Datenschutz.

1 · Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO:

2 · Datensparsamkeit, keine Cookies, kein Tracking

Diese Website ist bewusst datensparsam gebaut. Beim reinen Besuch werden keine Cookies gesetzt, kein Analyse- oder Tracking-Dienst eingesetzt und keine Profile gebildet. Es gibt daher kein Cookie-Banner, weil keine einwilligungspflichtigen Technologien verwendet werden.

3 · Selbst gehostete Schriften & Skripte

Alle Schriftarten (Cormorant, Manrope, Playfair Display) sowie sämtliche Skripte werden direkt von diesem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts, jsDelivr oder anderen Drittanbieter-CDNs statt; insoweit wird deine IP-Adresse nicht an Dritte (auch nicht in Drittländer wie die USA) übertragen.

4 · Server-Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert (v. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen und Websitezugriffe). Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung des Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Hoster ist:

Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass die personenbezogenen Daten der Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Die Übertragung erfolgt verschlüsselt: Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile).

Server-Logfiles: Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt (Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website (z. B. Missbrauchs- und Angriffserkennung). Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

5 · Kontaktaufnahme

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich die von dir übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6 · KI-Check (Website-Prüfung unter /ki-check/)

Auf der Seite Der ehrliche KI-Check kannst du eine Website-Adresse eingeben und prüfen lassen, wie gut sie von KI-Systemen gelesen werden kann. Dabei werden folgende Daten verarbeitet:

• Die eingegebene Website-Adresse. Sie wird an unsere Prüffunktion übermittelt, die die Seite abruft und auswertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir angeforderten Dienstes).
• Deine IP-Adresse, ausschließlich als Prüfsumme. Um Missbrauch abzuwehren, gilt eine Grenze von fünf Prüfungen pro Stunde. Dazu wird deine IP-Adresse mit einem geheimen Zusatz zu einem nicht umkehrbaren Wert verrechnet (SHA-256) und nur in dieser Form für maximal eine Stunde gespeichert. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Angebot).
• Ein Bildschirmfoto der geprüften Seite. Für die Gegenüberstellung „Mensch-Sicht / KI-Sicht" wird die geprüfte Seite einmal wie in einem Browser geladen und fotografiert. Das Bild wird dir nur angezeigt und nicht gespeichert, auch dann nicht, wenn du den ausführlichen Report anforderst.
• Das Prüfergebnis. Ohne Report-Anforderung wird es nicht dauerhaft gespeichert. Mit Report-Anforderung wird es zusammen mit dem Report-Schlüssel höchstens 30 Tage aufbewahrt und danach automatisch gelöscht.

Ausführlicher Report per E-Mail (Double-Opt-in). Wenn du den ausführlichen Report anforderst, speichern wir deine E-Mail-Adresse zunächst unbestätigt und senden dir eine Bestätigungsmail. Erst wenn du den Link darin anklickst, gilt deine Einwilligung und der Report wird versendet. Klickst du nicht, wird die Adresse nach sieben Tagen automatisch gelöscht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit formlos an hallo@morgen-n.de widerrufen. Die Adresse wird ausschließlich für die Zusendung dieses Reports verwendet. Es gibt keinen Newsletter und keine Weitergabe an Dritte zu Werbezwecken.

Technische Dienstleister. Die Prüffunktion und die kurzzeitige Speicherung laufen bei der Cloudflare Germany GmbH (Rosental 7, 80331 München; Konzernmutter Cloudflare, Inc., USA) als Auftragsverarbeiterin; die Verarbeitung erfolgt in der Europäischen Union. Für den E-Mail-Versand setzen wir einen Anbieter mit Verarbeitung in der EU ein. Mit beiden wird jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

7 · Kontakt über WhatsApp

Auf der Website befindet sich ein WhatsApp-Link. Eine Datenübertragung an WhatsApp findet erst dann statt, wenn du den Link aktiv anklickst und WhatsApp nutzt. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Genutzt wird die Variante „WhatsApp Business". Die Kommunikation erfolgt Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Zugriff auf Metadaten (z. B. Absender, Empfänger, Zeitpunkt) und teilt nach eigener Aussage personenbezogene Daten mit der US-Konzernmutter Meta.

Rechtsgrundlage für die Bearbeitung deiner WhatsApp-Anfrage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (schnelle und effektive Kommunikation). Mit dem Anbieter wurde ein Vertrag über Auftragsverarbeitung (AVV) geschlossen. Das Unternehmen ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Datenübertragung in die USA wird zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt. Ein automatischer Abgleich mit dem Adressbuch des Smartphones ist deaktiviert. Wenn du das nicht möchtest, nutze bitte E-Mail oder Telefon. Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

8 · Externe Links

Diese Website verlinkt auf externe Seiten (u. a. eigene Referenzprojekte). Mit dem Anklicken verlässt du diese Website; für die verlinkten Seiten gelten deren eigene Datenschutzbestimmungen. Inhalte dieser Seiten werden nicht in morgen-n.de eingebettet, sondern erst nach deinem Klick geladen.

9 · Social-Media-Profile

Ich unterhalte öffentlich zugängliche Profile auf Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Auf dieser Website sind diese Profile ausschließlich verlinkt, es werden keine Social-Media-Plugins, Pixel oder eingebetteten Inhalte geladen. Eine Datenübertragung an die Anbieter findet erst statt, wenn du einen Link aktiv anklickst.

Beim Besuch der Profile verarbeiten die Anbieter deine Daten in eigener Verantwortung, teils gemeinsam mit mir (Art. 26 DSGVO, insbesondere für Seiten-Statistiken/„Insights"). Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert; eine Übermittlung in die USA ist dennoch möglich. Rechtsgrundlage der Nutzung ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Kommunikation). Datenschutzhinweise: Instagram · LinkedIn. Betroffenenrechte kannst du sowohl gegenüber den Anbietern als auch mir gegenüber geltend machen.

10 · Einsatz von KI-Systemen

In meiner Arbeit, auch bei der Erstellung von Websites, Texten und internen Abläufen, setze ich KI-gestützte Werkzeuge ein (u. a. Sprachmodelle wie Claude von Anthropic). Dabei gilt: Personenbezogene Daten von Websitebesuchern oder Anfragenden werden nicht ohne Rechtsgrundlage in KI-Systeme eingegeben. Anfragen per E-Mail, Telefon oder WhatsApp werden von mir persönlich gelesen und beantwortet. Sofern ich KI-Werkzeuge zur Unterstützung bei der Bearbeitung eines Kundenprojekts nutze, geschieht das auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an effizienten Arbeitsabläufen) und unter Beachtung der Datensparsamkeit. Details dazu findest du auf der Seite KI-Transparenz.

11 · Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt (Angabe gemäß Art. 13 Abs. 2 lit. f DSGVO). Alle Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, etwa über Angebote, Verträge oder Konditionen, treffe ich persönlich.

12 · Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hallo@morgen-n.de.

13 · Beschwerderecht bei der Aufsichtsbehörde

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg: