Datenschutzerklaerung
Letzte Aktualisierung: Februar 2026
1. Verantwortlicher
Verantwortlich fuer die Datenverarbeitung auf dieser Website:
Florian Matt
Talstraße 64, 70794 Filderstadt
E-Mail: florian@florianmatt.de
Datenschutz-Anfragen: florian@florianmatt.de
2. Ueberblick der Datenverarbeitung
Wir nehmen den Schutz Ihrer persoenlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklaerung.
3. Erhebung und Speicherung personenbezogener Daten
3.1 Server-Logfiles
Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, jeweils uebertragene Datenmenge, Website, von der die Anforderung kommt, sowie Browser und Betriebssystem.
Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der Gewaehrleistung eines stoerungsfreien Betriebs unserer Website.
3.2 Registrierung / Benutzerkonto
Bei der Registrierung erheben wir: Name, E-Mail-Adresse, verschluesseltes Passwort und optionale Profilinformationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchfuehrung.
3.3 Kontaktformular
Bei Nutzung des Kontaktformulars werden Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Die Daten werden nach 6 Monaten oder gemaess gesetzlicher Aufbewahrungsfristen geloescht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.
3.4 E-Mail-Kommunikation und Kontaktverwaltung
Wenn Sie uns per E-Mail kontaktieren oder auf unsere E-Mails antworten, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht, um Ihre Anfrage zu bearbeiten und den Verlauf unserer Kommunikation nachvollziehen zu koennen (Kontaktverwaltung). Der E-Mail-Empfang erfolgt ueber unseren Auftragsverarbeiter Brevo (Brevo GmbH, Koepenicker Str. 126, 10179 Berlin); die Speicherung erfolgt in unserer eigenen Datenbank (siehe Abschnitt Supabase). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geordneter Geschaeftskommunikation). Automatisch als unerwuenscht aussortierte Massen-E-Mails (z. B. Spam) speichern wir zur Missbrauchs- und Fehlererkennung bis zu 90 Tage und loeschen sie danach (Art. 6 Abs. 1 lit. f DSGVO). Kontakt- und Kommunikationsdaten speichern wir, solange sie fuer die genannten Zwecke erforderlich sind — in der Regel fuer die Dauer der geschaeftlichen Beziehung und danach, solange ein berechtigtes Interesse an der Nachvollziehbarkeit besteht — und loeschen sie anschliessend unter Beachtung gesetzlicher Aufbewahrungsfristen. Fuehrt eine ueber das Kontaktformular eingegangene Anfrage zu laufender Korrespondenz, kann sie in unsere Kontaktverwaltung uebernommen werden und unterliegt dann den in diesem Abschnitt genannten Fristen.
Auch wenn wir Sie im Rahmen laufender Geschaeftskommunikation anschreiben (z. B. auf Empfehlung oder nach einem persoenlichen Kontakt, etwa auf einer Veranstaltung), speichern wir Ihre Kontaktdaten und den Schriftverkehr in unserer Kontaktverwaltung; die Daten stammen dann aus der Korrespondenz selbst bzw. aus dem persoenlichen Kontakt (Information gemaess Art. 14 DSGVO; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Anbahnung und Pflege geschaeftlicher Beziehungen). Sie koennen jederzeit Auskunft ueber die zu Ihrer Person gespeicherte Kommunikation verlangen, dieser Verarbeitung widersprechen oder deren Loeschung beantragen (siehe Abschnitt "Ihre Rechte").
4. Cookies
Unsere Website verwendet Cookies. Die Einwilligung fuer nicht notwendige Cookies koennen Sie ueber unseren Cookie-Banner erteilen oder verweigern. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Wir unterscheiden folgende Cookie-Kategorien:
- Notwendige Cookies - Fuer die Grundfunktionen der Website erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO)
- Funktionale Cookies - Ermoeglichen erweiterte Funktionen wie Spracheinstellungen
- Analyse Cookies - Helfen uns, die Nutzung der Website zu verstehen
- Marketing Cookies - Werden fuer personalisierte Werbung verwendet
5. Newsletter
Wenn Sie unseren Newsletter abonnieren, benoetigen wir Ihre E-Mail-Adresse sowie optional Ihren Namen. Wir verwenden das Double-Opt-In-Verfahren. Der Versand erfolgt ueber Brevo (Brevo GmbH, Koepenicker Str. 126, 10179 Berlin) mit Serverstandort in der EU; als Ausfall-Reserve kann Resend (Resend, Inc., USA) zum Einsatz kommen — in diesem Fall stuetzt sich die Datenuebermittlung in die USA auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie koennen den Newsletter jederzeit abbestellen.
6. Hosting und externe Dienste
6.1 Vercel
Unsere Website wird bei Vercel Inc. (USA) gehostet. Vercel kann technisch bedingt Zugriff auf Ihre IP-Adresse und andere Verbindungsdaten erhalten. Eine Datenuebermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6.2 Supabase
Fuer Authentifizierung und Datenbank nutzen wir Supabase Inc. (USA). Gespeichert werden: Authentifizierungsdaten (E-Mail, verschluesseltes Passwort, Login-Zeiten), Profildaten, Nutzungsdaten sowie Kommunikations- und Kontaktdaten (ein- und ausgehender E-Mail-Verkehr, Kontaktverwaltung, siehe Abschnitt 3.4). Eine Datenuebermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, fuer die Kontaktverwaltung, Art. 6 Abs. 1 lit. f DSGVO.
6.3 Stripe
Fuer Zahlungsabwicklung nutzen wir Stripe Inc. (USA). Stripe verarbeitet Zahlungsdaten direkt und wir speichern keine Kreditkartendaten. Eine Datenuebermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6.4 Anthropic (Claude API)
Fuer KI-gestuetzte Analysen nutzen wir die Claude API von Anthropic (USA). Ihre Systembeschreibungen werden zur Analyse uebermittelt, aber nicht dauerhaft gespeichert. Eine Datenuebermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6.5 Brevo (E-Mail-Versand und -Empfang)
Fuer den Versand und den Empfang von E-Mails (z. B. Bestaetigungs-Mails, Kontakt-Antworten und Newsletter) nutzen wir Brevo (Brevo GmbH, Koepenicker Str. 126, 10179 Berlin), einen europaeischen Anbieter mit Serverstandort in der EU (u. a. Belgien und Frankreich). Brevo verarbeitet die Daten nach eigenen Angaben innerhalb der EU; sollten dabei einzelne Unterauftragsverarbeiter ausserhalb der EU eingesetzt werden, ist dies durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Verarbeitet werden die fuer Versand bzw. Empfang noetigen Daten (insbesondere E-Mail-Adresse und Inhalt der Nachricht) im Rahmen einer Auftragsverarbeitung. Als Ausfall-Reserve fuer den Versand kann Resend (Resend, Inc., USA) zum Einsatz kommen; in diesem Fall erfolgt eine Datenuebermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a, lit. b bzw. lit. f DSGVO.
6.6 Google Analytics 4
Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir werten damit die Nutzung unserer Website aus, um unser Angebot zu verbessern.
Google Analytics wird ausschliesslich nach Ihrer ausdruecklichen Einwilligung ueber den Cookie-Banner (Kategorie "Analyse") geladen. Ohne Einwilligung wird kein Analyse-Cookie gesetzt und keine Verbindung zu Google aufgebaut. Verwendet werden Cookies wie _ga und _gid; in Google Analytics 4 werden IP-Adressen grundsaetzlich gekuerzt verarbeitet und nicht dauerhaft gespeichert.
Eine Uebermittlung von Daten an die Google LLC (USA) kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergaenzend bestehen EU-Standardvertragsklauseln als Garantie fuer ein angemessenes Datenschutzniveau.
Sie koennen Ihre Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen. Weitere Informationen finden Sie in der Datenschutzerklaerung von Google.
7. Ihre Rechte
Sie haben gegenueber uns folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO) - Sie koennen Auskunft ueber Ihre gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO) - Sie koennen die Berichtigung unrichtiger Daten verlangen.
- Loeschungsrecht (Art. 17 DSGVO) - Sie koennen die Loeschung Ihrer Daten verlangen.
- Einschraenkungsrecht (Art. 18 DSGVO) - Sie koennen die Einschraenkung der Verarbeitung verlangen.
- Datenportabilitaet (Art. 20 DSGVO) - Sie koennen Ihre Daten in einem gaengigen Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO) - Sie koennen der Verarbeitung widersprechen.
- Widerrufsrecht (Art. 7 DSGVO) - Sie koennen Ihre Einwilligung jederzeit widerrufen.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren:
Der Landesbeauftragte fuer den Datenschutz und die Informationsfreiheit Baden-Wuerttemberg
Koenigsstrasse 10a, 70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
9. SSL/TLS-Verschluesselung
Diese Seite nutzt aus Sicherheitsgruenden eine SSL- bzw. TLS-Verschluesselung. Eine verschluesselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.
10. Minderjahrige
Personen unter 16 Jahren benoetigen die Zustimmung eines Erziehungsberechtigten fuer die Nutzung unserer Dienste.
11. Aenderungen
Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Aenderungen unserer Leistungen umzusetzen.