Datenschutz

1. Verantwortlicher

Die Sichtbar Macher ist eine Kooperation von Philipp Bauer und Gudrun Uentze-Jurksch. Gudrun arbeitet als selbstständige Vertriebspartnerin und übernimmt Beratung und Kundenkontakt. Philipp übernimmt die technische Umsetzung über rec it media. Gudrun entscheidet über ihre eigene Folgekommunikation selbst. Die unten beschriebenen E-Mail-, Cloud- und KI-Dienste beziehen sich auf die Verarbeitung durch Philipp bei rec it media; Gudruns eigene Dienste werden damit nicht beschrieben.

2. Allgemeine Hinweise

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten nur, soweit dies für Kontakt, Vertragsanbahnung, Projektabwicklung, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Daten werden nicht verkauft und nur weitergegeben, wenn dies erforderlich, gesetzlich vorgeschrieben oder ausdrücklich erlaubt ist.

3. Hosting und technische Zugriffsdaten

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Für diesen Hostingvertrag besteht seit dem 23.04.2025 eine Auftragsverarbeitungsvereinbarung. Bei einem Seitenabruf verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse und die angeforderte Adresse, um die Website auszuliefern und ihren sicheren Betrieb zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Webangebot.

In unserem Hostingkonto sind die Erstellung von Website-Zugriffslogs und die Webstatistik deaktiviert. Wir führen daher keine entsprechende Zugriffsprotokoll- oder Statistikablage für diese Website. Davon getrennt sind die unten beschriebenen Schutzprüfungen der Formulare und des Uploads sowie technische Verarbeitungen des Hostinganbieters zum Betrieb und zur Sicherheit seiner Infrastruktur. Weitere Informationen zum Anbieter findest du in den Datenschutzinformationen von ALL-INKL.COM.

4. Kontaktformular, E-Mail und Kundenfragebogen

Wenn du per E-Mail, Telefon, Kontaktformular oder Kundenfragebogen Kontakt aufnimmst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung der Anfrage und zur Vorbereitung oder Durchführung eines Projekts.

Kontaktformular und Kundenfragebogen fragen bewusst keine Passwörter ab. Beim Absenden werden die eingetragenen Angaben verschlüsselt an den Webserver übertragen und von dort per E-Mail an Philipp bei rec it media versendet. Den Kundenfragebogen erhält zusätzlich Gudrun Uentze-Jurksch als selbstständige Kooperationspartnerin für Kundenkontakt und Beratung. Die Empfangsbestätigung erscheint direkt im Browser. Eine automatische E-Mail an die eingetragene Absenderadresse wird nicht versendet.

Zum Schutz der Formulare vor automatisiertem Missbrauch wird das technisch notwendige Sitzungscookie DSM_FORM_SESSION verwendet (Secure, HttpOnly, SameSite=Lax). Es enthält eine zufällige Sitzungskennung und gilt für die Browsersitzung. Einmalige Formularprüfungen sind höchstens zwei Stunden gültig. Für Mengenbegrenzung und die Erkennung doppelter Anfragen verwendet der Server gesalzene Prüfsummen statt Klartext-IP-Adressen oder Nachrichteninhalten. Die Prüfwerte gelten höchstens 24 Stunden und werden bei weiteren Formularzugriffen bereinigt.

Für Bereitstellung und E-Mail-Versand verarbeitet der eingesetzte Hosting- und Maildienstleister die technisch erforderlichen Daten. Soweit du selbst die künftige oder bestehende Vertragspartei bist und die Verarbeitung für deine Anfrage oder den Vertrag erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpersonen von Unternehmen und sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die Bearbeitung der jeweiligen Anfrage und Projektkommunikation.

Die Daten werden in den Kommunikations- und Projektablagen gespeichert. Die Zwecke und die derzeitige Speicher- und Löschpraxis sind in Abschnitt 7 beschrieben.

Projektdateien und Kunden-Upload

Wenn du uns Dateien oder Ordner sendest, verarbeiten wir deinen selbst angegebenen Namen, die Dateien einschließlich ihrer Namen und Ordnerstruktur sowie Zeitpunkt, Dateigrößen und technische Prüfsummen zur Zuordnung und Bearbeitung deines Projekts. Eine E-Mail-Adresse oder ein Kundenkonto ist dafür nicht erforderlich. Soweit deine eigenen Daten für die Vorbereitung oder Durchführung eines Vertrags mit dir erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Angaben von Ansprechpersonen eines Unternehmens verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO im berechtigten Interesse an der Abwicklung des Projekts. Enthalten Dateien Daten weiterer Personen, muss deren Verarbeitung vom jeweiligen Projektzweck und einer dafür geltenden Rechtsgrundlage gedeckt sein.

Die Übertragung erfolgt über HTTPS. Die Dateien werden beim Hosting-Dienstleister getrennt von der öffentlich erreichbaren Website abgelegt. Philipp Bauer erhält eine interne E-Mail mit einem vertraulichen, zeitlich begrenzten Abruflink. Die Dateien werden nicht als E-Mail-Anhang versendet und nicht öffentlich aufgelistet. Wer den Abruflink besitzt, kann die Dateien abrufen; dieser darf deshalb nicht weitergegeben werden.

Vollständige Übertragungen können 30 Tage über den Abruflink heruntergeladen werden. Unvollständige Übertragungen haben eine Gültigkeit von höchstens 24 Stunden. Nach Ablauf verweigert die Anwendung den Zugriff. Abgelaufene Übertragungen werden bei der nächsten täglichen Bereinigung um 03:45 Uhr aus diesem Speicher entfernt. Für in die Projektablage übernommene Unterlagen gelten die in Abschnitt 7 beschriebenen Zwecke und Speicherpraktiken.

Zum Schutz vor Missbrauch werden ein Hashwert der IP-Adresse und die Anzahl gestarteter Übertragungen für 24 Stunden berücksichtigt. Diese Schutzdaten werden bei der täglichen Bereinigung gelöscht, sobald sie abgelaufen sind. Die Verarbeitung dient dem berechtigten Interesse an einem sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich gelten die Hinweise zu Server-Logfiles. Bitte keine Passwörter oder besonders sensiblen Daten hochladen.

5. Cookies, Tracking und lokale Speicherung

Diese Website verwendet das in Abschnitt 4 beschriebene notwendige Formular-Sitzungscookie. Der dafür erforderliche Zugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Website nutzt kein eingebundenes Besuchertracking und keine Marketing-Pixel. Ein früherer Anti-Cookie-Hinweis mit Speicherung im Sitzungsspeicher wird auf den aktuellen Seiten nicht mehr eingesetzt.

6. Schriftarten und externe Links

Die Website nutzt Systemschriftarten bzw. lokal verfügbare Schriftarten und baut keine Verbindung zu Google Fonts auf. Externe Links können zu anderen Websites führen; dort gelten die Datenschutzinformationen der jeweiligen Anbieter.

7. Kommunikation und Werkzeuge bei rec it media

E-Mail und Gmail

Philipp nutzt die E-Mail-Postfächer von rec it media und E-Mail-Programme zur Bearbeitung von Anfragen und Projekten. Zusätzlich werden eingehende und gesendete Nachrichten, Entwürfe und Anhänge in einem Gmail-Konto bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gespeichert. Das dient der zentralen Bearbeitung und dem Wiederfinden von Vorgängen. Weitere Informationen: Google-Datenschutzerklärung.

Projektablage in Dropbox

Projektunterlagen, Texte und Bilder werden in Kundenordnern auf Philipps Arbeitsrechnern und in einer damit synchronisierten geschäftlichen Dropbox-Ablage gespeichert. Anbieter ist Dropbox International Unlimited Company, One Park Place, Upper Hatch Street, Dublin 2, Irland. Die Ablage dient der Bearbeitung und Verfügbarkeit der Projektunterlagen. Für das Teamkonto gelten die Dropbox-Team-Vertragsbedingungen mit einbezogener Auftragsverarbeitungsvereinbarung. Weitere Informationen: Dropbox-Datenschutzerklärung.

WhatsApp Business

In der Projektkommunikation wird WhatsApp Business für Rückfragen, Abstimmungen und Freigaben verwendet. Dabei werden die über diesen Kanal ausgetauschten Kontaktdaten, Nachrichten und Dateien verarbeitet. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Du kannst stattdessen die anderen auf dieser Website genannten Kontaktwege nutzen. WhatsApp ist nicht als Plugin in die Website eingebunden. Informationen zur eigenen Verarbeitung durch den Anbieter stehen in der WhatsApp-Datenschutzerklärung.

KI-Unterstützung

Philipp nutzt ChatGPT und Codex von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, zur Informationssuche, Zusammenfassung, Vorbereitung von Antworten, Erstellung und Überarbeitung von Websiteinhalten sowie für beauftragte technische Arbeiten. Je nach Aufgabe können dabei Kontaktangaben, Nachrichten, Anhänge, Texte und Bildvorlagen verarbeitet werden. Die KI-Unterstützung erfolgt auf seinen konkreten Auftrag. Philipp prüft die Ergebnisse und versendet die Korrespondenz selbst.

Die verwendeten Konten umfassen persönliche und geschäftliche Tarife. Für diese gelten unterschiedliche Bedingungen. Die OpenAI-Auftragsverarbeitungsvereinbarung betrifft die von ihr erfassten geschäftlichen Kundeninhalte; sie gilt nicht pauschal für persönliche Tarife. Ergänzende Informationen: OpenAI-Datenschutzinformationen.

Verarbeitung außerhalb der EU

Bei den genannten Cloud- und Kommunikationsdiensten kann eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, stattfinden. Die Anbieter beschreiben je nach Dienst und Empfänger Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework für erfasste Übermittlungen oder Standardvertragsklauseln als Schutzmechanismen. Die Einzelheiten und Möglichkeiten, Informationen zu den Garantien zu erhalten, stehen in den verlinkten Anbieterinformationen und Vereinbarungen. Google erläutert seine Mechanismen zusätzlich unter internationalen Datenübermittlungen. Diese Transfermechanismen ersetzen nicht die erforderliche Rechtsgrundlage der jeweiligen Verarbeitung.

Speicherpraxis in E-Mail- und Projektablagen

Die technischen Fristen des Upload-Speichers gelten nicht für Kopien, die in E-Mail- oder Projektablagen übernommen wurden. Für normale E-Mail-Kommunikation besteht derzeit keine regelmäßige Löschpraxis. KI-Chats werden gelegentlich manuell gelöscht; eine feste Frist ist hierfür bislang nicht festgelegt. Auch für Projektarchive besteht keine einheitlich umgesetzte feste Löschfrist. Maßgeblich für die zulässige Aufbewahrung sind der konkrete Projektzweck, vereinbarte weitere Betreuung, die Klärung konkreter Ansprüche und tatsächlich bestehende gesetzliche Aufbewahrungspflichten. Diese Pflichten gelten nicht pauschal für sämtliche Nachrichten und Bilddateien. Deine Rechte auf Löschung und Einschränkung bleiben unberührt.

8. Rechte betroffener Personen

Du hast nach DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen und Widerruf erteilter Einwilligungen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist in der Regel der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 3040, 55020 Mainz, E-Mail: poststelle@datenschutz.rlp.de, Telefon: +49 6131 208-2449.

9. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Eine vollständig lückenlose Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder organisatorische Anforderungen ändern.