Datenschutzerklärung
Information gemäß Art. 13 DSGVO & § 25 TDDDG
1. Verantwortliche
Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Diensteanbieterin:
Anna Kotsur
Gartenstr. 18, 55576 Sprendlingen, Deutschland
E-Mail: info@annakotsur.com
2. Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Auf dieser Website können Sie Informationen abrufen und uns über ein Anfrageformular, per E-Mail oder über Messenger kontaktieren. Eine Anmeldung oder Registrierung findet nicht statt. Auf dieser Website werden keine Zahlungen abgewickelt.
3. Ihre Rechte als betroffene Person
Sie haben jederzeit folgende Rechte gegenüber der Verantwortlichen:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO), mit Wirkung für die Zukunft
- Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO) in Rheinland-Pfalz: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
4. Erfassung allgemeiner Informationen / Server-Logfiles
Bei jedem Aufruf dieser Website werden durch unseren Hosting-Anbieter (siehe Punkt 5) automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Übertragene Datenmenge
- Browser-Typ und Version
- Verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb). Diese Logfiles werden 14 Tage gespeichert und danach automatisch gelöscht.
5. Hosting (Cloudflare, Inc.)
Diese Website wird gehostet bei:
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Die Seiten werden über Cloudflare Workers ausgeliefert. Cloudflare betreibt Edge-Server weltweit und kann Anfragen über EU-Standorte bearbeiten. Dabei werden insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Seite, der User-Agent sowie technische Protokolldaten zur Auslieferung und zum Schutz der Website verarbeitet. Auch die serverseitige Funktion des Anfrageformulars (siehe Punkt 8) wird auf Cloudflare Workers ausgeführt. Bei der Datenübermittlung in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework (DPF), unter dem Cloudflare zertifiziert ist (siehe Punkt 13).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Website). Mit Cloudflare besteht eine Datenverarbeitungsvereinbarung (Data Processing Addendum, Art. 28 DSGVO) mit Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.
6. Schriftarten
Die auf dieser Website verwendete Schriftart (Jost) ist lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Schriftanbietern aufgebaut; es werden dabei keine Daten an Dritte übermittelt.
7. Cookies und lokale Speicherung
Diese Website verwendet Cookies und ähnliche Technologien (z. B. LocalStorage) nach folgender Logik:
Technisch notwendige Speicherung (immer aktiv)
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig zur Erbringung des angeforderten Dienstes).
- ak-consent (LocalStorage): Speicherung Ihrer Cookie-Auswahl. Speicherdauer: 12 Monate oder bis Sie sie selbst zurücksetzen.
- ak-theme (LocalStorage): Ihre gewählte Designvariante (dark/light). Speicherdauer: bis zur Änderung.
Statistik-Cookies (optional, nur mit Einwilligung)
Rechtsgrundlage: § 25 Abs. 1 TDDDG + Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie werden erst gesetzt, wenn Sie im Banner der Statistik zustimmen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.
7a. Google Analytics 4
Diese Website nutzt, nur nach Ihrer ausdrücklichen Einwilligung, Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
GA4 wird mit aktiviertem Google Consent Mode v2 betrieben. Das Skript von Google wird erst nach Ihrer Einwilligung geladen. Solange Sie keine Einwilligung erteilt haben, werden keine Cookies gesetzt und keine Daten an Google übertragen.
Verarbeitete Daten nach Einwilligung: gekürzte IP-Adresse, Standortdaten auf Stadt-Ebene, Geräteinformationen, Browser, Betriebssystem, Referrer, besuchte Seiten, Verweildauer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Empfänger: Google Ireland Ltd., ggf. Google LLC (USA) auf Basis EU-US Data Privacy Framework. Speicherdauer: 14 Monate.
Weitere Informationen: policies.google.com/privacy.
8. Anfrageformular
Auf mehreren Seiten dieser Website befindet sich ein Formular, über das Sie uns unverbindlich eine Anfrage senden können (z. B. für einen Website-Check oder ein Angebot).
Verarbeitete Daten: Ihre Kontaktangabe (Telegram, WhatsApp oder E-Mail, nach Ihrer Wahl) sowie, je nach Formular, Angaben zu Ihrem Unternehmen und Ihrem Anliegen (z. B. Tätigkeit und Region, Adresse Ihrer Website, Ziel, Freitext) und optional, wie Sie auf uns aufmerksam geworden sind. Pflichtfelder sind im Formular gekennzeichnet.
Zweck: Bearbeitung Ihrer Anfrage und Aufnahme des Kontakts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken der Checkbox vor dem Absenden).
Übermittlung & Versanddienstleister: Das Formular wird an unsere Cloudflare-Worker-Funktion übermittelt und von dort über den E-Mail-Dienst Resend als E-Mail an unser Postfach info@annakotsur.com zugestellt. Für den E-Mail-Versand setzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) ein. Resend verarbeitet die im Formular eingegebenen Daten ausschließlich zum Zweck der Zustellung. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (siehe Punkt 13). Weitere Informationen: resend.com/legal/privacy-policy.
Speicherdauer: Ihre Anfrage wird per E-Mail zugestellt und bis zur abschließenden Bearbeitung bzw. bis zu Ihrer Löschanfrage aufbewahrt. Die Formulardaten werden nicht in einer separaten Datenbank gespeichert.
8a. Kostenlose Kurzprüfung der Website
Wenn Sie die Kurzprüfung nutzen, wird die eingegebene Website-Adresse an unseren Server bei Cloudflare übermittelt, der die öffentlich zugängliche Startseite dieser Website abruft, und von Ihrem Browser direkt an Google PageSpeed Insights (Google Ireland Limited) gesendet, um die Ladezeit zu messen. Die Adresse und das Ergebnis werden nicht gespeichert.
Zum Schutz vor Missbrauch verwenden wir Cloudflare Turnstile (Cloudflare, Inc.); dabei werden technische Daten Ihres Browsers an Cloudflare übermittelt. Um die Zahl der Prüfungen zu begrenzen, wird Ihre IP-Adresse als Hashwert (pseudonymisiert) für höchstens eine Stunde gespeichert und danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Angebot) bzw. Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Prüfung).
9. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail an info@annakotsur.com schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.
E-Mail-Dienst: Das Postfach info@annakotsur.com wird bei der INWX GmbH & Co. KG (Prinzessinnenstraße 30, 10969 Berlin, Deutschland) betrieben. Eingehende E-Mails werden an ein Gmail-Postfach weitergeleitet und bei der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) gespeichert; eine Übermittlung an die Google LLC in den USA ist möglich und erfolgt auf Basis des EU-US Data Privacy Framework. Das gilt auch für Anfragen über das Formular (Punkt 8).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung; Geschäftskorrespondenz im Rahmen der gesetzlichen Aufbewahrungspflichten.
10. Kontakt über Telegram und WhatsApp, KI-Assistentin
Auf der Website verlinken wir eine Chat-Assistentin von Anna Kotsur in Telegram (@kotsurgeo_ai_bot) und WhatsApp (+49 176 60875327). Ihnen antwortet ein KI-gestütztes Programm, kein Mensch; darauf weist die Assistentin in ihrer ersten Nachricht hin. Sie beantwortet Fragen zu unseren Leistungen und nimmt Anfragen auf, Anna Kotsur übernimmt das Gespräch persönlich.
Verarbeitete Daten: Ihr Telegram-Benutzername bzw. Ihre WhatsApp-Telefonnummer, der Inhalt Ihrer Nachrichten sowie die Angaben, die Sie selbst machen: Name, Anliegen, Website, Ort, gewünschter Kontaktweg.
Zweck: Beantwortung Ihrer Frage, Vorbereitung eines Angebots und Weiterleitung Ihrer Anfrage an Anna Kotsur.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung von Anfragen).
Empfänger:
- Server der Assistentin: Contabo GmbH, München, Deutschland; das Rechenzentrum befindet sich in Frankreich (EU).
- KI-Sprachmodell zur Erstellung der Antworten: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland. Eine Verarbeitung bei OpenAI in den USA ist möglich. Rechtsgrundlage ist die oben genannte: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). An das Modell werden nur die Nachrichten des laufenden Gesprächs übergeben.
- WhatsApp: Die WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) verarbeitet die Nachrichten in unserem Auftrag; die Übermittlung an die WhatsApp LLC und die Meta Platforms, Inc. (USA) erfolgt auf Basis des EU-US Data Privacy Framework.
- Telegram: Die Nachrichten übermittelt die Telegram Messenger Inc. (Road Town, Tortola, Britische Jungferninseln) als eigenständig Verantwortliche, siehe Datenschutzerklärung von Telegram. Das gilt auch für Nachrichten, die Sie Anna Kotsur direkt über Telegram schreiben (@anettiya).
- Ihre Anfrage wird an Anna Kotsur per Telegram weitergeleitet. Ein separates CRM-System gibt es nicht.
Speicherdauer: bis zur Erledigung Ihrer Anfrage, spätestens nach 6 Monaten.
Wenn Sie nicht mit der KI-Assistentin schreiben möchten, erreichen Sie uns per E-Mail an info@annakotsur.com oder über das Formular auf der Website.
11. Verweise auf externe Profile und Websites
Auf dieser Website befinden sich Verweise auf folgende Plattformen und Websites:
- Telegram (@anettiya)
- KI-Assistentin in Telegram (@kotsurgeo_ai_bot) und WhatsApp (+49 176 60875327), siehe Punkt 10
- Instagram (@anettiya), Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
- LinkedIn (Anna Kotsur), LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
- ProvenExpert (Bewertungsprofil), Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland
- geo.annakotsur.com, ebenfalls ein Angebot von Anna Kotsur mit eigener Datenschutzerklärung
Es handelt sich um reine Hyperlinks ohne eingebettete Skripte, Widgets oder Pixel. Eine Datenübermittlung an die Plattform-Anbieter findet erst statt, wenn Sie aktiv auf den Link klicken. Auf die Datenverarbeitung dieser Anbieter haben wir keinen Einfluss.
11a. YouTube-Videos
In einzelnen Blogartikeln ist ein YouTube-Video eingebunden. Es wird erst geladen, wenn Sie darauf klicken; vorher werden keine Daten an YouTube übertragen. Das Video ist im erweiterten Datenschutzmodus eingebunden (youtube-nocookie.com).
Nach dem Klick erhält die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Daten wie Ihre IP-Adresse sowie Angaben zu Browser und Gerät. Eine Verarbeitung durch die Google LLC in den USA ist möglich und erfolgt auf Basis des EU-US Data Privacy Framework.
Rechtsgrundlage: Ihre Einwilligung durch den Klick auf das Video (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Google.
12. Datensicherheit (SSL/TLS-Verschlüsselung)
Diese Website nutzt durchgehend SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
13. Speicherdauer und internationale Datenübermittlung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Server-Logfiles: 14 Tage
- Anfragen über das Formular und per E-Mail: bis zur abschließenden Bearbeitung bzw. Löschanfrage; Geschäftskorrespondenz im Rahmen der gesetzlichen Aufbewahrungspflichten
- Telegram-Konversation: bis zur ausdrücklichen Löschanfrage
- Designauswahl (LocalStorage): bis zur Änderung oder Löschung durch Sie
- Cookie-Auswahl (LocalStorage): 12 Monate
- GA4-Daten (bei Einwilligung): 14 Monate
- IP-Adresse als Hashwert zur Begrenzung der Kurzprüfung: höchstens 1 Stunde
- Chat mit der KI-Assistentin in Telegram und WhatsApp: bis zur Erledigung Ihrer Anfrage, spätestens nach 6 Monaten
Folgende Dienste verarbeiten Daten ggf. außerhalb des EWR:
- Cloudflare (USA, Hosting, Kurzprüfung der Website und Schutz vor Missbrauch über Cloudflare Turnstile): auf Basis EU-US Data Privacy Framework sowie Standardvertragsklauseln im Data Processing Addendum
- Resend (USA, E-Mail-Versand des Anfrageformulars): auf Basis EU-US Data Privacy Framework sowie Standardvertragsklauseln
- Google PageSpeed Insights (Google Ireland Limited, ggf. Übermittlung an Google LLC, USA; Messung der Ladezeit bei der Kurzprüfung): auf Basis EU-US Data Privacy Framework
- Telegram (Telegram Messenger Inc., Britische Jungferninseln, Kontakt): eigenständig Verantwortliche; Sie nutzen Telegram auf eigene Initiative (siehe Punkt 10)
- OpenAI (OpenAI Ireland Limited, ggf. Verarbeitung in den USA; Antworten der KI-Assistentin): siehe Punkt 10
- WhatsApp (WhatsApp Ireland Limited, Übermittlung an WhatsApp LLC und Meta Platforms, Inc., USA): auf Basis EU-US Data Privacy Framework
- Google (Gmail) (Google Ireland Limited, ggf. Google LLC, USA, Speicherung eingehender E-Mails): auf Basis EU-US Data Privacy Framework
- Google (YouTube) (Google Ireland Limited, ggf. Google LLC, USA; Video im Blog, nur nach Klick): auf Basis EU-US Data Privacy Framework
- Google Analytics 4 (Irland, ggf. USA): auf Basis EU-US Data Privacy Framework
Mit allen Anbietern, die in unserem Auftrag tätig sind, bestehen entsprechende Datenverarbeitungsvereinbarungen.
14. Aktualisierung dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und den Funktionen der Website entspricht. Für Ihren erneuten Besuch gilt dann die jeweils neueste Fassung.
Stand: [Datum der Veröffentlichung]