Rechtliches

Datenschutz­erklärung

Der Schutz Ihrer Daten ist auf dieser Webseite kein Anhängsel, sondern Bauprinzip: Diese Seite speichert so wenig wie möglich, setzt keine Cookies und kommt ohne Tracking aus. Was mit Ihren Daten passiert, steht hier vollständig.

1. Verantwortlicher

Stefan Lehnisch
Friedrichstraße 155
10117 Berlin
E-Mail: kontakt@lehnisch.de

2. Das Wichtigste in Kürze

  • Diese Webseite setzt keine Cookies.
  • Es gibt kein Nutzer-Tracking und keine Werbeprofile.
  • Das Kontaktformular speichert nichts auf dem Server: Ihre Nachricht wird direkt als E-Mail an mich weitergeleitet (Abschnitt 5).
  • Die Seite wird in Deutschland gehostet.
  • Diese Dienstleister sind beteiligt: Hostinger (Hosting, Rechenzentrum in Deutschland), Microsoft (E-Mail-Postfach und Terminbuchung, EU-Datenverarbeitung) und Langdock (KI-gestützte E-Mail-Organisation, Deutschland, EU-Datenverarbeitung); für das Auslesen von E-Mail-Anhängen zusätzlich Mistral AI (Frankreich, Abschnitt 8).

3. Hosting (Hostinger)

Diese Webseite wird bei Hostinger (Hostinger International Ltd., Zypern, EU) gehostet. Die Auslieferung erfolgt aus einem Rechenzentrum in Frankfurt am Main, Deutschland.

Beim Aufruf der Seite verarbeitet Hostinger technisch notwendige Daten (sogenannte Server-Logs), darunter Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite und den verwendeten Browser. Diese Daten sind für den sicheren technischen Betrieb erforderlich. Die detaillierten Server-Logs stehen für maximal sieben Tage zur Verfügung; darüber hinaus verbleiben nur zusammengefasste Statistikwerte ohne Personenbezug (Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln.

4. Besucherstatistik ohne Cookies

Um zu verstehen, welche Seiten gelesen werden, nutze ich die eingebaute Besucherstatistik meines Hosters Hostinger. Sie arbeitet ohne Cookies und ohne Tracking-Skripte: Die Statistik ist eine Auswertung der ohnehin anfallenden Server-Logs (Abschnitt 3), es werden dafür keine zusätzlichen Daten erhoben. Es werden keine Daten an Dritte weitergegeben und keine Nutzungsprofile gebildet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reichweitenbezogenen Auswertung ohne zusätzliche Datenerhebung).

5. Kontaktformular

Über das Kontaktformular übermitteln Sie Name, E-Mail-Adresse und Ihre Nachricht; die Angabe ist freiwillig, ohne sie kann ich Ihre Anfrage aber nicht beantworten. Beim Absenden läuft ein technischer Spam-Schutz mit (siehe Abschnitt 6). Dabei gilt Datenminimierung:

  • Ihre Nachricht wird nicht auf dem Server gespeichert. Es gibt keine Datenbank. Das Formular leitet Ihre Nachricht direkt als E-Mail an mein Postfach weiter.
  • Der Versand erfolgt über die Microsoft-Graph-Schnittstelle meines eigenen Microsoft-365-Kontos; zugestellt wird die Nachricht in mein E-Mail-Postfach bei Microsoft 365 (siehe Abschnitt 7).
  • Dort bewahre ich Ihre Nachricht so lange auf, wie es für die Bearbeitung Ihres Anliegens und für gesetzliche Aufbewahrungspflichten nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags bzw. Bearbeitung Ihrer Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen ohne Vertragsbezug).

6. Spam-Schutz (technisch, ohne Drittanbieter)

Das Kontaktformular ist durch rein technische Maßnahmen vor automatisiertem Missbrauch geschützt: ein für Menschen unsichtbares Zusatzfeld, eine zeitliche Mindestspanne zwischen Aufruf und Absenden sowie eine Obergrenze, wie viele Nachrichten das Formular pro Stunde insgesamt versendet.

Diese Prüfungen laufen ohne Cookies, ohne Tracking und ohne Einbindung eines Drittanbieters. Es werden dafür keine zusätzlichen personenbezogenen Daten erhoben oder gespeichert; die Sende-Obergrenze zählt nur Zeitpunkte ohne Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Formulars vor Spam und Missbrauch).

7. Terminbuchung und E-Mail-Postfach (Microsoft)

Für die Buchung eines Erstgesprächs nutze ich Microsoft Bookings, für mein E-Mail-Postfach Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Der Buchungslink führt Sie auf eine Seite von Microsoft (outlook.office.com). Mit dem Klick verlassen Sie diese Webseite; dort gelten zusätzlich die Datenschutzhinweise von Microsoft, und Microsoft verarbeitet als eigener Verantwortlicher technische Zugriffsdaten (z.B. Ihre IP-Adresse). Der Klick auf den Buchungslink läuft über die Adresse lehnisch.de/termin/ und wird dabei wie jeder Seitenaufruf in den Server-Logs erfasst (Abschnitt 3).

Wenn Sie einen Termin buchen, geben Sie dafür auf der Buchungsseite von Microsoft Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Termin an. Diese Daten verarbeitet Microsoft in meinem Auftrag; die Verarbeitung erfolgt im Rahmen der EU Data Boundary innerhalb der Europäischen Union. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln für etwaige Restübermittlungen.

Microsoft ist der einzige nicht-europäische Konzern, dessen Dienste diese Webseite berührt. Das ist eine bewusste Entscheidung: Termin und Postfach laufen dort, wo auch meine übrige geschäftliche Kommunikation liegt, statt einen weiteren Dienstleister einzuführen.

Buchungsdaten bewahre ich so lange auf, wie es für die Durchführung des Termins und für gesetzliche Aufbewahrungspflichten nötig ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung); für die technische Weiterleitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Terminbuchung).

8. E-Mail-Kontakt und KI-gestützte Bearbeitung

Wenn Sie mir direkt eine E-Mail schreiben, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO). Die Speicherung erfolgt in meinem Microsoft-365-Postfach (siehe Abschnitt 7).

E-Mails, die in meinem Postfach eingehen, also auch Buchungsbestätigungen und künftig Formular-Nachrichten, werden zur Organisation KI-gestützt vorsortiert und für Antwortentwürfe aufbereitet. Dafür nutze ich die Plattform der Langdock GmbH, Greifswalder Str. 212, 10405 Berlin, als Auftragsverarbeiter; die Verarbeitung durch Langdock erfolgt ausschließlich in der Europäischen Union. Enthält eine E-Mail Dateianhänge, kann deren Text automatisiert ausgelesen werden (OCR); dafür setze ich Mistral AI (Paris, Frankreich) als Auftragsverarbeiter ein, etwaige Übermittlungen in Drittländer sind dabei über EU-Standardvertragsklauseln abgesichert. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die KI-Verarbeitung erfolgt anlassbezogen bei Eingang einer E-Mail; dauerhaft gespeichert bleibt Ihre E-Mail nur in meinem Postfach (Abschnitt 7), so lange, wie es für die Bearbeitung Ihres Anliegens und für gesetzliche Aufbewahrungspflichten nötig ist.

Wichtig: Die KI arbeitet nur vor. Jede Entscheidung treffe ich selbst, und keine Antwort wird automatisiert versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation meines Postfachs).

9. Ihre Rechte

Sie haben gegenüber mir als Verantwortlichem jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruhen.

Dafür genügt eine formlose E-Mail an kontakt@lehnisch.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

10. Sicherheit

Diese Webseite wird ausschließlich verschlüsselt übertragen (HTTPS). Es kommen keine nicht-essentiellen Dienste, keine Werbenetzwerke und keine Social-Media-Einbindungen zum Einsatz.

11. Stand und Änderungen

Stand: Juli 2026. Ich passe diese Erklärung an, wenn sich die Technik der Seite oder die Rechtslage ändert.