Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO:

Benjamin Zirngibl — k-AIzen
Zum Schwarzachtal 5
90592 Schwarzenbruck
E-Mail: kontakt@k-aizen.de

2. Was wir NICHT machen

Bevor wir aufzählen was wir verarbeiten — hier was diese Website explizit nicht macht:

• Keine Cookies für Analytics, Werbung oder Tracking
• Kein Google Analytics, keine Analyse-Dienste von Drittanbietern (Reichweitenmessung nur mit dem selbst betriebenen Umami, siehe Ziffer 3)
• Kein Pixel-Tracking (Facebook-Pixel, LinkedIn-Insight, Google-Tag-Manager — nichts davon)
• Keine Newsletter-Software mit Tracking-Pixel
• Kein Profiling, keine automatisierte Entscheidungsfindung
• Kein Verkauf von Daten an Dritte

3. Hosting

Diese Website wird gehostet bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Server-Standort: Nürnberg, Deutschland. Hetzner verarbeitet die Daten als Dienstleister in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie eine Seite aufrufen, verarbeitet der Server technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem, die Ihr Browser mitsendet. Die IP-Adresse wird nur verwendet, um Ihnen die Seite auszuliefern. Zugriffsprotokolle werden nicht gespeichert. Nur wenn auf dem Server ein kritischer Fehler auftritt, entsteht ein Fehlereintrag, der die IP-Adresse enthalten kann. Er wird gelöscht, wenn der Webserver bei der nächsten Aktualisierung der Website ersetzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb der Website).

Reichweitenmessung mit Umami. Um zu verstehen, welche Seiten gelesen werden, nutzen wir die Open-Source-Software Umami. Sie läuft auf einem selbst betriebenen Server, ebenfalls bei Hetzner in Deutschland, erreichbar unter analytics.asbest-entfernen.de. Die Daten gehen an keinen Drittanbieter, Umami setzt keine Cookies (Umami-FAQ). Bei jedem Seitenaufruf sendet das Umami-Skript Adresse und Titel der Seite, den Hostnamen, die verweisende Seite, die Bildschirmgröße und die Spracheinstellung Ihres Browsers; aus den Angaben, die Ihr Browser ohnehin mitsendet, ermittelt Umami außerdem Browser, Betriebssystem, Gerätetyp und den ungefähren Standort (Umami-Dokumentation). Ihre IP-Adresse wird nur kurz verarbeitet, um daraus mit Browserangaben und einem monatlich wechselnden Wert aus Datum und einem geheimen Server-Schlüssel eine pseudonyme Besucherkennung zu bilden; gespeichert wird sie nicht (Umami-Dokumentation). Ist im lokalen Speicher Ihres Browsers der Eintrag „umami.disabled“ gesetzt, misst das Skript nichts (Umami-Dokumentation). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine datensparsame Messung, welche Inhalte gebraucht werden. Wir werten die Daten nur zusammengefasst aus. Die gespeicherten Aufrufdaten bewahren wir auf, solange wir diese Website betreiben, und löschen sie, wenn wir die Website einstellen.

4. Schriftarten

Die verwendeten Schriftarten (Plus Jakarta Sans, JetBrains Mono) werden von unserem eigenen Server in Deutschland ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übermittelt.

5. Kontaktaufnahme per E-Mail

Schreiben Sie uns an kontakt@k-aizen.de, empfängt der E-Mail-Anbieter mailbox.org (Heinlein Hosting GmbH, Berlin) Ihre Nachricht und leitet sie an unser Postfach bei Gmail weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die E-Mail dort in eigener Verantwortung und kann Daten auch in die USA übermitteln; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Von dort übernimmt unsere eigene Software k-AIzen OS auf unserem Server bei Hetzner (siehe Ziffer 3) die Nachricht, damit wir sie beantworten können. Dabei sortiert eine KI sie vor und schlägt uns Antwortentwürfe vor: Anthropic (Anthropic Ireland, Limited, Dublin, bzw. Anthropic PBC, San Francisco, USA) arbeitet dafür als Auftragsverarbeiter, verarbeitet Daten auch in den USA auf Grundlage der EU-Standardvertragsklauseln, nutzt die Inhalte nicht zum Training und löscht sie nach 30 Tagen (bei Verdacht auf Missbrauch länger).

Verarbeitete Daten: Ihre Mail-Adresse, Ihr Name (falls in der Mail enthalten), der Inhalt Ihrer Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Wir bewahren E-Mails auf, solange wir sie für Ihr Anliegen brauchen oder gesetzliche Aufbewahrungspflichten bestehen (z.B. handels- oder steuerrechtliche, dann bis zu 10 Jahre).

6. Anfrageformular

Wenn Sie das Anfrageformular nutzen, verarbeiten wir Ihre Angaben (Name, Telefon, Ort, Anliegen, auf Wunsch E-Mail und Rückrufwunsch) und die IP-Adresse Ihres Geräts, um Ihnen zu antworten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können, und die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

• Speicherung: auf unserem Server bei Hetzner in Deutschland (siehe Ziffer 3).
• Benachrichtigung per E-Mail: Der Server schickt die Anfrage über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, USA) an unser Postfach bei Gmail (siehe Ziffer 5). Resend arbeitet als Auftragsverarbeiter; der Vertrag zur Auftragsverarbeitung enthält die EU-Standardvertragsklauseln, außerdem ist Resend unter dem EU-US Data Privacy Framework zertifiziert. Resend speichert die Versanddaten bis zu 30 Tage.
• Hinweis aufs Handy: Über einen Discord-Kanal erhalten wir nur den Hinweis, dass eine neue Anfrage eingegangen ist — ohne Ihren Namen und ohne Ihre Angaben.

Speicherdauer: Kommt kein Auftrag zustande, löschen wir Ihre Kontaktdaten, Ihre Nachricht und die IP-Adresse spätestens sechs Monate nach Ihrer Anfrage auf dem Server und verschieben die Benachrichtigungs-E-Mail in den Papierkorb unseres Postfachs, aus dem Gmail sie nach 30 Tagen endgültig löscht. Für unsere Statistik bleiben nur Datum, Ort, die Seite, über die die Anfrage kam, und der Nachweis Ihrer Einwilligung. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungspflichten.

7. Aufnahmebogen für Kunden

Den Aufnahmebogen unter /onboarding/ füllen Kunden zur Vorbereitung ihres Auftrags aus. Während Sie tippen, legt die Seite Ihre Eingaben im lokalen Speicher Ihres Browsers ab (localStorage), damit nichts verloren geht. Dort bleiben sie, bis Sie „Formular leeren“ drücken — auch nach dem Absenden, damit Sie nachbessern können. Beim Absenden gehen die Angaben an unseren Server bei Hetzner und von dort über Resend (siehe Ziffer 6) per E-Mail an unser Postfach bei Gmail (siehe Ziffer 5); über Discord erhalten wir nur den Hinweis, dass ein Bogen eingegangen ist, ohne Ihre Angaben. Rechtsgrundlage ist die Vorbereitung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); wir bewahren die Angaben für die Dauer der Zusammenarbeit und danach im Rahmen gesetzlicher Aufbewahrungspflichten auf.

8. Chat auf dieser Website

Unten rechts können Sie uns über ein Chat-Fenster schreiben. Antworten erzeugt zunächst eine KI: Anthropic (Anthropic Ireland, Limited, Dublin, bzw. Anthropic PBC, San Francisco, USA) arbeitet dafür als Auftragsverarbeiter, verarbeitet Daten auch in den USA auf Grundlage der EU-Standardvertragsklauseln, nutzt die Inhalte nicht zum Training und löscht sie nach 30 Tagen (bei Verdacht auf Missbrauch länger). Für die automatischen Antworten erhält Anthropic Ihre Nachrichten und den bisherigen Gesprächsverlauf, nicht aber Name und E-Mail-Adresse aus dem Vorstellformular. Antworten wir Ihnen persönlich, kann uns die KI einen Entwurf vorschlagen; dafür erhält sie den ganzen Gesprächsverlauf einschließlich unserer Notizen, also auch Ihren Namen und Ihre E-Mail-Adresse.

Der Verlauf wird in k-AIzen OS auf unserem Server bei Hetzner gespeichert, damit wir das Gespräch persönlich fortsetzen können. Geben Sie Name und E-Mail an, legen wir dafür einen Kontakt in unserer Kundenverwaltung an. Erst wenn Sie den Chat nutzen, speichert das Fenster im lokalen Speicher Ihres Browsers eine zufällige Gesprächskennung, die letzten Nachrichten und gegebenenfalls Ihren Namen und Ihre E-Mail-Adresse, damit das Gespräch beim nächsten Besuch weitergeht. Cookies setzt der Chat nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fragen schnell zu beantworten). Chatverläufe ohne neue Nachricht löschen wir automatisch nach 12 Monaten; in Sicherungskopien unserer Datenbank bleiben sie, bis diese Kopien gelöscht werden. Den Kontakt löschen wir, wenn keine Geschäftsbeziehung entsteht oder Sie es verlangen. Den lokalen Speicher können Sie jederzeit in Ihrem Browser löschen.

9. Externe Verlinkungen

Auf der Website finden sich Links zu externen Diensten (LinkedIn, GitHub, Mailto). Beim Klicken verlassen Sie diese Seite und es gelten die Datenschutzerklärungen der jeweiligen Anbieter. Wir haben keinen Einfluss auf deren Datenverarbeitung.

Für die Terminvereinbarung nutzen wir den Google-Terminplan (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA). Auf unserer Website ist der Terminplan nicht automatisch eingebunden: Er wird erst geladen, wenn Sie ausdrücklich auf „Freie Termine anzeigen" klicken. Bis dahin wird keine Verbindung zu Google aufgebaut und es werden keine Daten dorthin übertragen.

Klicken Sie den Knopf, übermittelt Ihr Browser an Google unter anderem Ihre IP-Adresse, und Google kann Cookies setzen. Dabei können Daten in die USA übertragen werden; Google stützt dies auf die Standardvertragsklauseln und das EU-US Data Privacy Framework. Rechtsgrundlage für das Laden ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, indem Sie die Seite neu laden und den Knopf nicht betätigen. Buchen Sie einen Termin, verarbeiten wir die dabei angegebenen Daten zur Durchführung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Näheres in der Datenschutzerklärung von Google.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über Ihre bei uns gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) Ihrer Daten — außer bei gesetzlichen Aufbewahrungspflichten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen die auf Art. 6 Abs. 1 lit. f beruhen
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Anfragen zu Ihren Rechten können Sie formlos per E-Mail an kontakt@k-aizen.de stellen. Wir antworten binnen der gesetzlichen Fristen (in der Regel 30 Tage).

11. Auftragsverarbeitung bei Kundenprojekten

Wenn wir für Sie Workflows bauen, die personenbezogene Daten verarbeiten, schließen wir vor Projektstart einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ab. Wir verarbeiten in Ihrem Auftrag, nicht in eigener Verantwortung, und nutzen die Daten ausschließlich zur Vertragserfüllung.

Datenstandort für Kundenprojekte: deutsche Cloud-Provider (Hetzner, IONOS) wenn nicht anders vereinbart. US-Cloud nur mit ausdrücklicher Zustimmung und Standardvertragsklauseln.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Die jeweils aktuelle Fassung gilt für Ihren erneuten Besuch.

Stand: Oktober 2026

Hinweis: Diese Datenschutzerklärung wurde inhaltlich vorbereitet und deckt die aktuelle technische Konfiguration der Website ab. Bei Änderungen am Tech-Stack oder vor öffentlicher Live-Schaltung empfehlen wir eine anwaltliche Prüfung.