Legal

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Claudius Neidig

E-Mail:

2. Welche Daten werden verarbeitet?

Diese Website verarbeitet ausschließlich folgende Daten, und nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist:

Server-Logs (technisch notwendig): Beim Aufruf der Website übermittelt dein Browser automatisch technische Informationen an den Hosting-Anbieter (Vercel), darunter IP-Adresse, Zeitstempel, aufgerufene URL und Browser-Kennung. Diese werden ausschließlich für Betrieb und Sicherheit gespeichert und automatisch gelöscht, Vercel bewahrt diese Laufzeit-Logs je nach Log-Typ maximal wenige Tage auf, spätestens nach drei Tagen werden sie entfernt.
Theme-Einstellung (lokal, kein Server): Die gewählte Darstellung (Hell-/Dunkel-Modus) wird lokal in deinem Browser gespeichert und nicht übertragen.
Reichweitenmessung (ohne Cookies): Vercel Web Analytics zählt Seitenaufrufe und einzelne Interaktionen auf der Website. Es werden keine Cookies gesetzt, nichts im Browser gespeichert und keine Profile gebildet. Details in Abschnitt 5.
Performance-Daten (ohne Cookies): Vercel Speed Insights misst technische Ladezeiten, ohne Cookies zu setzen oder die Messwerte einer Person zuzuordnen. Details in Abschnitt 5.
Kontaktformular: Wenn du das Kontaktformular nutzt, werden dein Name, deine E-Mail-Adresse, deine Nachricht und, falls du sie freiwillig angibst, deine Angaben zum Terminwunsch (Kontaktart, Zeitfenster, Telefonnummer) über den E-Mail-Dienst Resend (Resend Inc.) an uns zugestellt. Zusätzlich wird Cloudflare Turnstile als Spam-Schutz eingesetzt, um automatisierte Anfragen zu verhindern. Dabei werden keine personenbezogenen Daten an Cloudflare übermittelt, es handelt sich um eine clientseitige Bot-Erkennung.

Es gibt auf dieser Website keine Nutzerkonten, keine Zahlungsverarbeitung und keine eingebetteten Social-Media-Inhalte. Keine Werbedaten, keine Google-Dienste, keine Maus-Tracking-Aufzeichnungen oder Tastenanschläge werden erhoben.

3. Hosting

Diese Website wird bei Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) gehostet. Vercel verarbeitet als Auftragsverarbeiter technisch bedingte Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Ressourcen). Der Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sicheren und erreichbaren Website).

4. Keine Analyse-Cookies, kein Cookie-Banner

Diese Website setzt keine Analyse- oder Marketing-Dienste ein, die Cookies setzen oder Daten auf deinem Gerät speichern. Deshalb gibt es auch keinen Cookie-Banner: Es gibt nichts, wofür eine Einwilligung nötig wäre. Bis September 2026 wurde PostHog mit Einwilligung eingesetzt, dieser Dienst ist entfernt.

Gespeichert wird nur, was du selbst einstellst (Darstellung, Barrierefreiheit, Chatverlauf, siehe Abschnitt 7), und beim Kontaktformular der Spam-Schutz (siehe Abschnitt 6). Eine Übersicht findest du in der Cookie-Richtlinie.

5. Vercel Speed Insights und Web Analytics

Um die Website technisch zu verbessern und ihre Reichweite zu messen, setze ich Vercel Speed Insights und Vercel Web Analytics ein. Beide Dienste setzen keine Cookies, speichern nichts in deinem Browser und ordnen die Daten keiner Person zu.

Erfasst werden technische Angaben zum Seitenaufruf: die aufgerufene Seite, die verweisende Website, der ungefähre Standort, Browser, Betriebssystem und Gerätetyp sowie Ladezeiten. Außerdem werden einzelne Interaktionen auf der Website gezählt, etwa die Nutzung des Kontaktformulars. Formularinhalte, Namen oder E-Mail-Adressen werden dabei nicht übertragen. Beim Senden der Daten wird technisch bedingt deine IP-Adresse übermittelt. Vercel bildet daraus eine nicht zurückrechenbare Kennung, die nach 24 Stunden verfällt. Ausgewertet werden nur zusammengefasste Statistiken, Profile über einzelne Personen entstehen nicht, und die Daten werden nicht an Dritte weitergegeben.

Anbieter beider Dienste ist Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA), das als Auftragsverarbeiter tätig wird. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 8). Mehr dazu in der Datenschutzerklärung von Vercel sowie in den Datenschutzhinweisen zu Web Analytics und Speed Insights.

Rechtsgrundlage für beide Dienste: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch optimierten Website und an einer Reichweitenmessung ohne Nutzerverfolgung).

6. Kontaktformular

Über das Kontaktformular auf dieser Website kannst du mir eine Nachricht senden. Dabei werden folgende Daten verarbeitet:

Kontaktdaten (Name, E-Mail, Nachricht)

Dein Name, deine E-Mail-Adresse und deine Nachricht werden ausschließlich zur Bearbeitung deiner Anfrage verwendet. Die Zustellung erfolgt über den E-Mail-Dienst Resend (Resend Inc., San Francisco, USA). Resend verarbeitet die Daten als Auftragsverarbeiter und speichert sie nur so lange, wie für die Zustellung erforderlich.

Freiwillige Angaben zum Terminwunsch: Du kannst zusätzlich angeben, wie ich dich am liebsten erreiche, welches Zeitfenster dir passt und unter welcher Telefonnummer. Diese Felder sind optional, ohne sie kannst du das Formular genauso absenden. Sie werden ausschließlich dafür verwendet, dir einen passenden Termin vorzuschlagen, und auf demselben Weg wie die übrigen Angaben zugestellt.

Ablage in meiner Kundenverwaltung: Zusätzlich zur E-Mail lege ich deine Anfrage mit denselben Angaben in meiner eigenen, passwortgeschützten Kundenverwaltung (CRM) ab, damit ich sie beantworten und nachverfolgen kann. Betrieben wird sie bei Vercel (Vercel Inc., USA) mit einer Datenbank bei Neon (Neon Inc., USA), beide als Auftragsverarbeiter. Deine Anfrage nutze ich nicht für Werbung. Entsteht aus der Anfrage keine weitere Zusammenarbeit, prüfe ich die Daten spätestens nach 24 Monaten und lösche sie, soweit keine gesetzliche Aufbewahrungspflicht besteht. Nutzt du den KI-Assistenten, um mir eine Nachricht zu schicken, gilt dasselbe für diese Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln.

Cloudflare Turnstile (Spam-Schutz)

Zum Schutz vor automatisierten Anfragen (Spam-Bots) setzt das Kontaktformular Cloudflare Turnstile (Cloudflare Inc., 101 Townsend St, San Francisco, CA, USA) ein. Turnstile prüft im Hintergrund, ob die Anfrage von einem Menschen stammt, ohne sichtbares CAPTCHA und ohne Erhebung personenbezogener Daten. Cloudflare kann dabei technische Cookies setzen (cf_clearance, __cf_bm), die nach maximal 30 Minuten ablaufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln.

Terminbuchung

Unter /termin kannst du direkt einen freien Gesprächstermin buchen. Dafür verarbeite ich deinen Namen, deine E-Mail-Adresse, den gewählten Termin sowie – freiwillig – deine Telefonnummer und deine Nachricht.

Bestätigung per E-Mail: Zuerst halte ich den Termin nur 30 Minuten für dich frei und schicke dir über den E-Mail-Dienst Resend eine Mail mit einem Bestätigungslink. Sie enthält nur Terminart, Zeitpunkt und deinen Vornamen, nicht deine Nachricht. Erst wenn du bestätigst, wird der Termin gebucht. Ohne Bestätigung lösche ich deine Angaben, spätestens nach zwei Tagen. So kann niemand ohne deine Zustimmung einen Termin mit deiner Adresse buchen. Nach der Buchung schicke ich, ebenfalls über Resend, dir eine Bestätigung mit Terminart, Zeitpunkt, Link zum Gespräch und Absage-Link und mir selbst eine Benachrichtigung mit deinen Angaben. Sagst du über den Absage-Link ab, bekommst du eine Absagebestätigung und ich einen Hinweis, auf Wunsch mit deinem Grund.

Kalender und Einladung: Nach deiner Bestätigung wird der Termin in meinem Kalender bei Google Workspace (Google Ireland Ltd., Dublin; Auftragsverarbeitung) eingetragen. Google schickt dir dabei die Einladung mit Kalenderdatei, bei Videoterminen den Link zu Google Meet, und eine Erinnerung. Dafür erhält Google deinen Namen, deine E-Mail-Adresse und den Termin; deine Nachricht und deine Telefonnummer gehen nicht an Google. Welche Zeiten frei sind, fragt diese Website bei meiner Kundenverwaltung ab, ohne dass dabei Daten von dir übermittelt werden.

Kundenverwaltung: Die Buchung lege ich wie eine Anfrage in meiner eigenen, passwortgeschützten Kundenverwaltung (CRM) ab, betrieben bei Vercel und Neon (beide USA, Auftragsverarbeitung). Für Werbung nutze ich deine Daten nicht. Findet der Termin statt und entsteht keine Zusammenarbeit, prüfe ich die Daten spätestens nach 24 Monaten und lösche sie, soweit keine Aufbewahrungspflicht besteht. Absagen kannst du jederzeit über den Link in der Einladung.

Den Spam-Schutz übernimmt auch hier Cloudflare Turnstile (siehe oben).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage). Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework.

KI-Assistent (Chatbot)

Diese Website bietet einen KI-gestützten Chatbot, der Fragen zu unseren Leistungen, Tools und Insights beantwortet. Die Verarbeitung der Chatbot-Nachrichten erfolgt über die API von Anthropic (Anthropic PBC, San Francisco, USA).

Bei der Nutzung des Chatbots werden ausschließlich die von dir eingegebenen Nachrichten und der Gesprächsverlauf der aktuellen Sitzung an die Anthropic API übermittelt. Es werden keine personenbezogenen Daten erhoben, gespeichert oder mit deinem Profil verknüpft. Der Chatverlauf wird nicht serverseitig gespeichert und geht beim Schließen des Browsers verloren.

Spracheingabe und Vorlesen (optional): Du kannst Fragen auch einsprechen und dir Antworten vorlesen lassen. Das Mikrofon wird erst nach deiner ausdrücklichen Zustimmung im Chat und nach der Freigabe im Browser aktiviert. Die Aufnahme wird über unseren Server zur Umwandlung in Text an ElevenLabs (ElevenLabs Inc., New York, USA) übertragen; zum Vorlesen geht der Antworttext dorthin und kommt als Audio zurück. Wir speichern weder Aufnahmen noch erzeugte Audiodateien. Deine Zustimmung merkt sich der Browser im Eintrag neidig-chat-voice (siehe Abschnitt 7); du kannst sie dort jederzeit löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Besucherbetreuung), für die Sprachfunktion Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar). Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln. Weitere Informationen: Anthropic Privacy Policy und ElevenLabs Privacy Policy.

Website-Check

Unter /website-check kannst du eine öffentliche Website prüfen lassen. Dafür ruft der Server dieser Website (Vercel, Region Frankfurt) die eingegebene Adresse und die dort verlinkten Stylesheets einmalig ab und wertet Farben, Schriften und einige Merkmale der Barrierefreiheit automatisch aus. Die geprüfte Seite sieht dabei die Server-Adresse von Vercel, nicht deine.

Für die Zusammenfassung „Das würde ich verbessern“ gehen nur die ermittelten Messwerte (Domain, Seitentitel, Farbwerte, Schriftnamen, Prüfergebnisse) an die API von Anthropic (Anthropic PBC, USA), keine Angaben über dich. Die Adresse und das Ergebnis werden nicht gespeichert; damit dieselbe Seite nicht mehrfach abgerufen wird, liegt das Ergebnis höchstens 10 Minuten im Arbeitsspeicher des Servers und verfällt dann. Den Spam-Schutz übernimmt Cloudflare Turnstile (siehe oben). Ruft dich ein Link mit vorausgefüllter Adresse auf die Seite (etwa vom Styleguide), startet die Prüfung erst nach der Turnstile-Prüfung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, ein angefragtes Werkzeug bereitzustellen und vor Missbrauch zu schützen). Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln.

7. Lokale Speicherung (localStorage)

Diese Website setzt keine Tracking-Cookies. Im Speicher deines Browsers (localStorage bzw. sessionStorage) liegen nur Einträge, die du selbst auslöst, ausschließlich lokal und ohne Serverübertragung:

Schlüssel	Inhalt	Ablauf
theme	Gewählter Darstellungsmodus (hell/dunkel)	Dauerhaft
a11y-settings	Barrierefreiheits-Einstellungen (Schrift, Kontrast etc.)	Dauerhaft
neidig-chat-messages	Verlauf des KI-Chats (sessionStorage), nur solange der Tab offen ist	Ende der Sitzung
neidig-chat-voice	Deine Zustimmung zur Spracheingabe im KI-Chat, entsteht erst mit dem Klick auf „Einverstanden“	Dauerhaft
neidig-sprach-ticket	Technisch notwendiges Cookie: Freigabe für Spracheingabe und Vorlesen nach der Bot-Prüfung (Cloudflare Turnstile), nur für die Chat-Schnittstelle, entsteht erst beim ersten Klick auf Mikrofon oder Vorlesen	30 Minuten
neidig-digitalisierungs-check	Kurzfassung deines Ergebnisses aus dem Digitalisierungs-Check (sessionStorage), entsteht erst, wenn du „Termin buchen“ oder „Lieber schreiben“ wählst, und füllt dort das Nachrichtenfeld vor; nach dem Absenden gelöscht	Ende der Sitzung

8. Deine Rechte

Als betroffene Person stehen dir folgende Rechte zu:

Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die zu deiner Person gespeicherten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
Widerspruch (Art. 21 DSGVO): Du kannst der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.
Beschwerde (Art. 77 DSGVO): Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In NRW ist das die LDI NRW.

Anfragen zur Ausübung deiner Rechte richtest du bitte per E-Mail an:

9. Cookie-Richtlinie

Welche Einträge diese Website auf deinem Gerät speichert, findest du übersichtlich in der Cookie-Richtlinie.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei wesentlichen Änderungen der Datenverarbeitungspraktiken aktualisiert. Das aktuelle Datum der letzten Überarbeitung ist am Seitenanfang angegeben. Sollte künftig ein Dienst hinzukommen, der eine Einwilligung erfordert, wird sie vor dem Einsatz eingeholt.