Datenschutzerklärung

Stand: 9. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt.

2. Das Wichtigste in Kürze

• Diese Website verwendet keine Cookies und keine Analyse- oder Tracking-Werkzeuge.
• Schriftarten werden lokal von meinem Server geladen. Beim normalen Besuch der Website findet keine Verbindung zu Google oder anderen Drittanbietern statt.
• Der KI-Chatbot (Holy Grail GmbH) wird erst geladen, wenn Sie ihn aktiv starten. Erst dann werden Daten an den Anbieter übertragen (siehe Abschnitt 6).
• Termine buchen Sie über Zeeg, Videogespräche finden über mailbox.org statt. Beide Anbieter sitzen in Berlin und speichern Daten in der EU (siehe Abschnitt 7).
• Personenbezogene Daten verarbeite ich nur, soweit es für die Bereitstellung der Website oder die Beantwortung Ihrer Anfrage erforderlich ist.

3. Hosting

Diese Website wird auf einem virtuellen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Bereitstellung der Website

Beim Aufruf dieser Website überträgt Ihr Browser technisch bedingt Daten an den Server, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Informationen zu Browser und Betriebssystem. Diese Daten werden ausschließlich verarbeitet, um die Website auszuliefern und die Verbindung zu verschlüsseln.

Der Webserver speichert keine Zugriffsprotokolle (Logdateien); Ihre IP-Adresse wird nach Auslieferung der Seite nicht aufbewahrt. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an diese Website übermitteln, können so nicht von Dritten mitgelesen werden.

6. KI-Chatbot (Holy Grail)

Auf der Startseite können Sie einen KI-Chatbot testen. Der Chatbot wird von der Holy Grail GmbH, Alexanderstraße 81, 70182 Stuttgart, Deutschland, bereitgestellt. Mit Holy Grail besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Darin ist ausgeschlossen, dass Ihre Eingaben zum Training allgemeiner KI-Modelle durch Holy Grail oder dessen Unterauftragsverarbeiter verwendet werden.

Laden erst nach Ihrem Klick

Der Chatbot ist standardmäßig deaktiviert. Erst wenn Sie in der Chat-Vorschau auf der Startseite eine Frage absenden, ein Thema anklicken oder auf „Chatbot jetzt testen“ bzw. „Chatbot testen“ klicken, lädt Ihr Browser das Chat-Programm von den Servern der Holy Grail GmbH. Ohne diesen Klick findet keine Verbindung zu Holy Grail statt.

Verarbeitete Daten

Nach dem Start werden insbesondere Ihre Eingaben im Chat und die Antworten des Chatbots verarbeitet sowie technisch notwendige Verbindungsdaten wie Ihre IP-Adresse und Informationen zu Browser und Gerät. Holy Grail speichert Ihre IP-Adresse nicht zusammen mit dem Gespräch, sondern nur in technischen Server-Protokollen. Bitte geben Sie im Chat keine personenbezogenen oder vertraulichen Daten ein.

Der Chat bietet zusätzlich eine Spracheingabe über das Mikrofon-Symbol. Nutzen Sie diese, fragt Ihr Browser zunächst nach der Erlaubnis für den Mikrofonzugriff. Ihre Sprachaufnahme wird dann zur Umwandlung in Text an die Holy Grail GmbH bzw. deren Unterauftragsverarbeiter übertragen. Die Spracheingabe ist freiwillig; Sie können den Chat vollständig per Tastatur nutzen.

Der Chatbot speichert zudem kleine technische Einträge im lokalen Speicher Ihres Browsers (localStorage und sessionStorage), z. B. ob ein Hinweis bereits angezeigt oder ein Benachrichtigungston bereits abgespielt wurde. Es handelt sich nicht um Cookies zu Werbe- oder Analysezwecken.

Serverstandort, KI-Dienste und Unterauftragsverarbeiter

Ihre Gespräche und die Wissensdatenbank des Chatbots werden auf Servern in Frankfurt am Main gespeichert (Hosting über DigitalOcean). Dort findet auch die Suche in der Wissensdatenbank statt. Um eine Frage zu beantworten, setzt Holy Grail zusätzlich folgende Unterauftragsverarbeiter ein, die dabei den Text Ihrer Frage erhalten:

• Umformulierung der Suchanfrage: Groq, Inc. (USA)
• Umwandlung der Anfrage in Suchvektoren („Embeddings“): OpenAI (USA)
• Gewichtung der Suchtreffer („Reranking“): Cohere Inc. (Kanada)
• Formulierung der Antwort: das jeweils eingestellte Sprachmodell, z. B. von Anthropic (USA) oder Mistral AI (Frankreich)

Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. das EU-US Data Privacy Framework abgesichert. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet. Einzelne Modellanbieter speichern Ein- und Ausgaben vorübergehend zur Missbrauchserkennung (bis zu 30 Tage). Die aktuelle Liste der Unterauftragsverarbeiter ist öffentlich einsehbar: Auftragsverarbeitungsvertrag der Holy Grail GmbH, Anlage C.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das aktive Starten des Chatbots erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat schließen und die Seite neu laden; der Chatbot wird dann nicht erneut geladen. Gesprächsverläufe nutze ich ausschließlich, um die Antworten des Chatbots zu verbessern. Ich lösche sie regelmäßig, spätestens 30 Tage nach dem Gespräch. Gelöschte Gespräche werden bei Holy Grail sofort deaktiviert und spätestens 90 Tage danach endgültig entfernt. Technische Server-Protokolle (u. a. IP-Adressen) bewahrt Holy Grail aus Sicherheitsgründen bis zu 6 Monate auf.

Weitere Informationen: Datenschutzerklärung der Holy Grail GmbH.

7. Terminbuchung und Videogespräche

Terminbuchung über Zeeg

Über die Schaltflächen „Erstgespräch vereinbaren“ bzw. „Termin online buchen“ gelangen Sie zu meiner Buchungsseite beim Anbieter Zeeg GmbH, Friedrichstraße 155, 10117 Berlin, Deutschland. Die Buchungsseite öffnet sich in einem neuen Fenster; erst dann werden Daten an Zeeg übertragen.

Bei einer Buchung verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen sowie freiwillige Angaben zu Ihrem Anliegen und den gewählten Termin. Zeeg versendet in meinem Auftrag Bestätigungs- und Erinnerungs-E-Mails (über den E-Mail-Dienst Brevo, Server in Deutschland). Zeeg betreibt seine Server nach eigenen Angaben in Deutschland und den Niederlanden (Open Telekom Cloud).

Kalender und Videogespräche über mailbox.org

Gebuchte Termine werden in meinen Kalender bei der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 9a, 10119 Berlin, Deutschland, eingetragen. Videogespräche führe ich über den Dienst „Meet“ von mailbox.org; Sie nehmen ohne eigenes Konto über Ihren Browser teil. Dabei werden technisch notwendige Verbindungsdaten wie Ihre IP-Adresse sowie Bild- und Tondaten für die Dauer des Gesprächs verarbeitet. Gespräche werden nicht aufgezeichnet. mailbox.org verarbeitet die Daten ausschließlich in der EU bzw. im EWR.

Rechtsgrundlage und Speicherdauer

Mit Zeeg und mailbox.org bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Ich lösche Ihre Termindaten, sobald sie für die Anbahnung oder Durchführung einer Zusammenarbeit nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

8. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre E-Mail-Adresse bzw. Telefonnummer, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht bzw. Ihres Anliegens, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, andernfalls mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Mein E-Mail-Postfach wird ebenfalls von der Hostinger International Ltd. bereitgestellt (siehe Abschnitt 3). Ich lösche Ihre Daten, sobald die Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. aus Handels- und Steuerrecht, in der Regel sechs bis zehn Jahre) stehen dem entgegen.

9. LinkedIn

Links auf LinkedIn

Auf dieser Website verlinke ich auf mein LinkedIn-Profil. Es handelt sich um einfache Links: Erst wenn Sie einen solchen Link anklicken, öffnet sich LinkedIn und es werden Daten an LinkedIn übertragen. Beim bloßen Besuch dieser Website findet keine Verbindung zu LinkedIn statt.

Meine LinkedIn-Unternehmensseite

Ich betreibe auf LinkedIn eine Unternehmensseite (linkedin.com/company/vasilesirbu). Anbieter der Plattform ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Wenn Sie die Seite besuchen, verarbeitet LinkedIn Ihre Daten (z. B. IP-Adresse, Geräteinformationen, Cookies sowie bei angemeldeten Nutzern Profildaten) nach eigenen Bedingungen. Dabei kann es zu einer Übermittlung an die LinkedIn Corporation in den USA kommen; diese ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

LinkedIn stellt mir zusammengefasste, anonyme Statistiken über die Nutzung meiner Seite zur Verfügung („Seitenstatistiken“). Ich kann daraus keine Rückschlüsse auf einzelne Personen ziehen. Für diese Statistiken bin ich gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung über die gemeinsame Verantwortlichkeit. LinkedIn hat sich darin verpflichtet, die wesentlichen Informationen bereitzustellen und Anfragen zu Ihren Rechten zu bearbeiten.

Rechtsgrundlage ist mein berechtigtes Interesse an einer zeitgemäßen Darstellung meines Angebots und der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie mir über LinkedIn eine Nachricht schreiben oder einen Beitrag kommentieren, verarbeite ich diese Angaben, um Ihnen zu antworten.

Ihre Rechte können Sie am wirksamsten direkt bei LinkedIn geltend machen, da nur LinkedIn Zugriff auf die Nutzerdaten hat; Sie können sich aber auch an mich wenden. Weitere Informationen: Datenschutzrichtlinie von LinkedIn, Widerspruch und Einstellungen: Datenschutzeinstellungen bei LinkedIn.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Wenden Sie sich dazu einfach an datenschutz@vasilesirbu.de.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.