Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Bestimmungen ist:
Stephan Gocht – AI Software EngineeringWittigstr. 4
01662 Meißen
E-Mail: stephan@drgocht.com
Telefon: +49 152 214 986 13
2. Allgemeine Hinweise zur Datenverarbeitung
2.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Inhalte einer Kontaktaufnahme gehören.
2.2 Umfang und Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Integrität.
2.3 Rechtsgrundlagen
Je nach Verarbeitungsvorgang beruht die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchstabe a DSGVO: Einwilligung der betroffenen Person,
- Art. 6 Abs. 1 Buchstabe b DSGVO: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,
- Art. 6 Abs. 1 Buchstabe c DSGVO: Erfüllung einer rechtlichen Verpflichtung,
- Art. 6 Abs. 1 Buchstabe f DSGVO: Wahrung berechtigter Interessen, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Die konkret einschlägige Rechtsgrundlage wird bei dem jeweiligen Verarbeitungsvorgang genannt.
2.4 Empfänger und Auftragsverarbeiter
Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger können insbesondere Hosting-, IT-, Kommunikations- und Beratungsdienstleister sowie Behörden sein, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
Soweit Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, werden sie auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
2.5 Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Einzelheiten werden bei dem jeweiligen Dienst erläutert.
2.6 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsstreitigkeiten oder berechtigten Nachweisinteressen entgegenstehen. Konkrete Fristen werden in den Sektionen der jeweiligen Verarbeitungsvorgängen angegeben.
2.7 Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
3. Bereitstellung der Website, Hosting und Server-Logfiles
3.1 Hosting
Der Hostinganbieter verarbeitet in unserem Auftrag Daten, die bei der Nutzung der Website anfallen. Dazu können insbesondere Server-Protokolldaten sowie Daten gehören, die über Formulare oder andere Websitefunktionen übermittelt werden.
Die Beauftragung erfolgt zur sicheren, stabilen und leistungsfähigen Bereitstellung unseres Internetangebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb der Website. Soweit der Anbieter als Auftragsverarbeiter tätig wird, besteht ein Vertrag gemäß Art. 28 DSGVO.
3.2 Server-Logfiles
Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten an den Webserver. Dabei können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse des aufrufenden Endgeräts,
- Datum und Uhrzeit des Abrufs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge und HTTP-Statuscode,
- Referrer-URL,
- Browsertyp, Browserversion und Betriebssystem,
- Hostname des zugreifenden Endgeräts.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen sowie technische Fehler aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung der Website.
Die Server-Protokolldaten werden nach 7 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine rechtswidrige Nutzung bestehen. In diesem Fall werden die betroffenen Daten bis zur Aufklärung und gegebenenfalls bis zum Abschluss rechtlicher Maßnahmen gespeichert.
3.3 Erforderlichkeit der Verarbeitung
Die Verarbeitung der Verbindungsdaten ist technisch erforderlich, damit die Website an Ihr Endgerät übermittelt und sicher betrieben werden kann. Ohne die Verarbeitung der IP-Adresse kann die Website nicht ausgeliefert werden.
4. Cookies und vergleichbare Technologien
Unsere Website kann Cookies oder vergleichbare Technologien wie Local Storage oder Session Storage verwenden. Cookies sind kleine Datensätze, die auf dem Endgerät gespeichert und bei späteren Seitenaufrufen wieder ausgelesen werden können.
Ohne Ihre Einwilligung verwenden wir ausschließlich Technologien, die unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschte Website oder Funktion bereitzustellen. Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen in Ihrem Endgerät ist in diesen Fällen § 25 Abs. 2 Nr. 2 TDDDG. Soweit anschließend personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und nutzerfreundlichen Bereitstellung der Website.
| Name | Zweck | Speicherdauer |
|---|---|---|
| consent (marketing) | Speicherung der Zustimmung zur Datenverarbeitung zum Marketing | 6 Monate |
| consent (necessary) | Speicherung der Ablehnung nicht notwendiger Datenverarbeitung | Bis zum Ende der Session |
| visitor-id | Eindeutige Besucherzuordnung bei Zustimmung zur Datenverarbeitung zum Marketing | 6 Monate |
5. Kontaktaufnahme
5.1 Kontaktaufnahme per E-Mail, Telefon, Post oder Kontaktformular
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Hierzu können insbesondere Name, Kontaktdaten, Betreff und Inhalt Ihrer Nachricht, Zeitpunkt der Kontaktaufnahme sowie von Ihnen übermittelte Dokumente gehören.
Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung der an uns gerichteten Kommunikation.
Soweit eine gesetzliche Pflicht zur Aufbewahrung besteht, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit der jeweils einschlägigen handels-, steuer- oder berufsrechtlichen Vorschrift.
Allgemeine Anfragen ohne vertraglichen oder rechtlich relevanten Bezug werden grundsätzlich spätestens 6 Monate nach abschließender Bearbeitung gelöscht. Vertragsbezogene oder rechtlich relevante Korrespondenz wird bis zum Ablauf der einschlägigen Aufbewahrungs- und Verjährungsfristen gespeichert.
Für den Empfang, die Speicherung und den Versand von E-Mails setzen wir einen E-Mail-Anbieter ein. Dieser verarbeitet in unserem Auftrag die Inhalte und Metadaten der E-Mail-Kommunikation, insbesondere E-Mail-Adressen, Betreff, Nachrichteninhalt und Zeitpunkt. Der Anbieter wird als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO tätig und verarbeitet die Daten ausschließlich nach unseren Weisungen. Unser berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f DSGVO) liegt in einer zuverlässigen und sicheren E-Mail-Kommunikation.
5.2 Pflichtangaben in Formularen
Als Pflichtfelder gekennzeichnete Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben kann die jeweilige Anfrage nicht oder nur eingeschränkt bearbeitet werden. Weitere Angaben sind freiwillig.
5.3 E-Mail-Sicherheit
Die Übertragung unverschlüsselter E-Mails kann Sicherheitsrisiken aufweisen. Bitte übermitteln Sie besonders vertrauliche Informationen nur über hierfür geeignete, gesicherte Kommunikationswege.
6. SSL-/TLS-Verschlüsselung und Datensicherheit
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere möglicher Risiken angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Dazu gehören insbesondere Zugriffs- und Berechtigungskonzepte, Verschlüsselung, regelmäßige Sicherheitsupdates, Datensicherungen und Maßnahmen zur Wiederherstellung der Verfügbarkeit.
7. Rechte betroffener Personen
Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie folgende Rechte:
- Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten,
- Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger Daten,
- Löschung gemäß Art. 17 DSGVO, sofern keine gesetzlichen Gründe entgegenstehen,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind,
- Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft,
- Widerspruch gemäß Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruhen.
- Widerspruch gegen Direktwerbung: Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an stephan@drgocht.com. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen zur Identitätsbestätigung anfordern.
8. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:
Kontakt Informationen des Sächsischen Datenschutz- und Transparenzbeauftragten.
Sächsische Datenschutz- und TransparenzbeauftragtePostfach 11 01 32
01330 Dresden
E-Mail: post@sdtb.sachsen.de
9. Externe Links
Unsere Website kann Links zu Internetangeboten anderer Anbieter enthalten. Beim Aufruf eines externen Links verlassen Sie unsere Website. Für die Datenverarbeitung auf der verlinkten Website ist grundsätzlich deren jeweiliger Betreiber verantwortlich. Die bloße Verlinkung führt grundsätzlich noch nicht dazu, dass beim Besuch unserer Website Daten an den Betreiber der verlinkten Seite übertragen werden.
10. Aktualisierung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Systeme oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 27.10.2026
11. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie die zum Nachweis der Anmeldung erforderlichen Daten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Erst nach Betätigung des Bestätigungslinks wird die Anmeldung abgeschlossen.
Verarbeitet werden insbesondere E-Mail-Adresse, Datum und Uhrzeit der Anmeldung, Bestätigung und Abmeldung.
Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO). Die Protokollierung der Anmeldung erfolgt zur Erfüllung unserer Nachweispflichten gemäß Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und ergänzend aufgrund unseres berechtigten Interesses an einem rechtssicheren Nachweis gemäß Art. 6 Abs. 1 Buchstabe f DSGVO.
Für den Versand der Bestätigungs- und Newsletter-E-Mails setzen wir einen E-Mail-Dienstleister ein. Diesem werden Ihre E-Mail-Adresse sowie die Inhalte und Zeitpunkte der versendeten E-Mails übermittelt. Der Dienstleister verarbeitet die Daten als Auftragsverarbeiter ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags gemäß Art. 28 DSGVO und nutzt sie nicht für eigene Zwecke.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.
Nicht bestätigte Anmeldungen werden nach 7 Tagen gelöscht. Einwilligungsnachweise werden für 6 Monate nach der Abmeldung aufbewahrt.
12. Marketinganalyse
12.1 Zweck
Auf Grundlage Ihrer Einwilligung verarbeiten wir personenbezogene Daten, um auszuwerten, wie erfolgreich unsere Werbemaßnahmen sind und wie Besucherinnen und Besucher mit unserer Website, Werbung und Emails interagieren. Ziel ist es, unsere Marketingmaßnahmen und damit unser Angebot zu verbessern und Werbung gezielter einzusetzen.
Ohne Ihre Einwilligung findet diese Verarbeitung nicht statt. Die Nutzung der Website ist auch ohne Einwilligung vollständig möglich.
12.2 Verarbeitete Daten
Dabei können insbesondere folgende Daten verarbeitet werden:
- eine zufällig vergebene Besucherkennung (visitor-id),
- Herkunft des Zugriffs, etwa Werbekampagne, Referrer und von Werbeplattformen angehängte Klick-Kennungen (z. B. fbclid, gclid),
- aufgerufene Seiten, Zeitpunkt und Interaktionen auf der Website, etwa eine Anmeldung zum Newsletter,
- Geräte- und Browserinformationen (User-Agent).
12.3 Weitergabe an Werbeplattformen
Eine Weitergabe von Daten an Werbeplattformen findet aktuell nicht statt.12.4 Rechtsgrundlage, Widerruf und Speicherdauer
Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO. Die Verarbeitung beginnt erst nach Ihrer Einwilligung.
Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Dadurch werden alle mit Ihrer Kennung (visitor-id) verbundenen personenbezogenen Daten gelöscht, die im Rahmen der Einwilligung zu Marketingzwecken erhoben wurden.
Zu Marketingzwecken erhobene Daten werden bei uns nach 6 Monaten gelöscht.
Bassierend auf dem Muster bereitgestellt von JuraForum.de.