STOOSS DIGITAL · RECHTLICHE INFORMATIONEN
Datenschutz
Diese Hinweise erklären die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.
1. Verantwortlicher
Alexander Stooß
STOOSS Digital
Wohldorfer Damm 63
22395 Hamburg
Deutschland
Telefon: +49 162 7625578
E-Mail: a.stooss@stooss-digital.de
2. Hosting und technische Bereitstellung
Die Website wird mit ChatGPT Sites bereitgestellt. Nach den Sites-Bedingungen ist für einen in Deutschland ansässigen Betreiber OpenAI Ireland Ltd. Vertragspartner. OpenAI setzt weitere Dienstleister ein, darunter Cloudflare für Auslieferung und Hosting-Infrastruktur. Einzelheiten nennt die Unterauftragnehmerliste.
Beim Abruf werden technisch notwendige Verbindungsdaten an die Hosting-Infrastruktur übermittelt, insbesondere IP-Adresse, angeforderte Seiten und Dateien sowie die vom Browser gesendeten HTTP-Anfragedaten. Diese können Browserinformationen und die Herkunftsseite enthalten. Zweck ist die Auslieferung, Absicherung und Fehlerbehandlung des Internetangebots. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und verlässlich erreichbaren Unternehmensauftritt.
Abschnitt 3.2 der Sites-Bedingungen regelt die Verarbeitung von Besucherdaten für das Hosting und bezieht das ChatGPT Sites Data Processing Addendum ein. Sites bietet derzeit keine festlegbare Datenresidenz. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Abschnitt 4.1 des Addendum sieht für entsprechende Übermittlungen durch OpenAI Ireland Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Informationen zu diesen Garantien erhalten Sie über das verlinkte Addendum oder über unseren Kontakt.
Die Website selbst enthält keine Registrierung und fordert keine Anmeldung mit einem ChatGPT-Konto. Unser Anwendungscode liest keine ChatGPT-Profildaten aus.
Aufbewahrung beim Hosting
Die Speicherdauer richtet sich nach dem Zweck der technischen Bereitstellung und Absicherung, der Dauer des Hostingverhältnisses sowie etwaigen gesetzlichen Pflichten. Das Sites Data Processing Addendum regelt in Abschnitt 2.11 die Rückgabe oder Löschung von Hosted Data nach Vertragsende auf Anweisung, vorbehaltlich gesetzlicher Aufbewahrung. Wir legen keine zusätzliche Besucherdatenbank und keine eigenen Zugriffsprotokolle in dieser Anwendung an.
3. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Nachrichteninhalt und freiwillige Angaben wie Ihr Unternehmen, um Ihr Anliegen zu bearbeiten. Bei telefonischer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Gesprächsinhalte. Es erfolgt keine Gesprächsaufzeichnung durch diese Website.
Für die Vorbereitung oder Durchführung eines Vertrags mit Ihnen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Andere geschäftliche Anfragen, insbesondere von Unternehmensansprechpartnern, bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten geschäftlichen Kommunikation. Eine gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.
Ihre Angaben sind freiwillig. Ohne geeignete Kontaktangaben oder Informationen zu Ihrem Anliegen ist eine Bearbeitung möglicherweise nicht möglich. Bitte übermitteln Sie nur erforderliche Angaben.
Das Kontaktformular erfordert einen Namen, eine E-Mail-Adresse und eine Nachricht. Ein Unternehmensname ist optional. Beim Absenden werden diese Angaben über eine verschlüsselte Verbindung an einen von uns eingerichteten Google-Apps-Script-Dienst in unserem geschäftlichen Google-Workspace-Konto übermittelt. Dieser sendet die Anfrage an unser Geschäftspostfach. Erst nach bestätigter Übergabe an den E-Mail-Dienst zeigt das Formular eine Versandbestätigung; diese bestätigt noch keine Bearbeitung. Eine Terminbuchung wird dadurch nicht vorgenommen. Für den Formularversand müssen Sie sich nicht bei Google anmelden. Bitte senden Sie keine besonders sensiblen Angaben, beispielsweise Gesundheitsdaten.
Zum Schutz vor Missbrauch werden Eingaben auf Format und Länge geprüft sowie die Zahl der Einsendungen begrenzt. Im Google-Script-Cache können ein Hashwert Ihrer E-Mail-Adresse für bis zu 15 Minuten sowie eine zufällige Anfragekennung und ihr Versandstatus für bis zu 30 Minuten verarbeitet werden. Diese dienen der Begrenzung wiederholter Einsendungen und der Vermeidung doppelter Nachrichten. Nachrichteninhalte werden von unserem Script nicht in einer zusätzlichen Datenbank oder eigenen Protokollen gespeichert. Ein täglicher Summenzähler enthält keine Kontaktdaten. Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der sicheren und missbrauchsfreien Bereitstellung des Kontaktwegs.
Beim Absenden und beim Anzeigen der Versandantwort werden auch technisch notwendige Verbindungsdaten an Google übertragen. Der E-Mail-Link öffnet dagegen Ihr E-Mail-Programm; eine Nachricht wird erst durch Ihren eigenen Versand übermittelt.
E-Mail-Dienst: Google Workspace
Für unser geschäftliches E-Mail-Postfach und den Versand des Kontaktformulars verwenden wir Google Workspace einschließlich Google Apps Script. Beim Versand und Empfang von Nachrichten werden Kommunikationsinhalte, Absender- und Empfängerangaben sowie technische Verbindungsdaten durch den E-Mail-Dienst verarbeitet. Google ist damit Empfänger im Rahmen der technischen Bereitstellung unserer Kommunikation.
Die Datenverarbeitung wird in Googles Cloud Data Processing Addendum beschrieben. Eine Verarbeitung durch Google und Unterauftragnehmer außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, ist möglich. Für beschränkte Übermittlungen sieht das Addendum Standardvertragsklauseln oder eine andere anwendbare, rechtlich anerkannte Übermittlungsgrundlage vor. Die Garantien sind über das verlinkte Addendum zugänglich.
Die Registrierung unserer E-Mail-Domain bei Netcup bedeutet nicht, dass die Inhalte dieser Website oder unser E-Mail-Postfach dort gehostet werden. Die hier aufgerufene Website liegt bei Sites; E-Mails werden über Google verarbeitet.
Kontakt über WhatsApp
Als freiwilligen weiteren Kontaktweg bieten wir einen Link zu WhatsApp an. Die Website bindet kein WhatsApp-Widget ein. Erst wenn Sie den Link anklicken, wird WhatsApp geöffnet und eine Verbindung zum Dienst hergestellt. Eine Nachricht wird erst durch Ihren eigenen Versand übermittelt. Alternativ können Sie jederzeit das Kontaktformular, E-Mail oder Telefon nutzen.
Für Nutzer im Europäischen Wirtschaftsraum wird WhatsApp von WhatsApp Ireland Limited bereitgestellt. WhatsApp verarbeitet insbesondere Telefonnummern sowie technische Nutzungs- und Kommunikationsdaten; eine Verarbeitung außerhalb der EU beziehungsweise des EWR ist möglich. Einzelheiten zu Zwecken, Empfängern, Übermittlungsgrundlagen und Ihren Rechten finden Sie in der Datenschutzerklärung von WhatsApp.
Wenn Sie uns dort schreiben, verarbeiten wir Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen und die Inhalte Ihrer Anfrage zur Beantwortung. Für vertragsbezogene Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige geschäftliche Kommunikation Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Beantwortung Ihrer Anfrage über den von Ihnen gewählten Kontaktweg. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Angaben.
4. Rezeption-Demonstration
Die Demonstration verwendet ausschließlich vorgegebene Beispieldaten. Sie enthält kein Feld für persönliche Angaben, keinen Mikrofonzugriff und keine KI-Verbindung. Die Auswahl von Branche und Schritt bleibt im Arbeitsspeicher der geöffneten Seite; die Anwendung überträgt sie nicht an einen Server und speichert sie nicht dauerhaft.
Die Demonstration entscheidet nicht über tatsächliche Personen. Die Website führt kein Profiling und keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung durch.
6. Speicherdauer und Empfänger
Kontaktanfragen werden nur so lange aufbewahrt, wie die Bearbeitung des Anliegens oder eine anschließende Vertragsabwicklung dies erfordert. Gesetzliche Aufbewahrungspflichten oder die notwendige Sicherung und Abwehr von Ansprüchen können eine weitere Aufbewahrung begründen; die Verarbeitung wird dann auf diese Zwecke begrenzt.
Empfänger sind die eingesetzten Hosting- und Kommunikationsdienstleister sowie, bei entsprechender gesetzlicher Verpflichtung, zuständige öffentliche Stellen. Eine Weitergabe von Kontaktanfragen zu Werbezwecken ist in der Website nicht vorgesehen.
7. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Widerspruch und Widerruf
Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung ist ein Widerspruch jederzeit möglich.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Diese Website verwendet aktuell keine einwilligungsbasierte Analyse- oder Werbefunktion.
Für Datenschutzanliegen wenden Sie sich an a.stooss@stooss-digital.de. Soweit erforderlich, prüfen wir Ihre Identität, damit keine Daten an Unberechtigte herausgegeben werden.
Beschwerderecht
Nach Art. 77 DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. In Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg. Beschwerde oder Hinweis einreichen.
8. Aktualisierung
Bei Änderungen an Funktionen oder eingesetzten Diensten passen wir diese Hinweise an die tatsächliche Verarbeitung an.
Stand: 8. Oktober 2026