Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Website ist bewusst datensparsam aufgebaut: Es kommen keine Tracking-Cookies, keine Werbenetzwerke und keine externen Content-Delivery-Networks zum Einsatz. Nachfolgend erkläre ich, welche Daten beim Besuch dieser Website verarbeitet werden.
1. Verantwortlicher
Christian Gärtner
Rumfordstr. 14
86415 Mering
E-Mail: webmaster@gaertner.onl
2. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Die Server stehen in einem Rechenzentrum in Deutschland. Der Hoster verarbeitet in meinem Auftrag die technisch notwendigen Verbindungs- und Logdaten (siehe Server-Logfiles); Grundlage hierfür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).
3. Server-Logfiles
Beim Aufruf dieser Website werden durch den Server automatisch Informationen verarbeitet, die dein Browser übermittelt. Dazu gehören: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem sowie die IP-Adresse. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
4. Cookies und lokale Speicherung
Diese Website selbst setzt keine Cookies. Um deine Einstellung für den hellen bzw. dunklen Anzeigemodus zu speichern, wird ausschließlich der lokale Speicher deines Browsers (localStorage) verwendet. Diese Information verbleibt auf deinem Gerät, wird nicht an den Server übertragen und dient allein deiner Bequemlichkeit. Cookies, die für die Online-Terminvereinbarung notwendig sind, sind in Ziffer 7 beschrieben.
5. Reichweitenmessung mit Umami
Zur Analyse der Zugriffe nutze ich Umami, eine selbst gehostete, datenschutzfreundliche Analyse-Software. Umami arbeitet ohne Cookies und erhebt keine personenbezogenen Daten. Es werden ausschließlich anonymisierte, aggregierte Statistiken erfasst (z. B. aufgerufene Seiten, ungefähre Herkunft auf Länderebene, Browsertyp). Eine Identifikation einzelner Besucher oder ein geräteübergreifendes Tracking findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
6. Kontaktformular
Wenn du das Kontaktformular nutzt, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Betreff und Nachricht) verarbeitet, um deine Anfrage zu bearbeiten. Die Übermittlung erfolgt an eine von mir selbst betriebene Automatisierungsinstanz (n8n) unter meiner eigenen Infrastruktur; es werden hierbei keine Daten an Dritte weitergegeben. Die Daten werden nur so lange gespeichert, wie es zur Bearbeitung deiner Anfrage erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) bzw. lit. f DSGVO.
7. Online-Terminvereinbarung
Für die Online-Buchung von Terminen ist auf der Seite „Termin vereinbaren“ die Terminplanungs-Software Cal.com eingebunden, die ich auf einer eigenen Subdomain selbst betreibe (termin.gaertner.onl). Die Einbindung erfolgt ausschließlich über meine eigene Infrastruktur; es werden hierbei keine Daten an die Cal.com, Inc. oder sonstige Dritte übermittelt. Die von dir bei einer Buchung eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin und ggf. dein Anliegen) werden zur Durchführung und Verwaltung des Termins verarbeitet. Für das anschließende Videogespräch wird ein Link über meine selbst betriebene Nextcloud-Talk-Instanz erzeugt. Für den technischen Betrieb setzt Cal.com technisch notwendige Cookies (u. a. Sitzung sowie Schutz vor websiteübergreifender Anfragefälschung); diese dienen ausschließlich der Funktion und Sicherheit der Buchung und bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
8. KI-Chatbot
Auf dieser Website ist ein KI-Chatbot eingebunden, der deine Fragen beantwortet. Die von dir eingegebenen Nachrichten werden zur Erzeugung der Antwort an das Sprachmodell von Mistral AI (Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich) übermittelt. Die Verarbeitung erfolgt innerhalb der EU; eine Übermittlung in ein Drittland findet nicht statt. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die technische Vermittlung zwischen Website und Modell übernimmt eine von mir selbst betriebene Automatisierungsinstanz (n8n) auf meiner eigenen Infrastruktur. Der Gesprächsverlauf sowie eine zufällige Sitzungskennung werden ausschließlich im lokalen Speicher deines Browsers (localStorage) abgelegt, damit dein Chat beim Seitenwechsel erhalten bleibt; diese Daten verbleiben auf deinem Gerät. Bitte gib im Chat keine sensiblen oder besonders schützenswerten personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem hilfreichen Informationsangebot).
9. Keine Weitergabe an Dritte zu Werbezwecken
Es findet keine Weitergabe deiner Daten an Dritte zu Werbe- oder Analysezwecken statt. Die Dienste für Reichweitenmessung, Kontaktformular und Terminbuchung betreibe ich auf eigener Infrastruktur. Einzige Ausnahme ist der unter Ziffer 8 beschriebene KI-Chatbot: Hier werden deine Eingaben zur Beantwortung an Mistral AI (Verarbeitung in der EU) als Auftragsverarbeiter übermittelt.
10. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.
11. Deine Rechte
Dir stehen nach der DSGVO die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Zur Ausübung genügt eine formlose Nachricht an webmaster@gaertner.onl. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).