Datenschutz­erklärung

Wer verantwortlich ist

Ein Datenschutzbeauftragter ist nicht zu benennen; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Wenn Sie diese Seite aufrufen

Damit die Seite überhaupt zu Ihnen gelangt, verarbeitet mein Hoster technische Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, die Seite auszuliefern, sie stabil zu halten und Angriffe abzuwehren. Diese Daten werden nicht dazu verwendet, Sie als Person zu erkennen oder Ihr Verhalten auszuwerten.

Die Website liegt auf einem Server, den ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland angemietet habe. Die Daten verlassen Deutschland dabei nicht. Die Protokolle werden nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist, und danach automatisch gelöscht.

Wenn Sie mir schreiben oder mich anrufen

Schreiben Sie mir eine E-Mail oder rufen Sie an, verarbeite ich die Angaben, die Sie dabei machen – also Ihre Absenderadresse oder Rufnummer, Ihren Namen, soweit Sie ihn nennen, und den Inhalt Ihrer Nachricht. Ich nutze diese Angaben nur, um Ihr Anliegen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, an mich gerichtete geschäftliche Anfragen zu beantworten. Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf dem Weg mitgelesen werden kann.

Wenn Sie einen Termin buchen

Für die Terminbuchung betreibe ich eine eigene Installation der Software Cal.com auf einem von mir angemieteten Server in Deutschland. Ihre Angaben – Name, E-Mail-Adresse, gewählter Termin und was Sie freiwillig zum Anliegen schreiben – gehen also nicht an einen Buchungsdienst, sondern an mich.

Das Gespräch selbst findet als Videocall über Whereby statt (Whereby AS, Gate 1, 6700 Måløy, Norwegen). Norwegen gehört zum Europäischen Wirtschaftsraum, die Datenschutz-Grundverordnung gilt dort unmittelbar – eine Übermittlung in ein Drittland findet nicht statt. Verarbeitet werden Ihr Name, gegebenenfalls Ihre E-Mail-Adresse, Verbindungsdaten und der Gesprächsinhalt. Das Erstgespräch wird nicht aufgezeichnet. Nur beim AI Readiness Check nehme ich auf, und auch dort nur mit Ihrer Einwilligung (siehe nächster Abschnitt).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung der Vorbereitung eines Vertrags dient.

Die Buchungsseite unter termine.wietzke.ai setzt zwei technisch notwendige Cookies der Software: einen Schutz gegen gefälschte Anfragen und einen Vermerk, auf welche Seite Sie zurückgeleitet werden. Beide erkennen Sie nicht wieder und werden gelöscht, wenn Sie den Browser schließen. Einer Einwilligung bedarf es dafür nicht (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn wir einen AI Readiness Check machen

Beim kostenlosen AI Readiness Check sprechen wir ausführlich über Ihre Abläufe. Daraus erstelle ich einen schriftlichen Readout. Damit dabei nichts verloren geht, nehme ich dieses Gespräch auf, aber nur, wenn alle Teilnehmenden eingewilligt haben. Die Aufnahme mit Bild und Ton entsteht mit der Aufnahmefunktion von Whereby direkt auf meinem Rechner. Sie wird weder bei Whereby noch bei einem anderen Anbieter gespeichert.

Aus der Aufnahme erstelle ich auf meinem Rechner ein Transkript, also den Text des Gesprächs mit Zeitstempeln. Dafür nutze ich die Spracherkennung Whisper, die ohne Internetverbindung auf meinem Rechner läuft. Sobald das Transkript fertig ist, lösche ich die Aufnahme, spätestens eine Woche nach dem Gespräch.

Vor dem Termin frage ich jede teilnehmende Person in Textform um ihre Einwilligung, und zu Beginn des Gesprächs noch einmal, bevor ich die Aufnahme starte. Wann die Aufnahme läuft, sage ich an. Die Zustimmung Ihres Unternehmens reicht für Ihre Mitarbeitenden nicht aus, jede Person entscheidet selbst. Willigt jemand nicht ein, nehme ich nicht auf. Der Check findet trotzdem statt, ich mache mir dann Notizen von Hand.

Für den Readout werte ich das Transkript mit dem KI-Modell Claude aus (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland). Anthropic verarbeitet die Daten in meinem Auftrag und verwendet sie nicht zum Training seiner Modelle. Die Verarbeitung findet auf Servern in den USA statt. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die KI trifft keine Entscheidungen über Sie, den Readout prüfe und verantworte ich selbst.

Aufnahme und Transkript nutze ich ausschließlich für Ihren Readout: nicht für Werbung, nicht als Referenz, und ich gebe sie nicht weiter. Spätestens 30 Tage nach dem Readout-Gespräch lösche ich das Transkript und alle Kopien.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, auch mitten im Gespräch. Dann beende ich die Aufnahme sofort und lösche auf Wunsch Aufnahme und Transkript. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

Wenn Sie mich beauftragen

Für Angebot, Vertrag und Rechnung verarbeite ich Ihre Kontaktdaten, die Angaben zu Ihrem Unternehmen, die Sie mir für das Angebot nennen, falls nötig einen Beleg für Ihre unternehmerische Tätigkeit, sowie Vertrags- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und anderen steuerlich wichtigen Unterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14b UStG und § 147 AO.

Verarbeite ich im Auftrag personenbezogene Daten Ihrer Kunden oder Beschäftigten, geschieht das nach einem gesonderten Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für diese Daten sind Sie verantwortlich; die Einzelheiten stehen in diesem Vertrag und in meinen AGB.

Nenne ich Ihr Unternehmen als Referenz, stütze ich das auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, meine Arbeit an echten Beispielen zu zeigen. Sie können dem jederzeit widersprechen, eine kurze Nachricht genügt.

Was diese Seite nicht tut

• Kein Analyse- oder Statistikwerkzeug, kein Werbepixel, kein Nutzerprofil.
• Keine eingebetteten Videos, Karten oder Schaltflächen sozialer Netzwerke.
• Schriften werden von meinem eigenen Server geladen, nicht von Google Fonts.
• Ich setze keine eigenen Cookies. Ein Zustimmungsbanner ist deshalb weder erforderlich noch vorhanden.

Oben auf der Seite können Sie zwischen dunkler und heller Darstellung wechseln. Wählen Sie die helle, merkt sich Ihr Browser das im lokalen Speicher (localStorage), damit die Seite beim nächsten Aufruf hell bleibt. Die Angabe bleibt auf Ihrem Gerät, wird nicht an mich übertragen und verschwindet, wenn Sie zurück auf dunkel schalten oder die Websitedaten im Browser löschen. Weil Sie diese Funktion selbst auslösen, ist dafür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Wer Ihre Daten außer mir verarbeitet

• Hetzner Online GmbH, Gunzenhausen – die Server, auf denen diese Website und meine Terminbuchung laufen
• INWX GmbH, Berlin – mein E-Mail-Postfach
• Whereby AS, Måløy (Norwegen) – der Videocall bei Terminen
• Anthropic Ireland, Limited, Dublin (Irland) – die Auswertung des Transkripts beim AI Readiness Check

Diese Unternehmen verarbeiten Daten ausschließlich in meinem Auftrag und nach meinen Weisungen; mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe „Wenn wir einen AI Readiness Check machen“. Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt, ebenso wenig ein Verkauf von Daten oder eine Verwendung für Werbung.

Wie lange ich Ihre Daten aufbewahre

• Anfragen, aus denen kein Auftrag wird: spätestens nach sechs Monaten gelöscht.
• Anfragen, zu denen ich ein Angebot abgegeben habe: spätestens nach zwölf Monaten gelöscht.
• Unterlagen zu erteilten Aufträgen und Rechnungen: getrennt abgelegt und nach den steuerrechtlichen Fristen aufbewahrt (§ 14b UStG, § 147 AO).
• Transkripte aus dem AI Readiness Check: spätestens 30 Tage nach dem Readout-Gespräch gelöscht.
• Technische Verbindungsdaten: siehe oben, nur für Betrieb und Sicherheit.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit widersprechen – mit Wirkung für die Zukunft und aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Eine formlose Nachricht an die oben genannte Adresse genügt.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand

17. Oktober 2026. Ändert sich etwas an der Seite, ändere ich auch diesen Text.