Welche Daten diese Website verarbeitet – und welche nicht
Datenschutzerklärung
Hier steht, was beim Besuch von arturluft.de und bei einer Anfrage mit deinen Daten passiert. Die Erklärung beschreibt genau dieses System – ohne Textbausteine für Dienste, die es hier nicht gibt.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Artur Luft, Parkstraße 7, 26219 Bösel, Deutschland, E-Mail info@arturluft.de, Telefon +49 4494 8767557. Einen Datenschutzbeauftragten gibt es nicht; er ist für diesen Betrieb nicht vorgeschrieben.
Das Wichtigste in Kürze
Diese Website läuft ohne Werbe- oder Tracking-Dienste Dritter, lädt keine Skripte und keine Inhalte von fremden Servern und speichert beim bloßen Besuch keine IP-Adressen. Personenbezogene Daten verarbeite ich nur, wenn du mir schreibst oder ein Formular ausfüllst, sowie – aggregiert und ohne Personenbezug – für die Reichweitenmessung. Daten werden nicht in Länder außerhalb der EU übermittelt und nicht an Dritte weitergegeben, mit Ausnahme des Rechenzentrums, das die Server bereitstellt.
Hosting und Auslieferung der Website
Die Website läuft auf einem eigenen Server in einem Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Um eine Seite auszuliefern, verarbeitet der Server technisch notwendig deine IP-Adresse, die aufgerufene Adresse und die Kennung deines Browsers – für die Dauer der Verbindung. Eine Protokolldatei mit IP-Adressen wird nicht geführt; der Server ist so eingerichtet, dass Zugriffe nicht mitgeschrieben werden. Zum Schutz der Formulare vor Missbrauch wird die Zahl der Absendevorgänge je IP-Adresse für eine Minute im Arbeitsspeicher gezählt und danach verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb.
Verschlüsselung und Sicherheit
Die Übertragung ist durchgehend mit TLS verschlüsselt (HTTPS, HSTS). Die Website liefert kein JavaScript aus und untersagt Inhalte fremder Herkunft über eine strikte Content-Security-Policy. Sicherungen der Datenbank und der Medien werden verschlüsselt auf einem Speicher der Hetzner Online GmbH in Deutschland abgelegt und nach einem festen Schema wieder gelöscht (bis zu 14 tägliche, 8 wöchentliche und 12 monatliche Stände).
Kontakt per E-Mail oder Telefon
Wenn du mir eine E-Mail schreibst oder anrufst, verarbeite ich die Angaben, die du mir mitteilst (Absender, Inhalt, Rufnummer), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse, Anfragen zu beantworten. E-Mails laufen über meinen eigenen Mailserver auf einem Server der Hetzner Online GmbH in Deutschland. Die Korrespondenz bewahre ich auf, solange das Anliegen offen ist oder gesetzliche Aufbewahrungspflichten es verlangen.
Kontaktformular und Beratungsvorbereitung
Über das Kontaktformular und den Bogen „Beratung vorbereiten“ erfasse ich deine Antworten zum Vorhaben sowie Name, E-Mail-Adresse und – freiwillig – Telefonnummer und Unternehmen. Zusätzlich gespeichert werden Zeitpunkte, der Vermerk deiner Einwilligung und eine Bewertung, ob es sich um eine automatische Spam-Eingabe handelt (ohne IP-Adresse). Zweck ist die Bearbeitung deiner Anfrage; Rechtsgrundlage sind deine Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO) und, soweit es um einen Auftrag geht, Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kannst du jederzeit per E-Mail an info@arturluft.de widerrufen. Über eine neue Anfrage werde ich per E-Mail benachrichtigt; die Benachrichtigung enthält keine Inhalte der Anfrage. Kontaktnachrichten werden spätestens sechs Monate, Beratungsvorbereitungen spätestens zwölf Monate nach Eingang anonymisiert – früher, sobald das Anliegen erledigt ist und kein Vertrag daraus entsteht; entsteht ein Vertrag, gelten die dafür geltenden Aufbewahrungsfristen. Die Angaben sind freiwillig; ohne Kontaktdaten kann ich nicht antworten.
Cookies und Speicherung im Browser
Diese Website setzt keine Werbe-, Tracking- oder Drittanbieter-Cookies und nutzt keinen lokalen Speicher deines Browsers. Es gibt genau vier Cookies, alle von arturluft.de selbst: „arturluft.csrf“ schützt Formulare vor Missbrauch (Sitzung; entsteht, sobald eine Seite ein Formular trägt – auch der Einwilligungshinweis ist eines); „arturluft.intake“ merkt sich eine begonnene Anfrage über mehrere Schritte (höchstens vier Stunden); „arturluft.consent“ speichert deine Entscheidung zu optionalen Funktionen (zwölf Monate; entsteht erst mit einer Entscheidung); „arturluft.visit“ enthält nur das Datum deines letzten Besuchs (24 Stunden) und wird ausschließlich gesetzt, wenn du „Statistik“ zugestimmt hast. Die ersten drei sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); das vierte setzt deine Einwilligung voraus (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Einwilligung und Cookie-Einstellungen
Beim ersten Besuch fragt ein Hinweis, ob du der Kategorie „Statistik“ zustimmst. Ohne Entscheidung wird nichts gespeichert und nichts eingeschränkt – die Website funktioniert vollständig. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen; ein Widerruf löscht das Einwilligungscookie und beendet die einwilligungsabhängige Zählung ab dem nächsten Aufruf. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Reichweitenmessung
Seitenaufrufe zähle ich auf meinem eigenen Server – je Tag und Seite eine Zahl sowie je Tag der Herkunfts-Host eines verweisenden Links. Dabei werden weder ein Cookie noch eine Kennung gesetzt, und es wird keine IP-Adresse gespeichert; ein Rückschluss auf einzelne Besucher ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse zu wissen, welche Seiten gelesen werden. Nur mit deiner Einwilligung („Statistik“) merkt sich dein Browser zusätzlich das Datum deines letzten Besuchs im Cookie „arturluft.visit“, damit Besucher je Tag gezählt werden können – ebenfalls ohne Kennung. Die Zählwerte werden nach 400 Tagen gelöscht. Es kommt kein Analysedienst eines Dritten zum Einsatz.
E-Mails, die diese Website verschickt
Systemnachrichten – etwa die Benachrichtigung über eine neue Anfrage – versendet die Website unter dem Absender noreply@arturluft.de über meinen eigenen Mailserver. Diese Adresse ist ein technischer Absender; Antworten schickst du bitte an info@arturluft.de.
Newsletter, Integrationen und weitere Funktionen
Einen Newsletter biete ich derzeit nicht an; die Website bindet keine externen Dienste, Karten, Videos oder Schriftarten fremder Anbieter ein. Sollte sich das ändern, informiere ich vorab an dieser Stelle und hole, wo nötig, deine Einwilligung ein – bei einem Newsletter etwa mit einer Bestätigungsmail (Double-Opt-in), bevor eine Ausgabe verschickt wird.
Kundenportal
Kunden, deren Website ich betreibe, verwalten sie über das Portal unter saas.arturluft.de. Dort verarbeite ich Kontodaten (E-Mail-Adresse, Passwort als Hash), die Zuordnung zum jeweiligen Arbeitsbereich und ein Protokoll der Verwaltungsvorgänge, um den Vertrag zu erfüllen und Änderungen nachvollziehbar zu halten (Art. 6 Abs. 1 lit. b DSGVO). Das Anmelde-Cookie „arturluft.auth“ gilt nur für das Portal und läuft nach acht Stunden ohne Aktivität ab. Nach Ende eines Vertrags werden die Daten des Arbeitsbereichs nach einer Aufbewahrungsfrist von 30 Tagen endgültig gelöscht.
Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Anfragen bis zur Erledigung, höchstens sechs beziehungsweise zwölf Monate bis zur Anonymisierung; E-Mail-Korrespondenz bis zur Erledigung oder für die Dauer gesetzlicher Aufbewahrungspflichten; Zählwerte der Reichweitenmessung 400 Tage; Cookies wie oben genannt; Sicherungen nach dem oben genannten Schema.
Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wende dich dafür an info@arturluft.de. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren – zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon 0511 120-4500, poststelle@lfd.niedersachsen.de.
Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die Bewertung von Formulareingaben auf Spam dient nur der Abwehr automatischer Eingaben und trifft keine Entscheidung mit rechtlicher Wirkung für dich.
Stand dieser Erklärung
Stand: 17. August 2026. Ich passe diese Erklärung an, wenn sich die Technik oder die Rechtslage ändert; die jeweils aktuelle Fassung findest du unter arturluft.de/datenschutz.
KI-Assistent
Auf dieser Website kannst du einen KI-Assistenten nutzen (Chat unten rechts, Seite „KI-Erstanalyse“). Er startet erst, wenn du ihm eine Nachricht schreibst. Dabei wird ein Cookie „arturluft.ai“ gesetzt (nur ein zufälliges Sitzungszeichen, HttpOnly, 30 Tage), damit dein Gespräch beim Seitenwechsel erhalten bleibt. Gespeichert werden deine Nachrichten, die Antworten, erkannte Projektmerkmale und der Seitenpfad – keine IP-Adresse, kein Gerät. Nach 30 Tagen ohne Aktivität werden Inhalte automatisch anonymisiert. Für die Antworten nutze ich das Sprachmodell „gpt-5-nano“ von OpenAI (OpenAI, USA). Dazu werden deine Nachrichten dieses Gesprächs, die Antworten des Assistenten und Auszüge der veröffentlichten Inhalte dieser Website serverseitig an die OpenAI-API übermittelt – nicht dein Name, nicht deine E-Mail-Adresse, nicht deine IP-Adresse, keine Cookies. Der Assistent antwortet nur aus den veröffentlichten Inhalten dieser Website; das ist eine Übermittlung in ein Drittland (USA). Nach den Angaben von OpenAI werden API-Daten nicht zum Training der Modelle verwendet und höchstens 30 Tage zur Missbrauchsprüfung aufbewahrt. Rechtsgrundlage ist mein berechtigtes Interesse an einer Website mit direkter Auskunft (Art. 6 Abs. 1 lit. f DSGVO); die Nutzung ist freiwillig – Kontaktformular und E-Mail bleiben. Wenn du eine schriftliche KI-Erstberatung wünschst, gibst du Name (optional) und E-Mail-Adresse an und bestätigst die Adresse über einen Link (24 Stunden gültig). Erst danach wird die Auswertung erstellt und dir zugesandt (Art. 6 Abs. 1 lit. b DSGVO). Sie ist eine automatisch erstellte Ersteinschätzung, kein Angebot. Wenn du eine persönliche Beratung anfragst, wird daraus eine Anfrage an mich; der Preis steht vor der Übergabe im Assistenten.