1. Verantwortlicher
Christian Koch · Steertwind
Molkereistraße 11, 26427 Esens, Deutschland
E-Mail: kontakt@steertwind.de
2. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Website verarbeitet personenbezogene Daten nur im technisch notwendigen Umfang. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung) und lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb).
3. Hosting & Server-Logfiles
Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet; die Server stehen in einem Rechenzentrum in Deutschland (EU). Beim Aufruf der Seiten erhebt der Provider automatisch Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browser-/Betriebssystem-Angaben. Diese Daten dienen der Sicherheit und Stabilität und werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
4. Kontaktaufnahme per E-Mail und Anfrage-Formular
Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, Inhalt) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
Alternativ können Sie über die geführte Anfrage (anfrage.html) Ihr Anliegen beschreiben. Dabei verarbeite ich die Angaben, die Sie dort auswählen oder eintragen: Anliegen, Branche, beschriebene Schwierigkeiten, Betriebsgröße, gewünschter Zeitrahmen, Ihr Name, auf Wunsch Betrieb, Telefonnummer und/oder E-Mail-Adresse, bevorzugte Rückrufzeit und Ihre Nachricht. Die Angaben werden verschlüsselt an unseren Server in Deutschland übertragen, dort gespeichert und per E-Mail an uns weitergeleitet, um Ihre Anfrage zu beantworten. Zur Vorbereitung meiner Antwort kann ich den Inhalt Ihrer Anfrage ohne Ihren Namen und ohne Kontaktdaten mit Unterstützung von KI-Diensten auswerten (Anbieter, Sitz und Grundlage der Übermittlung wie in Abschnitt 4a). Ansonsten werden die Angaben nicht an Dritte weitergegeben. Bis zum Absenden bleibt Ihr Zwischenstand nur in Ihrem Browser (sessionStorage; gelöscht beim Schließen des Tabs), es werden keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf Ihre Anfrage). Anfragen werden spätestens nach 90 Tagen gelöscht, sofern daraus keine weitere Zusammenarbeit entsteht; auf Wunsch jederzeit vorher (formlose E-Mail genügt).
4a. Website-Check und Sichtbarkeits-Check
Zweck: Wenn Sie auf den Seiten „Website-Check“ oder „Sichtbarkeits-Check“ eine Website-Adresse eingeben und eine E-Mail-Adresse angeben, erstelle ich einen schriftlichen Befund zu dieser Website und schicke ihn Ihnen zu.
Daten: die eingegebene Website-Adresse (Domain), Ihre E-Mail-Adresse, auf Wunsch Ihr Name und Betrieb, der Zeitpunkt der Anfrage und der Zeitpunkt Ihrer Bestätigung. Die Angaben werden verschlüsselt an unseren Server in Deutschland übertragen, dort gespeichert und per E-Mail an mich weitergeleitet.
Bestätigung vor dem Versand (Double-Opt-in): Nach dem Absenden schicken wir an die angegebene Adresse eine E-Mail mit einem Bestätigungslink. Diese E-Mail enthält nur die geprüfte Website-Adresse und keine Werbung; sie wird über unseren E-Mail-Dienst bei der Hetzner Online GmbH (Deutschland) versendet. Der Link gilt sieben Tage und nur einmal. Erst nach Ihrer Bestätigung wird der Befund erstellt und verschickt. Als Nachweis speichern wir den Zeitpunkt der Anfrage, den Zeitpunkt der Bestätigung, die bestätigte Adresse und die Fassung des Einwilligungstextes, keine IP-Adresse. Zum Schutz vor Missbrauch (zum Beispiel E-Mails an fremde Adressen) begrenzen wir die Zahl der Bestätigungsmails je Adresse und je IP-Adresse; die IP-Adresse wird dafür nur im Arbeitsspeicher und höchstens eine Stunde vorgehalten (Art. 6 Abs. 1 lit. f DSGVO).
Auswertung: Für den Befund rufe ich öffentlich sichtbare Inhalte der angegebenen Website ab, wie es jeder Besucher kann, und beachte dabei die Regeln der Website (robots.txt, Nutzungsvorbehalte). Diese öffentlichen Inhalte und der Name des Betriebs können mit Unterstützung von KI-Diensten ausgewertet werden (Anthropic, OpenAI, Google; Sitz jeweils USA; Übermittlung auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln). Ihre E-Mail-Adresse und Ihr Name werden nicht an KI-Dienste übermittelt.
Fremde Websites: Prüfen Sie am besten Ihre eigene Website. Für andere Websites erstelle ich nur eine Einschätzung öffentlich sichtbarer Merkmale. Befunde über fremde Websites werden nicht veröffentlicht. Enthält eine geprüfte Website personenbezogene Angaben (etwa im Impressum), werden diese nur im nötigen Umfang und nicht über den Befund hinaus verarbeitet; eine gesonderte Benachrichtigung der Betroffenen unterbleibt nach Art. 14 Abs. 5 lit. b DSGVO.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO für den Versand des Befunds nach Ihrer Bestätigung, Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung einer möglichen Zusammenarbeit, Art. 6 Abs. 1 lit. f DSGVO für die Prüfung der angegebenen Website (berechtigtes Interesse an einer fundierten Einschätzung).
Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), eine formlose E-Mail an kontakt@steertwind.de genügt.
Speicherdauer: Anfragen ohne Bestätigung werden nach 14 Tagen gelöscht, sonst spätestens nach 90 Tagen, sofern daraus keine weitere Zusammenarbeit entsteht; auf Wunsch jederzeit vorher.
5. Persönlicher Bericht mit Zugangscode
Für Interessenten erstelle ich zur Geschäftsanbahnung eine kurze Analyse ihres eigenen Online-Auftritts („Bericht"), die ausschließlich aus öffentlich zugänglichen Quellen erstellt wird. Ein solcher Bericht kann auf dieser Website über einen persönlichen, nicht erratbaren Zugangscode abgerufen werden, den nur der jeweilige Empfänger erhält. Der Bericht enthält Angaben über den Betrieb des Empfängers (z. B. Firmenname, Ort, Einschätzung des Online-Auftritts), keine darüber hinausgehenden personenbezogenen Daten. Die Berichte liegen auf unserem Server in Deutschland und werden spätestens 90 Tage nach Erstellung automatisch gelöscht; auf Wunsch lösche ich einen Bericht jederzeit vorab (formlose E-Mail genügt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung eines Geschäftskontakts) bzw. lit. b DSGVO (Vertragsanbahnung auf Anfrage).
Wenn Sie über die Bericht-Seite eine Anfrage absenden (gewählte Leistungen, Name, E-Mail-Adresse, optional Telefonnummer und Nachricht), werden diese Angaben auf unserem Server in Deutschland gespeichert und per E-Mail an mich übermittelt, um Ihnen ein Angebot zu erstellen. Die Anfrage ist unverbindlich; es werden keine Zahlungsdaten erhoben. Beim Abruf des Berichts und beim Absenden der Anfrage werden auf der Website keine Cookies gesetzt und keine KI-Dienste aufgerufen. Zur Vorbereitung meiner Antwort kann ich den Inhalt Ihrer Anfrage ohne Ihren Namen und ohne Kontaktdaten mit Unterstützung von KI-Diensten auswerten (Anbieter, Sitz und Grundlage der Übermittlung wie in Abschnitt 4a). Übermittelte Anfragen werden spätestens nach 90 Tagen gelöscht, sofern daraus keine weitere Zusammenarbeit entsteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
6. Schriftarten
Die verwendeten Schriftarten („Manrope", „Inter", auf einzelnen Seiten zusätzlich „Hanken Grotesk" und „JetBrains Mono") werden lokal von diesem Server ausgeliefert (Self-Hosting). Es besteht dabei keine Verbindung zu Google oder anderen Dritten; hierfür werden keine personenbezogenen Daten an Dritte übertragen.
7. Externe Links
Diese Seite verweist auf externe Websites (z. B. Wikimedia Commons, Creative Commons). Beim Anklicken gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Es werden keine Inhalte Dritter automatisch nachgeladen, die ohne Ihr Zutun Daten an Dritte übertragen.
8. Cookies & Reichweitenmessung
Diese Website setzt keine Cookies und verwendet kein Tracking und keine Analyse-/Marketing-Dienste.
9. Verschlüsselung
Die Übertragung erfolgt verschlüsselt (SSL/TLS), erkennbar am „https://" in der Adresszeile.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
- Zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Hannover.
- Anfragen zu Ihren Rechten richten Sie an den oben genannten Verantwortlichen.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. In verschlüsselten Sicherungskopien bleiben Daten bis zu 35 weitere Tage erhalten und werden dann überschrieben; ein Zugriff erfolgt nur zur Wiederherstellung. Nach einer Wiederherstellung werden bereits gelöschte Daten erneut gelöscht.
12. Aktualität
Diese Datenschutzerklärung hat den Stand September 2026 und wird angepasst, wenn sich die Datenverarbeitung ändert (z. B. neue Dienste, Kontaktformular).
13. Datensouveränität in Kundenprojekten
Die Website selbst bindet keine KI-Dienste ein. Für den Website-Check und den Sichtbarkeits-Check werden öffentliche Inhalte der geprüften Website mit Unterstützung von KI-Diensten ausgewertet (Abschnitt 4a). Für Projekte, die ich für Kundinnen und Kunden umsetze (Hosting, individualisierte Software, KI-Werkzeuge), gilt: Hosting in Deutschland (Hetzner), KI-Verarbeitung in der EU (EU-Residenz, z. B. Vertex AI EU / Bedrock EU), mit Auftragsverarbeitungsvertrag (AVV/DPA) und Transparenz nach EU-KI-Verordnung (AI Act). Die Daten der Kundinnen und Kunden bleiben in Deutschland und der EU; Einzelheiten regeln der jeweilige Vertrag und die Sub-Prozessoren-Liste.