SIMON PAULE ← Zur Startseite

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Simon Paule
Proskauer Str. 25
10247 Berlin
Deutschland
E-Mail: info@simonpaule.com

2. Deine Rechte als betroffene Person

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die für mich zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

3. Hosting und Server-Logfiles

Diese Website sowie meine Automatisierungsplattform (siehe Abschnitt 6) werden auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, betrieben. Die Server stehen in Deutschland.

Beim Aufruf der Website werden technisch erforderliche Informationen in sogenannten Server-Logfiles verarbeitet:

Die Verarbeitung erfolgt zur technisch sicheren und zuverlässigen Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung meiner Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht.

Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa der Formulardaten – eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

5. Kontaktaufnahme per E-Mail

Wenn du mir per E-Mail schreibst, verarbeite ich die von dir übermittelten Angaben (deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht) zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen. Für den E-Mail-Verkehr nutze ich Microsoft 365 (siehe Abschnitt 9).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kostenlose Automatisierungsanalyse (Webformular)

Auf meiner Website kannst du über ein Formular eine kostenlose, individuelle Automatisierungsanalyse für dein Unternehmen anfordern. Dabei verarbeite ich folgende Daten:

So läuft die Analyse ab:

  1. Beim Absenden wird mit Cloudflare Turnstile geprüft, ob die Anfrage von einem Menschen stammt (siehe Abschnitt 7).
  2. Deine Angaben werden an meine Automatisierungsplattform n8n übermittelt, die ich selbst auf einem eigenen Server bei netcup in Deutschland betreibe (siehe Abschnitt 3).
  3. Aus deiner E-Mail-Adresse wird automatisch die Firmendomain abgeleitet (z. B. „beispiel.de“ aus „max@beispiel.de“). Bei allgemeinen E-Mail-Anbietern wie Gmail, GMX oder web.de entfällt dieser Schritt.
  4. Firmenname und – falls vorhanden – Firmendomain werden an OpenAI übermittelt. Dort recherchiert ein KI-Modell per Websuche öffentlich verfügbare Informationen über dein Unternehmen und erstellt daraus unverbindliche Automatisierungsvorschläge (siehe Abschnitt 8). Dein Name und deine E-Mail-Adresse werden nicht an OpenAI übermittelt.
  5. Das Ergebnis erhältst du per E-Mail über Microsoft 365 (siehe Abschnitt 9). Eine Kopie dieser E-Mail geht zur Nachverfolgung in mein Postfach.

Die Analyse wird vollständig automatisiert mithilfe von KI erstellt und dient ausschließlich als unverbindliche Anregung. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erstellung und Zusendung der von dir angeforderten Analyse erforderlich ist.

Speicherdauer: Die Ausführungsdaten in n8n werden nach spätestens 14 Tagen automatisch gelöscht. Die Kopie der versendeten E-Mail bewahre ich auf, solange sie für die Bearbeitung deiner Anfrage und mögliche Anschlussfragen erforderlich ist, und lösche sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Spamschutz mit Cloudflare Turnstile

Zum Schutz des Formulars vor Spam und automatisierten Anfragen nutze ich Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile wird von challenges.cloudflare.com geladen und verarbeitet technische Informationen deines Browsers und Endgeräts (IP-Adresse, User-Agent und weitere technische Signale), um automatisierte Anfragen von menschlichen Nutzern zu unterscheiden. Dabei wird ein Prüf-Token erzeugt, das beim Absenden des Formulars an meinen Server übermittelt und von dort bei Cloudflare verifiziert wird. Turnstile setzt keine Cookies zu Werbe- oder Tracking-Zwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz meiner Website und des Formulars vor Missbrauch und Spam. Der Zugriff auf Informationen in deinem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da er für die sichere Bereitstellung des von dir genutzten Formulars unbedingt erforderlich ist.

Dabei findet eine Übermittlung in die USA statt. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln verwendet. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare und im Turnstile-Datenschutzhinweis.

8. KI-gestützte Recherche mit OpenAI

Für die automatisierte Erstellung der Automatisierungsanalyse nutze ich die API der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. die vertragliche OpenAI-Gesellschaft.

An OpenAI übermittelt werden ausschließlich der Firmenname und – sofern vorhanden – die aus deiner E-Mail-Adresse abgeleitete Firmendomain (siehe Abschnitt 6). Das KI-Modell nutzt diese Angaben, um über eine integrierte Websuche öffentlich zugängliche Informationen über dein Unternehmen, etwa die Unternehmenswebsite, zu recherchieren.

Über die OpenAI-API übermittelte Daten werden nach Angaben von OpenAI nicht zum Training der Modelle verwendet. Sie werden zur Missbrauchserkennung für einen begrenzten Zeitraum gespeichert, grundsätzlich bis zu 30 Tage; je nach verwendeter Funktion können abweichende Speicherfristen gelten.

Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in den USA ist möglich; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (siehe Abschnitt 6).

Weitere Informationen findest du in der Datenschutzerklärung von OpenAI und im Data Processing Addendum.

9. E-Mail-Versand über Microsoft 365

Für den geschäftlichen E-Mail-Verkehr nutze ich Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wenn du mir eine E-Mail schreibst oder eine angeforderte Analyse per E-Mail erhältst, werden deine E-Mail-Adresse, dein Name, der Firmenname und der Inhalt der Kommunikation verarbeitet und in meinem geschäftlichen Postfach gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Zusendung der angeforderten Analyse oder zur Anbahnung bzw. Durchführung eines Vertrags erforderlich ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Microsoft verarbeitet Daten von Geschäftskunden grundsätzlich innerhalb der EU (EU Data Boundary); eine Übermittlung in die USA ist in Einzelfällen möglich. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln verwendet. Weitere Informationen findest du in der Datenschutzerklärung von Microsoft.

10. Terminbuchung über Calendly

Für die Vereinbarung von Terminen (z. B. Erstgespräch) nutze ich Calendly, einen Dienst der Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.

Beim Aufruf jeder Seite dieser Website werden das Calendly-Skript und das zugehörige Stylesheet von assets.calendly.com geladen – unabhängig davon, ob du einen Termin buchst. Dabei werden technische Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs sowie Browser- und Geräteinformationen, an Calendly übermittelt.

Das eigentliche Buchungsfenster öffnet sich erst, wenn du aktiv auf die Schaltfläche „Kostenloses Erstgespräch buchen“ klickst. Buchst du einen Termin, verarbeitet Calendly zusätzlich die von dir eingegebenen Daten (u. a. Name, E-Mail-Adresse, Terminwunsch).

Rechtsgrundlage für das Laden des Calendly-Skripts beim Seitenaufruf ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer einfachen, jederzeit verfügbaren Online-Terminbuchung. Rechtsgrundlage für die Terminvereinbarung selbst ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen oder das Laden externer Skripte in deinem Browser, z. B. mit einem Skript- oder Content-Blocker, unterbinden.

Dabei findet eine Übermittlung in die USA statt. Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln verwendet. Weitere Informationen findest du in der Datenschutzerklärung von Calendly.

11. Web-Schriftarten

Diese Website verwendet die Schriftarten „Barlow“ und „Barlow Condensed“. Diese sind lokal auf meinem Webserver hinterlegt und werden von dort geladen. Eine Verbindung zu Servern Dritter (etwa Google Fonts) findet dabei nicht statt; es wird keine IP-Adresse an Dritte übermittelt.

12. Reichweitenmessung mit Umami

Zur statistischen Auswertung und Verbesserung meiner Website nutze ich die Analyse-Software Umami, die ich selbst auf einem eigenen Server bei netcup in Deutschland betreibe. Eine Weitergabe der Daten an Dritte findet nicht statt.

Umami arbeitet ohne Cookies und ohne Wiedererkennung über Geräte- oder Browser-Kennungen. Erfasst werden ausschließlich aggregierte, nicht auf eine Person zurückführbare Daten: aufgerufene Seiten, Referrer, ungefähre Herkunft (Land, aus der IP-Adresse abgeleitet, ohne die IP-Adresse zu speichern), Browser, Betriebssystem, Gerätetyp und Bildschirmgröße sowie ausgelöste Ereignisse (z. B. Klick auf eine Schaltfläche). Zur Zählung wiederkehrender Aufrufe innerhalb eines Tages wird ein täglich wechselnder, nicht umkehrbarer Hash-Wert gebildet; personenbezogene Daten werden dabei nicht dauerhaft gespeichert.

Da weder Informationen auf deinem Endgerät gespeichert noch ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der datensparsamen Auswertung und Verbesserung meines Angebots.

13. Externe Links

Meine Website enthält Links zu externen Angeboten, beispielsweise zu meinem LinkedIn-Profil. Es handelt sich dabei um einfache Verlinkungen, nicht um eingebettete Inhalte. Erst wenn du einen solchen Link anklickst, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für dessen Datenverarbeitung ist die dortige Datenschutzerklärung maßgeblich.

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Solche Pflichten können sich insbesondere aus steuer- und handelsrechtlichen Vorschriften (z. B. HGB, AO) ergeben.

15. Änderung dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die von mir eingesetzten Dienste, die Art der Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026