PHILIPP KÖHN// KI-Prozessoptimierung
ZurückRECHTLICHES

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Philipp Köhn, Bienenweg 5, 31311 Uetze, E-Mail info@philippk.com. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Hosting und Server-Logs

Diese Website wird gehostet bei der Hostinger International Ltd., Švitrigailos str. 34, 03230 Vilnius, Litauen. Die Auslieferung erfolgt aus einem Rechenzentrum in Frankfurt am Main (Deutschland), Backups werden in Frankreich gespeichert — beides innerhalb der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch technisch notwendige Daten in Server-Logs verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Referrer sowie Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite erforderlich und dienen der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die Logs werden nach spätestens 30 Tagen gelöscht bzw. anonymisiert. Eine Zusammenführung mit anderen Daten findet nicht statt.

3. Verschlüsselung

Die Website nutzt durchgehend TLS-Verschlüsselung (HTTPS). Übertragene Inhalte, insbesondere Ihre Formulareingaben, können von Dritten nicht mitgelesen werden.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeite ich die von Ihnen angegebenen Daten (Name, Firma, E-Mail- Adresse, Interesse und Nachricht), um Ihre Anfrage zu beantworten. Die Übermittlung erfolgt als E-Mail über den Mailserver von Hostinger an mein Postfach; es besteht ein Vertrag zur Auftragsverarbeitung. Die Angabe der Pflichtfelder ist für die Bearbeitung erforderlich, weitere Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5. Kontakt über WhatsApp

Auf der Website finden Sie eine Schaltfläche, die zu WhatsApp verlinkt. Es handelt sich um einen einfachen Link: Beim Aufruf oder Betrachten der Seite werden keinerlei Daten an WhatsApp oder Meta übertragen. Erst wenn Sie die Schaltfläche anklicken, öffnet sich WhatsApp mit einem vorbereiteten Nachrichtentext, den Sie vor dem Absenden ändern oder verwerfen können.

Schreiben Sie mir über WhatsApp, verarbeite ich Ihre Mobilfunknummer, Ihren dort hinterlegten Profilnamen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Verbindungs- und Nutzungsdaten auch an Server in den USA übermittelt werden; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Auf die Verarbeitung durch WhatsApp selbst habe ich keinen Einfluss, insoweit gelten die Datenschutzbestimmungen von WhatsApp/Meta.

WhatsApp ist ein freiwilliger Zusatzkanal. Wenn Sie diesen Weg nicht nutzen möchten, erreichen Sie mich per E-Mail oder über das Kontaktformular — dabei entstehen keine Daten bei Meta. Bitte senden Sie mir über WhatsApp keine vertraulichen oder besonders geschützten Inhalte (etwa Gesundheits-, Mandanten- oder Personaldaten); dafür vereinbaren wir einen geschützten Übertragungsweg.

6. E-Mail-Kommunikation und Speicherdauer

Anfragen und die daraus entstehende Korrespondenz bewahre ich auf, solange es zur Bearbeitung und für eventuelle Rückfragen erforderlich ist. Kommt kein Auftrag zustande, lösche ich die Daten spätestens sechs Monate nach dem letzten Kontakt. Entsteht ein Vertragsverhältnis, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre nach § 257 HGB, § 147 AO); die Daten sind in dieser Zeit für die weitere Verarbeitung gesperrt.

7. Schriftarten

Schriftarten werden beim Build lokal eingebunden und vom eigenen Server ausgeliefert. Beim Seitenaufruf entsteht keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts. Es werden keine Daten an externe Anbieter übertragen.

8. Reichweitenmessung (Umami, cookielos)

Diese Website nutzt Umami, eine selbst gehostete, quelloffene Analyse-Software. Sie läuft auf demselben Hostinger-Server wie diese Website (siehe Abschnitt 2) — es fließen keine Daten an Dritte oder in Länder außerhalb der EU. Umami setzt keine Cookies und erzeugt keine wiedererkennbare Kennung; IP-Adressen werden nicht gespeichert. Ein Nutzer kann über mehrere Besuche hinweg nicht wiedererkannt werden. Der Browser-Hinweis „Do Not Track“ wird automatisch beachtet.

Erfasst werden aufgerufene Seiten, Referrer, grober Gerätetyp/Browser sowie zwei Ereignisse innerhalb desselben Besuchs: Beginn und erfolgreicher Abschluss des Kontaktformulars. Das zeigt mir, ob Besucher das Formular finden und abschließen — nicht, wer sie sind. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Webangebots). Da keine personenbezogene Wiedererkennung stattfindet, ist nach § 25 TTDSG und Art. 6 DSGVO kein Cookie-Banner erforderlich.

9. KI-Chat-Assistent

Auf dieser Website ist ein Chat-Assistent eingebunden, der Fragen zu meinen Leistungen aus hinterlegten Unterlagen beantwortet. Das Skript und alle Anfragen laufen ausschließlich über einen von mir betriebenen Server unter assistent.philippk.com, gehostet bei demselben Anbieter wie diese Website (siehe Abschnitt 2). Verantwortlicher ist auch hier Philipp Köhn.

Beim Aufruf der Seite wird der Assistent geladen; dabei werden — wie bei jedem Seitenaufruf — Ihre IP-Adresse, Datum, Uhrzeit und Browserangaben in den Server-Logs verarbeitet, die nach spätestens 30 Tagen gelöscht werden (Abschnitt 2 gilt entsprechend). Solange Sie das Chatfenster nicht öffnen, werden keine Daten in Ihrem Browser gespeichert oder ausgelesen; ein Einwilligungsbanner nach § 25 TTDSG ist deshalb nicht erforderlich.

Beim Öffnen des Chatfensters legt der Assistent im Sitzungsspeicher Ihres Browsers (sessionStorage) eine zufällige Sitzungskennung ab und speichert dort den Gesprächsverlauf zwischen, damit er beim Wechsel auf eine andere Seite nicht verloren geht. Beides wird beim Schließen des Browser-Tabs gelöscht und erlaubt keine Wiedererkennung über Besuche oder Websites hinweg. Die Speicherung ist für den von Ihnen angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Über „Verlauf löschen“ im Chatfenster entfernen Sie ihn jederzeit selbst.

Verarbeitete Inhalte. Auf dem Server verarbeite ich Ihre Nachrichten, die Antworten des Assistenten, Zeitstempel, die Sitzungskennung sowie — falls Sie sie abgeben — Ihre Rückmeldung, ob eine Antwort hilfreich war. Zusätzlich wird protokolliert, wie gut Ihre Frage zu meinen Unterlagen gepasst hat; daran erkenne ich, welche Fragen dort noch nicht beantwortet sind. Es wird kein Personenverzeichnis über Chatinhalte geführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der schnellen Beantwortung von Anfragen und an der Verbesserung der Antworten), bei Fragen zur Anbahnung eines Vertrags Art. 6 Abs. 1 lit. b DSGVO. Gespräche werden nach spätestens 90 Tagen automatisch gelöscht.

Rückruf aus dem Chat. Fordern Sie im Chatfenster einen Rückruf an, verarbeite ich die dort eingegebenen Angaben (Name freiwillig, Telefonnummer oder E-Mail-Adresse, Ihre Nachricht sowie die zuletzt offen gebliebene Frage), um Sie zu dieser Anfrage zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Diese Angaben werden nach spätestens 180 Tagen automatisch gelöscht; entsteht ein Vertragsverhältnis, gilt Abschnitt 6.

Sprachmodell als Auftragsverarbeiter. Zur Formulierung der Antwort werden Ihre Nachricht, die letzten Nachrichten des Gesprächs und die dazu passenden Auszüge aus meinen Unterlagen an die Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, übermittelt. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, und eine Nutzung Ihrer Eingaben zum Training der Modelle findet nicht statt. Für meinen Zugang ist zusätzlich „Zero Data Retention“ aktiviert: Mistral speichert und protokolliert Ihre Nachricht und die Antwort nicht länger, als für die Erzeugung der Antwort unbedingt erforderlich ist. Es findet dort also weder eine Speicherung auf Vorrat noch eine Auswertung zur Missbrauchskontrolle statt. Die Suche in der Wissensbasis läuft ausschließlich lokal auf meinem Server; die Unterlagen selbst verlassen ihn nicht.

Weitere Dienstleister des Sprachmodell-Anbieters. Mistral setzt für den Betrieb der Schnittstelle eigene Unterauftragsverarbeiter ein. Die Rechenleistung und die Speicherung liegen in der EU bzw. im EWR (Frankreich, Schweden, Norwegen, Belgien, Niederlande, Deutschland). Für Sicherheitsüberwachung und für die Weiterleitung des Datenverkehrs sind zusätzlich Unternehmen mit Sitz in den USA eingebunden; die Weiterleitung selbst erfolgt über den jeweils nächstgelegenen Standort, für Anfragen aus Deutschland also innerhalb der EU. Soweit dabei eine Übermittlung in die USA stattfindet, stützt Mistral sie auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die jeweils aktuelle Liste dieser Dienstleister ist unter trust.mistral.ai/subprocessors abrufbar.

Keine automatisierte Entscheidung, keine Profilbildung. Der Assistent erteilt Auskunft und trifft keine Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber (Art. 22 DSGVO). Seine Antworten können fehlerhaft oder unvollständig sein; verbindlich ist immer meine persönliche Auskunft.

Bitte keine vertraulichen Inhalte. Geben Sie in den Chat keine besonders geschützten Daten (etwa Gesundheits-, Mandanten- oder Personaldaten) und keine Zugangsdaten ein. Für vertrauliche Themen nutzen Sie bitte das Kontaktformular oder E-Mail.

Vorführversion. Unter demo.philippk.com betreibe ich denselben Assistenten mit erfundenen Beispieldaten eines Handwerksbetriebs, um Interessenten das Produkt zu zeigen. Verantwortlicher, Sprachmodell und Rechtsgrundlagen sind dieselben wie oben; Gespräche und Rückrufangaben werden dort bereits nach spätestens 30 Tagen gelöscht. Der dort angezeigte Betrieb existiert nicht — bitte geben Sie keine echten Anliegen ein.

10. Empfänger und Drittlandtransfer

Ihre Daten gebe ich nicht an Dritte weiter, außer an die oben genannten Auftragsverarbeiter (Hosting, E-Mail und — nur für den Chat-Assistenten — das Sprachmodell nach Abschnitt 9) sowie in gesetzlich vorgeschriebenen Fällen. Hosting und E-Mail verarbeiten ausschließlich innerhalb der EU; der Anbieter des Sprachmodells sitzt in Frankreich und verarbeitet in der EU bzw. im EWR. Eine Übermittlung in ein Drittland kommt in zwei Fällen in Betracht: wenn Sie von sich aus WhatsApp als Kontaktweg wählen (Abschnitt 5), und bei den in die USA eingebundenen Sicherheits- und Weiterleitungsdiensten des Sprachmodell-Anbieters (Abschnitt 9). Für beide Wege bestehen Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Nutzen Sie weder den Chat noch WhatsApp, verlassen Ihre Daten die EU nicht.

11. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten (Art. 15)
  • Berichtigung (Art. 16) und Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@philippk.com. Die zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung. Stand: August 2026.

Siehe auch: Impressum