Datenschutzerklärung

1. Verantwortlicher

E-Mail: daniel [ät] feinschliff.digital

2. Hosting und technische Bereitstellung

Diese Webseite wird über Dienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereitgestellt. Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angefragte Ressource, Referrer, Browser- und Geräteinformationen sowie Sicherheitsereignisse verarbeitet werden. Das dient der sicheren, stabilen und schnellen Bereitstellung der Webseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieser Webseite. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare kann Daten auch in den USA verarbeiten und stützt solche Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Zum Schutz vor Missbrauch begrenze ich die Zahl der Anfragen pro Absender. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern zusammen mit einem geheimen Schlüssel zu einem Prüfwert verrechnet, aus dem sich die Adresse nicht zurückrechnen lässt.

3. Öffentliche Webseite: keine Dienste Dritter, kein Tracking

Es sind keine Analyse-, Reichweitenmessungs- oder Werbedienste eingebunden. Schriften, Skripte, Bilder und alle übrigen Inhalte werden ausschließlich von dieser Domain geladen – ebenso wenig gibt es Karten, Videos oder Social-Media-Elemente. Beim Aufruf dieser Webseite verlässt keine Ihrer Daten diesen Server.

Beim Besuch der öffentlichen Webseite wird auf Ihrem Endgerät nichts gespeichert oder ausgelesen. Die öffentliche Webseite setzt keine Cookies und legt nichts im Local Storage ab. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; aus demselben Grund erscheint dort kein Einwilligungsbanner. Für den persönlichen Kundenportal-Zugang und den KI-Berater gilt Abschnitt 8.

Bis zum 14. August 2026 war auf der Kontaktseite eine Standortkarte von Google Maps eingebunden, die erst nach ausdrücklicher Zustimmung lud. Sie ist ersatzlos entfallen. Haben Sie damals eine Entscheidung getroffen, wird der dafür angelegte Eintrag fsd-einwilligung-1 beim nächsten Aufruf dieser Webseite selbsttätig von Ihrem Gerät gelöscht.

4. Webseiten-Kurzcheck

Für den Kurzcheck wird die von Ihnen eingegebene öffentlich erreichbare Webseiten-Adresse verarbeitet und die angegebene Webseite automatisiert abgerufen. Die Auswertung dient ausschließlich dazu, den angeforderten Kurzcheck bereitzustellen. Bitte geben Sie dort keine personenbezogenen Daten oder internen Adressen ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung Ihrer Anfrage erforderlich ist.

5. Persönliche Webseiten-Potenzialanalyse

Wenn Sie eine Potenzialanalyse anfragen, verarbeite ich die geprüfte Domain und Ihre E-Mail-Adresse zur Bestätigung der Anfrage, zur persönlichen Prüfung und zur Zustellung der Analyse. Damit ist keine Newsletter-Anmeldung oder sonstige Werbenutzung verbunden.

Der Bestätigungslink ist 24 Stunden gültig. Die Angaben im Link sind verschlüsselt und erscheinen nicht im Klartext. Unbestätigte Anfragen werden von feinschliff.digital nicht in einer eigenen Datenbank gespeichert. Nach erfolgreicher Bestätigung werden die Daten zur Bearbeitung und Dokumentation der Anfrage verwendet.

Nach der Bestätigung wird Ihre Anfrage bis zur Übernahme in mein internes System kurzzeitig bei Cloudflare zwischengespeichert (Auftragsverarbeiter nach Abschnitt 2) und dort spätestens nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne eine erreichbare E-Mail-Adresse kann die angeforderte Potenzialanalyse nicht bestätigt und zugestellt werden.

6. E-Mail-Versand mit Resend

Alle E-Mails dieser Webseite, also Bestätigungen, Potenzialanalysen und Kontaktanfragen, versende ich über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt und technische Versanddaten verarbeitet.

Der Versand ist in der Resend-Region EU West konfiguriert. Resend kann dennoch Daten in den USA verarbeiten und nennt dafür insbesondere das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Öffnungs- und Klicktracking sind für die verwendete Versanddomain deaktiviert.

Die für den E-Mail-Versand verarbeiteten Daten gebe ich über Cloudflare und Resend hinaus nicht an Dritte weiter.

7. Kontaktformular

Über das Kontaktformular können Sie mir direkt schreiben. Verarbeitet wird, was Sie dort eintragen: Name, E-Mail-Adresse und Ihre Nachricht. Diese Angaben dienen ausschließlich der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für mein berechtigtes Interesse, eingehende Anfragen zu beantworten. Das Häkchen vor dem Absenden bestätigt lediglich, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben; eine gesonderte Einwilligung ist nicht erforderlich.

Ihre Nachricht wird per E-Mail an mich weitergeleitet und nicht in einer Datenbank gespeichert. Für den Versand gilt Abschnitt 6. Sie wird nur so lange aufbewahrt, wie es zur Bearbeitung erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit die Verarbeitung auf meinem berechtigten Interesse beruht, können Sie ihr jederzeit mit Wirkung für die Zukunft widersprechen, formlos per Mitteilung an daniel [ät] feinschliff.digital. Ihre Anfrage wird dann nicht weiter bearbeitet.

8. KI-Berater im persönlichen Kundenportal (14-Tage-Pilot)

Der freiwillige KI-Berater erklärt das Kundenportal, die Potenzialanalyse und die gezeigten Entwürfe. Er bearbeitet keine Buchungen und ersetzt keine persönliche Beratung. Zur Beantwortung werden die eingegebene Frage, bis zu drei beigefügte Bilder, der bisherige Chatverlauf und das für den jeweiligen Kunden freigegebene Portalwissen verarbeitet.

Zusätzlich werden eine zufällige Sitzungskennung, ein nur gehasht gespeicherter Löschcode, Zeitangaben sowie Modell-, Moderations-, Token- und Kostendaten verarbeitet. Bei Bildern werden das bereinigte Bild und technische Angaben wie Dateiname, Dateityp, Größe und Maße gespeichert. Für die technische Bereitstellung gelten außerdem die in Abschnitt 2 genannten Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für mein berechtigtes Interesse, die persönliche Beratung im Kundenportal zu ergänzen. Die Nutzung ist freiwillig; eine gesonderte Einwilligung ist nicht erforderlich. Daniel bleibt als persönliche Alternative erreichbar.

Cloudflare verarbeitet Daten für den Portalzugang, über Pages und Workers, in D1 und R2 sowie zur Bildbereinigung. OpenAI verarbeitet Frage, Bilder, Chatverlauf, Kundenwissen und eine pseudonyme Sicherheitskennung für Moderation und Antworterzeugung.

Kundeninhalte werden über den globalen Endpunkt api.openai.com verarbeitet. Für das verwendete Projekt ist keine feste Datenregion eingestellt. Eine Verarbeitung und Speicherung außerhalb der Europäischen Union ist daher möglich.

OpenAI nutzt API-Daten nicht zum Training, außer der Kontoinhaber stimmt dem ausdrücklich zu. Die Anfrage speichert mit store: false kein Antwortobjekt; ein verschlüsselter technischer Prompt-Zwischenspeicher kann bis zu 24 Stunden bestehen. OpenAI kann Frage, Bilder und Antwort außerdem standardmäßig bis zu 30 Tage in Missbrauchsprotokollen halten. Die gesonderte Moderation erhält die Inhalte ebenfalls; für den Moderationsendpunkt nennt OpenAI keine eigene Speicherfrist.

Chat, Sitzungsdaten und gespeicherte Bilder werden spätestens 30 Tage nach der letzten Chat-Aktivität gelöscht. Mit „Chat löschen“ werden Chat und Bilder sofort gelöscht. „Neuer Chat“ allein löscht den bisherigen Chat nicht sofort. Ein gehashter Löschbeleg und Änderungen an der Pilot-Einstellung bleiben höchstens 365 Tage. Zusammengefasste Nutzungs- und Kostenzähler enthalten keinen Chatinhalt. Tageszähler werden nach 365 Tagen gelöscht. Bei Monatszählern bleiben der laufende und die elf vorherigen Kalendermonate erhalten.

Das Portal setzt für den Zugang ein technisch erforderliches, geschütztes Cookie bis zum Ablauf des persönlichen Links. Im Local Storage des Browsers liegen Sitzungs-ID und Löschcode des KI-Beraters, bis „Chat löschen“, „Neuer Chat“ oder das Löschen der Browserdaten sie entfernt. Diese Speicher dienen keinem Tracking.

Bitte geben Sie keine besonderen oder unnötigen personenbezogenen Daten ein, insbesondere keine Angaben zu Gesundheit, Religion, Politik, Gewerkschaft, Sexualleben, sexueller Orientierung oder biometrischen Merkmalen. Laden Sie keine Ausweise, Gesundheitsunterlagen oder Bilder unbeteiligter Personen hoch. Für solche Daten ist im Pilot keine Rechtsgrundlage festgelegt. Werden sie dennoch erkannt, wird der Pilot gestoppt und der betroffene Chat gelöscht.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Bearbeitung der jeweiligen Anfrage erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Fragen oder zur Ausübung Ihrer Rechte genügt eine E-Mail an daniel [ät] feinschliff.digital.