Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Konrad Gondek IT-Automatisierung
Inhaber: Konrad Gondek (Einzelunternehmer)
Eckertstr. 2a
10249 Berlin
E-Mail: impressum (at) konradgondek.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch dieser Website erhoben werden und wie ich sie verwende.

3. Hosting und Auftragsverarbeiter

Diese Website wird über die Plattform Cloudflare Workers betrieben. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, in der Europäischen Union vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Auslieferung erfolgt über das weltweite Servernetz von Cloudflare; für Zugriffe aus Europa in der Regel über Standorte innerhalb der EU. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Beim Aufruf der Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt bzw. pseudonymisiert, soweit möglich)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

Für meine geschäftliche E-Mail-Kommunikation nutze ich Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloud Data Processing Addendum). Alle Nachrichten, die Sie mir schreiben oder die Ihnen aufgrund einer Anfrage von mir zugehen, werden dort verarbeitet und gespeichert. Soweit dabei personenbezogene Daten an die Google LLC in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln; Google ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

4. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie mir über das Kontaktformular („Kostenloses 30min Gespräch“) eine Anfrage senden, verarbeite ich die von Ihnen angegebenen Daten:

• Name (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Telefonnummer (freiwillige Angabe)

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage meines berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Über die in Abschnitt 3 genannten Auftragsverarbeiter hinaus werden Ihre Daten nicht weitergegeben. Sie werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Anfrage wird in einer Datenbank bei Cloudflare (siehe Abschnitt 3) gespeichert und mir zusätzlich per E-Mail in mein bei Google Workspace gehostetes Postfach zugestellt (siehe ebenfalls Abschnitt 3). Technisch mit erfasst werden dabei der von Ihrem Browser übermittelte User-Agent sowie der Zeitpunkt der Anfrage; beides dient der Abwehr automatisierter Spam-Anfragen. Zum selben Zweck wird die Anzahl der Anfragen je IP-Adresse für eine Stunde gezählt, ohne dass die IP-Adresse dauerhaft gespeichert wird.

Zusätzlich wird zu Ihrer Anfrage vermerkt, über welchen Kanal Sie auf diese Seite gelangt sind: die Domain der verweisenden Seite (etwa linkedin.com) oder etwaige Kampagnenparameter in der aufgerufenen Adresse. Haben Sie die Adresse direkt eingegeben oder vor dem Absenden innerhalb dieser Seite navigiert, wird nur direkt beziehungsweise intern vermerkt. Rechtsgrundlage ist mein berechtigtes Interesse an der Beurteilung, welche Kanäle zu Anfragen führen (Art. 6 Abs. 1 lit. f DSGVO). Der Wert wird beim Absenden Ihrer Anfrage übermittelt und an keinen Dritten weitergegeben. Einzige Ausnahme: Wenn Sie im Cookie-Banner Google Analytics zustimmen, erhält auch Google diesen Kanal (siehe Abschnitt 7).

Damit dieser Kanal beim Wechsel zwischen Seiten erhalten bleibt, wird der zuerst erkannte Wert im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt. Es handelt sich um einen einzelnen Textwert ohne Zeitstempel, ohne Kennung und ohne Profilbildung; ein Cookie wird nicht gesetzt. Der Sitzungsspeicher wird von Ihrem Browser automatisch gelöscht, sobald Sie den Tab schließen — eine Wiedererkennung über einzelne Besuche hinaus findet nicht statt. Der Wert verlässt Ihren Browser nur zusammen mit einer Anfrage, die Sie selbst absenden, oder nach Ihrer Zustimmung zu Google Analytics. Sie können diese Speicherung verhindern, indem Sie in Ihrem Browser den Sitzungsspeicher für diese Seite unterbinden; die Seite bleibt dabei uneingeschränkt nutzbar.

5. Terminbuchung

Für die Vereinbarung des kostenlosen Erstgesprächs verlinke ich auf eine Buchungsseite des Dienstes Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ein Aufruf dieser Seite findet erst statt, wenn Sie den Link aktiv anklicken; von dieser Website aus werden dabei keine Daten an Google übertragen.

Auf der Buchungsseite verarbeitet Google die von Ihnen dort eingegebenen Daten (in der Regel Name, E-Mail-Adresse und der gewählte Termin) sowie technische Verbindungsdaten. Für diese Verarbeitung gilt die Datenschutzerklärung von Google (policies.google.com/privacy). Die an mich übermittelten Termindaten verarbeite ich zur Durchführung des Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie diesen Dienst nicht nutzen möchten, erreichen Sie mich ebenso über das Kontaktformular oder per E-Mail.

6. Automatisierungs-Check

Der auf dieser Website angebotene „Automatisierungs-Check“ besteht aus zwei Teilen:

• Die beiden Kennzahlen (gebundene Personentage und ungenutztes Softwarebudget) werden ausschließlich in Ihrem Browser berechnet. Diese Berechnung verlässt Ihr Gerät nicht.
• Für den individuellen Fahrplan werden Ihre Antworten – einschließlich der von Ihnen eingegebenen Freitexte – an meinen Server und von dort über den Vermittlungsdienst OpenRouter (OpenRouter, Inc., Delaware, USA) an das KI-Modell Gemini 3.8 Flash des Anbieters Google (Google LLC, Mountain View, USA) übermittelt, das daraus die Auswertung erstellt. OpenRouter leitet die Anfrage dabei technisch weiter, ohne die Inhalte selbst auszuwerten.

Rechtsgrundlage für diese Übermittlung ist Ihre Einwilligung, die Sie durch das Absenden des Checks erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie mein berechtigtes Interesse an einer aussagekräftigen Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Mit OpenRouter besteht ein Vertrag zur Auftragsverarbeitung; Google wird dabei als Unterauftragnehmer tätig. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Anfragen werden ausschließlich an Anbieter geleitet, die die übermittelten Inhalte vertraglich weder speichern noch zum Training von KI-Modellen verwenden.

Weder OpenRouter noch Google speichern Ihre Antworten; beide sind vertraglich darauf verpflichtet. Bitte geben Sie in den Freitextfeldern dennoch keine personenbezogenen Daten Dritter und keine Betriebsgeheimnisse an.

Auf meiner Seite werden Ihre Antworten und die daraus erstellte Auswertung gespeichert, zusammen mit dem Zeitpunkt des Durchlaufs und dem Kanal, über den Sie auf diese Seite gelangt sind (siehe Abschnitt 4). Bei einem persönlich weitergegebenen Link wird dabei nur vermerkt, dass es eine Empfehlung war, nicht von wem. Zweck ist die Weiterentwicklung des Checks und meines Angebots: Ich möchte erkennen, welche Abläufe in welcher Unternehmensgröße immer wieder Zeit kosten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in dieser Auswertung.

Ausdrücklich nicht gespeichert werden dabei Ihre IP-Adresse, Ihr Browser-Kennzeichen (User-Agent) und jede Form von Sitzungs- oder Wiedererkennungsmerkmal. Die gespeicherten Durchläufe lassen sich weder untereinander noch mit Ihrer Person verknüpfen, solange Sie keine E-Mail-Adresse angeben. Die Speicherung erfolgt in einer Datenbank bei Cloudflare in der Region Osteuropa, also innerhalb der EU (siehe Abschnitt 3). Nach 90 Tagen werden die Durchläufe gelöscht.

Sie können der Speicherung nach Art. 21 DSGVO widersprechen. Da die Durchläufe keiner Person zugeordnet sind, teilen Sie mir dafür bitte den ungefähren Zeitpunkt Ihres Durchlaufs formlos per E-Mail mit – dann lösche ich den betreffenden Eintrag.

Nur wenn Sie am Ende freiwillig Ihre E-Mail-Adresse eingeben und die Zusendung der Auswertung anfordern, werden Ihre E-Mail-Adresse, Ihre Antworten und das Ergebnis zum Zweck des Versands an mich übermittelt und verarbeitet (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Sie können Ihre Einwilligung jederzeit formlos widerrufen; die Daten werden dann gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies, lokale Speicherung und Reichweitenmessung

Ohne Ihre Zustimmung setzt diese Website keine Cookies. Im Local Storage Ihres Browsers werden höchstens zwei Angaben abgelegt: Ihre Auswahl zwischen heller und dunkler Darstellung und Ihre Entscheidung im Cookie-Banner, damit beides beim nächsten Besuch erhalten bleibt. Diese Angaben verlassen Ihr Gerät nicht und sind keiner Person zuzuordnen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für eine ausdrücklich gewünschte Funktion). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Zur Reichweitenmessung nutze ich Cloudflare Web Analytics (Anbieter siehe Abschnitt 3). Der Dienst arbeitet ohne Cookies, ohne Local Storage und ohne Wiedererkennungsmerkmale: Es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen, weshalb keine Einwilligung nach § 25 TDDDG erforderlich ist. Erfasst werden aufgerufene Seite, verweisende Seite, ungefähre Herkunftsregion auf Länderebene, Gerätetyp und Ladezeiten. Es entstehen keine Profile, und ein Wiedererkennen über mehrere Besuche hinweg findet nicht statt.

Zur Auslieferung wird dabei Ihre IP-Adresse verarbeitet; sie wird von Cloudflare ausschließlich zur Ableitung des Landes verwendet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte meiner Website tatsächlich genutzt werden. Sie können der Erfassung widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren oder Skripte von static.cloudflareinsights.com blockieren; die Website funktioniert dadurch unverändert.

Zusätzlich zählt mein Server die Seitenaufrufe selbst: Zum Tagesdatum und zur aufgerufenen Seite wird ein Zähler um eins erhöht. Kommen Sie über einen Link mit Kampagnenparametern, etwa aus einem meiner Beiträge bei LinkedIn, wird außerdem ein Zähler zur Bezeichnung der Kampagne erhöht. Gespeichert werden dabei weder Ihre IP-Adresse noch die Kennung Ihres Browsers noch ein anderes Merkmal, das sich einem einzelnen Besuch zuordnen ließe. Die Zählung beruht auf den Angaben, die Ihr Browser beim Aufruf ohnehin übermittelt: der Adresse der Seite und der verweisenden Seite. Von der verweisenden Seite wird nur festgehalten, ob der Aufruf von außerhalb dieser Website kam. Auf Ihrem Endgerät wird für die Zählung nichts gespeichert oder ausgelesen. Die Kennung Ihres Browsers wird nur im Moment des Aufrufs geprüft, um automatische Abrufe von der Zählung auszunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte genutzt werden und welche Veröffentlichungen Besucher auf die Website führen. Die Zählerstände werden nach 400 Tagen gelöscht.

Nur wenn Sie im Cookie-Banner zustimmen, nutze ich zusätzlich Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Zustimmung wird keine Verbindung zu Google aufgebaut. Google Analytics setzt die Cookies _ga und _ga_<ID>, die eine zufällige Kennung enthalten und bis zu zwei Jahre gespeichert bleiben. Damit lässt sich erkennen, ob Sie die Website bereits besucht haben. Erfasst werden aufgerufene Seiten, verweisende Seite, Verweildauer, Gerät, Browser und ungefährer Standort. Erfasst wird auch, ob Sie eine Anfrage abgesendet, den Automatisierungs-Check abgeschlossen oder den Buchungslink geöffnet haben. Ihre Eingaben selbst gehen dabei nicht an Google. Ihre IP-Adresse nutzt Google nur, um den Standort abzuleiten, und speichert sie nicht. Google Signals und alle Werbefunktionen sind abgeschaltet; die Daten werden nicht mit einem Google-Konto verknüpft. Die erhobenen Daten werden nach zwei Monaten gelöscht.

Mit Google habe ich einen Vertrag zur Auftragsverarbeitung geschlossen. Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat; ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite. Die Cookies werden dabei gelöscht.

8. Schriftarten (Web Fonts)

Diese Website nutzt zur einheitlichen Darstellung Schriftarten, die lokal auf meinem Server gespeichert sind (Self-Hosting). Beim Aufruf der Website findet keine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts) statt; es werden hierbei keine personenbezogenen Daten an Dritte übertragen.

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

10. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an impressum (at) konradgondek.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für mich ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
www.datenschutz-berlin.de

12. Aktualität dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen.

Stand: Oktober 2026