Datenschutzerklärung

Verantwortlicher

Jonas Blawert
Erzgruber Str. 7, 72294 Grömbach, Deutschland
E-Mail: [email protected]

Hosting & Auslieferung

Die statischen Website-Dateien werden auf einem eigenen Server von Jonas Blawert in Deutschland betrieben. DNS und Auslieferung vor dem Origin-Server laufen über Cloudflare (siehe Abschnitt „Cloudflare").

Der Origin-Server führt kein Zugriffsprotokoll. Der ausliefernde Webserver ist ohne Protokollierung einzelner Aufrufe konfiguriert; es werden dort weder IP-Adressen noch aufgerufene Seiten gespeichert. Protokolliert werden ausschließlich Betriebsmeldungen der Software selbst (etwa die Erneuerung von TLS-Zertifikaten). Diese enthalten keine Besucherdaten und werden fortlaufend überschrieben, sobald sie 10 MB erreichen; es werden höchstens drei solcher Abschnitte vorgehalten.

Die technischen Zugriffsdaten — IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser und Betriebssystem — fallen damit nur bei Cloudflare an, das der Auslieferung vorgeschaltet ist. Rechtsgrundlage dort ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb); zu Speicherdauer und Einzelheiten siehe den Abschnitt „Cloudflare".

Der Chat auf dieser Website

Diese Website bietet einen textbasierten Chat an, über den du Fragen zu Leistungen, Preisen und Zusammenarbeit stellen kannst. Du schreibst dort mit einem KI-Assistenten, nicht mit einem Menschen; das ist im Chat-Fenster dauerhaft gekennzeichnet. Wenn du eine Nachricht sendest, werden folgende Daten verarbeitet:

Anthropic (Claude). Der Text deiner Nachricht wird zur Erzeugung einer Antwort an die Claude-API von Anthropic PBC (San Francisco, USA) übermittelt (zusammen mit den jeweils letzten Nachrichten des Gesprächs, damit die Antwort zum Verlauf passt). Angaben, die du im Kontaktschritt machst (Name und E-Mail-Adresse), werden nicht an Anthropic übermittelt. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. eines Auftragsverarbeitungsvertrags mit Anthropic. Anthropic verarbeitet die Anfrage ausschließlich zur Beantwortung und verwendet sie nicht zum Training von Modellen. Eingaben und Ausgaben werden dort nur so lange gespeichert, wie es Anthropic zur Erkennung von Missbrauch und zur Sicherheit seiner Dienste benötigt; die konkrete Frist ergibt sich aus dem mit Anthropic geschlossenen Auftragsverarbeitungsvertrag sowie den jeweils geltenden Nutzungs- und Datenschutzbedingungen von Anthropic. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, direkten Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung eines Vertrags dient.

Cloudflare Workers. Die Anfrage läuft technisch über einen Cloudflare Worker. Dabei wird deine IP-Adresse für maximal eine Stunde gespeichert, um Missbrauch durch zu viele Anfragen zu verhindern (Rate-Limiting). Antworten auf wortgleiche Einzelanfragen können zur Beschleunigung bis zu 24 Stunden zwischengespeichert werden; Antworten innerhalb eines laufenden Gesprächs werden nicht zwischengespeichert. Näheres zu Cloudflare als CDN- und Sicherheitsdienstleister im Abschnitt „Cloudflare" weiter unten.

Weiterleitung bei Anfrage. Klickst du im Chat auf „Anfrage stellen" und bestätigst mit „Anfrage senden", werden dein Name, deine E-Mail-Adresse und der bisherige Gesprächsverlauf an uns weitergeleitet (per E-Mail und in unser CRM-System, siehe Abschnitt „CRM-System (Twenty)" weiter unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine eigene Anfrage hin). Die Weiterleitung enthält einen Referenzcode zur Orientierung.

Die Nutzung des Chats ist freiwillig. Bitte gib keine besonders sensiblen Daten (z. B. Gesundheits- oder Finanzdaten Dritter) in den Chat ein. Für eine Anfrage ohne KI-Verarbeitung kannst du uns jederzeit direkt per E-Mail oder Telefon erreichen (Kontaktdaten oben).

Leistungskatalog (/order)

Auf der Seite studioblawert.com/order kannst du Leistungen auswählen und unverbindlich anfragen. Wenn du das Anfrageformular absendest, werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Deine Leistungsauswahl und optionaler Freitext
• Ein generierter Referenzcode

Die Daten werden über denselben Cloudflare Worker wie der Chat an uns weitergeleitet (E-Mail und CRM, siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine eigene Anfrage hin). Die Seite ist für Suchmaschinen nicht indexiert (noindex).

CRM-System (Twenty)

Zur Bearbeitung von Anfragen aus dem Chat und dem Leistungskatalog nutzen wir Twenty CRM (selbst gehostet unter crm.studioblawert.com). Dabei werden folgende Daten verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Thema der Anfrage (z. B. ausgewählte Leistungen oder erste Chat-Nachricht)
• Gesprächsverlauf bzw. Anfrageinhalt als Notiz
• Referenzcode

Zweck ist die strukturierte Bearbeitung und Nachverfolgung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Übermittlung erfolgt verschlüsselt über einen signierten Webhook (HMAC-SHA256); Zugangsdaten werden ausschließlich serverseitig gespeichert.

Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn du uns per E-Mail, Telefon oder über den WhatsApp-Link kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). WhatsApp wird von Meta Platforms Ireland Ltd. betrieben; es gilt zusätzlich die Datenschutzerklärung von WhatsApp/Meta.

E-Mail-Postfach (Google Workspace). Das Postfach [email protected]wird über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben. Alle E-Mails an diese Adresse — auch die Benachrichtigungen, die bei einer Anfrage aus dem Chat oder dem Leistungskatalog an uns gesendet werden — werden dort verarbeitet. Google handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; Datenübermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Eingebundene Inhalte von A Watch Affair

A Watch Affair (awatchaffair.com) ist ein eigenes Projekt des Verantwortlichen. Auf der Startseite und auf der Seite „A Watch Affair" wird das Titelbild des jeweils neuesten Artikels direkt von dessen Server (db.awatchaffair.com) geladen. Dabei wird deine IP-Adresse an diesen Server übermittelt; ohne diese Übermittlung kann das Bild technisch nicht angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der eigenen Referenz).

Die Live-Vorschau auf der Seite „A Watch Affair" (eingebettete Webseite) wird erst nach deinem Klick auf „Live-Vorschau laden" geladen. Erst dann werden IP-Adresse und Browserdaten an awatchaffair.com übertragen; dort gilt die Datenschutzerklärung von A Watch Affair. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch den Klick).

Consent Management

Zur Verwaltung deiner Cookie-Einwilligungen verwenden wir ein selbst entwickeltes, datenschutzfreundliches Cookie-Banner. Deine Einwilligungsentscheidung wird ausschließlich lokal in deinem Browser (localStorage, Key: sb_consent) gespeichert und nicht an Dritte übermittelt. Deine Entscheidung gilt 12 Monate; danach wird sie erneut abgefragt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); die Speicherung selbst ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sie für deinen Wunsch nach Einwilligungsverwaltung unbedingt erforderlich ist.

Außerdem merkt sich der Leistungskatalog im lokalen Browserspeicher (Key sb_pwa_dismissed), ob du den Hinweis zur Installation als App geschlossen hast. Der Eintrag dient ausschließlich dieser Funktion, enthält keine Kennung und wird nicht übermittelt (§ 25 Abs. 2 Nr. 2 TDDDG).

Google Analytics 4

Diese Website verwendet Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird nur nach deiner ausdrücklichen Einwilligung aktiviert: Erst dann wird das Skript gtag.js von googletagmanager.com nachgeladen, und erst dabei wird deine IP-Adresse an Google übertragen. Ohne Einwilligung findet keine Verbindung zu Google statt. Ein Google-Tag-Manager-Container kommt nicht zum Einsatz. Erhoben werden u. a.: IP-Adressen (anonymisiert), Browser- und Geräteinformationen, Referrer-URL, aufgerufene Seiten, Verweildauer, geografische Lage sowie Cookie-Kennungen.

Verwendete Cookies: _ga und _ga_* (Laufzeit: bis zu 2 Jahre; moderne Browser begrenzen sie auf 400 Tage). Speicherdauer der Daten: 14 Monate. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Daten können in die USA übermittelt werden. Google Ireland Limited ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: policies.google.com/privacy

Cloudflare

Diese Website wird über Cloudflare Inc., San Francisco, USA ([email protected]) ausgeliefert. Cloudflare ist ein Content Delivery Network (CDN), das als Datenverarbeiter fungiert und folgende Dienste bereitstellt:

• DNS — Verwaltung der Domain-Auflösung für studioblawert.com
• Caching & Performance — statische Inhalte (CSS, JavaScript, Fonts, Bilder) werden auf Cloudflares globalen Servern gecacht
• SSL/TLS-Verschlüsselung — automatische Verschlüsselung der Verbindung
• DDoS-Schutz & WAF — Sicherheitsmaßnahmen gegen Angriffe
• Cloudflare Workers — führt den Chat-Dienst dieser Website aus (siehe Abschnitt „Der Chat auf dieser Website")
• E-Mail-Versand — versendet bei einer Anfrage aus Chat oder Leistungskatalog die Benachrichtigung an unser Postfach (Name, E-Mail-Adresse, Anfrageinhalt, ggf. Gesprächsverlauf)

Verarbeitete Daten: IP-Adresse, HTTP-Request-Header, User-Agent, Cookies, zeitweise auch Anfrageinhalte (für Analyse und Sicherheit).

Speicherdauer: Cloudflare speichert die Zugriffsdaten nach eigenen Angaben nur für die Dauer, die für Sicherheit und Betrieb des Netzes erforderlich ist, und löscht sie anschließend. Die konkreten Fristen legt Cloudflare als Auftragsverarbeiter fest; sie sind in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag von Cloudflare beschrieben. Eine eigene Auswertung dieser Protokolle durch Jonas Blawert findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (legitimes Interesse: Website-Performance, Sicherheit). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und verfügt über Standard-Datenverarbeitungsverträge. Weitere Informationen: cloudflare.com/trust-hub

Einwilligung widerrufen

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

• Über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite oder den Button unten
• Durch Löschen des Eintrags sb_consent im lokalen Browserspeicher (Entwicklertools → Application → Local Storage)
• Mit dem Google Analytics Opt-Out Browser Add-on

Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wende dich dazu an [email protected].

Aufsichtsbehörde & Kontakt

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Telefon: 0711/615541-0
[email protected]

Bei Fragen zum Datenschutz: [email protected]