Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung dieser Website verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Beschrieben werden ausschließlich die auf dieser Website tatsächlich eingesetzten Funktionen.

A. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:
Walter Briem
Einzelunternehmen
Striesener Str. 41, 01307 Dresden, Deutschland

E-Mail: [email protected]
Telefon: +4915259465402

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

B. Verarbeitungen im Einzelnen

Nachfolgend beschreiben wir jede Verarbeitung getrennt nach Zweck, betroffenen Datenkategorien, Rechtsgrundlage und Empfängerkategorien. Die verwendeten Datenkategorien sind in Abschnitt G erläutert.

Server-Logdateien

Beim Aufruf dieser Website werden automatisch Zugriffsdaten erhoben, die Ihr Browser übermittelt. Diese Verarbeitung ist technisch erforderlich, um die Seite auszuliefern, und dient zugleich der Erkennung und Abwehr von Angriffen.

Datenkategorien: HTTP-Daten (siehe Abschnitt G).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die technische Auslieferung der Website sowie die Gewährleistung der IT-Sicherheit und die Abwehr missbräuchlicher Zugriffe.

Empfängerkategorien: Anbieter von Hosting- und Rechenzentrumsleistungen.

Zu Speicherfristen siehe Abschnitt D.

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und den daran anschließenden Schriftwechsel zu führen.

Datenkategorien: Kontaktdaten sowie der Inhalt Ihrer Nachricht; technisch begleitend HTTP-Daten (siehe Abschnitt G).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen an unser Unternehmen.

Empfängerkategorien: Anbieter von Hosting- und E-Mail-Infrastruktur.

Zu Speicherfristen siehe Abschnitt D.

KI-Chat-Assistent

Auf dieser Website steht ein KI-gestützter Chat-Assistent zur Verfügung. Auf die Interaktion mit einem KI-System werden Sie zu Beginn jeder Unterhaltung im Chat-Fenster hingewiesen (Art. 50 Abs. 1 KI-VO).

Wenn Sie den Chat nutzen, werden der Inhalt Ihrer Nachrichten und der bisherige Gesprächsverlauf an unseren KI-Dienstleister übermittelt, um eine Antwort zu erzeugen. Vor der Übermittlung werden personenbezogene Angaben — E-Mail-Adressen, Telefonnummern, Bankverbindungen, Messenger-Kennungen, Postanschriften sowie der Plattform bekannte Namen — durch Platzhalter ersetzt (Pseudonymisierung, Art. 4 Nr. 5 DSGVO); die Zuordnung verbleibt auf Servern in der EU und wird erst in der zurückgelieferten Antwort wieder aufgelöst. Namen und Angaben, die der Plattform nicht bekannt sind und die Sie frei im Text nennen, werden dabei nicht erkannt. Zur Beantwortung kann der Assistent zusätzlich auf von uns hinterlegte Wissensinhalte zugreifen; die Suche in diesen Inhalten findet auf unseren eigenen Servern statt. Gesprächsverläufe können automatisiert zusammengefasst werden, um Ihr Anliegen an eine zuständige Person zu übergeben.

Speicherung auf Ihrem Endgerät: Das Chat-Fenster legt drei Einträge im localStorage Ihres Browsers ab:

chat_session_data — Sitzungskennung, Besucherkennung, Gerätetyp, Sprache, Domain und Zeitstempel der laufenden Sitzung;
bcai_visitor_id — eine dauerhafte Besucherkennung, über die Ihr Chat-Verlauf demselben Kanal zugeordnet wird. Sie besteht über die einzelne Sitzung hinaus fort; ihre Gültigkeit beträgt 12 Monate ab der letzten Nutzung des Chats und verlängert sich mit jeder weiteren Nutzung. Danach wird eine neue Kennung vergeben;
fallback_visitor_id — eine ältere Besucherkennung, die aus Kompatibilitätsgründen weiter gelesen und gesetzt wird; für sie gilt dieselbe Gültigkeitsdauer.

Diese Einträge verbleiben auf Ihrem Endgerät und werden — abgesehen von der vorstehend beschriebenen Erneuerung der Besucherkennung nach Ablauf der Gültigkeit — nicht automatisch gelöscht; Sie können sie jederzeit über die Einstellungen Ihres Browsers entfernen, das Löschen setzt lediglich die Zuordnung zurück. Ein Gesprächsverlauf wird auf Ihrem Endgerät nicht gespeichert.

Rechtsgrundlage für Speicherung und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Einträge für den von Ihnen ausdrücklich gewünschten Chat-Dienst unbedingt erforderlich sind.

Kundenportal und Anfragen. Über das Chat-Fenster können Sie sich mit einem per E-Mail zugesandten Einmal-Code anmelden, Anfragen stellen und deren Bearbeitungsstand einsehen. Zur Bearbeitung Ihrer Anfrage kann der Inhalt Ihrer Nachrichten — pseudonymisiert wie oben beschrieben — an unseren KI-Dienstleister übermittelt werden, der für die zuständige Mitarbeiterin oder den zuständigen Mitarbeiter eine Zusammenfassung und einen Antwortentwurf erstellt. Jede Antwort an Sie wird von einem Menschen geprüft und abgesendet; eine ausschließlich automatisierte Entscheidung findet nicht statt.

Datenkategorien: Chat-Inhalte, Gesprächsverlauf, Sitzungskennung; im Kundenportal zusätzlich Kontaktdaten (E-Mail-Adresse, auf Wunsch Name, Telefon, Anschrift), Anfrageinhalte und Anmeldedaten; begleitend HTTP-Daten (siehe Abschnitt G).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer unmittelbaren und ressourcenschonenden Beantwortung von Besucheranfragen.

Empfängerkategorien: Anbieter von KI-Sprachmodellen sowie von Hosting-Infrastruktur. Zu Übermittlungen in Drittländer siehe Abschnitt C, zu Speicherfristen Abschnitt D.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein, soweit dies für Ihr Anliegen nicht erforderlich ist.

Reichweitenmessung

Wir werten die Nutzung dieser Website statistisch aus, um zu verstehen, welche Inhalte gefragt sind, und um das Angebot technisch und inhaltlich zu verbessern. Die Auswertung erfolgt ausschließlich mit eigenen Mitteln auf unserer eigenen Infrastruktur; es werden keine Analysedienste Dritter eingebunden und keine Analysedaten an Dritte übermittelt.

Datenkategorien: Nutzungsdaten und HTTP-Daten (siehe Abschnitt G).

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie — für das Speichern und Auslesen von Informationen auf Ihrem Endgerät — § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt E).

Empfängerkategorien: keine Übermittlung an Dritte; die Daten verbleiben bei uns und dem Anbieter unserer Hosting-Infrastruktur.

Zu Speicherfristen siehe Abschnitt D.

KI-gestützt erstellte Inhalte

Texte, Seitenstrukturen und Bilder dieser Website können mithilfe generativer KI-Systeme erstellt worden sein. Anbieter dieser Systeme im Sinne des Art. 3 Nr. 3 der Verordnung (EU) 2024/1689 („KI-VO") sind wir. Eine maschinenlesbare Herkunftskennzeichnung KI-erzeugter Inhalte nach Art. 50 Abs. 2 KI-VO (etwa nach dem C2PA-Standard) befindet sich in Umsetzung und wird spätestens ab dem jeweils geltenden gesetzlichen Anwendungszeitpunkt bereitgestellt; bis dahin erfolgt die Kennzeichnung sichtbar am Inhalt. Als Betreiber im Sinne des Art. 3 Nr. 4 KI-VO kennzeichnen wir KI-erzeugte oder KI-manipulierte Bildinhalte, soweit uns Art. 50 Abs. 4 KI-VO dazu verpflichtet.

Datenkategorien: bei der Inhaltserstellung werden keine Besucherdaten verarbeitet; Eingaben sind ausschließlich redaktionelle Vorgaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit überhaupt personenbezogene Daten betroffen sind. Das berechtigte Interesse ist die wirtschaftliche Erstellung und Pflege der eigenen Websiteinhalte.

Empfängerkategorien: Anbieter von KI-Diensten zur Text- und Bilderzeugung. Zu Übermittlungen in Drittländer siehe Abschnitt C.

Bearbeitung von Betroffenenanfragen

Wenn Sie eines Ihrer Rechte nach Abschnitt F geltend machen, verarbeiten wir die dafür erforderlichen Daten, um Ihre Identität zu prüfen, Ihr Anliegen zu bearbeiten und die Erfüllung unserer Pflichten nachweisen zu können.

Datenkategorien: Kontaktdaten sowie die Inhalte Ihrer Anfrage; soweit zur Identitätsprüfung erforderlich, weitere von Ihnen angegebene Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 Abs. 3 und Abs. 6 DSGVO (rechtliche Verpflichtung zur Bearbeitung und zum Nachweis).

Empfängerkategorien: keine Übermittlung an Dritte; intern ausschließlich die mit der Bearbeitung betrauten Personen sowie Anbieter der eingesetzten Kommunikationsinfrastruktur.

Zu Speicherfristen siehe Abschnitt D.

C. Übermittlungen in Drittländer

Unsere eigene Infrastruktur wird innerhalb der Europäischen Union betrieben. Hosting und Serverbetrieb erfolgen bei Hetzner Online GmbH, Serverstandort Deutschland (EU), auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Soweit einzelne der in Abschnitt B beschriebenen Funktionen Dienstleister außerhalb des Europäischen Wirtschaftsraums einbeziehen — dies betrifft insbesondere Anbieter von KI-Sprachmodellen und Kommunikationsdiensten —, erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Prüfung der Rechtslage im Empfängerland und um zusätzliche technische und organisatorische Maßnahmen, insbesondere die Pseudonymisierung personenbezogener Angaben vor der Übermittlung (siehe Abschnitt B). Beruht die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, gilt dieser vorrangig.

Ein Drittlandbezug besteht nur für die in Abschnitt B ausdrücklich als solche gekennzeichneten Verarbeitungen. Eine Kopie der geeigneten Garantien können Sie unter den in Abschnitt A genannten Kontaktdaten anfordern.

D. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert.

Server-Logdateien: Löschung nach spätestens 30 Tagen, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung zur Aufklärung erfordert.
Anfragen und Schriftwechsel: Löschung, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.
Vertrags-, Buchungs- und Zahlungsdaten: Aufbewahrung entsprechend den handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO), gerechnet ab dem Ende des jeweiligen Kalenderjahres.
Meldescheine nach §§ 29, 30 BMG: Aufbewahrung ein Jahr, beginnend mit dem Tag der Anreise; Vernichtung innerhalb von drei Monaten nach Ablauf der Aufbewahrungsfrist (§ 30 Abs. 4 BMG).
Bewerbungsunterlagen: Löschung sechs Monate nach Abschluss des Verfahrens, es sei denn, Sie haben einer längeren Speicherung zugestimmt.
Einwilligungsbasierte Verarbeitungen (Reichweitenmessung, Newsletter, eingebundene Inhalte): bis zum Widerruf Ihrer Einwilligung; der Nachweis der Einwilligung wird darüber hinaus aufbewahrt, solange Ansprüche geltend gemacht werden können.
Chat-Verläufe: Löschung der Gesprächsinhalte 12 Monate nach der letzten Aktivität der jeweiligen Sitzung; Sitzungsdaten ohne Kundenbezug werden dabei vollständig gelöscht, Sitzungen mit Kundenbezug werden auf einen pseudonymisierten Restdatensatz reduziert.
Besucherkennung des Chats (bcai_visitor_id): Gültigkeit 12 Monate ab letzter Nutzung; danach wird eine neue Kennung vergeben.

E. Cookies und Einwilligungen

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Speicherungen — etwa die Sitzungskennung, der Sicherheitstoken gegen websiteübergreifende Anfragefälschung und die Speicherung Ihrer Cookie-Entscheidung — erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, da sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind.

Alle übrigen Speicherungen und Zugriffe auf Ihr Endgerät — insbesondere für die Reichweitenmessung und für eingebundene Inhalte Dritter — erfolgen ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese Einwilligung über unser Einwilligungsbanner.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen ändern" im Fußbereich dieser Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Welche Kategorien im Einzelnen zum Einsatz kommen, richtet sich nach den in Abschnitt B beschriebenen Funktionen.

F. Ihre Rechte

Nach der DSGVO stehen Ihnen gegenüber dem in Abschnitt A genannten Verantwortlichen die folgenden Rechte zu:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO); richtet sich die Verarbeitung auf Direktwerbung, steht Ihnen das Widerspruchsrecht ohne Begründung zu (Art. 21 Abs. 2 DSGVO);
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt H.

Zur Geltendmachung genügt eine formlose Mitteilung an die in Abschnitt A genannten Kontaktdaten. Wie wir mit einer solchen Anfrage umgehen, ist in Abschnitt B unter „Bearbeitung von Betroffenenanfragen" beschrieben.

G. Erläuterung der Datenkategorien

Die in Abschnitt B genannten Datenkategorien haben die folgende Bedeutung:

HTTP-Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemkennung (User-Agent).
Kontaktdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachrichten an uns.
Buchungsdaten: Gewählte Leistung, Datum und Uhrzeit, Zahl der Personen, Anmerkungen zur Buchung sowie Status und Verlauf der Buchung.
Gesundheitsdaten: Angaben, die Rückschlüsse auf Ihren Gesundheitszustand zulassen — etwa Beschwerden, Diagnosen, Vorerkrankungen oder der Behandlungsanlass. Besondere Kategorie nach Art. 9 Abs. 1 DSGVO.
Meldedaten: Die nach §§ 29 f. Bundesmeldegesetz auf dem Meldeschein zu erhebenden Angaben einschließlich der Angaben zum Reisedokument ausländischer Gäste.
Bestelldaten: Bestellte Leistungen oder Waren, Menge, Preis, Bestellzeitpunkt sowie Bestellnummer und Bestellstatus.
Zahlungsdaten: Rechnungs- und Lieferanschrift, Betrag, Zahlungsart, Zahlungsstatus sowie die vom Zahlungsdienstleister zurückgemeldete Transaktionskennung.
Bewerbungsdaten: Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise sowie Ihre Angaben zum Bewerbungsverfahren.
Nutzungsdaten: Aufgerufene Seiten, Verweildauer, Reihenfolge der Aufrufe, ungefährer Standort auf Ebene der Region sowie Gerätekategorie — jeweils in aggregierter oder pseudonymisierter Form.

H. Zuständige Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Sächsische Datenschutzbeauftragte

I. Sicherheit und Stand dieser Erklärung

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Die Übertragung dieser Website erfolgt ausschließlich verschlüsselt über HTTPS.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 15. Oktober 2026