Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz):

Kevin Biernacik
Kirchhofstraße 44a
49661 Cloppenburg
Telefon: +49 (0) 4471 / 938 91 29
E-Mail: anfrage@kevin-biernacik.de

2. Hosting

Diese Website wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Beim Aufruf werden technische Daten (IP-Adresse, Browser, Zeitstempel, aufgerufene URL) in Server-Logfiles verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Logfiles werden nach max. 30 Tagen gelöscht.

3. Kontaktformular

Eingaben im Kontaktformular (Name, E-Mail, ggf. Telefon, Nachricht) werden zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Daten werden nicht an Dritte weitergegeben und nach Abschluss der Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten bestehen (§ 147 AO: 10 Jahre für steuerrelevante Unterlagen).

4. Newsletter

Du kannst dich auf unserer Website für unseren Newsletter anmelden. Dazu benötigen wir deine E-Mail-Adresse und optional deinen Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungsmail; erst nach dem Klick auf den darin enthaltenen Link wird deine Adresse in den Verteiler aufgenommen.

Datenverarbeitung: E-Mail-Adresse, Name (optional), Anmeldedatum, Bestätigungsdatum, IP-Adresse bei Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 3 UWG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden — durch Klick auf den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an anfrage@kevin-biernacik.de.

Öffnungsrate-Tracking: Versendete Newsletter enthalten ein technisches Tracking-Pixel (1×1 Pixel transparentes GIF), das uns anzeigt, ob und wann eine E-Mail geöffnet wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unserer Kommunikation). Du kannst das Tracking durch Deaktivierung der Bildanzeige in deinem E-Mail-Programm verhindern.

5. Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies und ähnliche Technologien. Beim ersten Besuch wird ein Cookie-Banner angezeigt, über den du der Verwendung nicht notwendiger Cookies zustimmen oder diese ablehnen kannst. Deine Auswahl wird in deinem Browser (localStorage) gespeichert und kann jederzeit über das Shield-Symbol unten links widerrufen oder angepasst werden.

Rechtsgrundlage für nicht notwendige Cookies: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig, jederzeit widerruflich und hat keine Nachteile für die Nutzung der Website.

6. Analyse-Dienste

Matomo (self-hosted)

Wir nutzen Matomo, eine Open-Source-Webanalyselösung, die auf unserem eigenen Server in Deutschland betrieben wird (matomo.sturmsignal.de). Deine IP-Adresse wird vor der Speicherung anonymisiert (IP-Anonymisierung aktiv). Daten verlassen nicht die EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics 4

Google Analytics 4 (Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) wird über Google Tag Manager mit GTM Consent Mode v2 eingebunden. GA4 wird nur bei Einwilligung (analytics_storage: granted) aktiviert. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenverarbeitung in den USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung Google: policies.google.com/privacy.

Microsoft Clarity

Microsoft Clarity (Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) zeichnet Mausbewegungen, Klicks und Scrollverhalten auf und erstellt Heatmaps und Session-Recordings. Datenverarbeitung in den USA auf Basis von Standardvertragsklauseln. Wird nur bei Einwilligung geladen. Datenschutzerklärung: privacy.microsoft.com.

7. Marketing- und Werbedienste

Google Ads & Google Tag Manager

Google Ads (Conversion-Tracking) wird über Google Tag Manager mit GTM Consent Mode v2 eingebunden und nur bei Einwilligung (ad_storage: granted) aktiviert. Konto-ID: AW-11012469669. GTM-ID: GTM-W9VMLP2. Anbieter: Google LLC (USA). Datenübermittlung in die USA auf Basis von Standardvertragsklauseln.

Meta Pixel (Facebook/Instagram)

Meta Pixel (Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; US-Muttergesellschaft: Meta Platforms Inc.) ermöglicht die Messung von Conversions und die Erstellung von Zielgruppen für Werbeanzeigen auf Facebook und Instagram. Pixel-ID: 633062851875421. Datenübertragung in die USA auf Basis von Standardvertragsklauseln. Datenschutzerklärung: facebook.com/privacy/policy. Opt-out: facebook.com/settings?tab=ads.

LinkedIn Insight Tag

LinkedIn Insight Tag (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland) ermöglicht Conversion-Tracking und Zielgruppenaufbau für LinkedIn-Anzeigen. Partner-ID: 5095634. Datenübertragung in die USA auf Basis von Standardvertragsklauseln. Opt-out: linkedin.com.

TikTok Pixel

TikTok Pixel (Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland; Datenverarbeitung ggf. auch in den USA und China) ermöglicht Conversion-Tracking und Zielgruppenaufbau für TikTok-Anzeigen. Pixel-ID: CH6I5EBC77UBPA5MBPC0. Datenübertragung auf Basis von Standardvertragsklauseln. Datenschutzerklärung: tiktok.com/legal/privacy-policy.

8. KI-Sprachassistent (Voice Agent) bei Telefonanrufen

Anrufe unter der Rufnummer +49 (0) 4471 / 938 91 29 können von einem KI-basierten Sprachassistenten entgegengenommen und geführt werden. Der Assistent unterstützt bei der Rufannahme außerhalb der Bürozeiten, bei der Vor-Qualifizierung von Anfragen sowie bei einfachen Terminvereinbarungen. Sie werden zu Beginn des Gesprächs durch eine Ansage darüber informiert, dass Sie mit einem KI-System sprechen (Transparenzpflicht nach Art. 50 EU-KI-Verordnung).

Verarbeitete Daten

• Ihre Rufnummer und Zeitstempel des Anrufs
• Audiodaten (Sprachaufnahme) des gesamten Gesprächs
• Automatisch erstellte Transkripte (Umwandlung Sprache → Text)
• Zusammenfassung, Anliegen und ggf. von Ihnen genannte Kontaktdaten (Name, E-Mail)
• Technische Verbindungsdaten (Anrufdauer, Verbindungsqualität)

Zweck & Rechtsgrundlage

Zweck ist die zuverlässige Erreichbarkeit, die Vor-Qualifizierung von Anfragen und die Weiterleitung an mich. Rechtsgrundlage für die Gesprächsaufzeichnung und -verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Fortsetzen des Gesprächs nach der Eingangsansage erteilen. Ergänzend besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Bearbeitung von Kundenanliegen. Wenn Sie nicht mit dem KI-System sprechen möchten, können Sie das Gespräch beenden und mich stattdessen per E-Mail oder über das Kontaktformular erreichen.

Auftragsverarbeiter & Datenweitergabe

Für den Betrieb des Sprachassistenten werden folgende Dienste eingesetzt, mit denen jeweils Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen wurden:

• Workflow-Orchestrierung: n8n GmbH, Weinbergsweg 13, 10119 Berlin, Deutschland — steuert den Gesprächsablauf, die Weiterleitung an mich und die Integration in interne Systeme. Verarbeitung erfolgt in der EU.
• Voice-Plattform (STT, LLM, TTS): ElevenLabs Inc., 169 Madison Ave STE 2438, New York, NY 10016, USA — verantwortlich für Spracherkennung (Speech-to-Text), Gesprächsverständnis über ein Sprachmodell (LLM) sowie Sprachausgabe (Text-to-Speech). ElevenLabs ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. ElevenLabs verwendet die Sprachdaten ausdrücklich nicht zum Training seiner Modelle (Zero-Retention-Konfiguration).

Details zur Drittlandübermittlung siehe Ziff. 9.

Speicherdauer

Audioaufnahmen werden nach spätestens 30 Tagenautomatisch gelöscht. Transkripte und daraus abgeleitete Zusammenfassungen werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet wurde, längstens jedoch 6 Monatenach dem Anruf. Zu Nachweiszwecken erforderliche Angaben können bis zum Ablauf der gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre gemäß AO/HGB) aufbewahrt werden.

Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO

Der Sprachassistent trifft keine rechtlich bindenden oder erheblich beeinträchtigenden Entscheidungen. Alle geschäftsrelevanten Entscheidungen (Angebot, Vertragsschluss, Preis) werden ausschließlich durch mich als natürliche Person getroffen. Sie haben jederzeit das Recht, mit einem menschlichen Ansprechpartner zu sprechen — teilen Sie dies dem Assistenten einfach mit.

Keine biometrische Identifizierung

Ihre Stimme wird nicht zur biometrischen Identifizierung oder Wiedererkennung genutzt (Art. 9 DSGVO). Es findet kein Voice-Print, keine Emotionserkennung und kein KI-Training mit Ihren Sprachdaten statt.

Ihre Rechte

Sie können jederzeit Auskunft über die zu Ihrem Anruf gespeicherten Daten verlangen sowie deren Löschung, Berichtigung oder Einschränkung beantragen — formlos per E-Mail ananfrage@kevin-biernacik.de. Weitere Rechte siehe Ziff. 10.

9. Datenübermittlung in Drittländer

Einige der eingesetzten Dienste (Google, Meta, Microsoft, LinkedIn, TikTok) verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder der Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Für TikTok besteht ein erhöhtes Risiko der Datenverarbeitung in der VR China; dies wird durch die Einwilligungspflicht berücksichtigt.

10. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung — jederzeit über das Shield-Symbol unten links auf der Website oder per E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Anfragen an: anfrage@kevin-biernacik.de

11. Beschwerderecht bei der Aufsichtsbehörde

Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Tel.: +49 511 120-4500 · www.lfd.niedersachsen.de

12. Aktualität

Stand: April 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der eingesetzten Dienste oder der Rechtslage anzupassen.