Datenschutzerklärung

1. Verantwortlicher

Roland Fetzer
Plonzstr. 20
10365 Berlin
Deutschland
E-Mail: roland@contextr.de

2. Hosting

Diese Website wird von der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) bereitgestellt. Vercel liefert die Seiten über ein weltweit verteiltes Servernetz aus. Anfragen werden in der Regel am nächstgelegenen Standort bearbeitet, bei Besuchern aus Europa also üblicherweise innerhalb der EU. Eine Verarbeitung in den USA oder anderen Drittländern ist dabei nicht ausgeschlossen; Grundlage sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln (siehe Abschnitt 7, Absatz „Drittlandtransfer“).

Datenschutzhinweise von Vercel: https://vercel.com/legal/privacy-notice

Server-Logdaten: Beim Aufrufen der Website werden technisch notwendige Daten erhoben:

• IP-Adresse
• Zeitpunkt des Zugriffs
• Aufgerufene Seite
• Browser-Typ und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Auslieferung). Die Server-Logdaten werden nach den technischen Vorgaben des Hostingdienstleisters automatisch begrenzt aufbewahrt und danach gelöscht.

3. Erhebung und Verarbeitung von Daten

Beim Besuch dieser Website setze ich keine Cookies und lege nichts auf deinem Gerät ab. Schriftarten werden lokal vom Server der Website ausgeliefert – es findet keine Verbindung zu externen Schriftarten-Diensten statt.

Eine Funktion, die du selbst startest, speichert etwas in deinem Browser: Der Fragebogen zur Vorbereitung legt deine Eingaben im lokalen Speicher ab, damit du unterbrechen und später weitermachen kannst. Das ist für die Funktion nötig, die du nutzen willst (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst es jederzeit über die Einstellungen deines Browsers löschen.

Besucherzählung (Vercel Web Analytics)

Um zu sehen, wie viele Menschen die Website besuchen und welche Seiten sie aufrufen, nutze ich die Besucherzählung meines Hostingdienstleisters Vercel (Vercel Web Analytics). Sie arbeitet ohne Cookies und ohne Speicherung auf deinem Gerät. Je Seitenaufruf werden erfasst:

• Zeitpunkt des Aufrufs
• Aufgerufene Seite
• Verweisende Seite (Referrer)
• Ungefährer Standort (Land, Region, Stadt)
• Gerätetyp, Betriebssystem und Browser, jeweils mit Version

Um Besuche voneinander zu unterscheiden, bildet Vercel aus der Anfrage einen Hashwert. Er wird nach 24 Stunden verworfen. Ich sehe die Daten nur zusammengefasst, ohne Bezug zu einer einzelnen Person und ohne Verfolgung über andere Websites. Empfänger ist Vercel als Auftragsverarbeiter (siehe Abschnitt 2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zusammengefassten Auswertung der Nutzung, um die Website zu verbessern). Du kannst dieser Verarbeitung widersprechen (Art. 21 DSGVO). Details: https://vercel.com/docs/analytics/privacy-policy

4. Externe Dienste

Schnellcheck

Der Schnellcheck unter /schnellcheck läuft direkt auf dieser Website; das Ergebnis wird in deinem Browser berechnet. Wenn du den Check abschließt, bekomme ich eine Benachrichtigung mit deinen Antworten und dem Ergebnis, ohne Name und E-Mail-Adresse, sofern du keine angibst. Damit werte ich den Schnellcheck aus und verbessere ihn (Art. 6 Abs. 1 lit. f DSGVO).

Gibst du deine E-Mail-Adresse an, speichere ich deine Angaben und schicke dir die Auswertung per E-Mail. Mit einem freiwilligen Häkchen kannst du zusätzlich einwilligen, dass ich dich zu deinem Ergebnis und zu meinem Angebot persönlich per E-Mail kontaktiere.

• Verarbeitete Daten: E-Mail-Adresse, optional Name, Antworten und Ergebnis, Kampagnenparameter des Aufrufs (z.B. utm_source), deine Einwilligung zur Kontaktaufnahme
• Zweck: Zusendung der Auswertung; mit deiner Einwilligung persönliche Kontaktaufnahme zu deinem Ergebnis und meinem Angebot
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Empfänger: Supabase Inc. (Speicherung, EU-Region), Resend (Versand der Auswertung an dich und der Benachrichtigung an mich), Microsoft 365 (mein Postfach); zum Drittlandtransfer siehe Abschnitt 7
• Speicherdauer: Ohne Einwilligung in die Kontaktaufnahme lösche ich deine Angaben sechs Monate nach dem Check, auch die Benachrichtigung in meinem Postfach; mit Einwilligung bis zu deinem Widerruf

Terminbuchung (Zeeg)

Für die Terminvereinbarung verlinkt diese Website auf eine externe Buchungsseite des Anbieters Zeeg (Zeeg GmbH, Berlin). Beim Besuch dieser Website werden keine Daten an Zeeg übertragen – eine Verbindung entsteht erst, wenn du dem Buchungslink folgst.

• Verarbeitete Daten (auf der Buchungsseite): Name, E-Mail-Adresse, gewählter Termin, optionale Angaben im Buchungsformular
• Zweck: Vereinbarung und Organisation eines Gesprächs
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Hosting: Verarbeitung auf Servern in der EU; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
• Speicherdauer: Löschung nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen greifen
• Ergänzend gilt die Datenschutzerklärung von Zeeg

5. Kontakt per E-Mail

Wenn du mich per E-Mail kontaktierst (roland@contextr.de), werden deine Angaben zum Zweck der Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Mein E-Mail-Dienst wird über Microsoft 365 betrieben (Microsoft Ireland Operations Ltd., Datenspeicherung in der EU – siehe Abschnitt 7).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung)
• Speicherdauer: Anfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen greifen

6. Datenverarbeitung bei Beauftragung

Wenn du contextr beauftragst, verarbeite ich über den Website-Besuch hinaus die Daten, die für die Leistungserbringung nötig sind. Die Leistung ist ein Auftrag – Verstehen, Einrichten und Einüben, rund zehn Wochen – und auf Wunsch anschließend monatlich „weiter einüben“. Rechtsgrundlage ist – soweit nicht anders angegeben – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Verarbeitete Datenkategorien

• Stammdaten: Name, E-Mail-Adresse, ggf. Anschrift und Unternehmensbezeichnung (zusätzlich Art. 6 Abs. 1 lit. c DSGVO für steuerrechtliche Pflichten)
• Fragebogen-Inhalte und bereitgestellte Unterlagen – Angaben zu Organisation, Markt, Stakeholdern und Abläufen. Sie können personenbezogene Daten Dritter enthalten (z.B. Namen von Mitarbeitenden oder Geschäftspartnern); für deren Übermittlung bist du als Auftraggeber verantwortlich
• Öffentlich zugängliche Web-Inhalte, sofern du eine Recherche freigegeben hast
• Rechnungsdaten (Rechnungsanschrift, Betrag, Zahlungseingang per Überweisung; es wird keine Zahlungsplattform eingesetzt; zusätzlich Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten)
• Kommunikations-Inhalte aus E-Mails und Terminen – Basis- und Vertiefungsgespräch in Verstehen, Termin zur KI-Richtlinie und Einrichtungstermin in Einrichten, Arbeitstermine und Auswertung in Einüben, Arbeitstermine bei „weiter einüben“ – sowie aus der Betreuung zwischen den Terminen
• Eingaben im Erfassungsinstrument processr: Zwischen Basis- und Vertiefungsgespräch beschreiben von dir benannte Mitarbeitende den ausgewählten Ablauf in einem geführten Gespräch mit einem KI-Agenten (contextr.de, personengebundener Zugangslink). Verarbeitet werden der Gesprächsverlauf, die daraus erzeugte Prozessbeschreibung und darin genannte Namen. Verantwortlich für diese Verarbeitung ist die beauftragende Organisation; ich verarbeite die Daten in ihrem Auftrag auf Grundlage des vor dem ersten Termin geschlossenen Auftragsverarbeitungsvertrags. Eine Bewertung einzelner Personen findet nicht statt. Details: Datenschutzhinweis der Erfassung

Verarbeitungs-Schritte

Deine Daten durchlaufen folgende Schritte:

• Fragebogen-Erfassung über ein eigenes Formular auf contextr.de (Speicherung: Supabase, EU-Region); Unterlagen per E-Mail oder Langdock-Share
• Verstehen: Basis- und Vertiefungsgespräch über Microsoft Teams oder vor Ort – im Basisgespräch Anlass, Datenlage, Plattform und Auswahl des Ablaufs, im Vertiefungsgespräch zuerst Rückfragen und Widersprüche, danach die Festlegung, was eingerichtet wird
• Erfassung des ausgewählten Ablaufs mit processr zwischen den beiden Terminen (Frontend contextr.de, Speicherung Supabase EU-Region, Gesprächsführung über Langdock EU)
• KI-gestützte Synthese über Langdock (EU-Hosting) zu deinem Organisationskontext – einem Dokument über Arbeitsweise, Abläufe und Entscheidungswege deiner Organisation – und zu einer Use-Case-Analyse mit priorisierten Use Cases, Plattformempfehlung und Angeboten
• Übergabe des Organisationskontexts und der Use-Case-Analyse, eingeordnet im Einrichtungstermin bzw. in der Auswertung; Übermittlung als E-Mail-Anhang (Microsoft 365 / Exchange Online, Datenspeicherung Deutschland) oder über einen Langdock-Share-Link mit Ablaufdatum
• Einrichten: Aufbereitung des Organisationskontexts und der KI-Instruktionen für dein KI-Werkzeug, Bau der Assistenten für den Ablauf, Termin zur KI-Richtlinie und Einrichtungstermin in deinem System
• Einüben: vier Arbeitstermine und die Auswertung über Microsoft Teams, bei „weiter einüben“ zwei Arbeitstermine je Monat; ein Einüben-Protokoll (Teilnahme, behandelte Inhalte je Rolle, keine Personenbewertung) liegt in deinem Paketordner

Termine und deren Aufzeichnung

Termine, die nicht vor Ort stattfinden, laufen über Microsoft Teams im eigenen Microsoft-365-Tenant (EU Data Boundary, Rechenzentrumsregion Deutschland). Eine Aufzeichnung erfolgt nur mit deiner ausdrücklichen vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und ausschließlich lokal auf einem verschlüsselten Endgerät. Eine Aufzeichnung in der Cloud des Anbieters findet nicht statt. Aufzeichnungen dienen nur der Erstellung der Ergebnisse und werden nach Ablauf der Speicherfrist gelöscht.

KI-gestützte Verarbeitung

Die Synthese deiner Angaben erfolgt teilautomatisiert unter Einsatz von KI-Modellen. Eine vollautomatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Jeder Entwurf wird vor Übermittlung von mir manuell geprüft; die Termine in Verstehen geben dir Gelegenheit zur Sichtung und Korrektur, Einrichtungstermin und Auswertung bestätigen den finalen Stand. Auch der KI-Agent der Erfassung trifft keine Entscheidung – er stellt Fragen und fasst Antworten zusammen; die Prozessbeschreibung wird von mir geprüft und im Vertiefungsgespräch mit dir abgeglichen.

7. Auftragsverarbeiter (Leistungserbringung)

Für die Leistungserbringung setze ich die folgenden Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) nach Art. 28 DSGVO.

• Langdock GmbH (Berlin) – KI-Synthese-Plattform und KI-Gesprächsführung der Erfassung, Verarbeitung in der EU. Unter-Auftragsverarbeiter: Microsoft Ireland, Amazon Web Services EMEA (Luxemburg), Google Cloud EMEA (Irland), OpenAI Ireland und Mistral AI (Frankreich) für Infrastruktur und KI-Modelle, Verarbeitung in der EU; dazu Functional Software Inc. (Sentry, USA) für Fehlerprotokolle und Cloudflare Inc. (USA) für den Schutz vor Angriffen. Die KI-Modelle werden über diese Unter-Auftragsverarbeiter bereitgestellt. contextr nutzt ausschließlich EU-gehostete Modelle mit Zero Data Retention; Modelle mit globaler Bereitstellung sind nicht aktiviert.
• Supabase Inc. – Speicherung der Fragebogen-Antworten sowie von Gesprächsverlauf und Prozessbeschreibung der Erfassung, EU-Region (siehe auch Abschnitt Schnellcheck)
• Microsoft Ireland Operations Ltd. (Dublin) – E-Mail, Kalender und Video-Calls über Microsoft 365 und Microsoft Teams; Datenspeicherung in der EU (Rechenzentrumsregion Deutschland, EU Data Boundary)
• Vercel Inc. und Resend (USA) – Auslieferung der Seiten der Erfassung bzw. eine Benachrichtigung ohne Inhalt, wenn eine Erfassung abgeschlossen ist; keine Erfassungsinhalte (Details: Datenschutzhinweis der Erfassung)

Drittlandtransfer (Website und Leistungserbringung): Soweit US-basierte Anbieter beteiligt sind (Vercel als Hoster der Website, Supabase und Resend für Schnellcheck, Fragebogen und Erfassung, Microsoft als Konzernmutter des EU-Vertragspartners, Sentry und Cloudflare als Unter-Auftragsverarbeiter von Langdock), erfolgt der Transfer auf Grundlage des EU-US Data Privacy Framework und ergänzender EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Inhalte, die du mir im Auftrag gibst (Fragebogen, Unterlagen, Erfassung, Synthese), speichere und verarbeite ich in der EU.

Über substanzielle Änderungen im Kreis der eingesetzten Auftragsverarbeiter informiere ich bestehende Kunden im Voraus.

8. Speicherfristen (Leistungserbringung)

• Synthese-Materialien (Fragebogen-Rohdaten, Uploads, etwaige Aufzeichnungen der Termine, in die Synthese übernommene Prozessbeschreibungen, Liefer-Pakete): Löschung spätestens 90 Kalendertage nach dem Ende des Auftrags (Auswertung und anschließende Nachbesserung) bzw. dem Ende von „weiter einüben“; endet der Auftrag vorzeitig, spätestens 90 Kalendertage nach dem letzten Termin
• Erfassung mit processr (Gesprächsverlauf und Prozessbeschreibung): automatische Löschung spätestens 30 Kalendertage nach Erhebung; der Zugangslink verfällt nach Abschluss des Gesprächs oder spätestens nach 14 Tagen
• Share-Links zur Lieferung: Deaktivierung spätestens 30 Kalendertage nach der Lieferung
• Vertrags- und steuerrelevante Unterlagen (Stamm- und Rechnungsdaten): Aufbewahrung nach den gesetzlichen Fristen (§ 147 AO, § 257 HGB, § 14b UStG) – Rechnungen und Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, Bücher und Abschlüsse 10 Jahre

Du kannst jederzeit unter roland@contextr.de die vorzeitige Löschung deiner Synthese-Materialien verlangen; sie erfolgt innerhalb von 7 Kalendertagen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

9. Verlinkung externer Profile

Auf dieser Website sind externe Profile verlinkt (z.B. LinkedIn). Eine Datenübertragung an die jeweiligen Anbieter findet erst nach deinem Klick auf den Link statt – nicht beim Laden der Seite.

10. Vorlagen im Notion Marketplace

Ich biete kostenlose Notion-Vorlagen im Notion Marketplace an. Anbieter des Marketplace ist Notion Labs, Inc., 685 Market St., San Francisco, CA 94105, USA. Für die Datenverarbeitung im Marketplace selbst ist Notion verantwortlich; es gilt die Datenschutzerklärung von Notion.

Wenn du beim Hinzufügen einer Vorlage freiwillig zustimmst, deine E-Mail-Adresse mit mir zu teilen, übermittelt Notion mir diese Adresse. Ich nutze sie nur, um dich über Aktualisierungen der Vorlage zu informieren und deine Rückfragen zu beantworten. Werbung erhältst du darüber nicht. Ich gebe die Adresse nicht weiter.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Angabe ist freiwillig; die Vorlage lässt sich auch ohne sie hinzufügen.
• Widerruf: jederzeit mit Wirkung für die Zukunft per E-Mail an roland@contextr.de; deine Adresse wird dann gelöscht.
• Speicherdauer: bis zu deinem Widerruf, spätestens bis ich die Vorlage nicht mehr anbiete.
• Versand: Nachrichten an dich verschicke ich über meinen E-Mail-Dienst (Microsoft 365, siehe Abschnitte 5 und 7).

11. Haftpflichtsiegel der Exali AG

Beschreibung und Umfang der Datenverarbeitung

Diese Seite nutzt eine Einbindung des Haftpflichtsiegels der Exali AG. Das grafische Element des Siegels wird von den Servern der Exali AG nachgeladen. Hierzu wird auf Grund der technischen Gestaltung des Internets deine IP-Adresse verarbeitet, um die Grafik an deinen Browser zu übertragen.

Wenn du dieses Siegel anklickst, verlässt du diese Website und wirst auf die Server der Exali AG weitergeleitet.

Mehr Informationen findest du in der Datenschutzerklärung von exali.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Zweck der Datenverarbeitung

Die Datenverarbeitung dient dem Nachweis der gesetzlich vorgegebenen Pflichtangaben zur Berufshaftpflicht (§ 2 Abs. 1 Nr. 11 DL-InfoV) über ein Siegel des Versicherungsvermittlers.

Berechtigtes Interesse

Mein berechtigtes Interesse besteht darin, den Versicherungsschutz nachprüfbar zu zeigen: Das Siegel wird von den Servern der Exali AG geladen, damit Exali es bei Ende der Versicherung abschalten kann.

12. Deine Rechte

Du hast nach DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) deiner Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf (Art. 7 Abs. 3 DSGVO) erteilter Einwilligungen mit Wirkung für die Zukunft

Bei Fragen oder zur Geltendmachung dieser Rechte: roland@contextr.de

Widerspruchsrecht: Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO) – Server-Logdaten, Besucherzählung, Benachrichtigung zum Schnellcheck, Haftpflichtsiegel –, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an roland@contextr.de genügt.

Bereitstellung deiner Daten: Du bist nicht verpflichtet, mir Daten zu geben. Ohne E-Mail-Adresse kann ich dir die Auswertung des Schnellchecks nicht schicken; ohne Stamm- und Rechnungsdaten kann ich keinen Vertrag mit dir schließen.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
mailbox@datenschutz-berlin.de
https://www.datenschutz-berlin.de