Datenschutzerklärung

Wie wir mit Ihren Daten umgehen

1) Verantwortlicher und Überblick

1.1 Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mladen Klaic, Klaic Media · Alphornstr. 14, 68169 Mannheim, Deutschland · Telefon: +49 1522 8468379 · E-Mail: info@klaic.media

1.2 Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten sie nur, soweit das für die jeweilige Funktion nötig ist. Diese Website setzt keine Werbe- oder Tracking-Cookies und bindet keine Analyse- oder Werbedienste von Drittanbietern ein. Schriftarten werden von unserem eigenen Server geladen.

1.3 Eine Pflicht zur Bereitstellung Ihrer Daten besteht nicht. Ohne die jeweils als Pflichtfeld markierten Angaben können wir eine Anfrage, Buchung oder Anmeldung aber nicht bearbeiten.

2) Hosting und Server-Logfiles

2.1 Diese Website wird auf einem Server in Deutschland betrieben, den wir bei der Gericke KG (mc-host24), Lichtenbergstraße 53/1, 88677 Markdorf, gemietet haben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Auch unsere Datenbank liegt auf diesem Server.

2.2 Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an unseren Server, die kurzzeitig in Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

2.3 Die Verbindung ist per SSL/TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

3) Cookies und Speicherung im Browser

3.1 Für Besucher setzen wir keine Cookies. Im lokalen Speicher Ihres Browsers (localStorage) legen wir nur ab, was Sie selbst auswählen: Ihre Entscheidung zur Besucherstatistik (siehe Ziffer 4) und ob die Seite hell oder dunkel angezeigt werden soll. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Browser-Einstellungen löschen.

3.2 Nur im passwortgeschützten Verwaltungsbereich (/admin) wird ein technisch notwendiges Sitzungs-Cookie für die Anmeldung gesetzt.

4) Besucherstatistik ohne Cookies

4.1 Um zu verstehen, welche Inhalte gelesen werden und woher Besucher kommen, erfassen wir eine eigene, cookielose Statistik auf unserem Server. Gespeichert werden je Seitenaufruf: aufgerufene Seite, Zeitpunkt, grobe Herkunft (z. B. „Google“, „Direkt“ oder ein Kampagnen-Kürzel), Gerätetyp (Handy/Tablet/Desktop) und ein Besucher-Schlüssel. Der Schlüssel wird aus IP-Adresse und Browser-Kennung zusammen mit einem geheimen, täglich wechselnden Wert berechnet; IP-Adresse und Browser-Kennung selbst werden nicht gespeichert. Ein Wiedererkennen über mehrere Tage ist so nicht möglich. Es werden keine Daten an Dritte übermittelt.

4.2 Stellen Sie eine Anfrage (Terminbuchung, Website-Check-Bericht, Rückruf, Wartungspaket, Newsletter, Bewerbung), ordnen wir sie anhand dieses Schlüssels den am selben Tag angesehenen Seiten zu und speichern ohne Verbindung zu Ihrer Anfrage oder Person nur: Art der Anfrage, Herkunft, Einstiegsseite und die zuvor besuchten Seiten. So sehen wir, welche Inhalte hilfreich sind.

4.3 Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Statistikdaten werden nach 400 Tagen gelöscht. Widerspruch: Sie können der Statistik jederzeit über den Hinweis am unteren Bildschirmrand („Ablehnen“) widersprechen; Ihre Wahl wird im Browser gespeichert. Sendet Ihr Browser das Signal „Global Privacy Control“, erfassen wir ebenfalls nichts.

5) Kontakt und Anfragen

5.1 E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Nachricht), um Ihr Anliegen zu bearbeiten – bei Anfragen zu unseren Leistungen zur Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Für WhatsApp nutzen wir WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Dabei kann es zu Übermittlungen an Meta Platforms, Inc. in den USA kommen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Der WhatsApp-Button auf unserer Website ist ein einfacher Link – Daten werden erst übertragen, wenn Sie ihn anklicken.

5.2 Terminbuchung und Video-Call

Für die Buchung eines Erstgesprächs verarbeiten wir die Angaben aus dem Buchungsformular (Name, E-Mail, optional Telefon und Firma, Thema, Nachricht, ggf. Ihre Auswahl im Projekt-Rechner) zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten eine Bestätigungs- und Erinnerungs-E-Mails mit einem Link, über den Sie den Termin jederzeit absagen können.

Das Gespräch findet per Video-Call über Jitsi Meet (meet.jit.si, betrieben von 8x8, Inc., USA) statt. Beim Betreten des Raums werden Ihre IP-Adresse sowie Bild, Ton und Chat-Nachrichten über die Server des Anbieters übertragen. Eine Registrierung ist nicht nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; eine Übermittlung in die USA erfolgt zur Durchführung des von Ihnen gewünschten Gesprächs (Art. 49 Abs. 1 lit. b DSGVO).

5.3 Website-Check

Beim kostenlosen Website-Check ruft unser Server die von Ihnen eingegebene Website auf und prüft sie. Für die Ladezeit-Messung wird nur die Adresse der Website an die PageSpeed-Insights-Schnittstelle der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt – keine Daten über Sie. Gespeichert werden die geprüfte Adresse und das Ergebnis. Vergleichen Sie Ihre Website mit Websites von Mitbewerbern, prüfen wir diese auf dieselbe Weise und speichern deren Adresse und Punktzahlen zusammen mit Ihrem Ergebnis.

Fordern Sie den ausführlichen PDF-Bericht an, verarbeiten wir Ihre E-Mail-Adresse und optional Ihren Namen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Ihnen den Bericht zu senden und Sie einmalig einige Tage später zu den Ergebnissen zu kontaktieren. Sie können die Einwilligung jederzeit per E-Mail widerrufen.

5.4 Rückruf-Wunsch

Bitten Sie um einen Rückruf, verarbeiten wir Name, Telefonnummer, Wunschzeit und – falls angegeben – Ihr Anliegen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Sie anzurufen. Fordern Sie den Rückruf aus dem KI-Chat an, speichern wir zusätzlich den Verlauf dieses Chats, damit wir wissen, worum es geht.

5.5 Anfrage zu Wartungspaketen

Für Anfragen zu unseren Wartungspaketen verarbeiten wir die Formularangaben (Name, E-Mail, optional Telefon, Firma, Website, Nachricht, gewähltes Paket) zur Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

5.6 Benachrichtigungen und internes CRM

Über neue Anfragen informieren wir uns selbst per E-Mail und per Push-Nachricht auf unser Smartphone über den Dienst ntfy (ntfy.sh, betrieben von Philipp C. Heckel, USA). Die Push-Nachricht enthält die nötigsten Angaben der Anfrage (z. B. Name, Thema, Telefonnummer). Anfragen werden außerdem in unser eigenes, selbst betriebenes Kundenverwaltungssystem übernommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

5.7 Speicherdauer

Anfragedaten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht bei Vertragsschluss) entgegenstehen.

6) KI-Funktionen

6.1 KI-Assistent auf der Website

Der Chat-Assistent beantwortet Fragen zu unseren Leistungen mithilfe eines KI-Modells der Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA. Ihre Nachrichten und der bisherige Gesprächsverlauf werden dazu an Anthropic übermittelt. Wir speichern Chats nicht – außer Sie fordern aus dem Chat einen Rückruf an (Ziffer 5.4). Anthropic verwendet die über die Schnittstelle übermittelten Daten nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie nur befristet. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. lit. f DSGVO. Bitte geben Sie im Chat keine sensiblen Daten ein.

6.2 KI-gestützte Bearbeitung von Anfragen

Damit wir Anfragen schneller und passender beantworten können, lassen wir eingehende Anfragen (Terminbuchung, Website-Check-Bericht, Rückruf, Wartungspaket) intern von demselben KI-Modell zusammenfassen, einordnen und einen Antwortentwurf vorbereiten. Dabei werden die Formularangaben an Anthropic übermittelt; E-Mail-Adressen werden nicht übermittelt, nur deren Domain. Jede Antwort wird von uns geprüft und selbst versendet – es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Einschätzung wird zusammen mit der Anfrage gelöscht.

6.3 Übersetzung des Ratgebers

Die englischen Fassungen unserer Ratgeber-Artikel werden automatisch mit dem KI-Modell von Anthropic übersetzt. Dabei werden keine personenbezogenen Daten verarbeitet.

7) Ratgeber-Newsletter

7.1 Wenn Sie unseren Ratgeber-Newsletter abonnieren, senden wir Ihnen etwa einmal im Monat – nur wenn es neue Artikel gibt – eine E-Mail mit unseren neuen Beiträgen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7.2 Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung wird der Newsletter versendet. Zum Nachweis Ihrer Einwilligung speichern wir die E-Mail-Adresse, die gewählte Sprache, die Seite der Anmeldung sowie die Zeitpunkte von Anmeldung und Bestätigung. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

7.3 Sie können den Newsletter jederzeit über den Link in jeder E-Mail oder per Nachricht an info@klaic.media abbestellen. Ihre Adresse wird dann gesperrt und nach 30 Tagen gelöscht. Klicks auf Artikel-Links im Newsletter werden in unserer Statistik (Ziffer 4) nur als Herkunft „newsletter“ gezählt; eine persönliche Auswertung findet nicht statt.

8) Bewerbungen

Bewerben Sie sich über unsere Karriereseite, verarbeiten wir Ihre Angaben (Name, E-Mail, optional Telefon, Links zu Portfolio oder Profilen, Verfügbarkeit, Nachricht) für die Entscheidung über eine Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Bei einer Absage löschen wir die Daten spätestens sechs Monate nach Abschluss des Verfahrens.

9) E-Mail-Versand

Unsere automatischen E-Mails (z. B. Terminbestätigungen, Website-Check-Berichte, Newsletter) versenden wir über den E-Mail-Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Verarbeitet werden Empfängeradresse und Inhalt der E-Mail. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die jeweilige Rechtsgrundlage der E-Mail sowie unser berechtigtes Interesse an einem zuverlässigen Versand (Art. 6 Abs. 1 lit. f DSGVO).

10) Datenverarbeitung zur Vertragsabwicklung

10.1 Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir je nach gewählter Zahlungsart mit folgenden Anbietern zusammen: Apple Pay (Apple Distribution International, Irland), Google Pay (Google Ireland Limited, Dublin), Mollie (Mollie B.V., Amsterdam), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) sowie Klarna/Sofort (Klarna Bank AB, Stockholm). Verarbeitet werden ausschließlich die für die Zahlungsabwicklung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO).

10.2 Bonitätsprüfung

Sollten wir in Vorleistung treten, behalten wir uns eine Bonitätsprüfung durch die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, vor (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen.

10.3 KI-Software in Projekten

Zur Erbringung unserer Leistungen nutzen wir neben Anthropic auch KI-Software der Google Ireland Limited (Gemini) und der OpenAI Ireland Limited, jeweils Dublin. Eine Nutzung Ihrer Daten zu Trainingszwecken ist vertraglich ausgeschlossen. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung; Übermittlungen in die USA sind über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

10.4 Online-Meetings

Für Projekt-Meetings nutzen wir neben Jitsi Meet (Ziffer 5.2) bei Bedarf Zoom (Zoom Communications, Inc., San Jose, USA). Verarbeitet werden Anmelde- und Sitzungsdaten sowie Bild-, Ton- und Chatbeiträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO; Zoom ist nach dem EU-US Data Privacy Framework zertifiziert.

10.5 Buchhaltung und digitale Unterschrift

Für die Buchhaltung nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG, Freiburg, für digitale Unterschriften Adobe Acrobat Sign der Adobe Systems Software Ireland Limited, Dublin – jeweils mit Vertrag zur Auftragsverarbeitung (Art. 6 Abs. 1 lit. b, c und f DSGVO).

11) Ihre Rechte

11.1 Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@klaic.media genügt.

11.2 Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

11.3 Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: Oktober 2026