Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in den Chat eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Chat-Daten werden zur Verbesserung der KI-Funktionalität verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting und Infrastruktur

Self-Hosting mit IONOS Reverse-Proxy

Diese Website wird auf eigenen Servern in Deutschland betrieben. Die Domain und der eingehende Traffic werden jedoch über IONOS geleitet, das als Reverse-Proxy fungiert und die Verbindung zu unseren Servern herstellt.

IONOS SE als technischer Dienstleister

Für die Domain-Weiterleitung und Reverse-Proxy-Funktionalität nutzen wir Dienste von:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Datenverarbeitung durch IONOS: IONOS leitet Anfragen an unsere Infrastruktur weiter. Dabei können folgende Daten durch IONOS verarbeitet werden:

• IP-Adresse des Besuchers
• Zeitpunkt des Zugriffs
• Aufgerufene URL
• HTTP-Anfrage-Header (User-Agent, Referrer)
• Übertragene Datenmenge

IONOS kann diese Zugriffsdaten in Server-Log-Dateien protokollieren. Die genaue Speicherdauer und Verarbeitung dieser Logs durch IONOS unterliegt den Datenschutzbestimmungen von IONOS. Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Rechtsgrundlage: Die Nutzung von IONOS als Reverse-Proxy erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und zuverlässigen Bereitstellung unserer Website). Unser berechtigtes Interesse liegt in der professionellen Domain-Verwaltung und dem Schutz unserer Infrastruktur.

Auftragsverarbeitung: Soweit IONOS dabei personenbezogene Daten in unserem Auftrag verarbeitet, besteht mit IONOS ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eigene Server-Infrastruktur

Die tatsächliche Verarbeitung und Speicherung Ihrer Daten (Chat-Protokolle, Dokumente, Sitzungsdaten) erfolgt ausschließlich auf unseren eigenen Servern. Diese Infrastruktur unterliegt unserer vollständigen Kontrolle und wird gemäß dieser Datenschutzerklärung betrieben.

Standort: Deutschland

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Christian Daniel
Im Eichflur 1
54518 Osann-Monzel
Telefon: +49 6535 944 111 5
E-Mail: hello@th3chris.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Auf dieser Website werden folgende Cookies verwendet:

• th3chris_vid (180 Tage): Zufällig erzeugte Besucher-ID für Projekt-Chat, Projekt-Briefing und — nur nach Einwilligung — die eigene Statistik. Wird erst gesetzt, sobald Sie den Projekt-Chat oder das Projekt-Briefing aktiv nutzen (nicht beim bloßen Seitenaufruf), und ist dann technisch notwendig für die Zuordnung Ihrer Konversation (§ 25 Abs. 2 TDDDG)
• th3chris_consent (6 Monate): Speichert getrennt Ihre Auswahl für Statistik- und Marketingdienste (siehe Abschnitt 7); wird erst gesetzt, wenn Sie eine Auswahl treffen
• th3chris_self (1 Jahr, optional): Wird ausschließlich auf den Geräten des Websitebetreibers gesetzt, um eigene Besuche aus der internen Statistik auszublenden

Die Verwendung dieser technisch notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Funktionsfähigkeit unserer Website.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Eigenes Zugriffsprotokoll (serverseitig)

Zusätzlich führt die Anwendung selbst ein sparsames Zugriffsprotokoll, das ohne Cookies und ohne Einwilligung auskommt: aufgerufener Pfad, Zeitpunkt, Browser-Familie (z. B. „Chrome/macOS"), Herkunftsland (sofern vom Reverse-Proxy übermittelt) sowie die gekürzte IP-Adresse (siehe Abschnitt 7). Es dient dazu, automatisierte Zugriffe — etwa Crawler von Suchmaschinen und KI-Diensten — von echten Besuchen zu unterscheiden und die Verfügbarkeit der Website zu überwachen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden spätestens nach 12 Monaten automatisch gelöscht; eine Zusammenführung mit Ihrer Person findet nicht statt.

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

5. KI-gestützte Funktionen: Projekt-Chat und Projekt-Briefing

Zwei Funktionen dieser Website werden von Sprachmodellen unterstützt: der Projekt-Chat im Lebenslauf (Fragen zu einzelnen Projekten) und das Projekt-Briefing (Abschnitt 6). Beide verarbeiten das, was Sie eingeben, um Ihre Frage zu beantworten beziehungsweise Ihre Anfrage aufzunehmen. Sie können beide Funktionen nutzen, ohne personenbezogene Daten einzugeben — geben Sie bitte nichts ein, das Sie nicht übermitteln möchten.

Datenerfassung im Projekt-Chat

• Ihre Fragen und die erzeugten Antworten, um das Gespräch fortführen zu können
• Besucher-ID (Cookie th3chris_vid, siehe Abschnitt 4), damit ein Gespräch über mehrere Fragen hinweg zusammenhängt
• Technische Metadaten: Zeitstempel, das betrachtete Projekt, gekürzte IP-Adresse (Abschnitt 7), Browser-Familie — kein vollständiger User-Agent

Verarbeitung über selbstgehostetes Dify (RAG-Plattform)

Ihre Eingaben werden zunächst an unsere eigene, selbstgehostete Plattform Dify weitergeleitet, die auf unseren Servern in Deutschland läuft (siehe Abschnitt „Eigene Server-Infrastruktur"). Dort werden sie mit passenden Inhalten aus unserer Wissensdatenbank (Projektbeschreibungen, Leistungen) angereichert und für die Antwort aufbereitet. Die Plattform wird auf unserer Infrastruktur betrieben, nicht durch einen Dritten.

Sprachmodell-Anbieter: OpenAI

Zur eigentlichen Antworterzeugung übergibt Dify Ihre aufbereitete Eingabe an Sprachmodelle von OpenAI. Vertragspartner für den Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; die Verarbeitung kann auf Servern in den USA stattfinden. Übermittelt werden Ihre Nachricht beziehungsweise Ihre Briefing-Angaben sowie der zusammengestellte Kontext.

Nach den API-Bedingungen von OpenAI werden übermittelte Daten nicht zum Training von Modellen verwendet und zur Missbrauchserkennung bis zu 30 Tage aufbewahrt. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (OpenAI ist dort zertifiziert) sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nutzung der Anbahnung einer Zusammenarbeit dient (etwa Fragen zu Projekten vor einer Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, die von Ihnen aufgerufene Funktion bereitzustellen. Sie können der Verarbeitung jederzeit widersprechen; die einfachste Form ist, die Funktion nicht zu nutzen.

Weitere Informationen zum Datenschutz bei OpenAI: https://openai.com/privacy

Speicherung und Löschung

Fragen und Antworten des Projekt-Chats werden pseudonymisiert (Besucher-ID, keine Namen oder E-Mail-Adressen) auf unseren Servern gespeichert und nach 30 Tagen automatisch gelöscht. Zweck ist die Nachvollziehbarkeit, wenn aus einem Gespräch eine Anfrage entsteht, sowie die Verbesserung der Antwortqualität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Verknüpfung mit Ihrer Person entsteht nur, wenn Sie selbst eine Anfrage mit Kontaktdaten stellen (Abschnitt 6).

Ihre Rechte

• Auskunft über die zu Ihrer Besucher-ID gespeicherten Daten
• Löschung Ihrer Chat- und Briefing-Daten auf Zuruf (Kontakt: hello@th3chris.com)
• Löschung der im Browser gespeicherten IDs durch Sie selbst

6. Projektanfrage und Lead-Erfassung

Wenn Sie über das Projekt-Briefing oder das Kurzkontakt-Formular eine Anfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen.

Welche Daten werden erfasst?

• Kontaktdaten: Name, E-Mail-Adresse, ggf. Telefon, Firma/Organisation, LinkedIn-Profil
• Angaben zum Vorhaben: Art des Anliegens, Budget- bzw. Tagessatzrahmen, Zeitraum, Ihre Freitext-Beschreibung sowie Ihre Antworten auf Rückfragen
• Besucher-ID (Cookie th3chris_vid) zur technischen Zuordnung Ihrer Eingaben, gekürzte IP-Adresse, Browser-Familie

Diese Angaben werden in unserer Datenbank auf eigener Infrastruktur (siehe Abschnitt 2) gespeichert.

KI-gestützte Rückfragen und Zusammenfassung

Während des Briefings formulieren Sprachmodelle passende Rückfragen, fassen Ihre Angaben zusammen und ordnen sie fachlich ein. Dafür werden Ihre Freitext-Angaben über unsere selbstgehostete Plattform Dify an OpenAI übermittelt — Anbieter, Vertragsgrundlage und Drittlandübermittlung sind in Abschnitt 5 beschrieben. Ihre Kontaktdaten sind dafür nicht erforderlich und werden dem Sprachmodell nicht übergeben.

Anreicherung mit öffentlichen Unternehmensinformationen

Nennen Sie eine geschäftliche E-Mail-Adresse oder eine Website, rufen wir die öffentliche Startseite dieser Domain ab und lassen daraus per Sprachmodell eine kurze fachliche Einordnung Ihres Unternehmens erstellen (Branche, Größenordnung, Tätigkeitsfeld), die der Anfrage zugeordnet wird. Diese Informationen stammen damit nicht von Ihnen, sondern aus einer öffentlich zugänglichen Quelle (Art. 14 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, eine Anfrage vor dem Erstgespräch fachlich einordnen zu können. Sie können dieser Anreicherung jederzeit widersprechen (Art. 21 DSGVO); wir löschen die Einordnung dann.

Priorisierung (Lead-Scoring)

Zur Priorisierung eingehender Anfragen wird automatisiert eine Einschätzung berechnet, die sich aus Ihren Angaben zum Vorhaben und — nur mit Ihrer Einwilligung in die Statistik (Abschnitt 7) — aus verdichteten Nutzungssignalen speist. Das ist eine Form des Profilings im Sinne von Art. 4 Nr. 4 DSGVO. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt: Bewertung und Kontaktaufnahme erfolgen durch uns persönlich, und keine Anfrage wird aufgrund der Einschätzung automatisch abgelehnt. Sie können dem Scoring widersprechen (Art. 21 DSGVO).

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung und Priorisierung von Anfragen).

Speicherdauer: Wir speichern Ihre Anfrage, solange dies für die Bearbeitung und eine mögliche Geschäftsanbahnung erforderlich ist, längstens jedoch 12 Monate nach der letzten Aktivität; danach wird sie automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abgebrochene Briefings ohne Kontaktdaten werden nach 30 Tagen gelöscht. Auf Wunsch löschen wir Ihre Anfrage jederzeit (Kontakt: hello@th3chris.com).

7. Eigene Statistik (Analytics)

Optionale Statistik- und Marketingdienste werden getrennt gesteuert. Ohne Ihre jeweilige ausdrückliche Einwilligung wird kein zugehöriges Drittanbieter-Script geladen und keine Verbindung zu Google oder LinkedIn aufgebaut. Ihre Auswahl können Sie jederzeit über die Datenschutz-Einstellungen im Footer ändern.

Auf eigenen Servern erheben wir – nur mit Ihrer ausdrücklichen Einwilligung – eine pseudonymisierte Statistik darüber, wie diese Website genutzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung).

Was wird erfasst?

• Aufgerufene Seiten und Sektionen sowie deren Verweildauer (in 15-Sekunden-Schritten)
• Scroll-Tiefe (25 / 50 / 75 / 100 Prozent)
• Ob die Chat-Funktion geöffnet und genutzt wurde, sowie die Länge der gesendeten Nachrichten
• Klicks auf Call-to-Action-Elemente und ausgehende Links
• Browser-Familie (z. B. „Chrome/macOS"), Herkunftsland (sofern vom Reverse-Proxy übermittelt) und Referrer (verweisende Domain)
• Pseudonymisierte Besucher-ID (Cookie th3chris_vid) und temporäre Session-ID (im Browser-Speicher, 30 Min. Inaktivitäts-Ablauf)
• Gekürzte IP-Adresse zur näherungsweisen Abuse-/Geo-Erkennung — siehe nächster Abschnitt

Nutzung bei einer Projektanfrage

Wenn Sie der Statistik zugestimmt haben und anschließend eine Projektanfrage senden, können bis zu fünf relevante Seiten aus der aktuellen Browser-Sitzung mit ungefährer Verweildauer und Scroll-Tiefe der Anfrage zugeordnet werden. Kurze Besuche, das Anfrageformular sowie Rechtsseiten werden dabei nicht berücksichtigt.

Für adaptive Rückfragen erhält das KI-System ausschließlich verdichtete Themenhinweise, nicht den konkreten Seitenverlauf oder Nutzungszeiten. Diese Hinweise werden nur schwach gewichtet; Ihre ausdrücklichen Angaben haben immer Vorrang. Die Signale führen weder zu einer automatisierten Absage noch zu einer rechtlich wirksamen Entscheidung. Ohne Einwilligung erfolgt keine Verknüpfung mit Ihrer Projektanfrage.

Gekürzte IP-Adresse (Pseudonymisierung)

Beim Tracking wird die IP-Adresse vor dem Speichern serverseitig gekürzt: bei IPv4 wird das letzte Oktett auf 0 gesetzt (Beispiel: 185.42.117.84 → 185.42.117.0), bei IPv6 werden die letzten 64 Bit auf 0 gesetzt. Die vollständige IP-Adresse wird zu keinem Zeitpunkt persistiert. Diese Pseudonymisierung folgt den Empfehlungen der deutschen Datenschutzkonferenz (DSK) für statistikbasierte Webanalyse mit berechtigtem Interesse. Eine Rückrechnung auf einzelne Personen ist damit nicht mehr möglich.

Was wird ausdrücklich nicht erfasst?

• Keine vollständigen IP-Adressen — nur die oben beschriebene gekürzte Form (/24 bzw. /64)
• Kein vollständiger User-Agent, keine Geräte-Fingerprints
• Keine Weitergabe an Dritte aus der eigenen Statistik (Drittanbieter-Dienste sind separat — siehe Abschnitte 7a bis 7c)

7a. Marketing-Pixel (LinkedIn Insight Tag)

Diese Website kann das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland) einsetzen, sofern Sie Ihre Einwilligung erteilt haben. Anbieter ist auch LinkedIn Corporation (1000 W Maude Avenue, Sunnyvale, CA 94085, USA).

Das Insight Tag setzt einen Browser-Cookie und sendet pseudonymisierte Informationen an LinkedIn — typischerweise: IP-Adresse, Geräte- und Browser-Eigenschaften, Zeitstempel, Seitenereignisse. LinkedIn nutzt diese Daten, um die Wirksamkeit von LinkedIn-Werbekampagnen zu messen, Zielgruppen für Anzeigen zu bilden und uns aggregierte Reports bereitzustellen. Eine Übertragung in die USA findet statt; LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert.

Aktivierung: Das Tag wird ausschließlich geladen, nachdem Sie in den Datenschutz-Einstellungen der Kategorie „Marketing" zugestimmt haben. Vor Ihrer Einwilligung wird kein Script geladen und keine Verbindung zu LinkedIn aufgebaut.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Datenschutz-Einstellungen im Footer dieser Website widerrufen. Bei einem Widerruf wird die Seite neu geladen, damit bereits geladene Drittanbieter-Scripts aus dem aktiven Tab entfernt werden. Zugehörige, von dieser Website erreichbare Cookies werden gelöscht. Zusätzlich können Sie LinkedIn-Cookies in Ihren Browsereinstellungen löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der LinkedIn-Datenschutzerklärung.

7b. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), sofern Sie Ihre Einwilligung erteilt haben. Anbieter ist auch die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics setzt Cookies (u. a. _ga und _ga_<ID>, Laufzeit jeweils bis zu 2 Jahre) und sendet pseudonyme Nutzungsdaten an Google – typischerweise: gekürzte IP-Adresse, Geräte- und Browser-Eigenschaften, Seitenaufrufe und ‑ereignisse, ungefährer Standort sowie Referrer. In Google Analytics 4 werden IP-Adressen standardmäßig anonymisiert und nicht protokolliert. Wir nutzen diese Daten ausschließlich, um die Reichweite und die Nutzung dieser Website statistisch auszuwerten. Google Signals und personalisierte Werbung sind in unserer Google-Analytics-Konfiguration deaktiviert.

Aktivierung: Das Google-Tag wird ausschließlich geladen, nachdem Sie auf der Website die statistische Erfassung aktiv erlaubt haben. Vor Ihrer Einwilligung wird kein Google-Script geladen und keine Verbindung zu Google aufgebaut.

Drittlandübermittlung: Bei der Nutzung von Google Analytics kann eine Übertragung von Daten an die Google LLC in die USA stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Datenschutz-Einstellungen im Footer dieser Website widerrufen. Bei einem Widerruf wird die Seite neu geladen und von dieser Website erreichbare Google-Messcookies werden gelöscht. Zusätzlich können Sie die Erfassung durch Google Analytics browserweit verhindern, indem Sie das von Google bereitgestellte Deaktivierungs-Add-on installieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Google-Datenschutzerklärung.

7c. Google Ads Conversion-Messung

Um nachvollziehen zu können, ob eine Google-Anzeige zu einer qualifizierten Anfrage geführt hat, nutzen wir nach Ihrer Einwilligung die Conversion-Messung von Google Ads. Anbieter sind die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Eine Conversion wird ausschließlich nach erfolgreicher Übermittlung einer vollständigen Projektanfrage ausgelöst. Übertragen werden nur der Ereignisname generate_lead, der Übermittlungsweg „Projekt-Briefing" und die gewählte Anfragekategorie. Nicht übertragen werden Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Freitexte, Briefing-Inhalte oder interne Anfrage-IDs.

Aktivierung: Die Messung erfolgt nur, wenn Sie sowohl „Statistik" als auch „Marketing" zugestimmt haben. Das Ereignis wird über Google Analytics 4 erfasst und nach Verknüpfung der Konten als Conversion in Google Ads verwendet. Ohne diese Einwilligungen wird kein Conversion-Ereignis an Google gesendet.

Im Google Consent Mode v2 bleiben analytics_storage, ad_storage und ad_user_data bis zur jeweiligen Einwilligung deaktiviert. ad_personalization bleibt unabhängig von Ihrer Auswahl deaktiviert. Wir verwenden die Daten nicht für Remarketing oder personalisierte Werbung.

Eine Übertragung in die USA kann stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen im Footer widerrufen.

Speicherdauer (Statistik)

Die pseudonymisierten Statistik-Daten werden auf eigenen Servern (siehe Abschnitt 2) für maximal 12 Monate gespeichert und danach gelöscht. Aggregierte Auswertungen (Tages-/Wochenwerte ohne Bezug zu einer Besucher-ID) können darüber hinaus aufbewahrt werden.

Einwilligung widerrufen oder erteilen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder neu erteilen. Klicken Sie dazu auf den folgenden Button – das Banner zur Auswahl wird erneut eingeblendet:

Alternativ können Sie das Cookie th3chris_consent in Ihrem Browser löschen – beim nächsten Seitenaufruf erscheint dann automatisch erneut die Auswahl.

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

10. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an: hello@th3chris.com