Datenschutzerklärung

Stand: 7. September 2026.

Verantwortlicher

Nico Jahn
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: nico.k.jahn@gmail.com
Telefon: +49 175 8989393

Bereitstellung und Sicherheit der Website

Diese statische Website sowie der unten beschriebene MCP-Endpunkt werden über Cloudflare Pages und Cloudflare Pages Functions der Cloudflare, Inc., USA, bereitgestellt. Cloudflare verarbeitet dabei insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Header, technische Browserinformationen und sicherheitsrelevante Ereignisse. Zweck ist die Auslieferung, Stabilität und Absicherung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der zuverlässige und sichere Betrieb der Website. Cloudflare verarbeitet diese Daten in meinem Auftrag.

Ich speichere keine eigenen Kopien der Verbindungs- oder Sicherheitsprotokolle. Cloudflare verarbeitet sie nach den für das Konto aktivierten Produkten und den vertraglichen Aufbewahrungsregeln. Aggregierte Funktionsmetriken können bis zu drei Monate verfügbar sein. Sofern Workers Logs aktiviert sind, beträgt deren Aufbewahrung je nach Tarif höchstens drei beziehungsweise sieben Tage. Die Website setzt keine eigene Log- oder Profildatenbank ein.

Cloudflare kann im HTTP-Header eine Network-Error-Logging-Richtlinie mit einer Gültigkeit von bis zu sieben Tagen bereitstellen. Unterstützende Browser können dadurch technische Fehlerberichte an Cloudflare senden. Dies dient der Erkennung von Übertragungs- und Verfügbarkeitsproblemen.

Cloudflare kann Daten außerhalb der EU/des EWR verarbeiten. Übermittlungen an zertifizierte Empfänger in den USA stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Soweit erforderlich, gelten ergänzend die EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen enthält das Cloudflare Data Processing Addendum.

Reichweitenmessung

Cloudflare Web Analytics liefert aggregierte Nutzungs- und Leistungsstatistiken. Der Dienst verwendet weder Cookies noch Local Storage und erstellt keine seiten- oder geräteübergreifenden Besucherprofile. Das Beacon verarbeitet den besuchten Pfad ohne Query-String, Referrer, Land, Browser, Betriebssystem, Gerätetyp und Leistungsmetriken. Cloudflare gibt an, die bei der Übertragung anfallende IP-Adresse am Netzwerkrand zu verwerfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, Nutzung und technische Leistung der Website datensparsam zu verstehen und zu verbessern. Nicht aggregierte Beacon-Daten werden sieben Tage gespeichert; aggregierte Dashboard-Daten sind für die vergangenen sechs Monate verfügbar.

Browserspeicher

Die Website speichert eine Darstellungseinstellung nur dann im Local Storage, wenn Sie selbst ein Farbschema auswählen. Dies ist erforderlich, um die gewünschte Einstellung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie bleibt gespeichert, bis Sie sie ändern oder den Browserspeicher löschen. Die Website verwendet keine optionalen Marketing- oder Tracking-Cookies und keinen Service Worker zur dauerhaften Zwischenspeicherung von Inhalten. Eine technische Stilllegungsdatei entfernt gegebenenfalls noch vorhandene Service-Worker- und Cache-Installationen einer älteren Website-Version.

Cloudflare-Sicherheitsfunktionen können technisch erforderliche, kurzlebige Browserinformationen verwenden. Auch diese dienen ausschließlich der Bereitstellung und Absicherung des ausdrücklich gewünschten Dienstes.

Whitepaper-Download und Lead-Formular

Dieser Abschnitt gilt nur, wenn eine Whitepaper-Landingpage mit Downloadformular aktiviert ist. Ich verarbeite die von Ihnen angegebene E-Mail-Adresse sowie, falls eingetragen, Name und Unternehmen. An das Backend werden außerdem das gewählte Whitepaper und die Sprache, der Zeitpunkt der Übermittlung, IP-Adresse, User-Agent-Informationen sowie Kampagnenparameter aus der Landingpage-URL (utm_* und gclid) übermittelt. Diese Kampagnenparameter werden aus der aktuellen URL gelesen und nicht im Browser gespeichert.

Die Daten dienen dazu, das angeforderte Dokument bereitzustellen und das Formular vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des angeforderten Downloads sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz des Formulars und die Dokumentation der Download-Anfrage. Das berechtigte Interesse liegt in der Abwehr automatisierter Missbrauchsversuche und dem zuverlässigen Betrieb des Download-Angebots.

Das Formular verwendet Cloudflare Turnstile im unsichtbaren Modus, um menschliche Besucher von automatisierten Anfragen zu unterscheiden. Turnstile verarbeitet dafür technische Browser- und Sicherheitssignale; die übrigen Formularfelder erhält der Dienst nicht. Pre-Clearance ist nicht aktiviert; das Widget nutzt daher seinen regulären, einmalig validierbaren Token und setzt kein Clearance-Cookie. Weitere Informationen enthält das Cloudflare Turnstile Privacy Addendum.

Das Lead-Backend läuft in AWS eu-central-1 und verwendet AWS Lambda, DynamoDB und Amazon SES. DynamoDB speichert den Lead-Datensatz; SES versendet die unten beschriebene optionale Bestätigungs-E-Mail. Ich erhalte eine Benachrichtigung über eine neue Download-Anfrage mit Whitepaper und Sprache, nicht jedoch mit den Formularfeldern selbst. AWS und Cloudflare verarbeiten die Daten auf Grundlage der jeweiligen Auftragsverarbeitungsbedingungen. Beide Anbieter können Daten außerhalb der EU/des EWR verarbeiten; es gelten die oben für Cloudflare beschriebenen Garantien sowie die Schutzmechanismen der jeweils anwendbaren AWS-Datenschutzbedingungen.

Datensätze, die ausschließlich dem Download dienen, werden nach sechs Monaten automatisch gelöscht. Bei einem Marketing-Opt-in bewahre ich den Nachweis der Einwilligung und eines Widerrufs so lange auf, wie dies zur Dokumentation der Einwilligung erforderlich ist. Personenbezogene Kontaktdaten unbestätigter oder widerrufener Marketing-Anfragen werden im Rahmen der regelmäßigen Aufbewahrungsprüfung entfernt, sofern keine gesetzlichen Aufbewahrungs- oder Rechtsverteidigungsinteressen eine längere Speicherung erfordern.

Die Marketing-Checkbox ist optional und vom Download getrennt. Wenn Sie einwilligen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Sie erhalten eine Double-Opt-in-E-Mail; Hinweise zu AWS- und AI-Kostenthemen erhalten Sie erst nach Bestätigung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder solchen E-Mail widerrufen. Das Backend protokolliert die Version des Einwilligungstextes sowie Zeitpunkt der Übermittlung, Bestätigung und des Widerrufs als Einwilligungsnachweis.

MCP-Endpunkt für KI-Tools

Der öffentliche MCP-Endpunkt stellt Inhalte dieser Website für kompatible KI-Werkzeuge bereit. Bei einem Aufruf verarbeitet die Cloudflare Pages Function neben den oben genannten Verbindungsdaten den JSON-RPC-Aufruf, insbesondere Methode, Anfrage-ID und Werkzeugeingaben wie Suchbegriffe, Dokumentpfade, Sprach- oder Ergebnisfilter. Zweck ist das Auflisten, Suchen und Ausliefern der öffentlich zugänglichen Dokumentation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die maschinenlesbare Bereitstellung meiner öffentlichen Inhalte. Der MCP-Endpunkt speichert Eingaben nicht in einer Anwendungsdatenbank, erstellt keine Nutzerprofile und übermittelt sie nicht an ein KI-Modell. Es gelten die oben beschriebenen Cloudflare-Metriken und möglichen Plattformprotokolle. Geben Sie keine personenbezogenen, vertraulichen oder geheimhaltungsbedürftigen Informationen in MCP-Anfragen ein.

Kontakt per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre Nachricht, Kontaktdaten und die für die Bearbeitung erforderlichen Begleitinformationen. Dies geschieht zur Vorbereitung oder Durchführung eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder bei sonstigen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Bearbeitung geschäftlicher Kommunikation.

Das Postfach wird über Dienste von Google Ireland Limited und verbundenen Google-Unternehmen bereitgestellt. Eine Verarbeitung in den USA kann auf Grundlage des EU-US Data Privacy Framework oder, soweit anwendbar, geeigneter Garantien nach Art. 46 DSGVO erfolgen. Weitere Informationen enthält die Datenschutzerklärung von Google. Nachrichten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsverteidigungsinteressen entgegenstehen.

Kontakt per Telefon

Bei einem Anruf verarbeite ich insbesondere Rufnummer, Zeitpunkt und Dauer des Anrufs sowie die von Ihnen mitgeteilten Inhalte. Mein Telekommunikationsanbieter verarbeitet die zur Herstellung der Verbindung erforderlichen Verbindungsdaten. Gespräche werden nicht aufgezeichnet. Die Rechtsgrundlagen und Löschkriterien entsprechen dem vorstehenden Abschnitt zur geschäftlichen Kommunikation.

Kontakt per Briefpost

Briefpost an die im Impressum genannte c/o-Anschrift wird von der COCENTER GmbH, Koppoldstr. 1, 86551 Aichach, entgegengenommen, geöffnet, digitalisiert und in einem geschützten Anschrift.net-Kundenkonto bereitgestellt. Dabei werden insbesondere Absender- und Empfängerdaten, Sendungsinformationen und der Briefinhalt verarbeitet. COCENTER verarbeitet die Postinhalte in meinem Auftrag. Eine E-Mail informiert mich über neue Post.

Rechtsgrundlage ist bei vertragsbezogener Kommunikation Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die zuverlässige Entgegennahme und Bearbeitung geschäftlicher Post bei gleichzeitigem Schutz der privaten Wohnanschrift. Nach Angaben von Anschrift.net bleiben Scans bis zur Schließung des Kundenkontos oder einer Löschungsanfrage verfügbar; Originalsendungen werden sechs Monate aufbewahrt. Gesetzliche Aufbewahrungspflichten und Rechtsverteidigungsinteressen können einer früheren Löschung entgegenstehen. Weitere Informationen enthält die Datenschutzerklärung von Anschrift.net.

Die Kontaktaufnahme per E-Mail, Telefon oder Brief ist freiwillig. Ohne die zur Bearbeitung erforderlichen Angaben kann ich Ihre Anfrage gegebenenfalls nicht beantworten oder einen Vertrag nicht vorbereiten beziehungsweise durchführen.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung statt (Art. 22 DSGVO).