Datenschutzerklärung

Hier erklären wir, welche personenbezogenen Daten wir auf unserer Website verarbeiten und wofür.

1. Verantwortlicher

Konstantin Milonas
mein-kuechenexperte (Einzelunternehmer)
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland

Telefon: +49 (0)711 39080786
E-Mail: [email protected]

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

3. Überblick: Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Typisch sind:

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) – z. B. Beratung, Angebot, Termin, Auftrag.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. IT-Sicherheit, Betrieb der Website.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. für optionale Tools/Einbindungen.

4. Website-Aufruf (Hosting, Server-Logfiles)

Beim Aufruf unserer Website verarbeitet unser Server technisch erforderliche Daten (Server-Logfiles), um die Website auszuliefern und abzusichern:

  • IP-Adresse
  • Datum/Uhrzeit
  • aufgerufene Seite/Datei
  • Referrer-URL
  • Browsertyp/-version, Betriebssystem
  • Statuscode, Datenmenge

Zweck: Betrieb, Stabilität und Sicherheit (z. B. Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Logfiles werden nur so lange gespeichert, wie es zur Sicherheitsanalyse erforderlich ist, und anschließend gelöscht/anonymisiert (typischerweise wenige Tage).

5. Cookies, Einwilligungen und „Cookie-Einstellungen“

Unsere Website verwendet ggf. Cookies und ähnliche Technologien (z. B. localStorage, Pixel, Skripte), um Funktionen bereitzustellen. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gelten zusätzliche Regeln nach § 25 TDDDG.

5.1 Technisch erforderliche Technologien

Technologien, die für den Betrieb der Website zwingend erforderlich sind (z. B. Sicherheitsfunktionen), können ohne Einwilligung eingesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG (soweit anwendbar).

5.2 Optionale Technologien (z. B. externe Inhalte wie Zeeg)

Optionale Technologien setzen wir nur ein, wenn Sie vorher eingewilligt haben. Dazu zählen insbesondere externe Inhalte/Tools, die zusätzliche Cookies/Verbindungen zu Drittanbietern auslösen können (z. B. Terminbuchung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Cookie-Einstellungen öffnen Hinweise zur Browser-Löschung

Widerruf/Änderung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über die Cookie-Einstellungen oder über Ihren Browser (siehe unten).

6. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für Rückfragen.

Verarbeitete Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (falls angegeben)
  • Betreff/Nachricht und Inhalte, die Sie uns senden

Pflichtangaben: Felder, die als „*“ markiert sind, sind erforderlich, damit wir die Anfrage bearbeiten können. Ohne diese Angaben können wir Ihre Anfrage in der Regel nicht beantworten.

Zweck & Rechtsgrundlage: Bearbeitung von (vor-)vertraglichen Anfragen, Art. 6 Abs. 1 lit. b DSGVO; in sonstigen Fällen Art. 6 Abs. 1 lit. f DSGVO (Kommunikationsinteresse).

Speicherort & Verarbeitung: Ihre Kontaktdaten werden per E-Mail an unser E-Mail-Postfach (OVH Mail) übermittelt und dort gespeichert. Zur Optimierung der Bearbeitung können die Daten in strukturierter Form (z. B. CSV-Datei) exportiert und lokal verarbeitet werden.

Speicherdauer: Kontaktanfragen werden für die Dauer der Bearbeitung und Korrespondenz gespeichert. Nach Abschluss der Anfrage werden die Daten gelöscht, sofern kein Vertrag zustande kommt. Bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen (z. B. 6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO für steuerrelevante Unterlagen).

7. Datei-Upload

Über die Upload-Seite können Sie Unterlagen (z. B. Grundrisse, Fotos, Angebote) an uns übermitteln.

Verarbeitete Daten:

  • Name, E-Mail, Telefon
  • Nachricht (optional)
  • hochgeladene Dateien und darin enthaltene Informationen
  • technische Metadaten, die beim Upload anfallen (z. B. Zeitpunkt)

Hinweis: Bitte laden Sie keine sensiblen Daten hoch (z. B. Gesundheitsdaten) und schwärzen Sie, wenn möglich, nicht benötigte personenbezogene Angaben.

Zweck & Rechtsgrundlage: Beratung/Planung und Vorbereitung eines Angebots bzw. Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Speicherort & Verarbeitung: Hochgeladene Dateien werden per E-Mail an unser E-Mail-Postfach (OVH Mail) übermittelt und dort gespeichert. Zur Optimierung der Bearbeitung können die Daten in strukturierter Form (z. B. CSV-Datei) exportiert und lokal verarbeitet werden.

Speicherdauer: Hochgeladene Dateien und zugehörige Kontaktdaten werden für die Dauer der Projektberatung, -planung und -durchführung gespeichert. Nach Projektabschluss oder bei Nichtbeauftragung werden die Daten innerhalb von 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO für steuerrelevante Unterlagen).

8. Terminbuchung über Zeeg

Für Terminbuchungen nutzen wir Zeeg. Beim Aufruf des Buchungskalenders wird eine Verbindung zum Anbieter hergestellt.

Anbieter:
Zeeg (Terminbuchungsplattform)
Website: https://zeeg.me

Welche Daten fallen typischerweise an?

  • Termin-/Buchungsdaten (gewählter Termin, Zeitzone)
  • Kontakt-/Kommunikationsdaten (z. B. Name, E-Mail, ggf. Telefon)
  • Antworten auf Buchungsfragen (falls ihr solche nutzt)
  • Bei kostenpflichtigen Terminen: Zahlungsstatus/Abrechnungsinformationen; Zahlungsdaten werden ggf. durch den jeweiligen Zahlungsdienstleister verarbeitet.
  • Technische Daten (z. B. IP-Adresse, Gerät/Browser) – abhängig von der Einbindung

Zweck & Rechtsgrundlage:

  • Terminorganisation und Durchführung (Art. 6 Abs. 1 lit. b DSGVO)
  • Einbindung als externer Inhalt (sofern technisch nicht erforderlich): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und § 25 Abs. 1 TDDDG

Drittlandtransfer: Je nach technischer Auslieferung kann eine Verarbeitung außerhalb des EWR erfolgen. In solchen Fällen erfolgt die Verarbeitung nur bei Vorliegen der Voraussetzungen nach Art. 44 ff. DSGVO.

Alternative: Wenn Sie Zeeg nicht nutzen möchten, können Sie einen Termin auch per E-Mail anfragen.

9. KI-Chatbot (OpenAI)

Auf unserer Website bieten wir einen KI-gestützten Chatbot an. Die Nutzung ist freiwillig. Wenn Sie den Chatbot öffnen und verwenden, werden Ihre Eingaben verarbeitet, um Antworten zu erzeugen.

9.1 Verarbeitete Daten

  • Chat-Inhalte (Ihre Nachrichten)
  • Chat-ID (eindeutige Sitzungskennung zur Zuordnung der Konversation)
  • Kontaktdaten, falls Sie diese im Chat angeben
  • Technische Daten (z. B. Zeitstempel; ggf. IP-Adresse abhängig von der technischen Auslieferung)
  • Lokale Speicherung (z. B. Chat-Verlauf im localStorage), sofern technisch genutzt

9.2 Zwecke

  • Beantwortung von Fragen und Erstberatung
  • Vorbereitung einer Kontaktaufnahme / Angebotsanfrage (wenn Sie den Chat dafür nutzen)
  • IT-Sicherheit und Missbrauchsprävention

9.3 Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für die freiwillige Nutzung des Chatbots als optionales Tool.
Vorvertragliche Maßnahmen/Vertrag (Art. 6 Abs. 1 lit. b DSGVO): wenn der Chat inhaltlich der Anbahnung/Abwicklung einer Beratung dient.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): für IT-Sicherheit (z. B. Abwehr von Missbrauch).

9.4 Empfänger / Auftragsverarbeiter

Für die Generierung der Antworten nutzen wir die Dienste von OpenAI. Für Kunden im EWR/der Schweiz erfolgt die vertragliche Einbindung typischerweise über OpenAI Ireland Ltd. OpenAI verarbeitet Inhalte als Auftragsverarbeiter nach den vertraglichen Regelungen (DPA).

Nach Angaben von OpenAI werden Daten, die an die OpenAI API gesendet werden, standardmäßig nicht zum Training der Modelle verwendet, sofern nicht ausdrücklich ein Opt-in erfolgt.

Brevo CRM-Integration: Wenn Sie im Chat Kontaktdaten angeben oder eine Anfrage stellen, können diese Daten an unser CRM-System (Brevo, ehemals Sendinblue) übermittelt werden. Brevo verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Anbieter: Brevo (ehemals Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland
Muttergesellschaft: Sendinblue SAS, 55 rue d’Amsterdam, 75008 Paris, Frankreich
Datenschutzhinweise: Brevo Datenschutzerklärung
Auftragsverarbeitung: Brevo Data Processing Agreement (DPA)

Verarbeitete Daten in Brevo:

  • Kontaktdaten (Name, E-Mail, Telefon)
  • Chat-ID (zur Zuordnung der Konversation)
  • Chat-Inhalte und Anfrageinformationen
  • Custom Attributes (z. B. Küchentyp, Budget, Projektphase)
  • Tags (z. B. "Chatbot-Lead", "Quick-Check-Interesse")

Zweck der Brevo-Integration: Kontaktverwaltung, Lead-Management, Versand von Transaktions-E-Mails (z. B. Bestätigungen, Angebote), CRM-Verwaltung (Deals/Opportunities).

9.5 Drittlandübermittlung

Je nach Ausgestaltung kann eine Verarbeitung außerhalb des EWR stattfinden (z. B. USA). Nach dem OpenAI DPA erfolgen Übermittlungen auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder – soweit anwendbar – eines Angemessenheitsbeschlusses (Art. 45 DSGVO). Bitte beachten Sie, dass bei einer Datenübermittlung in die USA ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.

9.6 Speicherdauer

  • Bei OpenAI: Inhalte (Prompts/Antworten) können nach OpenAI-Angaben zu Missbrauchsprävention in Protokollen bis zu 30 Tage gespeichert werden und werden anschließend gelöscht, sofern keine rechtliche Pflicht zur längeren Aufbewahrung besteht.
  • Im Browser (localStorage): Ein Chat-Verlauf kann lokal in Ihrem Browser gespeichert werden und verbleibt dort, bis Sie ihn manuell löschen oder Browser-Daten entfernen.
  • Bei uns (E-Mail/Brevo CRM): Wenn Sie im Chat Kontaktdaten angeben oder eine Anfrage stellen, werden diese Daten in unserem E-Mail-Postfach und/oder Brevo CRM gespeichert. Die Speicherdauer richtet sich nach dem Zweck:
    • Anfragen ohne Vertragsabschluss: Löschung nach Abschluss der Korrespondenz oder spätestens nach 6 Monaten
    • Bei Vertragsabschluss: Gesetzliche Aufbewahrungsfristen (6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO)

9.7 Datensicherheit

Die Datenübertragung zwischen Ihrem Browser und unserer Website sowie zu externen Diensten erfolgt verschlüsselt (TLS). Der Chatbot wird technisch über Cloudflare Workers bereitgestellt (Serverstandort EU), soweit von uns so konfiguriert.

9.8 Weitere Informationen

10. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe. Wenn Sie eine kostenpflichtige Leistung buchen, werden Sie zur sicheren Zahlungsseite von Stripe weitergeleitet.

Anbieter:
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Datenschutzhinweise: Stripe Datenschutzerklärung

Verarbeitete Daten:

  • Name, E-Mail-Adresse
  • Rechnungsadresse
  • Zahlungsdaten (Kreditkartendaten oder SEPA-Bankverbindung)
  • Bestellinformationen (Produkt, Betrag)
  • Technische Daten (IP-Adresse, Gerät/Browser)

Zweck & Rechtsgrundlage: Durchführung der Zahlungsabwicklung im Rahmen der Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Drittlandtransfer: Stripe kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO) und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO).

Speicherdauer: Stripe speichert Zahlungsdaten gemäß den gesetzlichen Aufbewahrungspflichten und eigenen Richtlinien. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).

Rechnungsstellung: Nach erfolgreicher Zahlung erstellt Stripe automatisch eine Rechnung, die per E-Mail an Sie versendet wird.

11. Empfänger, Auftragsverarbeitung

Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Art. 28 DSGVO), z. B. für:

  • Hosting/Betrieb/Wartung der Website
  • E-Mail-/Kommunikationsdienste (OVH Mail)
  • CRM und Marketing-Automation (Brevo)
  • KI-gestützte Chatbot-Funktionen (OpenAI)
  • Zahlungsabwicklung (Stripe)
  • Terminorganisation (Zeeg)
  • IT-Sicherheit/Abwehr von Missbrauch

Weitere Empfänger können hinzukommen, wenn dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

Zugriff auf personenbezogene Daten: Nur der Verantwortliche (Konstantin Milonas) hat direkten Zugriff auf die in E-Mail-Postfach und CRM gespeicherten Daten.

12. Übermittlungen in Drittländer

Eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, z. B. durch einen Angemessenheitsbeschluss und/oder geeignete Garantien (z. B. EU-Standardvertragsklauseln) sowie ggf. zusätzliche Schutzmaßnahmen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) entgegenstehen.

14. Ihre Rechte

Sie haben – je nach Voraussetzungen – folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO), wenn wir auf Basis berechtigter Interessen verarbeiten
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für uns ist in der Regel:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Telefon: 0711 615541-0

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Daten zu schützen (z. B. TLS-Verschlüsselung bei Übertragung, Zugriffsbeschränkungen).

Sie können Cookies und Website-Daten in Ihrem Browser jederzeit löschen oder blockieren. Bitte beachten Sie, dass dadurch Funktionen eingeschränkt sein können.

18. Stand

18.07.2025