Datenschutzerklärung

Stand: 22.08.2026

1. Verantwortlicher

Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO:
Daniel Kwoska, Regensburg, Kontaktdaten siehe Impressum.

2. Hosting (Hetzner, Deutschland)

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland) betrieben. Beim Aufruf werden IP-Adresse, User-Agent und Zeitstempel kurzzeitig in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betriebssicherheit). Die Logs werden nach spätestens 30 Tagen gelöscht. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer findet beim Hosting nicht statt.

3. Cookies und Einwilligung (§ 25 TTDSG/TDDDG)

Technisch nicht notwendige Cookies und vergleichbare Technologien (z. B. das HubSpot-Tracking und das Chat-Widget) setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Die Einwilligung erfragen wir über den Cookie-Banner beim ersten Besuch. Technisch notwendige Speicherung (die Ablage Ihrer Einwilligungsentscheidung im localStorage) erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link "Cookie-Einstellungen" im Seitenfuß. Beim Widerruf werden die von HubSpot gesetzten Cookies entfernt und die Dienste nicht mehr geladen.

4. Reichweitenmessung (Plausible)

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Estland) im cookielosen Modus. Es werden keine Cookies gesetzt, keine Fingerprints erzeugt und keine personenbezogenen Daten gespeichert. Aggregierte Seitenaufrufe und Referrer werden anonym ausgewertet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verbesserung des Angebots). Eine Einwilligung ist hierfür nicht erforderlich.

5. Kontaktformular und Lead-Formulare

Wenn Sie das Kontaktformular oder das Formular des AI-Act-Risikoklassifikators nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, Unternehmen, Nachricht bzw. Ihre Klassifikationsantworten) zur Bearbeitung Ihrer Anfrage. Die Daten werden parallel an zwei Systeme übermittelt: an unser CRM HubSpot (siehe Ziffer 7) und an unseren Automatisierungs-Dienst n8n (selbst gehostet auf Google Cloud, Region Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar per E-Mail an mail@daniel-kwoska.de.

Zur Erfolgsmessung übermitteln die Formulare zusätzlich die aufgerufene Seite, die verweisende Seite (Referrer) und ggf. Kampagnenparameter (UTM) aus Ihrer aktuellen Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Marketingkanäle). Sofern Sie in Marketing-Cookies eingewilligt haben, wird die Einsendung über das HubSpot-Cookie hubspotutk Ihrem Besucherprofil zugeordnet (Art. 6 Abs. 1 lit. a DSGVO).

6. Automatisierte Anfrage-Klassifikation (Lead-Scoring)

Eingehende Anfragen werden zur internen Priorisierung automatisiert in die Kategorien HOT/WARM/COLD eingeordnet. Dafür nutzen wir ein lokal betriebenes Open-Source-Sprachmodell (Ollama); Ihre Daten verlassen zu diesem Zweck nicht den EU-Raum. Das Ergebnis wird als Lifecycle-Phase in unserem CRM gespeichert. Diese Einordnung dient ausschließlich der internen Bearbeitungsreihenfolge; eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung i.S.d. Art. 22 DSGVO findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung).

7. CRM, Website-Tracking und Chat (HubSpot)

Wir nutzen HubSpot (HubSpot Ireland Ltd., 1 Sir John Rogerson's Quay, Dublin 2, Irland) als CRM-System. Unser HubSpot-Konto wird in der EU-Region betrieben; Kontaktdaten aus Formularen werden dort gespeichert. HubSpot Ireland kann Daten an die Muttergesellschaft HubSpot Inc. (USA) übermitteln. HubSpot Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag.

Website-Tracking: Mit Ihrer Einwilligung (Cookie-Banner, Kategorie Marketing) laden wir den HubSpot-Tracking-Code. Dieser setzt die in Ziffer 3 genannten Cookies und erfasst besuchte Seiten, Verweildauer und die Zuordnung zu Ihrem Kontaktdatensatz, sobald Sie ein Formular absenden oder den Chat nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

Chat-Widget: Ebenfalls nur nach Einwilligung laden wir das HubSpot-Chat-Widget (Conversations), über das Sie direkt Fragen stellen und Termine anfragen können. Chat-Verläufe werden in HubSpot gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat der Anbahnung eines Vertrags dient.

8. Terminbuchung (Cal.com EU)

Auf Wunsch können Sie Termine über die EU-Instanz von Cal.com (cal.eu, betrieben von Cal.com Inc.) buchen. Der Kalender wird erst geladen, nachdem Sie ihn aktiv per Klick anzeigen lassen; vorher findet keine Datenübertragung an Cal.com statt. Die dort eingegebenen Daten werden von Cal.com auf EU-basierten Servern nach deren Datenschutzbestimmungen verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherdauer

Anfragedaten speichern wir für die Dauer der Bearbeitung und Anbahnung sowie anschließend bis zu 6 Monate; kommt es zu einer Geschäftsbeziehung, gelten die gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach HGB/AO). CRM-Kontakte ohne Interaktion werden spätestens nach 24 Monaten gelöscht. Nachweise erteilter Einwilligungen bewahren wir zur Erfüllung der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) auf.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständige Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies direkt über die "Cookie-Einstellungen" im Seitenfuß.

11. Kontakt Datenschutz

Bei Fragen zum Datenschutz: mail@daniel-kwoska.de