Datenschutzerklärung

1. Verantwortlicher

Mediahouse Schefer – Einzelunternehmen Inhaber: Alexander Schefer Schloßbergring 63, 76646 Bruchsal, Deutschland E‑Mail: alexander.schefer@mediahouse-schefer.de

(Art. 13 Abs. 1 a DSGVO) (eur-lex.europa.eu)

Data Protection Officer: Es liegt keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten vor (weniger als 20 Personen regelmäßig mit automatisierter Datenverarbeitung befasst). Bei Fragen wenden Sie sich direkt an den Verantwortlichen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting & Content-Delivery

Die Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Inhalte werden weltweit über das Vercel Edge Network ausgeliefert (119 PoPs in 51 Ländern).(vercel.com)

• Verarbeitete Daten: IP‑Adresse, User‑Agent, Zeitstempel, aufgerufene Ressourcen.
• Zweck & Interesse: schnelle und sichere Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherfristen: Server‑Logfiles werden 30 Tage gespeichert und anschließend anonymisiert oder gelöscht.
• Drittlandtransfer: USA. Schutz über Standardvertragsklauseln (SCC 2021/914) und zusätzliche technische Maßnahmen.

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf der Website werden automatisch Daten durch unseren Hosting‑Provider erfasst (Browsertyp, Betriebssystem, Referrer‑URL, IP‑Adresse (gekürzt), Datum/Uhrzeit).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).
Speicherfrist: 7 Tage; anschließend Löschung bzw. Anonymisierung.

5. Cookies & Consent‑Management

Wir verwenden ein Consent‑Management‑Tool (Cookie‑Banner), das technisch notwendige Cookies sofort setzt und alle anderen Cookies (Statistik, Marketing) erst nach Ihrer ausdrücklichen Einwilligung (Opt‑in) aktiviert.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG (Setzen/Lesen nicht‑technischer Cookies), Art. 6 Abs. 1 lit. a DSGVO (Verarbeitung).

6. Cloudflare Turnstile (Bot-Schutz)

Wir nutzen Cloudflare Turnstile, einen Captcha‑Ersatz der Cloudflare Inc., um automatisierte Anfragen (Bots) zu blockieren. Turnstile erhebt client‑seitige Signale, u. a. IP‑Adresse, TLS‑Fingerprint und User‑Agent. Cloudflare kann Personen anhand dieser Daten nicht direkt identifizieren.(cloudflare.com)

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).
• Drittlandtransfer: USA; Schutz mittels SCC.
• Speicherfrist: Signale werden nach maximal 30 Tagen gelöscht oder anonymisiert.

7. Reichweitenmessung mit Matomo

Wir messen die Nutzung dieser Website mit Matomo, einer Open-Source-Software, die wir selbst auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland betreiben. Die Daten werden nicht an Dritte weitergegeben; Hetzner ist unser Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO). Die Messung läuft in zwei Stufen:

• Ohne Einwilligung (cookielos): Wir zählen Seitenaufrufe und App-Ereignisse (z. B. eine abgeschickte Tagesaufgabe oder eine Suche, ohne Suchbegriff), ohne Cookies zu setzen oder Informationen auf Ihrem Gerät zu speichern oder auszulesen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen (siehe unten).
• Mit Einwilligung „Statistik“: Zusätzlich setzt Matomo die Cookies „_pk_id“ (13 Monate, pseudonyme Besucherkennung) , „_pk_ses“ (30 Minuten) und „_pk_ref“ (6 Monate, speichert die verweisende Website, über die Sie zu uns gekommen sind) und erfasst die Bildschirmauflösung. So erkennen wir, ob jemand in einer späteren Woche wiederkommt. Besuche mit Einwilligung werden in der Statistik als solche markiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerrufen Sie die Einwilligung in den Cookie-Einstellungen, löschen wir die Cookies; danach wird nur noch cookielos gezählt.
• Verarbeitete Daten: aufgerufene Seite (URL), Seitentitel, Zeitpunkt, verweisende Website (nur die Domain), Browser, Betriebssystem, Gerätetyp, Sprache sowie die IP-Adresse, die vor der Speicherung um 2 Bytes gekürzt wird (z. B. 192.168.0.0). Wir verwenden keine Nutzerkennungen (User-ID).
• Speicherdauer: Rohdaten werden nach 14 Monaten gelöscht; danach bleiben nur zusammengefasste Berichte ohne Personenbezug.
• Do Not Track: Sendet Ihr Browser das Signal „Do Not Track“, verwirft unser Server Ihre Aufrufe; sie werden nicht gezählt.
• Widerspruch: Sie können der Zählung jederzeit mit dem folgenden Knopf widersprechen. Der Widerspruch wird im lokalen Speicher Ihres Browsers abgelegt; danach sendet diese Website aus diesem Browser keine Daten mehr an unsere Statistik. Löschen Sie Ihre Browserdaten, geht der Widerspruch verloren.

8. Firebase & Google GenAI API (AI-Funktionen)

Wir setzen AI‑Modelle von Google Vertex AI / Firebase GenAI für zwei strikt getrennte Zwecke ein:

1. Fachliche Reaktionsberechnungen (ohne Personenbezug)

• Datenart: Es werden ausschließlich chemische Formeln, Stoffparameter und Reaktionsbedingungen verarbeitet; es werden keine personenbezogenen Daten wie IP‑Adresse, Name oder Kontaktangaben übertragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertrags­ähnlicher Pflichten, da die Berechnungs­funktion zentraler Bestandteil unseres Angebots ist).
• Prompt-Logs & Modell-Antworten: Zur Abwehr von Missbrauch speichert Google die Inhalte bis zu 30 Tage und löscht sie anschließend automatisch.

2. Kreative Ideengenerierung für Affiliate-Links

• Aktivierung: Diese Funktion wird erst nach Ihrer ausdrücklichen Einwilligung im Cookie‑Banner (Marketing‑Kategorie) geladen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
• Datenart: Prompts enthalten nur themenbezogene Keywords (z. B. Produktkategorien) und keine personenbezogenen Informationen.
• Widerruf: Ihre Einwilligung können Sie jederzeit in den Cookie‑Einstellungen widerrufen.

Drittlandtransfer & Schutz: Die Verarbeitung erfolgt durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Der Datentransfer ist durch Standard­vertrags­klauseln (SCC 2021/914) und zusätzliche technische Maßnahmen (TLS‑Verschlüsselung) geschützt.

9. Affiliate-Programm (Amazon PartnerNet)

Wir nehmen am Amazon EU Partnerprogramm teil. Beim Klick auf einen Affiliate‑Link setzt Amazon ein Cookie, um den Ursprung des Kaufs nachzuvollziehen. Dieses Cookie hat eine Laufzeit von 24 Stunden.(partnernet.amazon.de)

• Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG & Art. 6 Abs. 1 lit. a DSGVO.
• Empfänger/Drittlandtransfer: Amazon EU S.à r.l., Luxemburg / Amazon.com Inc., USA (SCC).
• Widerruf: Über Cookie‑Banner bzw. Browsereinstellungen.

10. Kontaktaufnahme per E-Mail / Formular

Bei Ihrer Kontaktaufnahme werden die von Ihnen gemachten Angaben (Name, E‑Mail, Inhalt) zur Bearbeitung der Anfrage verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Geschäftskommunikation).
• Speicherfrist: Anfragen werden nach Abschluss des Vorgangs und drei Jahren Verjährungsfrist gelöscht.

11. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Datenverarbeitung auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist z. B. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden‑Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, E‑Mail: poststelle@lfdi.bwl.de. (baden-wuerttemberg.datenschutz.de)

12. Löschung von Daten

Wir löschen oder anonymisieren personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Maßgebliche Kriterien sind z. B. steuer‑ und handelsrechtliche Pflichten (§§ 147 AO, 257 HGB).

13. Datenübermittlungen in Drittländer

Soweit wir Daten in Drittländer (z. B. USA) übermitteln, erfolgt dies nur, wenn

1. ein Angemessenheitsbeschluss der EU‑Kommission vorliegt (z. B. „EU‑US Data Privacy Framework“) oder
2. Standardvertragsklauseln (SCC 2021/914) mit zusätzlichen Garantien abgeschlossen wurden oder
3. Sie ausdrücklich eingewilligt haben.

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TLS‑Verschlüsselung, Firewalls, Access‑Control) ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen unbefugten Zugriff zu schützen. Die Verfahren werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abzubilden. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung (angegeben unter „Stand“).