INFORMATIONEN ZUM DATENSCHUTZ NACH DSGVO
DATENSCHUTZ
LETZTE AKTUALISIERUNG: JUNI 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Norbert Bartus c/o Impressumservice Dein-Impressum Stettiner Str. 41 35410 Hungen Deutschland E-Mail: kontakt@nb-fullstack.de Telefon: +49 7251 3243982
2. Server-Logfiles
Beim Aufruf der Website werden vom Browser automatisch folgende Informationen an den Server übertragen und in den Server-Logfiles gespeichert: • IP-Adresse (anonymisiert nach 7 Tagen) • Datum und Uhrzeit der Anfrage • Zeitzonendifferenz zur GMT • Inhalt der Anforderung (konkrete Seite) • HTTP-Statuscode • Übertragene Datenmenge • Referrer-URL • Browsertyp und -version, Betriebssystem Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit und Stabilität der Website. Die Speicherung erfolgt für maximal 30 Tage, danach werden die Logs automatisch gelöscht.
3. Cookies
Diese Website verwendet ausschließlich technisch notwendige Speicher-Mechanismen (z. B. zur Speicherung Ihrer Cookie-Banner-Bestätigung in localStorage). Es werden KEINE Marketing-Cookies, KEIN Tracking, KEIN Profiling und KEINE Drittanbieter-Cookies gesetzt. Detaillierte Informationen finden Sie in unserer Cookie-Policy.
4. Schriftarten — Bunny Fonts (DSGVO-konform)
Diese Website nutzt Webfonts vom Anbieter "Bunny Fonts" (BunnyWay d.o.o., Slovenien — EU). Bunny Fonts ist ein DSGVO-konformer Drop-in-Ersatz für Google Fonts: Server in der EU, KEIN Tracking, KEIN Logging der IP-Adressen. Es werden keine personenbezogenen Daten an Drittstaaten (insbesondere die USA) übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung).
5. Kontaktformular & E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an Antwort). Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens jedoch nach 6 Monaten — sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
6. Hosting & Auftragsverarbeitung
Diese Website wird auf Servern in der Europäischen Union gehostet — Multi-Tenant-Hosting-Plattform in einem deutschen Rechenzentrum. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Es werden keine personenbezogenen Daten in Drittländer übertragen.
7. Ihre Rechte als Betroffener
Sie haben jederzeit das Recht auf: • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung Ihrer Daten (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) Wenden Sie sich für die Ausübung dieser Rechte bitte an kontakt@nb-fullstack.de.
8. Aufsichtsbehörde
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart Telefon: +49 711 61 55 41-0 E-Mail: poststelle@lfdi.bwl.de Web: https://www.baden-wuerttemberg.datenschutz.de
9. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz übertragener Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile (https://) und am Schloss-Symbol des Browsers.
10. Messenger-Benachrichtigungen (interner Admin-Kanal)
Für die interne Bearbeitung von Anfragen, Terminbuchungen, Bewertungen und Bestellungen nutzen wir einen Messenger-Dienst als administrative Benachrichtigungskanal. Dabei werden ausschließlich die für die jeweilige Bearbeitung erforderlichen Daten weitergeleitet — insbesondere Name, E-Mail-Adresse sowie der Inhalt der Anfrage oder Buchung. Die Benachrichtigungen werden ausschließlich an den Betreiber (Norbert Bartus) zugestellt und sind nicht öffentlich zugänglich. Der Messenger-Dienst wird auf eigenen Servern in der Europäischen Union betrieben; es findet keine Weitergabe an Dritte statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen Bearbeitung eingehender Anfragen). Die Daten werden nicht länger gespeichert als für die Bearbeitung des jeweiligen Vorgangs erforderlich.
11. KI-Sprachassistent (Voice-Assistent)
Auf dieser Website können Sie freiwillig ein Sprachgespräch mit einem KI-Assistenten führen (z. B. über die Kontaktseite oder die digitale Visitenkarte). Das Mikrofon wird ausschließlich nach Ihrer ausdrücklichen Bestätigung und nur für die Dauer des Gesprächs aktiviert. Zur Durchführung des Gesprächs wird das Audiosignal in Echtzeit an OpenAI (OpenAI, L.L.C., USA — Realtime API) übertragen und dort verarbeitet; dabei kann eine Übermittlung in die USA stattfinden (Rechtsgrundlage der Drittlandübermittlung: EU-Standardvertragsklauseln bzw. Data Privacy Framework). Zur Bearbeitung Ihres Anliegens speichern wir eine Gesprächs-Abschrift (Transkript), eine Zusammenfassung sowie die von Ihnen genannten Kontaktdaten (z. B. Name, E-Mail-Adresse) und — bei Terminbuchung über den Assistenten — die Buchungsdaten. Transkripte werden nach spätestens 90 Tagen automatisch gelöscht; notierte Anliegen und Terminbuchungen werden wie reguläre Anfragen behandelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, durch aktives Starten des Gesprächs) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, z. B. Terminbuchung). Die Nutzung ist freiwillig — alle Anliegen können alternativ per E-Mail oder Kontaktformular übermittelt werden. Der KI-Assistent ist zusätzlich telefonisch unter +49 7251 3243982 erreichbar. Die Telefonverbindung wird über Twilio Inc. (USA) als Telekommunikationsdienstleister und Auftragsverarbeiter vermittelt; dabei werden Anruf-Metadaten (Rufnummer, Zeitpunkt, Dauer) verarbeitet, wobei eine Übermittlung in ein Drittland (USA) stattfindet (Rechtsgrundlage: EU-Standardvertragsklauseln bzw. Data Privacy Framework). Die Verarbeitung der Sprache sowie die Speicherung des Transkripts (90 Tage) erfolgen in gleicher Weise wie oben beschrieben über OpenAI. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen). Die Nutzung ist freiwillig — alternativ stehen E-Mail und Kontaktformular zur Verfügung.
12. Social-Media-Inhalte (Instagram/Facebook)
Auf der Startseite zeigen wir aktuelle Beiträge unserer eigenen Instagram- und Facebook-Profile. Die Beiträge werden serverseitig abgerufen und von unserem eigenen Server ausgeliefert. Beim Betrachten dieses Abschnitts wird keine Verbindung zu Meta hergestellt — es werden keine Skripte von Meta geladen, keine Cookies gesetzt und keine IP-Adresse an Meta übertragen. Erst wenn Sie aktiv auf einen Beitrag klicken, verlassen Sie unsere Website und gelangen zu Instagram bzw. Facebook (Meta Platforms Ireland Ltd.); ab diesem Zeitpunkt gilt die Datenschutzerklärung von Meta.