Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Konrad Gondek (Einzelunternehmer)
Berater & Umsetzer für IT-Automatisierung
Eckertstr. 2a
10249 Berlin
E-Mail: kontakt@konradgondek.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch dieser Website erhoben werden und wie ich sie verwende.

3. Hosting und Auftragsverarbeiter

Diese Website wird über die Plattform Cloudflare Workers betrieben. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, in der Europäischen Union vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Auslieferung erfolgt über das weltweite Servernetz von Cloudflare; für Zugriffe aus Europa in der Regel über Standorte innerhalb der EU. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Beim Aufruf der Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse (gekürzt bzw. pseudonymisiert, soweit möglich)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

Für meine geschäftliche E-Mail-Kommunikation nutze ich Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloud Data Processing Addendum). Alle Nachrichten, die Sie mir schreiben oder die Ihnen aufgrund einer Anfrage von mir zugehen, werden dort verarbeitet und gespeichert. Soweit dabei personenbezogene Daten an die Google LLC in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln; Google ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

4. Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie mir über das Kontaktformular („Kostenloses 30min Gespräch“) eine Anfrage senden, verarbeite ich die von Ihnen angegebenen Daten:

Name (Pflichtangabe)
E-Mail-Adresse (Pflichtangabe)
Telefonnummer (freiwillige Angabe)

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage meines berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Über die in Abschnitt 3 genannten Auftragsverarbeiter hinaus werden Ihre Daten nicht weitergegeben. Sie werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Anfrage wird in einer Datenbank bei Cloudflare (siehe Abschnitt 3) gespeichert und mir zusätzlich per E-Mail in mein bei Google Workspace gehostetes Postfach zugestellt (siehe ebenfalls Abschnitt 3). Technisch mit erfasst werden dabei der von Ihrem Browser übermittelte User-Agent sowie der Zeitpunkt der Anfrage; beides dient der Abwehr automatisierter Spam-Anfragen. Zum selben Zweck wird die Anzahl der Anfragen je IP-Adresse für eine Stunde gezählt, ohne dass die IP-Adresse dauerhaft gespeichert wird.

Zusätzlich wird zu Ihrer Anfrage vermerkt, über welchen Kanal Sie auf diese Seite gelangt sind: die Domain der verweisenden Seite (etwa linkedin.com) oder etwaige Kampagnenparameter in der aufgerufenen Adresse. Haben Sie die Adresse direkt eingegeben oder vor dem Absenden innerhalb dieser Seite navigiert, wird nur direkt beziehungsweise intern vermerkt. Rechtsgrundlage ist mein berechtigtes Interesse an der Beurteilung, welche Kanäle zu Anfragen führen (Art. 6 Abs. 1 lit. f DSGVO). Der Wert wird ausschließlich beim Absenden Ihrer Anfrage übermittelt und an keinen Dritten weitergegeben.

Damit dieser Kanal beim Wechsel zwischen Seiten erhalten bleibt, wird der zuerst erkannte Wert im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt. Es handelt sich um einen einzelnen Textwert ohne Zeitstempel, ohne Kennung und ohne Profilbildung; ein Cookie wird nicht gesetzt. Der Sitzungsspeicher wird von Ihrem Browser automatisch gelöscht, sobald Sie den Tab schließen — eine Wiedererkennung über einzelne Besuche hinaus findet nicht statt. Der Wert verlässt Ihren Browser ausschließlich zusammen mit einer Anfrage, die Sie selbst absenden. Sie können diese Speicherung verhindern, indem Sie in Ihrem Browser den Sitzungsspeicher für diese Seite unterbinden; die Seite bleibt dabei uneingeschränkt nutzbar.

5. Terminbuchung

Für die Vereinbarung des kostenlosen Erstgesprächs verlinke ich auf eine Buchungsseite des Dienstes Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ein Aufruf dieser Seite findet erst statt, wenn Sie den Link aktiv anklicken; von dieser Website aus werden dabei keine Daten an Google übertragen.

Auf der Buchungsseite verarbeitet Google die von Ihnen dort eingegebenen Daten (in der Regel Name, E-Mail-Adresse und der gewählte Termin) sowie technische Verbindungsdaten. Für diese Verarbeitung gilt die Datenschutzerklärung von Google (policies.google.com/privacy). Die an mich übermittelten Termindaten verarbeite ich zur Durchführung des Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie diesen Dienst nicht nutzen möchten, erreichen Sie mich ebenso über das Kontaktformular oder per E-Mail.

6. KI- & Automatisierungs-Check

Der auf dieser Website angebotene „KI- & Automatisierungs-Check“ besteht aus zwei Teilen:

Die beiden Kennzahlen (gebundene Personentage und ungenutztes Softwarebudget) werden ausschließlich in Ihrem Browser berechnet. Diese Berechnung verlässt Ihr Gerät nicht.
Für den individuellen Fahrplan werden Ihre Antworten – einschließlich der von Ihnen eingegebenen Freitexte – an meinen Server und von dort über den Vermittlungsdienst OpenRouter (OpenRouter, Inc., Delaware, USA) an das KI-Modell Gemini 3.8 Flash des Anbieters Google (Google LLC, Mountain View, USA) übermittelt, das daraus die Auswertung erstellt. OpenRouter leitet die Anfrage dabei technisch weiter, ohne die Inhalte selbst auszuwerten.

Rechtsgrundlage für diese Übermittlung ist Ihre Einwilligung, die Sie durch das Absenden des Checks erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie mein berechtigtes Interesse an einer aussagekräftigen Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Mit OpenRouter besteht ein Vertrag zur Auftragsverarbeitung; Google wird dabei als Unterauftragnehmer tätig. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Anfragen werden ausschließlich an Anbieter geleitet, die die übermittelten Inhalte vertraglich weder speichern noch zum Training von KI-Modellen verwenden.

Weder OpenRouter noch Google speichern Ihre Antworten; beide sind vertraglich darauf verpflichtet. Bitte geben Sie in den Freitextfeldern dennoch keine personenbezogenen Daten Dritter und keine Betriebsgeheimnisse an.

Auf meiner Seite werden Ihre Antworten und die daraus erstellte Auswertung gespeichert, zusammen mit dem Zeitpunkt des Durchlaufs. Zweck ist die Weiterentwicklung des Checks und meines Angebots: Ich möchte erkennen, welche Abläufe in welcher Unternehmensgröße immer wieder Zeit kosten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in dieser Auswertung.

Ausdrücklich nicht gespeichert werden dabei Ihre IP-Adresse, Ihr Browser-Kennzeichen (User-Agent) und jede Form von Sitzungs- oder Wiedererkennungsmerkmal. Die gespeicherten Durchläufe lassen sich weder untereinander noch mit Ihrer Person verknüpfen, solange Sie keine E-Mail-Adresse angeben. Die Speicherung erfolgt in einer Datenbank bei Cloudflare in der Region Osteuropa, also innerhalb der EU (siehe Abschnitt 3). Nach 90 Tagen werden die Durchläufe gelöscht.

Sie können der Speicherung nach Art. 21 DSGVO widersprechen. Da die Durchläufe keiner Person zugeordnet sind, teilen Sie mir dafür bitte den ungefähren Zeitpunkt Ihres Durchlaufs formlos per E-Mail mit – dann lösche ich den betreffenden Eintrag.

Nur wenn Sie am Ende freiwillig Ihre E-Mail-Adresse eingeben und die Zusendung der Auswertung anfordern, werden Ihre E-Mail-Adresse, Ihre Antworten und das Ergebnis zum Zweck des Versands an mich übermittelt und verarbeitet (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Sie können Ihre Einwilligung jederzeit formlos widerrufen; die Daten werden dann gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies, lokale Speicherung und Reichweitenmessung

Diese Website setzt keine Cookies — weder technisch notwendige noch solche für Tracking oder Marketing. Im Local Storage Ihres Browsers wird eine einzige Information abgelegt: Ihre Auswahl zwischen heller und dunkler Darstellung, damit sie beim nächsten Besuch erhalten bleibt. Diese Angabe verlässt Ihr Gerät nicht und ist keiner Person zuzuordnen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (ausdrücklich gewünschte Funktion). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Zur Reichweitenmessung nutze ich Cloudflare Web Analytics (Anbieter siehe Abschnitt 3). Der Dienst arbeitet ohne Cookies, ohne Local Storage und ohne Wiedererkennungsmerkmale: Es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen, weshalb keine Einwilligung nach § 25 TDDDG erforderlich ist. Erfasst werden aufgerufene Seite, verweisende Seite, ungefähre Herkunftsregion auf Länderebene, Gerätetyp und Ladezeiten. Es entstehen keine Profile, und ein Wiedererkennen über mehrere Besuche hinweg findet nicht statt.

Zur Auslieferung wird dabei Ihre IP-Adresse verarbeitet; sie wird von Cloudflare ausschließlich zur Ableitung des Landes verwendet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte meiner Website tatsächlich genutzt werden. Sie können der Erfassung widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren oder Skripte von static.cloudflareinsights.com blockieren; die Website funktioniert dadurch unverändert.

8. Schriftarten (Web Fonts)

Diese Website nutzt zur einheitlichen Darstellung Schriftarten, die lokal auf meinem Server gespeichert sind (Self-Hosting). Beim Aufruf der Website findet keine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts) statt; es werden hierbei keine personenbezogenen Daten an Dritte übertragen.

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

10. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an kontakt@konradgondek.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für mich ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
www.datenschutz-berlin.de

12. Aktualität dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen.

Stand: August 2026