich.

Wenn Sie nicht erfasst werden möchten, aktivieren Sie in Ihrem Browser die Einstellung „Do Not Track”. Matomo respektiert dieses Signal und zeichnet Ihren Besuch dann nicht auf.

5. Google Ads und Erfolgsmessung (Conversion-Tracking)

Ich bewerbe diese Website über Google Ads. Um zu messen, welche Anzeige zu einer Anfrage führt, nutze ich das Conversion-Tracking von Google. Dabei kommt Google Consent Mode v2 zum Einsatz: Im Ausgangszustand ist alles auf „verweigert” gestellt. Solange Sie nicht zustimmen, wird kein Skript von Google geladen, kein Cookie gesetzt und nichts an Google übermittelt.

Beim ersten Besuch fragt ein Einwilligungsbanner Ihre Zustimmung ab. Klicken Sie auf „Einverstanden”, lädt Ihr Browser das Skript gtag.js von Google und setzt Cookies, die eine Anfrage über das Kontaktformular der Anzeige zuordnen, über die Sie gekommen sind. Übermittelt werden dabei technische Angaben wie eine anzeigenbezogene Kennung, der Zeitpunkt und die aufgerufene Seite. Ich erhalte von Google daraus nur zusammengefasste Statistiken, keine Angaben zu Ihrer Person. Wählen Sie „Nur notwendige”, geschieht nichts davon.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie ist freiwillig; die Website und das Kontaktformular funktionieren ohne sie vollständig. Ihre Wahl merkt sich Ihr Browser lokal (localStorage, kein Cookie). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erteilen, über den Link „Cookie-Einstellungen” ganz unten auf jeder Seite. Nach einem Widerruf lädt Google nichts mehr; bereits gesetzte Google-Cookies können Sie in den Einstellungen Ihres Browsers löschen.

Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google kann die übermittelten Daten auch auf Servern in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Einzelheiten zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

6. Kontaktformular, E-Mail und Telefon

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich die Angaben, die Sie dort machen: Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie freiwillig Firma und Telefonnummer. Kommen Sie aus einer der Demos auf die Kontaktseite, wird zusätzlich die dort gewählte Beispiel-Konfiguration übernommen und mitgeschickt; sie erscheint auf der Kontaktseite vor dem Absenden. Zum Schutz gegen Missbrauch des Formulars speichere ich außerdem den Zeitpunkt der Sendung und Ihre IP-Adresse.

Ihre Angaben werden auf meinem Server verarbeitet und in mein E-Mail-Postfach übermittelt. Ich nutze sie ausschließlich, um Ihre Anfrage zu beantworten und ein mögliches Projekt mit Ihnen vorzubereiten. Das Formular ist so gebaut, dass es mit möglichst wenigen Angaben auskommt. Ein verstecktes Prüffeld hilft, automatisierte Spam-Sendungen zu erkennen; es speichert keine Daten.

Schreiben Sie mir direkt per E-Mail oder rufen Sie mich an, verarbeite ich die Angaben, die Sie mir dabei mitteilen, zum selben Zweck.

Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse, Anfragen zu bearbeiten und das Formular gegen Missbrauch zu sichern (Art. 6 Abs. 1 lit. f DSGVO).

Ich lösche Ihre Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht. Kommt ein Vertrag zustande, bewahre ich den Schriftverkehr für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren auf (Art. 6 Abs. 1 lit. c DSGVO).

Mein E-Mail-Postfach wird von Hostinger betrieben (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Mit Hostinger besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet auf Servern in der Europäischen Union statt.

7. Live-Chat mit KI-Assistent

Unten rechts auf jeder Seite können Sie einen Live-Chat öffnen. Der Chat läuft in meinem eigenen Odoo-System (Odoo Enterprise), das ich selbst auf demselben Server wie diese Website betreibe. Das Chat-Fenster und die dafür nötigen Skripte lädt Ihr Browser deshalb ausschließlich von meinem Server. Ein Drittanbieter ist am Chat selbst nicht beteiligt.

Solange Sie den Chat nicht öffnen, wird darüber nichts gespeichert und nichts übertragen, was über die Verbindungsdaten aus Abschnitt 3 hinausgeht. Starten Sie ein Gespräch, verarbeite ich:

• die Nachrichten, die Sie schreiben, und die Antworten darauf
• den Zeitpunkt, die Seite, auf der Sie den Chat gestartet haben, Ihre IP-Adresse und Browserangaben (Abschnitt 3)
• einen Namen, falls Sie ihn im Chat angeben; ohne Angabe erscheinen Sie als „Visitor”
• eine Kennung für die Chat-Sitzung, die Ihr Browser speichert (Cookie oder lokaler Speicher), damit das Gespräch beim Seitenwechsel erhalten bleibt. Diese Kennung ist für den Chat technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), wird für nichts anderes verwendet und erst gesetzt, wenn Sie den Chat starten.

Erste Antworten gibt ein KI-Assistent. Dafür werden die Nachrichten, die Sie im Chat schreiben, an OpenAI übermittelt (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland), das daraus die Antwort erzeugt. OpenAI verarbeitet die Nachrichten in meinem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO) und verwendet Daten aus dieser Schnittstelle nach eigener Zusage nicht zum Training seiner Modelle. Die Verarbeitung kann auch auf Servern in den USA stattfinden; OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Bitte schreiben Sie in den Chat keine sensiblen Daten wie Gesundheitsangaben, Zugangsdaten oder Zahlungsdaten. Ich kann jederzeit in das Gespräch einsteigen und es persönlich weiterführen.

Rechtsgrundlage ist mein berechtigtes Interesse, Fragen von Besuchern schnell und direkt zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); geht es um ein mögliches Projekt, die Vertragsanbahnung auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Chatverläufe lösche ich, sobald Ihr Anliegen erledigt ist, spätestens nach zwölf Monaten; kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 6. Wenn Sie den Chat nicht nutzen möchten, lassen Sie ihn einfach geschlossen. Das Kontaktformular, E-Mail und Telefon stehen Ihnen ohne Beteiligung eines KI-Assistenten offen.

8. Eingebettete Demo-Konfiguratoren

Auf der Seite „Demos” ist ein Beispiel-Konfigurator von meiner Subdomain demo.konfigurator-entwicklung.de eingebettet. Diese Subdomain betreibe ich selbst auf demselben Server; es handelt sich nicht um einen Drittanbieter. Beim Laden der Einbettung übermittelt Ihr Browser die unter Abschnitt 3 genannten Verbindungsdaten an diesen Server. Die Demos speichern Ihre Eingaben nur im Browser, solange Sie die Seite geöffnet haben, und übertragen sie erst dann an mich, wenn Sie selbst auf „Anfragen” klicken und das Kontaktformular absenden. Auch für die Demos gilt die cookielose Reichweitenmessung aus Abschnitt 4.

9. Ihre Rechte

Sie haben gegenüber mir folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft darüber, welche Daten ich über Sie verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe der Daten, die Sie mir bereitgestellt haben, in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf meinem berechtigten Interesse beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa für das Google-Ads-Tracking über „Cookie-Einstellungen” im Seitenfuß

Um diese Rechte auszuüben, genügt eine formlose Nachricht an info@konfigurator-entwicklung.de oder an die Anschrift in Abschnitt 1.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden

10. Datensicherheit

Die Verbindung zu dieser Website ist über TLS verschlüsselt (erkennbar am Schloss-Symbol und an „https” in der Adresszeile). Daten, die Sie über das Kontaktformular oder im Chat senden, werden verschlüsselt übertragen. Den Server halte ich mit aktuellen Sicherheitsupdates auf Stand und schränke den Zugriff auf das Nötige ein.

11. Keine automatisierte Entscheidung, keine Pflicht zur Angabe

Ich treffe keine automatisierten Entscheidungen im Einzelfall und betreibe kein Profiling. Der KI-Assistent im Chat beantwortet Fragen, trifft aber keine Entscheidungen mit rechtlicher Wirkung für Sie. Die Angaben im Kontaktformular und im Chat sind freiwillig; ohne Namen, E-Mail-Adresse und Nachricht kann ich eine Anfrage allerdings nicht beantworten.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; den Stand finden Sie oben auf dieser Seite.