Datenschutzerklärung

Wie ich mit deinen Daten umgehe, in klaren Worten

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich, weil ich über die Zwecke und Mittel der Verarbeitung deiner personenbezogenen Daten entscheide.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich nicht benennen, weil die gesetzlichen Voraussetzungen dafür in meinem Einzelunternehmen nicht vorliegen. Bei allen Fragen zum Datenschutz wende dich bitte direkt an mich.

2. Grundsätzliches

Der Schutz deiner Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur, soweit das für die genannten Zwecke erforderlich ist, und stets auf einer Rechtsgrundlage nach Art. 6 DSGVO.

Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst, also zum Beispiel dein Name, deine E-Mail-Adresse oder deine Telefonnummer.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO, wenn du in eine Verarbeitung eingewilligt hast, zum Beispiel beim Eintragen in meinen Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrages mit dir oder für vorvertragliche Anfragen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn ich rechtliche Pflichten erfüllen muss, zum Beispiel steuerliche Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO, wenn ich ein berechtigtes Interesse habe, etwa am sicheren und stabilen Betrieb dieser Website.

4. Hosting und Server, Railway

Diese Website wird bei Railway gehostet. Anbieterin ist die Railway Corporation, 2261 Market Street, San Francisco, CA 94114, USA.

Die Server, auf denen diese Seiten und meine Datenbank laufen, stehen in der Region EU West in Amsterdam, Niederlande. Deine Daten werden also innerhalb der Europäischen Union gespeichert und verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung dieser Website. Mit Railway besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Soweit im Rahmen von Support oder Administration ein Zugriff aus den USA möglich ist, stützt sich dieser auf die Standardvertragsklauseln der Europäischen Kommission.

Server-Logfiles

Beim Aufruf dieser Seiten erhebt der Server automatisch Informationen, die dein Browser übermittelt. Das sind:

• die aufgerufene Seite und der Zeitpunkt des Zugriffs
• Browsertyp und Browserversion
• das verwendete Betriebssystem
• die Referrer-URL, also die zuvor besuchte Seite
• die übertragene Datenmenge und der Status der Anfrage
• die IP-Adresse in gekürzter oder vollständiger Form

Diese Daten sind technisch notwendig, damit die Seite überhaupt ausgeliefert werden kann, und dienen der Sicherheit des Systems. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehme ich nicht vor. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Kontaktaufnahme und Kontaktformular

Wenn du mir über ein Formular auf dieser Website, per E-Mail oder per Telefon eine Nachricht schickst, verarbeite ich die Angaben, die du dabei machst. Das sind in der Regel dein Name, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer und der Inhalt deiner Nachricht.

Diese Daten nutze ich ausschließlich, um deine Anfrage zu beantworten und um die Anschlusskommunikation mit dir zu führen. Ohne deine Einwilligung gebe ich sie nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder seiner Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen.

Ich bewahre deine Anfrage auf, bis sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Gesetzliche Aufbewahrungsfristen, insbesondere aus dem Steuer- und Handelsrecht, bleiben davon unberührt.

Wo diese Daten gespeichert werden

Die Angaben aus Formularen speichere ich in einer PostgreSQL-Datenbank, die bei Railway in Amsterdam läuft. Es gelten dieselben Angaben wie unter Punkt 4.

6. E-Mail-Versand, Brevo

Für den Versand von E-Mails und Newslettern nutze ich Brevo. Anbieterin ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, Teil der Brevo Gruppe mit Sitz in Frankreich. Die Verarbeitung findet innerhalb der Europäischen Union statt.

Wenn du dich für meinen Newsletter oder für ein kostenfreies Angebot einträgst, werden deine E-Mail-Adresse und die von dir angegebenen weiteren Daten an Brevo übermittelt und dort gespeichert.

Der Eintrag erfolgt im sogenannten Double-Opt-in-Verfahren. Das heißt, du erhältst nach deiner Eintragung eine Bestätigungsmail und bist erst dann eingetragen, wenn du den darin enthaltenen Link angeklickt hast. So ist sichergestellt, dass wirklich du dich eingetragen hast. Der Zeitpunkt der Eintragung und der Bestätigung sowie deine IP-Adresse werden zu Nachweiszwecken gespeichert.

Brevo wertet aus, ob und wann E-Mails geöffnet und welche Links darin angeklickt werden. Diese Auswertung hilft mir zu verstehen, welche Inhalte für dich hilfreich sind.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink am Ende jeder E-Mail oder mit einer formlosen Nachricht an mich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach deiner Abmeldung werden deine Daten bei mir und bei Brevo gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mit Brevo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

7. Auswertungen mit Claude

Für Auswertungen und die Aufbereitung von Inhalten setze ich Claude ein, ein KI-System der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.

Dabei kann es vorkommen, dass Inhalte verarbeitet werden, die personenbezogene Daten enthalten, etwa wenn ich Rückmeldungen oder Anfragen auswerte. Ich achte darauf, so wenig personenbezogene Daten wie möglich zu übermitteln, und arbeite wo immer möglich mit anonymisierten oder zusammengefassten Angaben.

Anthropic verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Mit Anthropic besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die über die geschäftliche Nutzung übermittelten Inhalte werden nicht zum Training der Modelle verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, meine Angebote und meine Kommunikation für dich verständlicher und hilfreicher zu machen.

8. Cookies

Diese Website verwendet keine Cookies zu Analyse-, Werbe- oder Trackingzwecken. Es werden keine Profile über dich gebildet und keine Daten an Werbenetzwerke weitergegeben.

Soweit technisch notwendige Cookies zum Betrieb der Seite eingesetzt werden, etwa um eine Formulareingabe abzusichern, geschieht dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

9. Schriften

Die auf dieser Seite verwendeten Schriften sind lokal auf meinem eigenen Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Google oder einem anderen externen Anbieter hergestellt und es wird keine IP-Adresse dorthin übertragen.

10. Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Du erkennst das an der Adresszeile deines Browsers, die mit https beginnt, und am Schlosssymbol. Bei aktiver Verschlüsselung können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

11. Speicherdauer

Soweit in dieser Erklärung nichts anderes genannt ist, speichere ich deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere aus Handels- und Steuerrecht mit Fristen von sechs oder zehn Jahren, werden die betroffenen Daten für die Dauer dieser Fristen gesperrt und erst danach gelöscht.

12. Deine Rechte

Du hast jederzeit die folgenden Rechte:

• Auskunft nach Art. 15 DSGVO darüber, welche Daten ich über dich verarbeite.
• Berichtigung nach Art. 16 DSGVO, wenn Daten falsch oder unvollständig sind.
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, also die Herausgabe deiner Daten in einem gängigen Format.
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO, jederzeit und mit Wirkung für die Zukunft.

Für all das genügt eine formlose Nachricht an info@inkenmanz.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du nach Art. 77 DSGVO das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für mich zuständig ist:

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über die Aufnahme in ein Programm und über alle vertraglichen Fragen entscheide ich persönlich.

15. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026