← Zurück zur Startseite

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

KI Toolmeister
Inhaber: Can Kandemir
Ludwigsburger Str. 186
70435 Stuttgart, Deutschland
Telefon: 0178 1044041
E-Mail: datenschutz@kitoolmeister.de

Für alle Anliegen zum Datenschutz – Auskunft, Löschung, Widerspruch – nutzen Sie bitte die Adresse datenschutz@kitoolmeister.de. Allgemeine Anfragen richten Sie an info@kitoolmeister.de.

Datenschutzbeauftragter: Die Benennung eines Datenschutzbeauftragten ist nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen (insbesondere sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt).

2. Grundlegendes und Begriffe

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Die Verarbeitung erfolgt ausschließlich im Rahmen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), das am 14. Mai 2024 an die Stelle des früheren TTDSG getreten ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, E-Mail-Adresse oder IP-Adresse. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

3. Rechtsgrundlagen im Überblick

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Legen Sie Widerspruch ein, werden Ihre betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen – dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Ihren Widerspruch richten Sie formlos an: datenschutz@kitoolmeister.de

4. Ihre weiteren Rechte als betroffene Person

Neben dem oben hervorgehobenen Widerspruchsrecht stehen Ihnen folgende Rechte zu:

Beschwerderecht (Art. 77 DSGVO): Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart · Telefon 0711 615541-0 · baden-wuerttemberg.datenschutz.de

5. Datenübermittlung in Drittländer, insbesondere in die USA

Bei einzelnen der unten genannten Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden – in der Regel in den USA. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Abgesichert wird sie durch die folgenden Instrumente:

Hinweis zum verbleibenden Risiko: Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden im Rahmen ihrer gesetzlichen Befugnisse auf übermittelte Daten zugreifen und dass Ihnen dagegen kein mit dem europäischen Standard vergleichbarer Rechtsschutz zur Verfügung steht. Soweit eine Übermittlung auf Ihrer Einwilligung beruht, erfolgt diese zugleich nach Art. 49 Abs. 1 lit. a DSGVO in Kenntnis dieses Risikos.

6. Hosting und E-Mail (Hostinger)

Diese Website und die zugehörigen E-Mail-Postfächer werden gehostet bei:

Hostinger International Ltd. 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Europäische Union)

Hostinger verarbeitet die über diese Website erhobenen Daten ausschließlich weisungsgebunden als Auftragsverarbeiter. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Die Server befinden sich innerhalb der Europäischen Union.

Server-Logfiles

Beim Aufruf dieser Website erhebt der Hoster automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

Zweck und Rechtsgrundlage: Die Verarbeitung dient der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Speicherdauer: Die Logfiles werden für maximal 30 Tage vorgehalten und anschließend gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

E-Mail-Kommunikation

Die über Hostinger betriebenen Postfächer verarbeiten den Inhalt und die Metadaten Ihrer E-Mails. Die Adressen info@kitoolmeister.de und datenschutz@kitoolmeister.de laufen in demselben Postfach zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass der Transportweg von E-Mails nicht durchgehend verschlüsselt ist; für streng vertrauliche Informationen wähle ich auf Wunsch gerne einen anderen Übertragungsweg.

7. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Alle Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

8. Cookies und lokale Speicherung

Auf dieser Website werden keine Analyse-, Tracking-, Werbe- oder Social-Media-Cookies eingesetzt. Insbesondere kommen Google Analytics, Meta-Pixel, Google Ads, der LinkedIn Insight Tag und vergleichbare Werkzeuge nicht zum Einsatz. Es findet keine Reichweitenmessung und keine Profilbildung statt.

Verwendet wird ausschließlich der lokale Speicher Ihres Browsers (localStorage), um Ihre Entscheidung zum Cookie-Hinweis zu speichern (Schlüssel: cookieConsent). Diese Information verbleibt auf Ihrem Endgerät und wird zu keinem Zeitpunkt an mich oder an Dritte übertragen. Es findet also keine Verarbeitung personenbezogener Daten durch diesen Eintrag statt.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, um Ihnen den von Ihnen gewünschten Dienst – nämlich das dauerhafte Ausblenden des Hinweises – bereitzustellen. Sie ist damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Soweit hierbei ausnahmsweise personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen oder Ihre Auswahl über den Link „Cookie-Einstellungen“ im Seitenfuß zurücksetzen.

Cookie-Hinweis und Anfrageformular wurden individuell für diese Website entwickelt. Es wird kein externer Consent-Management-Dienst eingebunden, der seinerseits Daten an Dritte übermitteln würde.

9. Anfrageformular und Kontaktaufnahme

Wenn Sie mir über das Anfrageformular oder per E-Mail eine Nachricht senden, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet.

Auf dieser Website stehen Ihnen zwei Formulare zur Wahl. Beide übermitteln an dieselbe Stelle und werden identisch behandelt:

Zusätzlich wird beim Absenden in beiden Fällen Ihre IP-Adresse verarbeitet (siehe Spam-Schutz weiter unten).

Technischer Ablauf: Ihre Eingaben werden beim Absenden an ein Skript auf dem Server dieser Website übertragen (kontakt.php, betrieben bei Hostinger, siehe Ziffer 6). Dort werden sie geprüft und als E-Mail an mein Postfach zugestellt. Eine dauerhafte Speicherung in einer Datenbank auf dem Webserver findet nicht statt – die Anfrage verbleibt anschließend ausschließlich in meinem E-Mail-Postfach. Es werden keine Daten an Dritte außerhalb der in dieser Erklärung genannten Dienstleister übermittelt.

Spam-Schutz: Zur Abwehr automatisierter Formularsendungen wird Ihre IP-Adresse kurzzeitig verarbeitet, um die Zahl der Sendungen pro Zeiteinheit zu begrenzen. Der hierfür genutzte technische Eintrag wird spätestens nach 24 Stunden gelöscht und nicht zu anderen Zwecken verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr von Missbrauch. Ein externer Dienst wie Google reCAPTCHA wird ausdrücklich nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist; ergänzend Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der von Ihnen im Formular erteilten Einwilligung sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Daten verbleiben bei mir, bis der Zweck der Speicherung entfällt – etwa nach vollständig abgeschlossener Bearbeitung Ihrer Anfrage – oder Sie mich zur Löschung auffordern bzw. Ihre Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungsfristen, insbesondere nach § 147 AO und § 257 HGB, bleiben unberührt.

Wenn Sie im Formular die Option „Kopie an meine E-Mail-Adresse“ wählen, erhalten Sie eine Ausfertigung Ihrer Anfrage an die von Ihnen angegebene Adresse.

10. Schriftarten – lokal eingebunden

Diese Website verwendet die Schriftart „Poppins“ zur einheitlichen Darstellung von Texten. Die Schriftdateien sind lokal auf dem Server dieser Website gespeichert und werden von dort ausgeliefert.

Es besteht dabei keinerlei Verbindung zu Servern von Google. Beim Aufruf dieser Website wird daher keine IP-Adresse und kein sonstiges Datum an Google übertragen. Die von Google betriebenen Dienste „Google Fonts“ und „Google Fonts API“ werden nicht eingebunden.

Die Schriftart steht unter der SIL Open Font License 1.1 und darf entsprechend selbst gehostet werden.

11. Online-Meetings und Videokonferenzen

Für Erstgespräche, Beratungen und Online-Schulungen setze ich Videokonferenz-Dienste ein. Die Teilnahme erfolgt stets freiwillig und auf Grundlage einer vorherigen Terminvereinbarung. Primär genutzt wird Google Meet; auf Ihren Wunsch oder bei technischen Einschränkungen alternativ Zoom oder Microsoft Teams.

Verarbeitete Daten: Name bzw. Anzeigename, E-Mail-Adresse, Meeting-Metadaten (Zeitpunkt, Dauer, Raum-ID, IP-Adresse), Verbindungs- und Gerätedaten sowie – je nach Ihrer Auswahl – Bild-, Ton- und Chatinhalte. Aufzeichnungen erfolgen ausschließlich nach vorheriger ausdrücklicher Information und Einwilligung aller Teilnehmenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Meetings im Rahmen eines Vertrages oder dessen Anbahnung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter ortsunabhängiger Kommunikation) sowie Art. 6 Abs. 1 lit. a DSGVO für Aufzeichnungen.

Drittlandübermittlung: Bei allen drei Diensten kann eine Verarbeitung in den USA nicht ausgeschlossen werden. Die jeweiligen US-Muttergesellschaften sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend wurden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Es gelten die Hinweise in Ziffer 5 einschließlich des dort beschriebenen Restrisikos. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Google Meet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · policies.google.com/privacy

Zoom Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA; EU-Niederlassung: Zoom Video Communications Netherlands B.V., Amsterdam, Niederlande · explore.zoom.us/de/privacy

Microsoft Teams Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Muttergesellschaft: Microsoft Corporation, Redmond, WA, USA · privacy.microsoft.com

Speicherdauer: Meeting-Metadaten werden nur so lange gespeichert, wie es für die Durchführung und Abrechnung erforderlich ist. Etwaige Aufzeichnungen werden nach dem vereinbarten Zweck gelöscht.

12. Buchhaltung und Rechnungsstellung (Lexware)

Für Angebote, Rechnungsstellung und Buchhaltung setze ich die Software Lexware ein:

Haufe-Lexware GmbH & Co. KG Munzinger Straße 9, 79111 Freiburg im Breisgau, Deutschland · lexware.de/datenschutz

Verarbeitete Daten: Name, Anschrift, Kontaktdaten, Angaben zu beauftragten Leistungen, Rechnungs- und Zahlungsdaten sowie Steuermerkmale.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung handels- und steuerrechtlicher Pflichten.

Auftragsverarbeitung und Serverstandort: Mit Haufe-Lexware besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern in Deutschland bzw. innerhalb der Europäischen Union; eine Übermittlung in Drittländer findet nicht statt.

Speicherdauer: Buchungsbelege und Rechnungen werden entsprechend den gesetzlichen Aufbewahrungsfristen von zehn Jahren (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB) aufbewahrt und anschließend gelöscht. Für diesen Zeitraum ist die Verarbeitung gesetzlich vorgeschrieben; ein Löschanspruch besteht insoweit nicht.

13. LinkedIn-Unternehmensprofil

Ich unterhalte ein Unternehmensprofil im beruflichen Netzwerk LinkedIn, um dort über meine Leistungen zu informieren und mit Interessenten in Kontakt zu treten.

LinkedIn Ireland Unlimited Company Wilton Plaza, Wilton Place, Dublin 2, Irland; Muttergesellschaft: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA · linkedin.com/legal/privacy-policy

Wichtig – kein Tracking auf dieser Website: Auf kitoolmeister.de ist kein LinkedIn Insight Tag und kein sonstiges LinkedIn-Skript eingebunden. Der bloße Aufruf dieser Website löst keinerlei Datenübertragung an LinkedIn aus. Eine Verarbeitung durch LinkedIn findet ausschließlich statt, wenn Sie das LinkedIn-Profil selbst aufrufen.

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO: Für die Verarbeitung personenbezogener Daten, die beim Besuch meines LinkedIn-Profils zur Erstellung der Seiten-Statistiken („Page Insights“) erfolgt, bin ich gemeinsam mit LinkedIn Ireland verantwortlich. Ich erhalte dabei ausschließlich anonymisierte, aggregierte Statistiken – etwa zu Aufrufen, Interaktionen sowie zu Branchen und Regionen der Besucher. Ein Zugriff auf einzelne Profildaten oder die Zuordnung zu bestimmten Personen ist mir nicht möglich.

LinkedIn hat die wesentlichen Inhalte der Vereinbarung nach Art. 26 DSGVO unter legal.linkedin.com/pages-joint-controller-addendum veröffentlicht. Die primäre Verantwortung für die Verarbeitung der Page-Insights-Daten liegt bei LinkedIn; dort können Sie auch Ihre Betroffenenrechte geltend machen. Das gelingt gegenüber LinkedIn am wirksamsten, da nur LinkedIn unmittelbaren Zugriff auf diese Daten hat. Selbstverständlich können Sie sich mit Ihrem Anliegen auch an mich wenden – ich leite es dann weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Außendarstellung, Reichweite und Kommunikation mit Interessenten. Auf Ihr Widerspruchsrecht nach Art. 21 DSGVO wird ausdrücklich hingewiesen (siehe hervorgehobener Abschnitt oben).

Drittlandübermittlung: Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Die LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Es gelten die Hinweise in Ziffer 5.

14. Externe Links

Diese Website enthält Links zu externen Websites. Beim Anklicken eines solchen Links verlassen Sie mein Angebot. Auf die Datenverarbeitung durch die jeweiligen Anbieter habe ich keinen Einfluss; es gelten deren Datenschutzbestimmungen. Social-Media-Plugins, die bereits beim bloßen Seitenaufruf Daten übertragen würden, sind nicht eingebunden.

15. Empfänger und Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Mit allen eingesetzten Dienstleistern, die weisungsgebunden Daten verarbeiten (Hostinger, Haufe-Lexware, die Anbieter der Videokonferenzdienste), bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Verkauf oder eine Vermietung Ihrer Daten findet nicht statt.

Darüber hinaus können Daten an Steuerberatung, Finanzbehörden oder – im Falle der Rechtsverfolgung – an Rechtsanwälte und Gerichte übermittelt werden. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

17. Datensicherheit und allgemeine Speicherdauer

Es werden angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen – unter anderem eine durchgehende Transportverschlüsselung, Zugriffsbeschränkungen und regelmäßige Aktualisierungen der eingesetzten Systeme.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, eine Einwilligung widerrufen wird oder Sie erfolgreich Widerspruch einlegen – jeweils vorbehaltlich gesetzlicher Aufbewahrungsfristen.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Website abgerufen werden.

Stand: Juli 2026