Stand: August 2026

1. Verantwortlicher

Patrick Lurati
Bernbeckplatz 3+4
97318 Kitzingen
Deutschland

Telefon: +49 176 82624615
E-Mail: patrick@lurati.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Grundsätzliches

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte dir zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf dich als identifizierte oder identifizierbare Person beziehen – etwa dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

Die Website wird über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert.

Rechtsgrundlagen im Überblick

Soweit im Folgenden nicht anders angegeben, stützen sich die Verarbeitungen auf eine der folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

3. Hosting und Server-Logfiles

Diese Website wird auf einem virtuellen Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, betrieben. Der Serverstandort ist Nürnberg, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite werden automatisch Daten in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt:

• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über den Erfolg des Abrufs
• verwendeter Browsertyp und dessen Version
• Betriebssystem
• Referrer-URL
• IP-Adresse

Zweck: Sicherstellung eines störungsfreien Betriebs, Auswertung der Systemsicherheit und -stabilität sowie Aufklärung von Missbrauchs- oder Angriffsversuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer: Die Logdateien werden nach Erreichen einer festgelegten Dateigröße fortlaufend überschrieben und dabei automatisch gelöscht. Eine gezielte längerfristige Speicherung findet nicht statt.

4. Kontaktformular

Auf dieser Website steht ein Kontaktformular zur Verfügung. Wenn du es nutzt, werden die von dir eingegebenen Daten – insbesondere Name, E-Mail-Adresse und der Inhalt deiner Nachricht – an mich übermittelt, um deine Anfrage bearbeiten zu können.

Die Übermittlung erfolgt über einen Webhook an eine selbst betriebene Automatisierungsumgebung (n8n) auf dem oben genannten Server in Nürnberg. Eine Weitergabe an Dritte findet dabei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse liegt in der Beantwortung von Anfragen.

Speicherdauer: Die Verarbeitungsdaten in der Automatisierungsumgebung werden nach spätestens 7 Tagen automatisch gelöscht. Die per E-Mail zugestellte Nachricht bewahre ich auf, bis dein Anliegen abschließend geklärt ist. Danach wird sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren).

Du kannst einer weiteren Speicherung jederzeit widersprechen.

5. KI-Chatbot

5.1 Funktionsweise

Auf dieser Website steht ein Chatbot zur Verfügung, mit dem du Textnachrichten und Sprachnachrichten austauschen kannst. Die Nutzung ist freiwillig – die Website lässt sich ohne den Chatbot uneingeschränkt verwenden.

Eine Registrierung oder die Angabe personenbezogener Daten ist für die Nutzung nicht erforderlich. Der Chatbot kann anonym genutzt werden.

5.2 Verarbeitete Daten

Verarbeitet werden ausschließlich die Inhalte, die du dem Chatbot selbst übermittelst:

• der Text deiner Nachrichten
• bei Sprachnachrichten die Audioaufnahme sowie die daraus erstellte Textabschrift
• technische Metadaten des Verarbeitungsvorgangs (Zeitstempel, Status)

Sofern du in deinen Nachrichten personenbezogene Daten angibst – etwa deinen Namen oder deine Kontaktdaten – werden auch diese verarbeitet.

5.3 Weitergabe an OpenAI

Zur Erzeugung der Antworten werden deine Eingaben über die offizielle Programmierschnittstelle (API) an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermittelt.

Eingesetzt werden das Modell gpt-5.6-sol zur Erzeugung der Textantworten sowie das Modell whisper-1 zur Umwandlung von Sprachnachrichten in Text.

Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach den Bedingungen von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet.

Drittlandtransfer: Die Verarbeitung findet auf Servern in den USA statt. OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Maßnahmen lässt sich nicht vollständig ausschließen, dass US-Behörden im Rahmen der dortigen Gesetzgebung Zugriff auf die Daten nehmen.

Speicherdauer bei OpenAI: Übermittelte Inhalte werden von OpenAI für bis zu 30 Tage zur Erkennung von Missbrauch aufbewahrt und anschließend gelöscht.

5.4 Speicherung auf meinem Server

Die Verarbeitung des Chatverlaufs erfolgt über eine selbst betriebene Automatisierungsumgebung (n8n) auf dem in Abschnitt 3 genannten Server in Nürnberg. Die Verarbeitungsprotokolle enthalten die ausgetauschten Nachrichten und werden nach spätestens 7 Tagen automatisch gelöscht. Sie dienen ausschließlich der technischen Fehleranalyse.

Audiodateien werden nach der Umwandlung in Text nicht dauerhaft gespeichert.

Es werden keine Cookies gesetzt und keine Daten im lokalen Speicher deines Browsers abgelegt.

5.5 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dir eine unmittelbare und niedrigschwellige Möglichkeit zur Beantwortung deiner Fragen anzubieten. Richtet sich deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

5.6 Wichtiger Hinweis zu deinen Eingaben

Bitte gib im Chatbot keine besonders sensiblen Informationen ein – insbesondere keine Gesundheitsdaten, keine Angaben zu religiösen oder politischen Überzeugungen, keine Ausweis-, Bank- oder Zugangsdaten und keine personenbezogenen Daten Dritter.

Das gilt gleichermaßen für Sprachnachrichten. Sprachaufnahmen werden nicht zur Identifizierung von Personen verwendet und dienen ausschließlich der Umwandlung in Text.

Bitte beachte außerdem, dass KI-generierte Antworten fehlerhaft oder unvollständig sein können. Sie stellen keine rechtlich verbindliche Auskunft dar.

6. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Aufruf der Website wird dir ein Banner angezeigt, über das du in den Einsatz nicht notwendiger Dienste einwilligen oder diesen ablehnen kannst. Bis zu deiner Entscheidung werden keine der in den Abschnitten 7 bis 9 beschriebenen Dienste geladen.

Zum Einsatz kommt die quelloffene Software Cookie Consent (orestbida), die vollständig vom eigenen Server ausgeliefert wird. Eine Verbindung zu Servern Dritter findet dabei nicht statt.

Deine Auswahl wird in einem Cookie mit dem Namen cc_cookie für sechs Monate auf deinem Endgerät gespeichert, damit das Banner bei weiteren Besuchen nicht erneut erscheint. Gespeichert werden eine zufällig erzeugte Kennung, der Zeitpunkt deiner Entscheidung, die gewählten Kategorien sowie die Versionsnummer der Einwilligung.

Zum Nachweis der erteilten Einwilligung werden dieselben Angaben zusätzlich auf dem Server protokolliert. Eine Speicherung deiner IP-Adresse findet dabei nicht statt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Datenschutz-Einstellungen ändern

7. Contentsquare (Reichweitenmessung)

Nur bei erteilter Einwilligung in die Kategorie „Statistik“.

Diese Website nutzt den Analysedienst Contentsquare des Anbieters Content Square SAS, 7 rue de Madrid, 75008 Paris, Frankreich.

Contentsquare erfasst, wie Besucher die Website nutzen – etwa Seitenaufrufe, Klicks, Scrollverhalten, Verweildauer sowie technische Angaben zu Browser, Betriebssystem und Bildschirmauflösung. Daraus lassen sich Nutzungsmuster ableiten, um Aufbau und Inhalte der Website zu verbessern.

Dabei werden Cookies auf deinem Endgerät gespeichert (siehe Abschnitt 10).

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung.

Speicherdauer: Die eingesetzten Cookies haben eine Laufzeit von bis zu 13 Monaten.

Drittlandtransfer: Der Anbieter hat seinen Sitz in Frankreich und damit in der Europäischen Union. Soweit Contentsquare Unterauftragnehmer außerhalb der EU einsetzt, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

Weitere Informationen: contentsquare.com/privacy-center

8. Google Analytics 4

Nur bei erteilter Einwilligung in die Kategorie „Statistik“.

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, um dein Verhalten auf der Website statistisch auszuwerten. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort auf Grundlage einer gekürzten IP-Adresse, technische Angaben zu Endgerät und Browser sowie die Herkunft des Besuchs.

Die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiv. Deine IP-Adresse wird von Google gekürzt und nicht dauerhaft gespeichert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung.

Speicherdauer: Die eingesetzten Cookies haben eine Laufzeit von bis zu zwei Jahren. Die Aufbewahrungsdauer der Nutzungsdaten in Google Analytics ist auf 14 Monate begrenzt.

Drittlandtransfer: Vertragspartner ist Google Ireland Limited. Eine Übermittlung an die Google LLC in den USA lässt sich nicht ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen: policies.google.com/privacy
Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout

9. Google Ads (Conversion-Tracking und Remarketing)

Nur bei erteilter Einwilligung in die Kategorie „Marketing“.

Ich schalte Anzeigen über Google Ads, einen Dienst der Google Ireland Limited (Anschrift siehe Abschnitt 8).

9.1 Conversion-Tracking

Um zu messen, ob ein Besuch dieser Website über eine Anzeige zustande gekommen ist, wird ein Cookie gesetzt, sobald du eine Anzeige anklickst. Besuchst du anschließend eine bestimmte Seite dieser Website, kann Google erkennen, dass die Anzeige zu einer Handlung geführt hat.

Die dabei gewonnenen Informationen dienen der statistischen Auswertung des Anzeigenerfolgs. Ich erhalte von Google lediglich aggregierte Zahlen – eine Identifizierung einzelner Personen ist mir dadurch nicht möglich.

9.2 Remarketing und Zielgruppenerfassung

Darüber hinaus nutze ich die Remarketing-Funktion von Google Ads. Dabei wird dein Besuch dieser Website erfasst und einer Zielgruppe zugeordnet, sodass dir auf anderen Websites innerhalb des Google-Werbenetzwerks interessenbezogene Anzeigen zu meinem Angebot eingeblendet werden können.

Zu diesem Zweck werden Cookies gesetzt und eine pseudonyme Kennung deines Browsers verarbeitet. Google kann diese Informationen mit weiteren Daten zusammenführen, sofern du in deinem Google-Konto angemeldet bist und der Verknüpfung deines Web- und App-Browserverlaufs mit deinem Konto zugestimmt hast. In diesem Fall verwendet Google die Daten auch, um personalisierte Werbung über Geräte hinweg auszuspielen.

Eine Identifizierung einzelner Personen ist mir dabei nicht möglich. Ich erhalte von Google ausschließlich aggregierte Auswertungen zur Größe und Zusammensetzung der Zielgruppen.

Erweiterte Conversions (Übermittlung gehashter Kontaktdaten an Google) werden nicht eingesetzt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung.

Speicherdauer: Die eingesetzten Cookies haben eine Laufzeit von bis zu 13 Monaten.

Drittlandtransfer: Wie in Abschnitt 8 beschrieben.

Du kannst personalisierte Werbung unabhängig von deiner Auswahl im Cookie-Banner dauerhaft in den Werbeeinstellungen deines Google-Kontos deaktivieren: adssettings.google.com

Weitere Informationen: policies.google.com/technologies/ads

10. Eingesetzte Cookies im Überblick

Technisch notwendig (keine Einwilligung erforderlich)

Cookie	Anbieter	Zweck	Laufzeit
cc_cookie	diese Website	speichert deine Datenschutz-Auswahl	6 Monate

Statistik (nur mit Einwilligung)

Cookie	Anbieter	Zweck	Laufzeit
_cs_id	Contentsquare	Wiedererkennung über Sitzungen hinweg	13 Monate
_cs_s	Contentsquare	aktuelle Sitzung	30 Minuten
_cs_c	Contentsquare	Einwilligungsstatus	13 Monate
_ga	Google	Unterscheidung von Nutzern	2 Jahre
_ga_BBF2ZNCG11	Google	Sitzungsstatus	2 Jahre

Marketing (nur mit Einwilligung)

Cookie	Anbieter	Zweck	Laufzeit
_gcl_au	Google	Conversion Linker	90 Tage
test_cookie	Google (doubleclick.net)	prüft die Cookie-Unterstützung des Browsers	15 Minuten
IDE	Google (doubleclick.net)	Wiedererkennung und Zuordnung zu Zielgruppen	bis 13 Monate

Hinweis: Cookies, die auf externen Domains wie doubleclick.net gesetzt werden, können beim Widerruf technisch nicht automatisch gelöscht werden. Sie laufen nach Ablauf ihrer Speicherdauer selbst ab. Nach einem Widerruf werden keine neuen Daten mehr an den Anbieter übermittelt. Du kannst solche Cookies jederzeit über die Einstellungen deines Browsers löschen.

Du kannst deinen Browser generell so einstellen, dass Cookies nur nach Bestätigung oder gar nicht akzeptiert werden. Werden Cookies deaktiviert, kann die Funktionalität dieser Website eingeschränkt sein.

11. Keine Einbindung externer Ressourcen

Alle Schriftarten, Grafiken und Skripte werden ausschließlich vom eigenen Server ausgeliefert. Es werden keine Google Fonts, keine externen Content Delivery Networks und keine Social-Media-Plugins eingebunden. Beim bloßen Aufruf der Website wird daher – abgesehen von den oben beschriebenen und einwilligungspflichtigen Diensten – keine Verbindung zu Servern Dritter aufgebaut.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Antworten des Chatbots (Abschnitt 5) stellen keine solche Entscheidung dar.

13. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten über dich verarbeitet werden.
• Berichtigung (Art. 16 DSGVO) – Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Du kannst verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst verlangen, die Daten, die du bereitgestellt hast, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an patrick@lurati.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Rechtslage, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.