Datenschutz

Steve Ammermann, Ammermann Consulting
Hooger Weg 6, 26131 Oldenburg
E-Mail: steve.ammermann@ammermann-consulting.de
Telefon: 015678 476506

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht bestellt.

Diese Website verarbeitet so wenig personenbezogene Daten wie möglich. Sie lädt keine Schriften, Karten, Videos oder Skripte von fremden Servern nach und setzt keine Cookies. Zur Reichweitenmessung wird ein Verfahren ohne Cookies eingesetzt (Abschnitt 5). Werbe- oder Retargeting-Dienste werden nicht eingesetzt.

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Vercel liefert die Seiten über ein weltweites Servernetz aus; Ihre Anfrage wird in der Regel von einem Server in Ihrer Nähe beantwortet. Eine Verarbeitung auf Servern in den USA ist dabei möglich.

Beim Aufruf der Website verarbeitet Vercel automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, daraus abgeleiteter ungefährer Standort (Stadt und Land), aufgerufene Adresse, Datum und Uhrzeit, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten werden in Server-Logfiles gespeichert. Ich werte sie nicht zur Analyse des Nutzungsverhaltens aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer schnellen, sicheren und störungsfreien Auslieferung der Website. Die Logfiles werden nach 30 Tagen gelöscht.

Vercel verarbeitet die Daten in meinem Auftrag. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Vercel ist außerdem nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Wenn Sie das Anfrageformular nutzen, verarbeite ich die Angaben, die Sie eintragen: Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, das Anliegen (Auswahl) und Ihre Nachricht, freiwillig auch Ihre Telefonnummer. Zusätzlich wird übermittelt, auf welcher Seite dieser Website Sie das Formular abgeschickt haben, und der Zeitpunkt. Die Angaben gehen als E-Mail an mein Postfach und werden dort gespeichert (siehe „E-Mail-Postfach bei Google Workspace“). Sie erhalten außerdem eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Dasselbe gilt für Anfragen per E-Mail.

Beim KI-Readiness-Check werden Ihre Antworten im Browser ausgewertet und nicht übertragen. Nur wenn Sie das Ergebnis per E-Mail anfordern, übermittelt der Browser Ihre Antworten, das Ergebnis, Ihre E-Mail-Adresse und freiwillig Ihr Unternehmen, damit ich Ihnen das Ergebnis zusenden kann. Beim Anfordern eines Leitfadens verarbeite ich Ihre E-Mail-Adresse, um Ihnen den Link zum PDF zu senden. In beiden Fällen folgt kein Newsletter.

So läuft die Übermittlung: Ihr Browser sendet das Formular an eine Serverfunktion dieser Website bei Vercel (Abschnitt 3). Sie prüft die Angaben und gibt sie an den E-Mail-Dienst Resend weiter, der sie als E-Mail zustellt.

Zum Schutz vor Missbrauch nimmt die Serverfunktion von derselben IP-Adresse höchstens fünf Anfragen über das Kontaktformular und höchstens drei Anfragen für Readiness-Ergebnis oder Leitfaden in zehn Minuten an. Dafür wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher der Serverfunktion gehalten, nicht dauerhaft gespeichert und nicht an Resend weitergegeben. Die Formulare enthalten außerdem ein verstecktes Feld und eine Zeitprüfung zur Spam-Abwehr. Wird das Feld ausgefüllt oder das Formular in unter drei Sekunden abgeschickt, wird die Nachricht verworfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, für den Versand des Readiness-Ergebnisses und des Leitfadens Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen zu beantworten und die Formulare vor Missbrauch zu schützen.

Ihre Angaben bleiben gespeichert, bis die Anfrage abschließend bearbeitet ist. Anfragen, die zu einem Auftrag führen, unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren. Anfragen ohne Auftrag lösche ich nach spätestens zwölf Monaten. E-Mail-Adressen aus Readiness-Check und Leitfaden-Anforderung lösche ich nach dem Versand, spätestens nach drei Monaten.

Versand über Resend

Für die Zustellung der Formularnachrichten, Eingangsbestätigungen, Readiness-Ergebnisse und Leitfaden-Links nutze ich den Dienst Resend, Anbieter Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält die Formularangaben aus Abschnitt 4, versendet sie als E-Mail und speichert sie dafür sowie für Versandprotokolle 30 Tage lang. Der Versand erfolgt über die Absenderadresse no-reply@kontakt.landingwerk.de (eine Domain meines Unternehmens landingwerk); Antworten gehen direkt an mein Postfach beziehungsweise an die E-Mail-Adresse, die Sie angegeben haben.

Resend verarbeitet die Daten in meinem Auftrag; der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen von Resend. Die Hauptverarbeitung findet laut Anbieter in den USA statt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Resend ist außerdem nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

E-Mail-Postfach bei Google Workspace

Mein Postfach steve.ammermann@ammermann-consulting.de liegt bei Google Workspace, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort werden Anfragen über das Formular und per E-Mail empfangen und gespeichert. Google verarbeitet die Daten in meinem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloud Data Processing Addendum). Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Sie stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und die Zertifizierung von Google nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Die Nutzung der Formulare ist freiwillig. Sie erreichen mich auch direkt per E-Mail an steve.ammermann@ammermann-consulting.de oder telefonisch unter 015678 476506.

Um zu verstehen, welche Seiten gelesen werden und wie schnell sie laden, nutze ich Vercel Web Analytics und Vercel Speed Insights, Anbieter Vercel Inc. (Abschnitt 3). Beide arbeiten ohne Cookies und ohne geräteübergreifende Profile. Erfasst werden die aufgerufene Seite, der Referrer, Gerätetyp, Browser, Betriebssystem, ungefährer Standort (Land und Region), Ladezeiten sowie einzelne Ereignisse wie eine gesendete Anfrage oder ein abgeschlossener Readiness-Check. Dabei wird nur übertragen, auf welcher Seite das geschah und welches Anliegen gewählt war, niemals Ihre Eingaben in Formularen. Besucher werden nur für die Dauer eines Besuchs über einen Hash aus Verbindungsdaten unterschieden, der nicht gespeichert wird; Ihre IP-Adresse wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, das Angebot zu verbessern. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Die Verarbeitung erfolgt im Rahmen des Auftragsverarbeitungsvertrags mit Vercel (Abschnitt 3).

Die Website verwendet die Schrift „Archivo“. Die Schriftdatei liegt auf dem Server dieser Website und wird von dort geladen. Google Fonts wird nicht eingebunden; es besteht keine Verbindung zu Servern von Google.

Social-Media-Plugins, eingebettete Videos und Kartendienste kommen nicht zum Einsatz. Ein Link zur Terminbuchung führt, sofern vorhanden, auf eine externe Seite; beim Aufruf dieser Website wird nichts an den Anbieter übertragen. Beim Aufruf der Website erhält deshalb nur der Hoster Vercel Ihre IP-Adresse (Abschnitte 3 und 5). Resend und Google Workspace erhalten Daten erst, wenn Sie ein Formular absenden oder mir eine E-Mail schreiben (Abschnitt 4).

Kommt es zu einem Auftrag, verarbeite ich die zur Durchführung erforderlichen Daten des Auftraggebers und seiner Ansprechpartner: Name, Anschrift, Kontaktdaten, Angaben zum Projekt sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO.

Erhalte ich im Rahmen eines Auftrags Zugriff auf personenbezogene Daten, die der Auftraggeber verantwortet, etwa Zugänge zu ERP, CRM oder DMS, Dokumente, Postfächer oder Datenbestände für einen KI-Assistenten, schließen wir vorher einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ohne diesen Vertrag beginnt keine Verarbeitung.

Handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren bleiben unberührt. Daten, die keiner Frist unterliegen, werden nach Abschluss des Auftrags gelöscht.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).

Für alle Anliegen genügt eine formlose Nachricht an steve.ammermann@ammermann-consulting.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, in der Regel am Ort Ihres Wohnsitzes. Zuständig für mich ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen das an der Adresszeile, die mit https:// beginnt. Übermittelte Daten können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert, etwa weil ein neues Werkzeug eingesetzt wird. Es gilt jeweils die auf dieser Seite abrufbare Fassung.