Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Martin Tomczak
Holstenstraße 3d
25560 Schenefeld
Deutschland

Telefon: +49 151 20517237
E-Mail: freelancer@tomczak.dev

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

3. Datenerfassung beim Aufruf der Website (Server-Logs)

Bei jedem Zugriff auf diese Website werden durch den Webserver-Dienst automatisch Informationen erfasst, die Ihr Browser übermittelt. Diese Daten (Server-Logs) umfassen:

• gekürzte IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Referer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und verwendetes Betriebssystem

Zweck der Verarbeitung: Gewährleistung eines reibungslosen Verbindungsaufbaus, komfortabler Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie zur Abwehr von Angriffsversuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website).

Speicherdauer: Die Server-Logs werden spätestens nach 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.

4. Kontaktformular und Kontakt per E-Mail

Auf dieser Website wird ein Kontaktformular zur Verfügung gestellt, über das Sie mir Anfragen übermitteln können. Dabei werden folgende Angaben verarbeitet:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Nachricht (Pflichtfeld)
• Unternehmen (freiwillig)
• Website (freiwillig)
• Projekttyp (freiwillig)

Zur Spam-Abwehr wird zusätzlich eine einfache mathematische Sicherheitsfrage (Captcha) eingesetzt, die serverseitig signiert und verifiziert wird. Es werden dabei keine Drittdienste (wie z. B. Google reCAPTCHA) eingebunden und keine Daten an Dritte übermittelt.

Zweck: Bearbeitung Ihrer Anfrage, Zusendung einer Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse sowie interne Benachrichtigung zur Nachverfolgung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Bestätigung der Checkbox „Datenschutzhinweise gelesen“).
• Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Speicherdauer: Die über das Kontaktformular übermittelten Daten werden bis zum vollständigen Abschluss der angefragten Tätigkeit gespeichert. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) bestehen. Ihre einmalige Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Hosting und Auftragsverarbeitung

Diese Website wird auf Microsoft Azure App Service in der Region „Germany West Central“ (Rechenzentrum Frankfurt am Main) gehostet. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Der Versand von Kontaktformular-Nachrichten sowie der Bestätigungs-E-Mails erfolgt über Microsoft Azure Communication Services (ebenfalls Microsoft Ireland Operations Limited) in EU-Rechenzentren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website und des Kontaktformulars).

Mit dem Auftragsverarbeiter Microsoft wurde ein Vertrag zur Auftragsverarbeitung (AVV / Data Processing Addendum) gemäß Art. 28 DSGVO abgeschlossen.

6. Übermittlung in Drittländer

Die für den Betrieb der Website eingesetzten Dienste (Hosting, E-Mail) werden in EU-Rechenzentren betrieben. Drittlandübertragungen finden in zwei Fällen statt:

• Bei Ihrer Einwilligung zu Analyse-Cookies werden Daten über Google Analytics 4 an Google LLC, USA übermittelt. Grundlage sind EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Details: Abschnitt 8).
• Bei Käufen digitaler Produkte werden Zahlungs- und Bestelldaten an die Digistore24 GmbH(Sankt Peter-Ording, Deutschland) übermittelt. Die Verarbeitung erfolgt innerhalb der EU. Eine Übermittlung in Drittländer kann bei Zahlung über bestimmte Acquirer (z. B. bei Kreditkartenzahlung) erfolgen; Grundlage sind dann die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Details: Abschnitt 9).

7. Cookies und lokaler Speicher

Diese Website verwendet technisch notwendige Cookies bzw. vergleichbare Speichermechanismen (z. B. localStorage). Dazu gehören insbesondere:

• ein Eintrag im lokalen Speicher des Browsers (cookie-consent-v3), der Ihre gemeinsame Entscheidung zu Analyse- und Ads-Messung dokumentiert, damit das Banner nicht bei jedem Seitenaufruf erneut angezeigt wird;
• kurzlebige, signierte Tokens des eigenen Captchas zur Spam-Abwehr beim Kontaktformular;
• ein kurzlebiger Eintrag im Sitzungsspeicher des Browsers (lp-step2-email), der nach dem Absenden eines Landingpage-Formulars die angegebene E-Mail-Adresse ausschließlich dafür vorhält, das optionale Detail-Formular auf der Danke-Seite derselben Anfrage zuzuordnen; der Eintrag wird nach dem Absenden der Details gelöscht und verfällt spätestens mit dem Schließen des Tabs.

Mit Ihrer Einwilligung werden Google Analytics 4 und Google Ads zur Nutzungs- und Conversion-Messung freigeschaltet (Details: Abschnitte 8 und 8a). Ohne diese Einwilligung bleiben alle vier Consent-Mode-Signale auf „denied“ und es werden keine Analyse-, Conversion- oder Enhanced-Conversion-Events gesendet.

Rechtsgrundlage technisch notwendige Speicherung: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Weitere Details und die Möglichkeit, Ihre Einwilligung zu verwalten oder zu widerrufen, finden Sie auf der Seite Cookies.

8. Google Analytics 4

Diese Website verwendet mit Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google").

Zweck: Messung und Auswertung der Websitenutzung, insbesondere von Seitenaufrufen, Sitzungen, Interaktionen, Verweildauer und grober geografischer Herkunft. Google Analytics verarbeitet dazu Nutzungs- und Ereignisdaten sowie pseudonyme Kennungen aus Cookies, mit denen Browser beziehungsweise Geräte wiedererkannt werden können. Die Verarbeitung ist daher nicht als anonym zu verstehen. Die gesonderte Messung von Google-Ads- Conversions und Enhanced Conversions wird in Abschnitt 8a beschrieben.

IP-Verarbeitung: Nach Angaben von Google werden IP-Adressen vor der Protokollierung zur Ableitung grober Standortdaten verwendet und anschließend nicht protokolliert oder gespeichert.

Gesetzte Cookies: _ga, _ga_PNVBM9VV51 (je 2 Jahre), _gid (24 Stunden).

Speicherdauer: Nutzungs- und Ereignisdaten werden in Google Analytics für maximal 14 Monate aufbewahrt.

Datenempfänger und Drittlandübertragung: Daten werden an Google LLC, USA übermittelt. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Googles Data Processing Terms sind unter business.safety.google/adsprocessorterms abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft auf der Seite Cookies widerrufen werden. Alternativ steht das Google Analytics Opt-out Browser-Add-on zur Verfügung.

8a. Google Ads Conversion-Messung

Nur mit Ihrer Einwilligung verwenden wir Google Ads und Google Consent Mode v2 zur Messung erfolgreicher Kontaktanfragen. Dann werden analytics_storage, ad_storage undad_user_data freigegeben. ad_personalizationbleibt „denied“, da diese Einwilligung nur der Messung dient und wir keine personalisierte Werbung oder Remarketing aktivieren. Bei dafür vorgesehenen Lead-Formularen können normalisierte, SHA-256-gehashte E-Mail- und Namensangaben als Enhanced Conversions for Leads an Google übermittelt werden. Die Datenschutz-Checkbox im Kontaktformular erteilt diese Werbeeinwilligung nicht.

Ohne Einwilligung bleiben sämtliche genannten Signale auf „denied“; unsere Anwendung sendet dann weder Conversion-Events noch gehashte Kontaktdaten an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit auf der Seite Cookieswiderrufen werden.

Datenempfänger ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA kann auf Grundlage des EU-US Data Privacy Framework und ergänzend der EU-Standardvertragsklauseln erfolgen. Weitere Informationen: Datenschutzerklärung von Google.

9. Digistore24 (Zahlungsabwicklung digitaler Produkte)

Für den Verkauf digitaler Produkte (z. B. Starter-Kits) auf dieser Website wird der Dienst Digistore24 eingesetzt. Anbieter ist die Digistore24 GmbH, St. Annen 1, 25826 St. Peter-Ording, Deutschland (im Folgenden „Digistore24").

Digistore24 tritt als Merchant of Record auf, d. h. Digistore24 ist gegenüber dem Käufer rechtlich der Verkäufer und verantwortlich für die Abwicklung des Kaufvertrags, die Rechnungsstellung, die Einhaltung steuerrechtlicher Pflichten (u. a. Umsatzsteuer, Reverse-Charge bei B2B mit gültiger USt-IdNr.) sowie das Widerrufsrecht.

Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsadresse, ggf. USt-IdNr. und Zahlungsdaten. Zahlungsdaten (insbesondere Kreditkartendaten) werden ausschließlich durch die von Digistore24 eingesetzten Zahlungsdienstleister (z. B. Stripe, PayPal, Sofortüberweisung, Lastschrift) verarbeitet und nicht auf den Servern dieser Website gespeichert.

Zweck: Abwicklung des Kaufvorgangs, Bereitstellung des digitalen Downloads, Rechnungsstellung, Umsatzsteuerabführung, Abwicklung von Widerrufen und Rückerstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Kauf eines digitalen Produkts setzt die Weitergabe der erforderlichen Daten an Digistore24 voraus.

Speicherort und Drittlandübertragung: Digistore24 verarbeitet die Bestelldaten innerhalb der EU. Bei bestimmten Zahlungsarten (z. B. Kreditkartenzahlung) kann es zu einer Übermittlung an Sub-Dienstleister in Drittländern (insbesondere USA) kommen; Grundlage sind dann die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Digistore24 unter www.digistore24.com/info/privacy.

9b. KI-Chat-Assistent (Widget)

Diese Website bietet einen optionalen KI-Chat-Assistenten. Dieser wird erst geladen, wenn Sie aktiv auf den Button „KI-Chat" klicken (Click-to-load). Bevor Sie klicken, wird keinerlei Verbindung zu Dritten aufgebaut, kein Skript geladen und nichts in Ihrem Browser gespeichert.

Mit Ihrem Klick wird das Chat-Widget von rag.products.tomczak.dev (betrieben durch denselben Verantwortlichen) in Ihrem Browser geladen. Dabei wird eine Verbindung zu dieser KI-Infrastruktur hergestellt; technisch bedingt wird Ihre IP-Adresse an den Server übertragen. Ihre im Chat eingegebenen Nachrichten werden zur Beantwortung an Azure OpenAI von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, in der EU-Region Schweden (Sweden Central) verarbeitet.

Browser-Speicher: Nach dem Öffnen legt das Widget eine Sitzungskennung im Speicher Ihres Browser-Tabs ab (sessionStorage), um die Konversation innerhalb des Tabs fortzuführen. Diese wird beim Schließen des Tabs gelöscht. Da dieser Zugriff auf Ihre Endeinrichtung erst nach Ihrer aktiven Nutzung des angeforderten Dienstes erfolgt, stützt er sich auf § 25 Abs. 2 Nr. 2 TDDDG (für die Funktion unbedingt erforderlich) bzw. Ihre Inanspruchnahme des Dienstes.

Verarbeitete Daten: Ihre eingegebenen Chat-Nachrichten sowie die bei Verbindungsaufbau übertragene IP-Adresse. Die IP-Adresse wird nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hashwert (SHA-256 mit Salt). Zusätzlich wird serverseitig eine pseudonyme Sitzungskennung gespeichert, die die Nachrichten einer Konversation einander zuordnet. Nicht gespeichert werden Browser-Kennung (User-Agent), Referer und Cookies. Bitte geben Sie keine personenbezogenen Daten in den Chat ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des von Ihnen aktiv angeforderten Chat-Dienstes).

Auftragsverarbeiter: Microsoft Ireland Operations Limited (Azure OpenAI); Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO inkl. EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Microsofts EU Data Boundary stellt die Verarbeitung in EU-Rechenzentren sicher. Speicherdauer: Konversationsdaten werden serverseitig standardmäßig maximal 30 Tage aufbewahrt; die Sitzungskennung im Browser endet mit dem Tab.

Die Antworten des Assistenten werden von einer KI generiert, können Fehler enthalten und sind nicht rechtsverbindlich. Sie können der auf berechtigtem Interesse beruhenden Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

9c. Optionale Übergabe an einen Menschen (WhatsApp)

Innerhalb des KI-Chats (Ziffer 9b) können Sie auf ausgewählten Seiten optional die Übergabe des Gesprächs an Martin Tomczak (einen Menschen) wählen. Diese Funktion ist standardmäßig inaktiv und wird erst genutzt, wenn Sie sie aktiv auswählen und den eingeblendeten Weiterleitungshinweis bestätigen.

Funktionsweise: Nach Ihrer Bestätigung werden Ihre nachfolgend eingegebenen Chat-Nachrichten über die WhatsApp Business Platform (Cloud API) an das WhatsApp-Konto des Verantwortlichen weitergeleitet; die Antworten erscheinen wieder in Ihrem Chat-Fenster und sind dort als menschliche Antworten gekennzeichnet. Sie selbst benötigen kein WhatsApp. Ihre Telefonnummer oder Identität wird dabei weder erhoben noch übertragen — übermittelt werden ausschließlich die von Ihnen ab diesem Zeitpunkt eingegebenen Nachrichteninhalte sowie eine pseudonyme Konversationskennung.

Verarbeitete Daten: Inhalte Ihrer Nachrichten nach aktivierter Übergabe, pseudonyme Konversationskennung, Zeitstempel. Bitte geben Sie keine besonders sensiblen Daten in den Chat ein.

Empfänger/Auftragsverarbeiter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (WhatsApp Business Platform); Auftragsverarbeitung auf Grundlage der WhatsApp Business Data Processing Terms einschließlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Speicherregion der Plattform ist auf Deutschland konfiguriert (Local Storage); eine flüchtige Verarbeitung („data in use“, maximal 60 Minuten) kann in internationalen Rechenzentren von Meta erfolgen, danach werden die Inhalte außerhalb der konfigurierten Region gelöscht. Die weitergeleiteten Nachrichten werden zudem in der WhatsApp-Anwendung des Verantwortlichen auf dessen Endgerät angezeigt und gespeichert.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch die aktive Auswahl der Übergabe nach dem Weiterleitungshinweis; Widerruf mit Wirkung für die Zukunft jederzeit durch Beenden des Chats oder formlose Nachricht (Ziffer 12). Speicherdauer: Im Chat-System gelten die Fristen aus Ziffer 9b (serverseitig maximal 30 Tage). In WhatsApp auf dem Endgerät des Verantwortlichen gespeicherte Gesprächsinhalte werden regelmäßig, spätestens nach 30 Tagen gelöscht.

9d. KI-Projektrechner

Auf der Seite /projektrechner steht ein dialogischer Projektrechner bereit. Er startet erst, wenn Sie den Knopf „Projektrechner starten“ betätigen; vorher findet keine Verarbeitung statt. Ihre Eingaben im Dialog werden an einen Server des Verantwortlichen übermittelt und von dort zur Auswertung an Azure OpenAI von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, weitergegeben. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union (Azure-Bereitstellungstyp „Data Zone“, EU-Datengrenze); eine Festlegung auf ein einzelnes EU-Rechenzentrum besteht bei diesem Dienst nicht. Microsoft verwendet die Eingaben nicht für das Training von Modellen.

Hinweis zur Missbrauchskontrolle: Azure OpenAI prüft Eingaben automatisiert auf missbräuchliche Nutzung. Bei Auffälligkeiten können autorisierte Mitarbeiter von Microsoft die betroffenen Eingaben einsehen; diese Einsicht findet innerhalb des EWR statt. Bitte geben Sie im Dialog keine vertraulichen Informationen und keine personenbezogenen Daten Dritter ein.

Der Verantwortliche speichert die Dialoginhalte nicht: Es gibt keine serverseitige Ablage der Gespräche. Gespeichert wird ausschließlich ein Zugriffszähler zum Schutz vor Überlastung, bestehend aus der Anzahl der Anfragen je Stundenfenster und einem nicht rückrechenbaren Prüfwert Ihrer IP-Adresse (Hashwert mit geheimem Schlüssel); die IP-Adresse selbst wird weder gespeichert noch protokolliert. Diese Zähler werden spätestens nach 7 Tagen gelöscht. Die berechnete Einschätzung entsteht aus einer festen Rechenlogik; das KI-System formuliert Fragen und ordnet Ihre Antworten ein. Wenn Sie die Einschätzung in das Kontaktformular übernehmen, wird sie ausschließlich in der Sitzungsablage Ihres Browsers (sessionStorage) zwischengespeichert und dort nach dem Einlesen sofort gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG, unbedingt erforderlich für die von Ihnen angeforderte Funktion). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung eines Beratungswerkzeugs; die Nutzung ist freiwillig. Auftragsverarbeitung: Microsoft ist als Auftragsverarbeiter mit EU-Standardvertrag gebunden (Ziffer 5 und 6 gelten entsprechend).

10. Schriftarten (Self-Hosting)

Für die Darstellung von Schriften werden die Webschriften „Newsreader“, „Geist“ und „JetBrains Mono“ eingesetzt. Diese werden ausschließlich lokal von dieser Website ausgeliefert (Self-Hosting). Es findet keine Verbindung zu externen Schrift-Servern (z. B. Google Fonts) statt und es werden keine Daten – insbesondere keine IP-Adressen – an Dritte übermittelt.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte, etwa der Anfragen, die Sie über das Kontaktformular an mich senden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO, „Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht per E-Mail an freelancer@tomczak.dev.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben darüber hinaus das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig für mich ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Web: www.datenschutzzentrum.de

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO in Verbindung mit § 38 BDSG in meinem Fall nicht erforderlich. Für datenschutzrechtliche Anfragen wenden Sie sich bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung der Website oder geänderte rechtliche bzw. behördliche Vorgaben kann es erforderlich werden, die Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter tomczak.dev/datenschutz abgerufen werden.