Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Beim Aufruf der Webseite verarbeitet der Webserver (Nginx) automatisch technische Protokolldaten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Status
• Browser-Kennung (User-Agent) und Referrer

Zweck: Betriebssicherheit, Stabilität und Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: 14 Tage, danach automatische Rotation.

Beim reinen Besuch der Seite werden keine Cookies gesetzt. Cookies entstehen ausschließlich, wenn Sie den AI-Chat freischalten (ausdrückliche Einwilligung) oder wenn sich der Inhaber im Admin-Bereich anmeldet (unbedingt erforderlich, §25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungs-Banner ist daher nicht nötig. Es findet keine Reichweiten-Messung, keine Analyse und kein Tracking statt.

Im Buchungs-Wizard können folgende Daten eingegeben werden:

• Name (Pflicht)
• E-Mail (Pflicht, mit Verifikations-Link bestätigt)
• Nachricht / Anliegen (Pflicht)
• Datum und Uhrzeit des Termins

Zweck: Termin-Anbahnung für ein freiberufliches Software-Gespräch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung / Durchführung einer Leistung auf Anfrage der betroffenen Person).
Speicherdauer: Unbestätigte Anfragen (verify-pending) werden nach 60 Minuten automatisch gelöscht. Bestätigte Buchungen bleiben bis 90 Tage nach Status „abgesagt" oder „abgeschlossen" gespeichert, danach automatische Löschung per Cron-Job (täglich 03:00 Uhr Europe/Berlin).

Auf der Startseite wird ein AI-Chat-Agent angeboten („Frag edu's agent"). Vor der ersten Nachricht ist eine kurze Vorstellung erforderlich:

• Name (Pflicht)
• E-Mail (Pflicht)
• Firma (optional)
• Chat-Inhalte (die Nachrichten, die im Chat geschrieben werden)
• Angaben zu Budget, Umfang und Zeitrahmen — nur, wenn Sie diese im Gespräch nennen und der Übermittlung an den Inhaber ausdrücklich zustimmen

Zweck: Identifikation des Interessenten für eine spätere persönliche Rückmeldung sowie Beantwortung der gestellten Fragen durch ein Large Language Model (OpenAI „gpt-5-mini").
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung über das Chat-Formular vor Freischaltung) — für alle in diesem Abschnitt genannten Verarbeitungen. Die Einwilligung können Sie jederzeit widerrufen: über die Schaltfläche „Abmelden" im Chat oder per E-Mail an edu@zuban.me. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Empfänger: Vertragspartner für die Verarbeitung der Chat-Nachrichten ist OpenAI Ireland Ltd. (Dublin, Irland) als Auftragsverarbeiter nach Art. 28 DSGVO. Zusätzlich wird jede Frage über die OpenAI-Embedding-Schnittstelle in einen numerischen Vektor umgewandelt, um relevante Inhalte aus der Wissensbasis (Services + Landing-Texte) abzugleichen — es werden dabei keine zusätzlichen personenbezogenen Daten gespeichert. Zur Weitergabe innerhalb des OpenAI-Konzerns in die USA siehe Abschnitt „Übermittlung in Drittländer".
Speicherdauer: Ihre Chat-Sitzung wird 30 Tage nach der letzten Aktivität automatisch gelöscht. Ihre Identifikationsdaten (Name, E-Mail, Firma) sowie etwaige Angaben zu Budget, Umfang und Zeitrahmen werden gelöscht, sobald keine Sitzung mehr besteht und der Erstkontakt länger als 90 Tage zurückliegt. Beide Löschungen laufen automatisch per Cron-Job (täglich 03:00 Uhr Europe/Berlin). „Abmelden" beendet Ihre Sitzung sofort und löscht das Cookie; Ihre Identifikationsdaten werden davon nicht berührt und unterliegen der genannten 90-Tage-Frist — für eine sofortige Löschung genügt eine formlose E-Mail. OpenAI speichert API-Anfragen nach eigenen Angaben bis zu 30 Tage zur Missbrauchs-Überwachung; eine Verwendung zum Training der Modelle findet bei API-Nutzung nicht statt.

Rund um eine Termin-Anfrage werden je nach Verlauf diese E-Mails versendet:

• Verifikations-Mail an den Gast (mit Bestätigungs-Link)
• Bestätigungs-Mail an den Gast nach erfolgter Verifikation
• Benachrichtigungs-Mail an den Inhaber über die neue Anfrage
• Zusage-Mail an den Gast, sobald der Termin bestätigt wurde
• Absage-Mail an den Gast, falls der Inhaber den Termin absagt
• Benachrichtigungs-Mail an den Inhaber, falls der Gast selbst absagt
• Erinnerungs-Mail an den Gast vor dem Termin

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Gesprächs auf Ihre Anfrage hin).

Aus dem AI-Chat gehen diese E-Mails an den Inhaber:

• Benachrichtigung über eine neue Chat-Anmeldung (Name, E-Mail, Firma)
• Benachrichtigung mit Ihren Angaben zu Budget, Umfang und Zeitrahmen — einschließlich des vollständigen Gesprächsprotokolls. Wird nur versendet, nachdem der Agent Ihre Angaben zusammengefasst und Sie zugestimmt haben.
• Weiterleitung einer Frage, die der Agent nicht beantworten konnte — ebenfalls mit dem vollständigen Protokoll. Wird nur versendet, nachdem Sie zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese E-Mails liegen anschließend im Postfach des Inhabers und unterliegen nicht der automatischen Löschung der Chat-Daten.

Der Versand erfolgt über Proton AG (Genf, Schweiz). Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass eine Datenübermittlung dorthin ohne zusätzliche Garantien zulässig ist.

Der Inhaber wirbt aktiv um Aufträge und ruft dafür Unternehmen in der Region an. Wird im Gespräch Interesse bekundet, folgt eine E-Mail mit dem Portfolio. Dabei werden gespeichert:

• Name des Ansprechpartners und E-Mail-Adresse (im Telefonat genannt)
• Firmen-/Ladenname und Branche (vorab aus öffentlich zugänglichen Quellen)
• Eine interne Gesprächsnotiz
• Zeitpunkt und Wortlaut der im Gespräch erteilten Einwilligung

Herkunft der Daten: Firmen- und Branchen-Angaben stammen aus öffentlich zugänglichen Quellen (Art. 14 Abs. 2 lit. f DSGVO); Ansprechpartner und E-Mail-Adresse werden im Telefonat selbst erfragt. Über die Verarbeitung wird spätestens mit der ersten E-Mail informiert.
Zweck: Anbahnung eines Geschäftskontakts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Gewinnung von Aufträgen für die freiberufliche Tätigkeit; die Verarbeitung beschränkt sich auf geschäftliche Kontaktdaten von Unternehmen. Die E-Mail selbst wird ausschließlich nach ausdrücklicher Einwilligung im Telefonat versendet (§7 Abs. 2 Nr. 2 UWG) — ohne dokumentierte Einwilligung ist ein Versand technisch nicht möglich.
Speicherdauer: 12 Monate nach dem Gespräch, danach automatische Löschung per Cron-Job (täglich 03:00 Uhr Europe/Berlin). Kommt ein Auftrag zustande, gelten die dafür maßgeblichen Fristen.
Widerspruch: Sie können der Verarbeitung jederzeit widersprechen — eine formlose Antwort auf die E-Mail oder eine Nachricht an edu@zuban.me genügt. Bei Werbung gilt der Widerspruch ohne Abwägung; Ihre Daten werden dann unverzüglich gelöscht.

Für den Admin-Bereich (nur für Eduard Zuban zugänglich) wird better-auth verwendet. Beim Login werden gespeichert:

• E-Mail-Adresse und Anzeigename (Benutzer-Tabelle)
• Gehashtes Passwort (Account-Tabelle)
• Session-Token, IP-Adresse und Browser-Kennung (Session-Tabelle)

Zweck: Authentifizierung und Schutz vor unbefugtem Zugriff auf den Admin-Bereich. IP und Browser-Kennung dienen der Sitzungs-Bindung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Sessions werden 14 Tage nach Ablauf (`expiresAt`) automatisch per Cron-Job gelöscht. Eine öffentliche Registrierung ist nicht möglich.

Über den Admin-Bereich kann der Inhaber Bilder hochladen (zum Beispiel als Vorschau-Bild für ein Demo-Projekt). Gäste können keine Dateien hochladen.

Speicherdauer: Bis zur manuellen Löschung durch den Admin.

Die Webseite wird auf Servern der Contabo GmbH, Aschauer Straße 32a, 81549 München in Deutschland gehostet. Contabo stellt im Kundenkonto einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit, der elektronisch abgeschlossen wird. Daten werden ausschließlich weisungsgebunden im Auftrag des Verantwortlichen verarbeitet.

Übermittlungen in Drittländer finden in zwei Konstellationen statt:

• Schweiz — E-Mail-Versand über Proton AG. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU (kein unsicheres Drittland).
• USA — Verarbeitung der Chat-Inhalte im OpenAI-Konzern. Vertragspartner ist OpenAI Ireland Ltd. (Dublin) und damit ein Unternehmen innerhalb der EU. Soweit OpenAI Ireland Ltd. Daten an Konzern-Gesellschaften oder Unterauftragsverarbeiter in den USA weitergibt, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) nach Art. 46 Abs. 2 lit. c DSGVO. Eine Zertifizierung nach dem EU-US Data Privacy Framework besteht für OpenAI nicht und wird hier auch nicht in Anspruch genommen.

Eine Übermittlung in weitere Drittländer findet nicht statt.

Die Verfügbarkeits-Prüfung im Buchungs-Wizard (welche Termin-Slots noch frei sind) ist eine reine algorithmische Filterung verfügbarer Zeitfenster und stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar. Es findet keine Profilbildung statt.

Sie haben jederzeit das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist: