Datenschutzerklärung

01 / Verantwortlicher und Kontakt

Niklas Voß
Sauerland KI · Einzelunternehmer
Hilsmannweg 2a
59755 Arnsberg
Deutschland

Für geschäftliche und datenschutzbezogene Anfragen ist die Adresse start@sauerlandki.de vorgesehen. Sie ist bestätigt, das Postfach jedoch noch nicht als erreichbarer Kontaktweg eingerichtet. Bis zur Freischaltung können Sie Datenschutzanliegen an die oben genannte Postanschrift richten.

Diese Hinweise betreffen Besucherinnen und Besucher der Website sowie Personen, die uns kontaktieren. Projektspezifische Verarbeitung von Kunden- oder Beschäftigtendaten wird vor einem entsprechenden Auftrag gesondert geklärt.

02 / Seitenaufruf und Hosting

Beim Aufruf einer Seite werden die für die Verbindung erforderlichen Angaben verarbeitet: insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt sowie vom Browser übermittelte Informationen wie Browsertyp und gegebenenfalls die zuvor besuchte Seite. Sie dienen der Auslieferung der angeforderten Inhalte und der technischen Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der funktionsfähige und sichere Betrieb der Website.

Die Website wird über Vercel bereitgestellt. Unsere Anwendung führt keine eigene Datenbank mit Seitenbesuchen und keine Besucherprofile.

Hosting und Inhaltsauslieferung erfolgen über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet technische Verbindungs- und gegebenenfalls Protokolldaten zur Bereitstellung und Absicherung der Website. Für unsere Serverfunktionen ist Frankfurt als Region eingestellt; die Inhaltsauslieferung erfolgt über ein globales Netzwerk. Daraus folgt keine ausschließliche Verarbeitung in Deutschland oder der EU. Web Analytics und Speed Insights sind nicht eingebunden.

Vor dem Start sind die Auftragsverarbeitung und gegebenenfalls erforderliche Garantien für Übermittlungen außerhalb des Europäischen Wirtschaftsraums festzulegen. Ein bereits abgeschlossener Auftragsverarbeitungsvertrag oder eine ausschließliche Verarbeitung in Deutschland wird hier nicht behauptet. Anbieterinformationen: Vercel-Datenschutzhinweise und Vercel-Auftragsverarbeitungsbedingungen.

Bilder, Schriften und Softwarelogos werden vom selben Server wie die Website geladen. Es sind keine externen Schrift-, Video-, Karten-, Chat- oder Kalender-Einbettungen aktiv. Die Domainregistrierung über Strato legt den Website- oder Mailhoster nicht fest.

03 / Cookies und lokale Datenschutzeinstellung

Die Website verwendet derzeit keine optionalen Statistik-, Werbe- oder Medien-Dienste. Insbesondere gibt es keine Marketingpixel, Webanalyse oder Newsletter-Anmeldung. Die Bezeichnung „Tracking“ in unseren Projektbeispielen beschreibt eine Demo und keine Besuchermessung auf dieser Website.

Unser Hinweisfenster informiert über notwendige Funktionen. Wenn Sie „Nur notwendige nutzen“ wählen, merkt sich Ihr Browser diese Einstellung. Es gibt keine Einwilligung zur Aktivierung nicht vorhandener optionaler Dienste.

Vor Ihrer Auswahl wird kein neuer Einstellungseintrag angelegt. Beim Aufruf wird geprüft, ob bereits eine gültige Auswahl gespeichert ist. Die Einstellung wird nicht an unseren Server übermittelt. Sie können sie über die Browserfunktionen vorher löschen und die Erläuterung jederzeit im Footer erneut öffnen. Auch ohne verfügbaren Browserspeicher bleibt die Website nutzbar.

Das Speichern und Auslesen dient der ausdrücklich gewünschten Einstellungsfunktion. Maßgeblich ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Ihre Auswahl zuverlässig zu berücksichtigen.

04 / Kontaktformular und unmittelbare Anfragen

Aktueller Zustand: Das Kontaktformular enthält Name, E-Mail-Adresse und Nachricht als Pflichtfelder; das Unternehmen ist optional. Die Eingaben bleiben im Arbeitsspeicher Ihres Browsers. „Anfrage herunterladen“ erstellt eine Textdatei auf Ihrem Gerät. Es werden keine Formulardaten an uns oder einen Maildienst gesendet.

Es gibt keine dauerhafte Entwurfsspeicherung durch die Anwendung. Nicht heruntergeladene Eingaben gehen beim Neuladen verloren. Die Browserfunktion zum automatischen Ausfüllen und bereits heruntergeladene Dateien verwalten Sie selbst. Bitte tragen Sie keine vertraulichen Kunden- oder Beschäftigtendaten in ein freies Nachrichtenfeld ein.

Bei einer tatsächlich an uns übermittelten Anfrage verarbeiten wir Kontaktdaten, Kommunikationsinhalt und gegebenenfalls Angaben zu Unternehmen und Anliegen, um zu antworten und einen möglichen Auftrag vorzubereiten oder zu betreuen. Art. 6 Abs. 1 lit. b DSGVO gilt, wenn es um einen Vertrag mit Ihnen als natürlicher Person beziehungsweise um von Ihnen gewünschte vorvertragliche Schritte geht. Bei Kontaktpersonen eines Unternehmens und sonstigen geschäftlichen Anfragen ist Grundlage Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bearbeitung der geschäftlichen Kommunikation. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Eine Anfrage ist freiwillig und keine Werbeeinwilligung. Es besteht keine gesetzliche Pflicht, das Formular zu verwenden. Ohne die gekennzeichneten Pflichtangaben lässt sich diese Formularfunktion nicht nutzen; insbesondere benötigen wir für eine Antwort eine erreichbare Kontaktadresse. Aus einer Anfrage entsteht kein kostenpflichtiger Vertrag.

05 / Vorbereiteter Mailversand und Missbrauchsschutz

Für den späteren Formularversand ist Resend, betrieben von Plus Five Five, Inc., vorgesehen. Die Anbindung ist ausgeschaltet. Erst bei Freischaltung würden Name, E-Mail-Adresse, optionales Unternehmen und Nachricht als E-Mail an unser festgelegtes Postfach übermittelt. Die E-Mail-Adresse der anfragenden Person dient als Antwortadresse.

Der Anbieter des empfangenden Postfachs steht noch nicht fest. Vor aktivem Versand werden dessen Angaben, die Resend-Auftragsverarbeitung, Löschfristen und gegebenenfalls Drittlandgarantien konkretisiert. Die Datenschutzhinweise von Resend ersetzen diese Festlegung nicht. Derzeit erhält Resend keine Formulardaten von dieser Website.

Der vorbereitete Versandweg enthält eine zeitlich begrenzte Missbrauchskontrolle. Bei aktiviertem Versand würde eine Vercel-Serverinstanz einen mit geheimem Schlüssel aus der IP-Adresse abgeleiteten Wert und einen Versuchszähler im Arbeitsspeicher führen. Der Wert gilt zehn Minuten; abgelaufene Einträge werden bei einer folgenden Anfrage bereinigt oder entfallen beim Ende der Instanz. Rechtsgrundlage wäre Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Formularmissbrauch zu verhindern. Bei ausgeschaltetem Versand wird dieser Zähler nicht angelegt.

Die Anwendung speichert keine Kontaktdatenbank und schreibt keine Nachrichteninhalte in eigene Anwendungsprotokolle. Protokolle eines später eingesetzten Hosters oder Maildienstes sind davon zu unterscheiden und vor Freischaltung gesondert zu erfassen.

06 / Projekt-Demos, Suche und lokale Downloads

Unsere Projektvorschauen, einschließlich Tracking-System, Company OS und Video-Editor, verwenden fiktive Beispieldaten. Sie greifen nicht auf Kundenkonten oder Produktivsysteme zu. Die gezeigte KI-Automation ist eine vorgegebene Animation ohne Anfrage an ein KI-Modell und ohne echten E-Mail-Versand.

Notizen und Änderungen in den Demos, die Blogsuche und Themenfilter sowie der Einsparungsrechner werden lokal im Browser verarbeitet. Sie werden weder an uns übermittelt noch von der Anwendung dauerhaft gespeichert. Eine automatische Bewertung echter Interessenten findet nicht statt.

Die Gesprächsnotiz auf der Startseite erstellt ebenfalls nur eine lokale Textdatei. Demo-Exporte und QR-Code-Downloads werden im Browser erzeugt. Heruntergeladene Dateien verbleiben auf Ihrem Gerät, bis Sie sie löschen; die Website löscht diese Dateien nicht und erhält keine Kopie.

07 / Empfänger und Übermittlungen ins Ausland

Formulareingaben und Demo-Notizen werden keinem externen Dienstleister übermittelt. Technische Verbindungsdaten verarbeitet Vercel für die Bereitstellung und Sicherheit der Website. Versand- und Postfachanbieter sind für den Formularversand noch nicht aktiviert.

Soweit Dienstleister in unserem Auftrag arbeiten, sind die erforderlichen Vereinbarungen und Schutzmaßnahmen vor deren Einsatz sicherzustellen. Eine Weitergabe aufgrund gesetzlicher Pflichten oder zur erforderlichen Rechtsverfolgung richtet sich nach der jeweiligen Rechtsgrundlage.

Beim eingesetzten Hostinganbieter Vercel können Verarbeitungen außerhalb der EU beziehungsweise des EWR relevant werden. Vor Inbetriebnahme müssen die tatsächlichen Übermittlungen und eine anwendbare Grundlage nach Art. 44 ff. DSGVO, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, feststehen. Diese Arbeitsfassung bestätigt weder eine konkrete Zertifizierung noch einen bereits vereinbarten Transfermechanismus. Die konkret verwendete Grundlage und eine Bezugsmöglichkeit für Garantien werden dann ergänzt.

08 / Externe Links und Terminbuchung

Quellen, Lizenznachweise und weitere Verweise sind gewöhnliche externe Links. Beim bloßen Lesen der Seite laden sie keine fremden Inhalte nach. Erst beim Öffnen eines Links stellt Ihr Browser eine Verbindung zum Ziel her; dabei können insbesondere IP-Adresse und Browserangaben verarbeitet werden. Für die Zielseite gelten deren Datenschutzhinweise.

Für Termine ist eine eigene Cal-Instanz geplant. Derzeit ist weder ein Buchungskalender eingebettet noch ein aktiver Buchungslink hinterlegt. Vor der Anbindung werden Betreiber, Hosting, erhobene Termindaten und Löschfristen in diesen Hinweisen ergänzt.

09 / Speicherdauer und Löschung

Für die aktuelle Website gilt: Die Datenschutzauswahl ist 180 Tage gültig; Entwürfe und Demo-Zustände bestehen nur während der laufenden Browseransicht. Selbst heruntergeladene Dateien löschen Sie auf Ihrem Gerät. Die konkreten Protokollfristen der Vercel-Infrastruktur sind noch abschließend zu dokumentieren.

Für später tatsächlich eingegangene Anfragen ist folgendes Löschprinzip vorgesehen: Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und kein weiterer erforderlicher Zweck besteht. Ein konkreter Nachweisbedarf zur Geltendmachung oder Abwehr von Ansprüchen kann eine zweckgebundene weitere Aufbewahrung rechtfertigen; die Dauer richtet sich nach dem jeweiligen Anspruch und seiner Verjährung. Nicht jede Anfrage wird automatisch über eine feste mehrjährige Frist gespeichert.

Soweit gesetzliche Aufbewahrungspflichten einschlägig sind, werden betroffene Unterlagen für deren Dauer getrennt von nicht mehr benötigten Kommunikationsdaten aufbewahrt. Nach § 257 HGB und § 147 AO kommen je nach Unterlagenart insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher oder Jahresabschlüsse in Betracht. Die jeweilige Pflicht, ihr Fristbeginn und mögliche Verlängerungen sind für die konkrete Unterlage maßgeblich; daraus folgt keine zehnjährige Aufbewahrung aller Kontaktformulare.

Die Umsetzung dieses Löschprinzips und die Fristen der eingesetzten Anbieter müssen vor Aufnahme des öffentlichen Betriebs verbindlich festgelegt werden.

10 / Ihre Datenschutzrechte

Sie können sich zur Ausübung Ihrer Rechte an den oben genannten Verantwortlichen wenden. Nach den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft, Art. 15 DSGVO: Information über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie der betreffenden Daten.
• Berichtigung, Art. 16 DSGVO: Unrichtige Daten korrigieren und unvollständige Daten vervollständigen lassen.
• Löschung, Art. 17 DSGVO: Daten löschen lassen, soweit insbesondere keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Rechtsansprüche entgegenstehen.
• Einschränkung, Art. 18 DSGVO: Die Verarbeitung unter den gesetzlichen Voraussetzungen begrenzen lassen.
• Datenübertragbarkeit, Art. 20 DSGVO: Von Ihnen bereitgestellte Daten in einem gängigen maschinenlesbaren Format erhalten und gegebenenfalls an einen anderen Verantwortlichen übertragen lassen, soweit die Verarbeitung automatisiert und auf Einwilligung oder Vertrag gestützt erfolgt.
• Widerruf, Art. 7 Abs. 3 DSGVO: Eine erteilte datenschutzrechtliche Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Derzeit wird auf dieser Website kein optionaler Dienst per Einwilligung aktiviert.

Wir beantworten Anträge unverzüglich, grundsätzlich innerhalb eines Monats nach Eingang. Eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate sowie deren Gründe teilen wir innerhalb des ersten Monats mit. Bei begründeten Zweifeln können erforderliche Informationen zur Identitätsprüfung verlangt werden.

Sie dürfen sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Eine Beschwerde setzt keine vorherige Kontaktaufnahme mit uns voraus.

11 / Automatisierte Entscheidungen und Änderungen

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Bei Einführung oder Änderung von Diensten werden diese Informationen vor der entsprechenden Verarbeitung angepasst. Erforderliche Einwilligungen werden gegebenenfalls vorher eingeholt. Die aktuell beschriebenen geplanten Funktionen sind durch diese Erklärung nicht freigeschaltet.