Kai Madeira

Datenschutz

Datenschutzerklärung

Verarbeitung personenbezogener Daten bei Nutzung dieser Website.

1. Verantwortlicher

  • Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
  • Kai Krauthausen Madeira, Portugal E-Mail: kontakt@kaimadeira.tech Telefon: +49 163 8924570

2. Allgemeine Hinweise

  • Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website sowie über Ihre Rechte als betroffene Person.

3. Hosting und Bereitstellung der Website

  • Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, auf Servern in Rechenzentren innerhalb Deutschlands gehostet. Das Hosting umfasst die Bereitstellung des Webspaces, der MariaDB-Datenbanken, des E-Mail-Dienstes sowie die Domaininfrastruktur.
  • Beim Aufruf der Website werden durch den Webbrowser automatisch Verbindungsdaten an die Server des Anbieters übermittelt, um die Seiteninhalte abzurufen und anzuzeigen. Die Datenübertragung wird durch TLS-Verschlüsselung geschützt.
  • Mit der STRATO GmbH wurde eine Vereinbarung zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Sichere, stabile, fehlerfreie und effiziente Bereitstellung des Onlineangebots.

4. Server- und Fehlerprotokolle

  • Beim Zugriff auf diese Website erfasst der Webserver des Hosting-Anbieters automatisch Logdaten (Access-Logs). Diese Protokolle dienen der Sicherstellung des technischen Betriebs und der Abwehr von Angriffen. Aus den vom Betreiber einsehbaren Hosting-Protokollen werden IP-Adressen und Host-Angaben von STRATO in anonymisierter Form bereitgestellt.
  • Access-Logs werden vom Hosting-Anbieter bis zu sechs Wochen lang aufbewahrt. Errorlogs werden vom Hosting-Anbieter für einen begrenzten Zeitraum bereitgestellt. Die konkrete Verfügbarkeit richtet sich nach der jeweils eingesetzten STRATO-Plattform und den aktuellen Anbieterinformationen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Technische Fehleranalyse, Systemstabilität und IT-Sicherheit.

5. Sicherungskopien (Backups)

  • Zur Gewährleistung der Systemverfügbarkeit und Datenintegrität werden automatische tägliche Sicherungskopien des Webspaces und der MariaDB-Datenbanken erstellt. Sicherungen des Webspaces stehen für die letzten 14 Tage zur Verfügung. Datenbank-Sicherungen werden für bis zu zwei Wochen vorgehalten.
  • Bereits aus den aktiven Systemen gelöschte Daten können in Sicherungskopien bis zu deren turnusmäßiger Überschreibung verbleiben. Die Backups dienen ausschließlich der Wiederherstellung bei Systemausfällen oder Datenverlusten und werden nicht zur regulären Weiterverarbeitung genutzt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Wiederherstellbarkeit im Katastrophenfall und Systemintegrität.

6. Kontaktformular

  • Wenn Sie das Kontaktformular auf der Website nutzen, werden die von Ihnen eingegebenen Inhaltsdaten (Name, E-Mail-Adresse, Kategorie/Anfrageart, Nachrichtentext und Sprachauswahl) zur Bearbeitung der Anfrage erhoben. Ergänzend werden der Erstellungszeitpunkt, die gewählte Sprache, der User-Agent des Browsers, eine öffentliche Vorgangs-ID sowie der Benachrichtigungsstatus gespeichert.
  • Die Klartext-IP-Adresse wird im Datenbank-Eintrag der Kontaktanfrage ausdrücklich nicht gespeichert. Die vor dem Absenden erforderliche Kenntnisnahme der Datenschutzerklärung wird serverseitig als Bedingung geprüft, jedoch nicht dauerhaft als Einwilligung gespeichert.
  • Zwecke: Bearbeitung von Anfragen, Kontaktaufnahme, Zuordnung der Leistung und Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Anfragen; Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen und den technischen Schutz des Formulars.
  • Berechtigtes Interesse: Effiziente Bearbeitung allgemeiner Anfragen sowie sicherer und missbrauchsgeschützter Betrieb des Kontaktformulars.

7. Schutz vor missbräuchlichen Anfragen (Rate-Limiting)

  • Zur Begrenzung missbräuchlicher Anfragen wird aus der IP-Adresse unter Verwendung eines geheimen Schlüssels ein HMAC-Wert gebildet. Die Klartext-IP-Adresse wird nicht gespeichert. Nicht gesperrte Rate-Limit-Einträge werden nach Ablauf des aktiven 15-Minuten-Fensters gelöscht. Bei einer vorübergehenden Sperre bleibt der Eintrag bis zum Ablauf der Sperre erhalten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Schutz der Systeme vor automatisierten Angriffen, Überlastung und Spam.

8. Kontakt per E-Mail

  • Wenn Sie per E-Mail mit mir Kontakt aufnehmen, wird Ihre E-Mail nebst allen übermittelten Inhalten und Kontaktdaten über die E-Mail-Infrastruktur der STRATO GmbH verarbeitet und gespeichert.
  • Normale E-Mail-Anfragen werden sechs Monate nach der letzten Kommunikation auf ihre weitere Erforderlichkeit geprüft. Liegen keine laufenden Verträge, gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen mehr vor, werden die Daten gelöscht.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsbezug) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine geschäftliche Anfragen).
  • Berechtigtes Interesse: Effiziente Bearbeitung freiwilliger geschäftlicher Anfragen über den von der anfragenden Person gewählten Kommunikationsweg.

9. Telefonischer Kontakt

  • Bei einer telefonischen Kontaktaufnahme werden Ihre Telefonnummer sowie die von Ihnen im Gespräch mitgeteilten Informationen verarbeitet, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.
  • Es erfolgt keine automatische Aufzeichnung von Telefongesprächen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO.
  • Berechtigtes Interesse: Effiziente Bearbeitung freiwilliger geschäftlicher Anfragen über den von der anfragenden Person gewählten Kommunikationsweg.

10. Kontakt über WhatsApp

  • Für Nutzer in der Europäischen Region wird der WhatsApp-Dienst laut der aktuellen Datenschutzerklärung von WhatsApp Ireland Limited bereitgestellt. WhatsApp gehört zur Meta-Unternehmensgruppe und kann für die Bereitstellung des Dienstes weitere Meta-Unternehmen und Dienstleister einbeziehen.
  • Die Kontaktaufnahme über WhatsApp ist freiwillig. Der Link auf dieser Website ist als externer Link gestaltet. Beim reinen Laden der Website wird kein automatischer Aufruf der Server von WhatsApp ausgelöst. Erst wenn Sie auf den WhatsApp-Link klicken, verlassen Sie diese Website.
  • Persönliche Nachrichten, Medien innerhalb persönlicher Nachrichten und Anrufe sind laut WhatsApp grundsätzlich Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet daneben je nach Nutzung unter anderem Konto-, Nutzungs-, Geräte- und Verbindungsinformationen. Diese Verarbeitung kann innerhalb der globalen WhatsApp- und Meta-Infrastruktur erfolgen.
  • WhatsApp handelt bei seiner eigenständigen Plattformverarbeitung nicht als Auftragsverarbeiter des Websitebetreibers. Der Websitebetreiber kontrolliert die Plattformverarbeitung nicht vollständig. WhatsApp-Nachrichten werden auf Betreiberseite sechs Monate nach der letzten Kommunikation auf ihre weitere Erforderlichkeit geprüft und bei fehlendem Aufbewahrungsgrund gelöscht. Vertragsrelevante Inhalte können in die Geschäftsunterlagen übernommen werden.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
  • Berechtigtes Interesse: Effiziente Bearbeitung freiwilliger geschäftlicher Anfragen über den von der anfragenden Person gewählten Kommunikationsweg.
  • WhatsApp beschreibt für Übermittlungen außerhalb des EWR je nach Empfänger und Zielland Angemessenheitsbeschlüsse, den EU-US Data Privacy Framework und Standardvertragsklauseln als Schutzmechanismen. Weitere Einzelheiten befinden sich in der aktuellen Datenschutzerklärung von WhatsApp (EWR).

11. Kontakt über Telegram

  • Die Kontaktaufnahme über Telegram erfolgt freiwillig über die angegebene Telefonnummer. Beim Laden der Website entsteht keine Verbindung zu Telegram.
  • Telegram wird von der Telegram Messenger Inc. betrieben, welche sich außerhalb des EWR befindet. Der EWR-Vertreter ist das European Data Protection Office (EDPO). Laut Telegram werden Daten von Nutzern, die sich aus dem EWR oder dem Vereinigten Königreich registriert haben, grundsätzlich in Rechenzentren in den Niederlanden gespeichert. Daraus darf jedoch nicht abgeleitet werden, dass sämtliche Verarbeitung ausschließlich in den Niederlanden stattfindet. Telegram beschreibt mögliche konzerninterne Übermittlungen zu Gesellschaften auf den Britischen Jungferninseln und in Dubai und nennt Standardvertragsklauseln als Schutzmechanismus.
  • Normale Cloud-Chats werden auf Telegram-Servern verarbeitet. Nur Secret Chats dürfen als Ende-zu-Ende-verschlüsselt bezeichnet werden. Auf Betreiberseite erfolgt eine Sechsmonatsprüfung nach der letzten Kommunikation auf weitere Erforderlichkeit. Vertrags- oder gesetzlich relevante Inhalte können vorher in Geschäftsunterlagen übernommen werden.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
  • Berechtigtes Interesse: Effiziente Bearbeitung freiwilliger geschäftlicher Anfragen über den von der anfragenden Person gewählten Kommunikationsweg.
  • Telegram beschreibt Standardvertragsklauseln für bestimmte konzerninterne Übermittlungen. Weitere Angaben zu EDPO, Speicherorten, Übermittlungen und Betroffenenrechten befinden sich in der offiziellen Datenschutzerklärung von Telegram.

12. Veröffentlichte Kundenbewertungen

  • Auf der Website angezeigte Kundenbewertungen (Name, Unternehmen, Bewertungspunkte und Bewertungstext) werden auf Grundlage der vom Kunden erteilten Veröffentlichungserlaubnis ausgegeben.
  • Neue Einreichungen von Bewertungen sind derzeit technisch deaktiviert. Bestehende Bewertungen bleiben mit Einwilligung der Verfasser veröffentlicht. Sie können Ihre Einwilligung zur Veröffentlichung einer Bewertung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13. Schriftarten und externe Ressourcen

  • Beim Seitenaufruf werden keine Schriftarten, Karten, Videos, Captcha-Dienste oder JavaScript-Bibliotheken von externen Drittanbieter-Servern nachgeladen.

14. Cookies, Analyse und Werbung

  • Die Website setzt selbst derzeit keine Analyse- oder Marketing-Cookies ein und verwendet keine Tracking- oder Werbedienste. Daher wird aktuell kein Cookie-Consent-Banner angezeigt. Sollte sich die technische Nutzung von Cookies oder externen Diensten ändern, wird diese Datenschutzerklärung entsprechend angepasst und erforderlichenfalls eine Einwilligung eingeholt.

15. Empfänger und Auftragsverarbeiter

  • Empfänger der personenbezogenen Daten sind:
  • STRATO GmbH (Deutschland) – Webhosting, Datenbanken und E-Mail-Infrastruktur im Rahmen der Auftragsverarbeitung.
  • WhatsApp / Telegram – Ausschließlich bei freiwilliger Nutzung dieser Kommunikationskanäle durch Sie.
  • Behörden / Berater – Ausschließlich im Rahmen gesetzlicher Pflichten oder zur Durchsetzung von Rechtsansprüchen.

16. Übermittlungen außerhalb des EWR

  • Die Website und die zugehörige MariaDB-Datenbank werden über die deutsche Webhosting-Infrastruktur der STRATO GmbH bereitgestellt. Der E-Mail-Dienst wird ebenfalls über STRATO betrieben. Nach dem derzeitigen technischen Stand lädt die Website beim normalen Seitenaufruf keine Inhalte von WhatsApp, Telegram oder anderen Drittlanddiensten nach. Eine Verarbeitung außerhalb des EWR kann jedoch erfolgen, wenn Sie freiwillig WhatsApp oder Telegram nutzen oder soweit die jeweiligen Plattformanbieter Daten im Rahmen ihrer globalen Infrastruktur verarbeiten.

17. Speicherdauer und Löschung

  • Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist:
  • Kontaktformular: 6 Monate nach Einreichung manuelle Prüfung auf Erforderlichkeit.
  • Rate-Limit-Einträge: Ungesperrte Einträge nach 15 Minuten; gesperrte Einträge nach Ablauf der Sperrfrist.
  • E-Mails, WhatsApp & Telegram: 6 Monate nach der letzten Kommunikation Prüfung auf Löschung.
  • Telefon: Telefonisch mitgeteilte Daten werden gelöscht, sobald sie für die Bearbeitung des Anliegens nicht mehr benötigt werden. Vertrags- oder gesetzlich relevante Informationen können länger aufbewahrt werden.
  • Bewertungen: Veröffentlichte Bewertungen bleiben bis zum Widerruf der Veröffentlichungseinwilligung oder bis zum Wegfall des Veröffentlichungszwecks sichtbar. Nach einem Widerruf werden sie aus der öffentlichen Anzeige entfernt, soweit keine nachweisbaren rechtlichen Gründe für eine weitere nicht öffentliche Aufbewahrung bestehen.
  • Logs und Backups: Bezüglich Aufbewahrung und Überschreibung von Logfiles und Sicherungskopien wird auf die Abschnitte 4 und 5 verwiesen.
  • Gesetzlich pflichtige Unterlagen: Speicherung gemäß den anwendbaren gesetzlichen Aufbewahrungsfristen.

18. Betroffenenrechte

  • Sie haben gegenüber dem Verantwortlichen folgende Rechte bezüglich Ihrer personenbezogenen Daten:
  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind)
  • Wenden Sie sich zur Ausübung Ihrer Rechte per E-Mail an: `kontakt@kaimadeira.tech`.
  • Anträge zur Ausübung von Betroffenenrechten werden grundsätzlich innerhalb der gesetzlichen Fristen bearbeitet. Soweit dies zur eindeutigen Zuordnung und zum Schutz der Daten erforderlich ist, kann ein geeigneter Identitätsnachweis verlangt werden.

19. Widerruf von Einwilligungen

  • Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (z. B. Veröffentlichung einer Bewertung), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt.

20. Widerspruch gegen Verarbeitung

  • Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

22. Pflicht zur Bereitstellung von Daten

  • Die Bereitstellung der Daten im Kontaktformular ist zur Bearbeitung Ihrer Anfrage erforderlich. Ohne die erforderlichen Angaben kann Ihre Anfrage nicht über das Kontaktformular bearbeitet werden. Die Nutzung alternativer Kontaktwege ist freiwillig.

23. Automatisierte Entscheidungen und Profiling

  • Eine automatisierte Entscheidungsfindung im Einzelfall oder Profiling gemäß Art. 22 DSGVO findet nicht statt. Das technische Rate-Limiting dient rein dem Systemschutz.

24. Sicherheit

  • Die Übertragung aller Daten zwischen Ihrem Browser und dieser Website erfolgt über eine TLS-Verschlüsselung. Technische und organisatorische Sicherheitsmaßnahmen (TLS-Verschlüsselung, Datenminimierung, serverseitige Validierung, parametrisierte Datenbankabfragen, Zugriffsbeschränkungen, Rate-Limiting, kontrollierte Löschprozesse, Backups) schützen Ihre Daten vor unbefugtem Zugriff.
  • Trotz dieser Maßnahmen kann keine absolute Sicherheit bei der elektronischen Datenübertragung oder Speicherung garantiert werden.

25. Änderungen dieser Datenschutzerklärung

  • Diese Datenschutzerklärung kann angepasst werden, um veränderten Rechtslagen oder technischen Weiterentwicklungen zu entsprechen. Die jeweils aktuelle Fassung ist auf der Website abrufbar.

26. Stand der Datenschutzerklärung

  • Stand: 1. August 2026

Stand: 1. August 2026