Datenschutzerklärung

1. Verantwortlicher

Cristian-Stefan Lascu
Kairox Consulting
Glatzer Str. 16
45768 Marl
Deutschland

E-Mail

[email protected]

Anfragen zu Ihren Daten

[email protected]

Ein Datenschutzbeauftragter ist nicht bestellt und auch nicht erforderlich. § 38 Abs. 1 BDSG verlangt einen, wenn mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind; dieses Angebot betreibt eine einzelne Person, ohne Beschäftigte. Auch die Gründe des Art. 37 DSGVO greifen nicht: Es handelt sich nicht um eine öffentliche Stelle, die Kerntätigkeit ist keine umfangreiche regelmäßige Überwachung, und besondere Kategorien personenbezogener Daten werden nicht in großem Umfang verarbeitet.

2. Beim bloßen Aufrufen der Website

Beim Aufruf einer Seite werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Ohne diese Angaben kann die Seite nicht ausgeliefert werden.

Der gesamte Verkehr läuft über ein Content Delivery Network, das die Verbindung verschlüsselt und Angriffe abwehrt. Die Server, auf denen die Website und die Datenbank liegen, stehen bei der Hetzner Online GmbH in Deutschland, Rechenzentrum Nürnberg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und stabilen Bereitstellung des Angebots.

3. Die einzelnen Verarbeitungen

Newsletter. Wir verarbeiten Ihre E-Mail-Adresse, auf Wunsch Ihren Namen und Ihre Branche, den Zeitpunkt und die Seite der Anmeldung sowie Kampagnenparameter, um Ihnen den wöchentlichen Newsletter zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Kostenfreie Kurzanalyse. Sie geben die Adresse Ihrer Website an. Wir rufen die öffentlich erreichbaren Seiten ab, werten sie aus und senden Ihnen das Ergebnis, wenn Sie eine E-Mail-Adresse hinterlassen. Von Ihrer IP-Adresse speichern wir nur einen nicht rückrechenbaren Zahlenwert, um die Nutzung zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zusendung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Kauf des AI Readiness Check. Für den Kauf zu 29 € werden E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer und Zahlungsdaten erhoben, die Angaben zu Website und Branche entgegengenommen, der Bericht erstellt und Beleg und Rechnung versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.

Anfragen und Kontaktformular. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und die Seite, von der die Anfrage kam, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Terminbuchung. Buchen Sie ein Gespräch, verarbeiten wir die zurückgemeldeten Angaben zu Person, Zeitpunkt und Zeitzone sowie Ihre Antworten im Buchungsformular, um das Gespräch vorzubereiten und Erinnerungen zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Reichweiten- und Produktanalyse sowie Werbemessung. Diese Verarbeitungen finden nur nach Ihrer Einwilligung statt und werden im Abschnitt zu Einwilligung und Endgerätezugriff beschrieben.

Fehlerprotokolle und Betriebssicherheit. Programmfehler auf dem Server werden aufgezeichnet, um Störungen zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Welche Angaben nötig sind

Sie sind nicht verpflichtet, uns personenbezogene Daten zu übermitteln. Es gibt keine gesetzliche oder vertragliche Pflicht dazu.

Ohne E-Mail-Adresse können wir Ihnen jedoch weder den Bericht noch eine Datei, eine Bestätigung, einen Beleg oder den Newsletter zusenden. Ohne die Adresse Ihrer Website kann keine Analyse erstellt werden. Ohne Rechnungsanschrift kann kein Kauf abgewickelt werden. Alle übrigen Angaben, etwa Name, Branche oder Freitexte, sind freiwillig, und ihr Fehlen hat keine Nachteile außer einem weniger genauen Ergebnis.

5. Automatisierte Auswertung und Sprachmodelle

Die Analyse wird maschinell erstellt. Sprachmodelle bewerten die öffentlich abrufbaren Inhalte der geprüften Website und erzeugen daraus Befunde, Vorschläge und eine grobe Einordnung in ein Band. Diese Einordnung beschreibt die geprüfte Website, nicht Ihre Person, und sie führt zu keiner Entscheidung über Sie: sie steuert lediglich, welche Textbausteine im Bericht erscheinen.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nach unserer Einschätzung nicht statt. Bewertet wird eine Website und nicht Ihre Person; es ergeht keine Entscheidung mit rechtlicher Wirkung und keine vergleichbar erhebliche Beeinträchtigung; die einzige Folge ist, welcher Text in einem von Ihnen angeforderten Bericht erscheint.

Weil diese Einordnung unsere ist und nicht die eines Gerichts, leiten wir aus ihr nichts ab, was Ihnen etwas vorenthielte. Halten Sie eine Bandbewertung für falsch, schreiben Sie uns: Wir sehen sie von Hand an, sagen Ihnen, wie sie zustande gekommen ist, und berichtigen den Bericht, wo der Einwand trägt. Sie müssen keinen Grund nennen, und es gibt kein Formular.

Welche Anbieter dabei beteiligt sind, steht in der Aufstellung der Empfänger.

6. Empfänger

Art. 13 Abs. 1 lit. e DSGVO verlangt die Empfänger oder die Kategorien von Empfängern. Da alle Empfänger feststehen, werden sie einzeln benannt. Die folgende Aufstellung nennt zu jedem Dienst Anbieter, Zweck, Datenkategorien, Rechtsgrundlage, Speicherdauer, Übermittlungsgrundlage, Auftragsverarbeitungsvertrag, die Datenschutzerklärung des Anbieters und den Weg des Widerspruchs.

Darüber hinaus können Daten an Behörden übermittelt werden, soweit dazu eine gesetzliche Verpflichtung besteht, sowie an die Steuerberatung im Rahmen der Buchführung. Ein Verkauf von Daten findet nicht statt.

Jeder unten genannte Dienst ist an seinen Zugang gebunden: ohne hinterlegten Schlüssel wird er nicht geladen, nicht aufgerufen und es werden keine Daten an ihn übermittelt. Was für den einzelnen Dienst gilt, steht in seiner Zeile unter „Einsatz“.

7. Übermittlung in Drittländer

Einige der genannten Anbieter sitzen außerhalb der Europäischen Union oder verarbeiten dort. Die jeweils tragende Grundlage steht in der Zeile des Anbieters: keine Übermittlung, Zertifizierung unter dem EU-US Data Privacy Framework, oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 gilt fort. Eine Klage gegen den Beschluss wurde vom Gericht der Europäischen Union am 3. September 2025 abgewiesen; das Rechtsmittel dagegen ist beim Gerichtshof anhängig. Wir beobachten den Ausgang und passen die Grundlagen an, falls er das erfordert.

Wir behaupten nicht, dass Ihre Daten außerhalb der EU dasselbe Schutzniveau genießen wie innerhalb. Wir nennen die Grundlage, auf die die Übermittlung gestützt wird, und überlassen Ihnen die Bewertung.

8. Einwilligung und Zugriff auf Ihr Endgerät (§ 25 TDDDG)

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf dort bereits gespeicherte Informationen setzen nach § 25 Abs. 1 TDDDG grundsätzlich Ihre Einwilligung voraus. Ausgenommen ist nach § 25 Abs. 2 Nr. 2 TDDDG, was für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Diese Regel gilt neben der DSGVO, nicht statt ihrer.

Beim ersten Aufruf erscheint ein Banner mit zwei Kategorien. Zustimmen und Ablehnen stehen auf derselben Ebene: die Schaltfläche für nur die notwendigen Dienste liegt direkt neben der für alle Dienste. Vor Ihrer Entscheidung wird überhaupt kein Messdienst und kein Werbedienst geladen · nicht in einem eingeschränkten Modus und nicht ohne Cookies. Solange Sie keiner Kategorie zugestimmt haben, wird zu keinem dieser Anbieter etwas über Ihren Besuch gesendet, und es wird nichts gezählt, auch nicht anonym. Alles, was die Kategorie Analyse beschreibt · Seitenaufrufe, Klicks, dauerhafte Kennungen, Sitzungsaufzeichnungen · beginnt mit Ihrer Einwilligung und nicht vorher.

Ihre Entscheidung wird nicht in einem Cookie gespeichert, sondern in der lokalen Ablage Ihres Browsers, unter den Bezeichnungen cookiePreferences und cookiesAccepted, und bleibt dort zwölf Monate lang, sofern Sie sie nicht vorher ändern oder die Daten Ihres Browsers löschen. Nach zwölf Monaten werden beide Einträge gelöscht und das Banner fragt erneut. Ein gesetzlicher Abstand, in dem erneut zu fragen wäre, besteht nicht; zwölf Monate sind der Zeitraum, den die deutschen Aufsichtsbehörden als äußere Grenze einer noch aktuellen Entscheidung behandeln. Mit einer Einwilligung in die Kategorie Analyse kommt im Sitzungsspeicher der Eintrag st_ai_referral dazu, der festhält, welcher KI-Antwortdienst Sie geschickt hat; er wird nur mit dieser Einwilligung gelesen und geschrieben, endet mit der Sitzung und wird bei einem Widerruf sofort entfernt.

Sie können Ihre Entscheidung jederzeit ändern. Am Ende jeder Seite finden Sie dafür den Punkt zu den Datenschutzeinstellungen, der das Banner erneut öffnet. Ein Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Eigene Cookies setzt diese Website an vier Stellen. Alle vier sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und brauchen deshalb keine Einwilligung. Keines von ihnen misst Reichweite, keines dient der Werbung, und keines wird an einen Dritten weitergegeben.

st_exit_seen merkt sich, dass ein Hinweisfenster bereits gezeigt wurde, und läuft nach 14 Tagen ab. st_locale hält die Sprache fest, die Sie selbst gewählt haben, und läuft nach einem Jahr ab. Der Eintrag entsteht, wenn Sie die Sprachauswahl benutzen, die am Kopf und am Fuß jeder Seite steht, und er wird geändert, wenn Sie mit einer bereits getroffenen Wahl bewusst in eine andere Sprachfassung wechseln; ohne ihn könnten wir Ihre Wahl beim nächsten Aufruf nicht kennen. st_locale_suggested hält fest, dass Ihnen einmal eine Sprachfassung vorgeschlagen wurde, und läuft nach zwölf Stunden ab; ohne diesen Eintrag würde derselbe Vorschlag bei jedem Aufruf erneut erfolgen.

st_warm entsteht, wenn Sie einen eigenen Scan-Bericht öffnen, und läuft nach einem Jahr ab. Er hält den Linkcode dieses Berichts fest · denselben Code, der in dem Link steht, den wir Ihnen per E-Mail geschickt haben, und der nichts anderes öffnet. Er ist dafür da, dass ein Buchungslink auf dieser Website den Terminkalender mit den Angaben öffnen kann, die Sie uns für den Scan bereits gemacht haben, statt Ihnen ein Formular vorzuschalten, das sie ein zweites Mal abfragt; ohne ihn würde jeder solche Link erneut fragen.

Die drei vorgenannten Cookies enthalten nur ein Sprachkürzel, die Ziffer 1 beziehungsweise den Linkcode eines Berichts, sind für JavaScript im Browser nicht lesbar und werden nur beim Aufruf einer Seite dieser Website gesendet. Sie enthalten keine Kennung, mit der sich eine Person über den einen Bericht hinaus wiedererkennen ließe, zu dem der Code gehört.

Die folgende Aufstellung ist die vollständige Liste dessen, was auf Ihrem Endgerät gespeichert wird: von dieser Website selbst und von den drei Messdiensten, die vor Ihrer Zustimmung zur Kategorie Analyse nichts schreiben. Lokale Ablage und Sitzungsspeicher sind keine Cookies und werden hier als das benannt, was sie sind. Der Sitzungsspeicher endet, wenn Sie den Tab schließen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder eine gesetzliche Aufbewahrungsfrist es verlangt. Die folgende Aufstellung nennt zu jeder Art von Daten die Frist und das, was sie durchsetzt. Wo nichts automatisch abläuft, steht das dort.

Eine gesetzliche Frist geht einem Löschverlangen vor. Verlangen Sie die Löschung, obwohl Sie gekauft haben, wird der Lead-Datensatz anonymisiert und der Rechnungsvorgang für die Dauer der Aufbewahrungsfrist nach § 147 AO aufbewahrt.

10. Ihre Rechte

So üben Sie diese Rechte aus. Schreiben Sie formlos eine E-Mail an die oben genannte Adresse für Datenanfragen. Wir antworten innerhalb eines Monats. Es gibt kein Selbstbedienungsportal: jede Anfrage wird von Hand bearbeitet. Intern werden die zu einer Adresse gespeicherten Daten dabei über alle betroffenen Tabellen zusammengestellt und als Datei bereitgestellt, beziehungsweise gelöscht oder anonymisiert. Die Abläufe dafür sind in einem internen Betriebshandbuch festgehalten.

Zwei Wege wirken sofort und brauchen keine Anfrage. Der Abmeldelink am Ende jeder Mail dieses Angebots stoppt alle weiteren Mails dieser Art. Der Abmeldelink im Newsletter beendet den Newsletter. Beides sind getrennte Listen mit getrennten Links, und Sie können eines von beiden oder beides beenden.

Die Abmeldung über den Link in einer unserer Mails wirkt auf unsere eigenen Datenbestände. Sie beendet nicht zugleich das Abonnement beim Newsletter-Anbieter, weil das eine eigene Liste ist. Wenn Sie beides beenden möchten, nutzen Sie beide Links oder schreiben Sie uns einmal, dann erledigen wir es.

• Auskunft nach Art. 15 DSGVO über die zu Ihnen gespeicherten Daten.
• Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungsfrist entgegensteht.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO in einem gängigen, maschinenlesbaren Format.
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage eines berechtigten Interesses, siehe den gesonderten Hinweis unten.
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.

11. Widerspruchsrecht nach Art. 21 DSGVO

12. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte für den Fall der unverlangten Zusendung von Werbeinformationen vor.

13. Beschwerde bei einer Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Form ist nicht vorgeschrieben, eine Frist besteht nicht.

Für uns als privatwirtschaftlichen Verantwortlichen ist die Aufsichtsbehörde des Bundeslandes zuständig, in dem wir niedergelassen sind. Der oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ist es nicht: diese Stelle beaufsichtigt Bundesbehörden sowie Telekommunikations- und Postunternehmen.

14. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt. Der Browser wird zusätzlich angewiesen, diese Website nur verschlüsselt aufzurufen. Server und Datenbank stehen in Deutschland. Der Verwaltungsbereich ist passwortgeschützt und für Suchmaschinen gesperrt. Von den IP-Adressen, die bei einer Analyse anfallen, wird nur ein nicht rückrechenbarer Zahlenwert gespeichert.

Von den Datenbeständen werden nächtliche Sicherungen erstellt und die jeweils vierzehn jüngsten aufbewahrt.

Wir behaupten keine Verschlüsselung der Datenträger im Ruhezustand, weil wir das an dieser Stelle nicht belegen können. Kein Verfahren zur Übertragung im Internet ist vollständig sicher.

15. Minderjährige

Dieses Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Erlangen wir Kenntnis davon, dass uns Daten einer Person unter 16 Jahren ohne die erforderliche Einwilligung übermittelt wurden, löschen wir sie.

16. Verarbeitung zu einem anderen Zweck

Beabsichtigen wir, Ihre Daten für einen anderen Zweck zu verarbeiten als den, für den sie erhoben wurden, informieren wir Sie vorher über diesen anderen Zweck und über alle weiteren erforderlichen Angaben.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand. Bei wesentlichen Änderungen weisen wir gesondert darauf hin.