Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite, auf dem Instagram-Auftritt @anoza_labs, bei der Vorbereitung von Angeboten und bei der Abwicklung von Aufträgen ist Kai Anacker, Anoza Labs, Reginastraße 1, 34119 Kassel, E-Mail info@anoza-labs.com. Weitere Angaben stehen im Impressum. Für die Statistiken auf Instagram bin ich gemeinsam mit der Meta Platforms Ireland Limited verantwortlich, wie im Abschnitt „Statistiken auf Instagram“ beschrieben.

Hosting und Server-Logfiles

Diese Webseite wird von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, als Auftragsverarbeiter gehostet. Die Server-Region ist Frankfurt am Main; statische Inhalte werden zusätzlich über ein weltweites Auslieferungsnetz bereitgestellt. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse am sicheren und stabilen Betrieb. Da die Vercel Inc. ihren Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt. Sie ist nach Art. 45 DSGVO zulässig, weil Vercel unter dem EU-U.S. Data Privacy Framework zertifiziert ist und die EU-Kommission für dessen Teilnehmer ein angemessenes Schutzniveau festgestellt hat.

Schriften

Alle Schriften werden lokal vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Schriftanbietern Dritter, und es wird keine IP-Adresse an solche Anbieter übermittelt.

Kontaktformular

Wenn Sie mir über das Formular schreiben, verarbeite ich die angegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, an mich gerichtete Anfragen zu beantworten. Zum Schutz vor automatisierten Einsendungen erhält das Formular beim Laden und nach einem Sendefehler einen signierten Zeitstempel ohne Kennung, der höchstens 24 Stunden gilt. Er wird mit Ihrer Anfrage an mich übertragen, und ich verwende ihn nur, um zu prüfen, ob er echt und noch gültig ist und ob zwischen Laden und Absenden einige Sekunden vergangen sind. Er wird nicht dauerhaft in Ihrem Browser abgelegt und verschwindet, wenn Sie die Seite schließen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, das Formular vor missbräuchlicher automatisierter Nutzung zu schützen. Die Nachricht wird über das E-Mail-Postfach der Domain zugestellt, das bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter liegt. Die Verarbeitung findet in Deutschland statt, eine Übermittlung in ein Drittland erfolgt dabei nicht. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Wird aus Ihrer Anfrage ein Angebot oder ein Auftrag, gelten von da an die Abschnitte „Angebote, Aufträge und Rechnungen“ und „Empfänger und Speicherdauer bei Aufträgen“.

Reichweitenmessung

Um zu verstehen, welche Inhalte dieser Seite genutzt werden, setze ich Vercel Web Analytics ein, einen Dienst der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Erfasst werden aufgerufene Seiten, die verweisende Seite, das Herkunftsland, Gerätetyp und Browser. Der Dienst arbeitet ohne Cookies und legt keine Kennung auf Ihrem Endgerät ab. Das Messskript liest aus, was Ihr Browser bereitstellt, etwa Angaben zu Ihrem Browser und die verweisende Seite. Außerdem fragt es einen Eintrag im lokalen Speicher Ihres Browsers ab, den diese Seite nicht anlegt. Es findet keine Wiedererkennung über längere Zeiträume oder über andere Webseiten hinweg statt. Die Messung läuft ausschließlich, wenn Sie zuvor eingewilligt haben; vorher wird nichts geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Punkt „Datenschutz-Einstellungen“ im Seitenfuß. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Für die Übermittlung in die USA gilt dieselbe Grundlage wie beim Hosting: Art. 45 DSGVO aufgrund der Zertifizierung unter dem EU-U.S. Data Privacy Framework.

Speicherung auf Ihrem Gerät

Dauerhaft abgelegt werden nur zwei Angaben, lokal in Ihrem Browser: Ihre Entscheidung über die Einwilligung und Ihre Wahl zwischen hellem und dunklem Erscheinungsbild. Die Angaben selbst werden nicht an mich übertragen. Die Einwilligung wird gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Beides ist für die von Ihnen gewünschte Funktion erforderlich und deshalb einwilligungsfrei. Sie können die Angaben jederzeit über die Einstellungen Ihres Browsers löschen. Den Film im Abschnitt „Leistungen“ der Startseite und sein Standbild gibt es in einer hellen und einer dunklen Fassung, jeweils für breite und für schmale Fenster. Welche Fassung Ihr Browser abruft, richtet sich nach dem Erscheinungsbild der Seite und der Form Ihres Fensters. Der Abruf steht wie jeder andere in den Server-Logfiles (siehe Abschnitt „Hosting und Server-Logfiles“). Daraus lässt sich ablesen, ob Sie die Seite hell oder dunkel sehen und ob Ihr Fenster breit oder schmal ist. Den Zeitstempel des Kontaktformulars hält nur die geöffnete Seite; er ist im Abschnitt „Kontaktformular“ beschrieben.

Keine Werbung, keine Profilbildung auf dieser Webseite

Diese Webseite setzt keine Werbenetzwerke und keine Cookies ein. Es findet keine Profilbildung und kein seitenübergreifendes Tracking statt. Ohne Ihre Einwilligung werden keine Daten zur Reichweitenmessung erhoben. Das alles gilt nur für diese Webseite. Was auf Instagram geschieht, beschreiben die folgenden Abschnitte.

Auftritt und Nachrichten auf Instagram

Auf Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betreibe ich das Konto @anoza_labs. Folgen Sie dem Auftritt, markieren Sie einen Beitrag mit „Gefällt mir“, sehen Sie eine Story an oder erwähnen Sie mich, sehe ich das zusammen mit Ihrem Profilnamen. Kommentare und Direktnachrichten sehe ich mit ihrem Inhalt. Diese Angaben nutze ich, um den Auftritt darzustellen, mit Ihnen zu kommunizieren und Anfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, mein Angebot auf Instagram zu zeigen und an mich gerichtete Kommentare und Nachrichten zu beantworten. Ist Ihre Anfrage vertragsbezogen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Kommentare und Nachrichten bleiben in meinem Instagram-Konto, bis Sie oder ich sie dort löschen. Wie lange Meta sie speichert, legt Meta fest. Kopien außerhalb von Instagram, etwa in meinem E-Mail-Postfach, lösche ich, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Wird aus Ihrer Anfrage ein Angebot oder ein Auftrag, gelten von da an die Abschnitte „Angebote, Aufträge und Rechnungen“ und „Empfänger und Speicherdauer bei Aufträgen“. Sie müssen Instagram nicht nutzen, um mich zu erreichen: Sie können mir ebenso über das Kontaktformular oder per E-Mail an info@anoza-labs.com schreiben. Was Meta darüber hinaus mit Ihren Daten tut, entscheidet Meta in eigener Verantwortung. Darauf habe ich keinen Einfluss. Einzelheiten nennt die Datenschutzrichtlinie von Meta.

• Datenschutzrichtlinie von Meta

Statistiken auf Instagram

Meta stellt mir zum Auftritt Statistiken bereit, sogenannte Insights. Sie zeigen zum Beispiel, wie viele Konten einen Beitrag erreicht haben und wie oft das Profil aufgerufen wurde. In den Statistiken sehe ich nur zusammengefasste Zahlen, nicht die Daten einzelner Personen, aus denen Meta sie bildet. Welche Daten Meta dafür erfasst, legt Meta allein fest. Für die Verarbeitung, mit der Meta die Statistiken erstellt, sind die Meta Platforms Ireland Limited und ich gemeinsam verantwortlich (Art. 26 DSGVO). Meine Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, zu erkennen, welche Beiträge ankommen, und den Auftritt danach auszurichten. Für Seiten auf Meta-Produkten hat Meta die Aufteilung der Pflichten in der „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ beschrieben. Danach informiert Meta Sie über die Verarbeitung für Seiten-Insights, erfüllt Ihre Rechte und sorgt für die Sicherheit der Daten. Instagram nennt die Ergänzung nicht ausdrücklich. Ihre Rechte können Sie bei Meta und bei mir geltend machen (Art. 26 Abs. 3 DSGVO). Geht bei mir eine Anfrage zu den Statistiken ein, leite ich sie an Meta weiter, weil nur Meta auf diese Daten zugreifen kann.

• Seiten-Insights-Ergänzung bezüglich des Verantwortlichen (Meta)
• Informationen von Meta zu Insights-Daten

Empfänger und Übermittlung in die USA bei Instagram

Empfänger der Daten sind die Meta Platforms Ireland Limited und, als deren Auftragsverarbeiter, die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Dabei werden Daten in die USA übermittelt. Das ist nach Art. 45 DSGVO zulässig, weil die Meta Platforms, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert ist und die EU-Kommission für dessen Teilnehmer ein angemessenes Schutzniveau festgestellt hat.

Vorbereitung von Angeboten

Bevor ich einem Betrieb ein Angebot für eine neue Webseite mache, erhebe ich, was seine bestehende Webseite ohne Anmeldung ausliefert: Seitentexte, Seitentitel und Seitenadressen. Die Daten stammen also aus einer öffentlich zugänglichen Quelle. Darin können Namen und andere Angaben zu Personen stehen, etwa zu Inhabern oder Beschäftigten. Auch Kundenstimmen können solche Angaben enthalten. Ein Programm legt die Seitentexte auf meinem Rechner ab. E-Mail-Adressen, Telefonnummern und Kontonummern, die es erkennt, macht es dabei unkenntlich. Weist die Adresse einer Seite sie als Seite über Personen aus, etwa /team oder /bewertungen, zählt das Programm die Seite nur. Ihren Text legt es nicht ab. Namen auf anderen Seiten, etwa unter „Über uns“, bleiben im abgelegten Text stehen. Ich verwende die Daten, um den Umfang einer neuen Webseite abzuschätzen und das Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, einem Betrieb ein Angebot zu machen, das zu seiner bestehenden Webseite passt. Was Sie mir in einem Gespräch über das Angebot sagen oder an Unterlagen geben, verarbeite ich zum selben Zweck. Haben Sie das Angebot angefragt und würden Sie selbst mein Vertragspartner, ist Rechtsgrundlage dafür Art. 6 Abs. 1 lit. b DSGVO. Sonst ist es Art. 6 Abs. 1 lit. f DSGVO. Kommt kein Auftrag zustande, lösche ich die Daten drei Monate nach dem Termin, an dem ich das Angebot vorstelle. Gibt es keinen Termin, beginnt die Frist mit der Erhebung. Bitten Sie um Bedenkzeit, verlängere ich die Frist auf höchstens sechs Monate.

Empfänger bei der Vorbereitung von Angeboten

Um diese Daten auszuwerten, nutze ich Claude Code, ein KI-Werkzeug von Anthropic. Was ich damit bearbeite, erhält die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Dazu gehört ein Bericht des Programms aus Zahlen, festen Begriffen und den Adressen eingebundener Dienste. Eine solche Adresse kann einen Namen enthalten, etwa wenn ein Konto bei einem Dienst wie eine Person heißt. Anthropic verarbeitet die Daten auch in den USA. Ein Angemessenheitsbeschluss der EU-Kommission gilt dafür nicht, weil Anthropic nicht unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss nennt Anthropic Standardvertragsklauseln (Art. 46 DSGVO). Einen Vertrag zur Auftragsverarbeitung habe ich mit Anthropic nicht geschlossen. Anthropic verarbeitet die Daten deshalb nach seinen eigenen Bedingungen. Dazu kann das Training seiner Modelle gehören. Auch wie lange Anthropic die Daten speichert, richtet sich nach diesen Bedingungen. Einzelheiten zu Anthropic nennen seine Datenschutzrichtlinie und seine Hinweise für Personen, die Claude nicht selbst nutzen. E-Mails, die Sie mir zum Angebot schicken, erreichen mich über das E-Mail-Postfach der Domain. Es liegt bei meinem Auftragsverarbeiter, der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei werden keine Daten in ein Drittland übermittelt.

• Datenschutzrichtlinie von Anthropic
• Hinweise von Anthropic für Personen, die Claude nicht selbst nutzen

Angebote, Aufträge und Rechnungen

Fragen Sie ein Angebot an oder erteilen Sie mir einen Auftrag, verarbeite ich Namen, Funktion und Kontaktdaten. Dazu kommen die Angaben in Angebot, Vertrag und Rechnung sowie zu Zahlungseingängen. Ich nutze sie, um das Angebot zu erstellen, den Vertrag zu schließen, ihn durchzuführen und abzurechnen. Die Daten erhalte ich von Ihnen oder von dem Unternehmen, für das Sie mein Ansprechpartner sind. Was ich vorher von Ihrer bestehenden Webseite erhebe, beschreibt der Abschnitt „Vorbereitung von Angeboten“, samt eigener Löschfrist. Sind Sie selbst mein Vertragspartner, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sind Sie Ansprechpartner eines Unternehmens, ist es Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, den Vertrag mit dem Unternehmen abzuwickeln. Rechnungen und Geschäftsbriefe bewahre ich auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO). Weitere Vertragsunterlagen bewahre ich auf, um die Ausführung des Auftrags nachweisen und Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Dazu gehören ein Vertrag zur Auftragsverarbeitung und, beim Übernahme-Check, die Zusicherung zur Programmkopie und ein Exemplar des Berichts ohne Ihre Angaben aus dem Fragebogen. Beim Übernahme-Check verarbeite ich im Auftrag Ihres Unternehmens personenbezogene Daten. Dann führe ich Name und Kontaktdaten der Kontaktperson Ihres Unternehmens im Verzeichnis nach Art. 30 Abs. 2 DSGVO, solange der Auftrag läuft (Art. 6 Abs. 1 lit. c DSGVO). Haben Sie zugestimmt, dass ich Ihr Unternehmen als Referenz nenne, stehen Firmenname und Art des Auftrags öffentlich auf dieser Webseite. Einen Link zu Ihrer Webseite setze ich nur, wenn Sie dem ebenfalls zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ohne Namen, Anschrift und einen Ansprechpartner kann ich keinen Vertrag schließen. Eine automatisierte Entscheidung findet nicht statt.

Empfänger und Speicherdauer bei Aufträgen

Empfänger sind die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die mein E-Mail-Postfach als Auftragsverarbeiter betreibt, und die Finom-Gruppe, bei der ich mein Geschäftskonto führe und meine Rechnungen schreibe. Außerdem erhalten Behörden die Daten, soweit ein Gesetz es verlangt. Für Konto und Rechnungen sind das bei Finom die PNL Fintech B.V. und die Finom Payments B.V., beide Jachthavenweg 109H, 1081 KM Amsterdam, Niederlande. Finom speichert die Daten nach eigenen Angaben in der EU. Für Dienstleister außerhalb der EU nennt Finom einen Angemessenheitsbeschluss, Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework. Bei Aufträgen für Webseiten liegen Projektunterlagen, die Name und Kontaktdaten der Kontaktperson Ihres Unternehmens enthalten können, außerdem in einer Ablage für Quelltext (Repository) bei der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Diese Übermittlung in die USA ist nach Art. 45 DSGVO zulässig, weil die GitHub, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Auch eine Referenz liegt mit dem Quelltext dieser Webseite bei der GitHub, Inc. Gehostet wird die Webseite von der Vercel Inc. als Auftragsverarbeiter. Dafür gilt, was der Abschnitt „Hosting und Server-Logfiles“ sagt, einschließlich der Übermittlung in die USA. Darüber hinaus übermittle ich diese Daten nicht in ein Land außerhalb der EU. Kommt kein Auftrag zustande, lösche ich die Daten drei Monate nach Ablauf des Angebots. Sonst bewahre ich Rechnungen und Buchungsbelege acht Jahre und Geschäftsbriefe sechs Jahre auf, jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 Abs. 3 und 4 AO). Die weiteren Vertragsunterlagen bewahre ich bis zum Ende des dritten Kalenderjahres nach Abschluss des Auftrags auf (§§ 195, 199 BGB). Ebenso lange bewahre ich den Eintrag im Verzeichnis nach Art. 30 Abs. 2 DSGVO als Nachweis auf (Art. 6 Abs. 1 lit. f DSGVO). Die Nennung als Referenz endet mit Ihrem Widerruf.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die im Impressum genannte Adresse. Für die Statistiken auf Instagram können Sie sich auch an Meta wenden. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Widerspruchsrecht

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Das betrifft das Hosting und Anfragen über das Formular oder über Instagram, die nicht auf einen Vertrag zielen. Es betrifft außerdem die Vorbereitung angefragter Angebote, die Daten von Ansprechpartnern bei Angeboten und Aufträgen und die Aufbewahrung von Vertragsunterlagen und von Einträgen im Verzeichnis nach Art. 30 Abs. 2 DSGVO. Beim Instagram-Auftritt betrifft es die Darstellung, die Kommunikation und die Statistiken. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie Ihren Widerspruch an die im Impressum genannte Adresse. Der Verarbeitung für die Statistiken auf Instagram können Sie auch direkt gegenüber Meta widersprechen.

Widerspruch gegen Werbung

Bereite ich ein Angebot vor, ohne dass Sie es angefragt haben, ist das Direktwerbung. Dieser Verarbeitung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ich verarbeite Ihre Daten dann nicht mehr zu diesem Zweck (Art. 21 Abs. 3 DSGVO) und lösche die Unterlagen zum Angebot. Richten Sie Ihren Widerspruch an die im Impressum genannte Adresse.