Datenschutzerklärung

Verantwortliche Stelle

KInnovativ, Einzelunternehmen in Gründung
Thomas Nenad Leibel
Anschrift: Bar
Montenegro
E-Mail: hi@kinnovativ.online

Ich arbeite allein. Es gibt keine Mitarbeiter und keine Datenschutzbeauftragte.

Kurz gesagt

Diese Website sammelt so wenig Daten wie möglich. Es gibt keine Werbenetzwerke, keine fremden Server, keine Google Fonts, kein CDN und kein reCAPTCHA. Schriften, Skripte und Bilder liegen auf meinem eigenen Server, und der Spamschutz im Kontaktformular ist eine eigene Rechenaufgabe, kein fremder Dienst. Deshalb gibt es auf dieser Seite kein Cookie-Fenster: es gibt so gut wie nichts, dem du zustimmen müsstest.

Welche Daten und warum

Kurz zusammengefasst, was diese Seite verarbeitet und wofür. Details stehen in den Abschnitten danach: Server-Protokolle beim Hoster, damit die Seite ausgeliefert wird und Angriffe erkennbar sind. Angaben aus dem Kontaktformular, damit ich dir antworten kann. Angaben zu einem Wunschtermin, damit ich das Gespräch führen kann. Eine Rechenaufgabe und ein Besucher-Hash, damit kein Programm das Formular missbraucht. Aufrufzahlen ohne Cookie, damit ich sehe, welche Seiten gelesen werden. Klicks auf Tracking-Links, damit ich sehe, welcher Verweis funktioniert. Einblendungen, deren Häufigkeit sich nur dein Browser selbst merkt. Artikel und ihr RSS-Feed, die du ohne jede Anmeldung lesen kannst.

Server-Protokolle beim Hoster

Beim Aufruf der Seite speichert mein Anbieter kurzzeitig technische Daten: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und übertragene Datenmenge. Diese Daten sind nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, mein berechtigtes Interesse an einem sicheren Betrieb. Die Protokolle werden spätestens nach 30 Tagen gelöscht.

Kontaktformular

Das Kontaktformular fragt folgende Angaben ab: Anrede (Frau, Herr oder keine Angabe), Vorname, Nachname, deine E-Mail-Adresse, dieselbe E-Mail-Adresse ein zweites Mal, ein Thema, dein Land, einen Wunschtermin, deine Nachricht und die Antwort auf eine Rechenaufgabe.

Die zweite E-Mail-Adresse wird nicht gespeichert. Sie dient nur dem Vergleich mit der ersten, damit dich ein Tippfehler nicht um meine Antwort bringt. Sobald das Formular geprüft ist, ist sie wieder vergessen.

Gespeichert werden Anrede, Vorname, Nachname, E-Mail-Adresse, Thema und Nachricht, dazu die Sprache, die Seite, von der aus du geschrieben hast, und ob die Nachricht schon gelesen und beantwortet ist. Diese Angaben schicke ich mir zusätzlich per E-Mail zu, damit ich dir auch unterwegs antworten kann. Beides brauche ich, um mit dir über deine Anfrage zu sprechen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, bei allgemeinen Fragen ohne Vertragsbezug Buchstabe f, mein berechtigtes Interesse, Anfragen zu beantworten.

Vor dem Absenden musst du einen Haken setzen und damit bestätigen, dass du diese Erklärung gelesen hast. Ohne den Haken nimmt das Formular deine Anfrage nicht an. Dass du den Haken gesetzt hast, wird zusammen mit der Anfrage gespeichert, damit ich es später belegen kann. Der Haken ist eine Bestätigung, keine Einwilligung im Sinne von Artikel 6 Absatz 1 Buchstabe a DSGVO: die Rechtsgrundlage für die Bearbeitung deiner Anfrage bleibt Buchstabe b beziehungsweise f. Du gibst mir mit dem Haken also nichts frei, was ich sonst nicht dürfte.

Deine IP-Adresse wird dabei nicht gespeichert. Was stattdessen gespeichert wird und warum, steht im Abschnitt Spamschutz.

Terminwahl

Im Formular kannst du einen Wunschtermin und dein Land wählen. Gespeichert werden dazu der Tag, die Uhrzeit, die Dauer des Gesprächs, dein Name, deine E-Mail-Adresse, die Sprache, dein Land und der Status des Termins (gebucht oder abgesagt). Den Termin brauche ich, um das Gespräch zu führen, das Land nur für die Feiertage: an einem Feiertag in deinem Land biete ich keinen Termin an. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Das Land kommt aus einem Auswahlfeld, nicht aus einer Ortung. Eine Ortung bräuchte einen fremden Dienst, und den gibt es auf dieser Seite nicht.

Newsletter

Auf der Newsletter-Seite kannst du dich eintragen. Abgefragt werden dein Name (freiwillig), deine E-Mail-Adresse und ein Pflichthaken zu dieser Erklärung. Ohne die E-Mail-Adresse und ohne den Haken nimmt das Formular die Anmeldung nicht an.

Die Anmeldung läuft über ein doppeltes Opt-in. Nach dem Eintragen schicke ich dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, bist du Empfänger des Newsletters. Ohne deine Bestätigung bekommst du nie einen Newsletter.

Den Zeitpunkt deiner Bestätigung speichere ich zusammen mit deiner Anmeldung, damit ich die Anmeldung im Zweifel belegen kann.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO, deine Einwilligung. Diese Einwilligung kannst du jederzeit widerrufen, mit einem Klick auf den Abmeldelink, ohne Angabe von Gründen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Gespeichert wird deine Anmeldung, bis du dich abmeldest. Danach bleibt der Eintrag als abgemeldet stehen, damit ich dieselbe Adresse nicht versehentlich noch einmal anschreibe.

Deine IP-Adresse wird dabei nicht gespeichert. Stattdessen entsteht wie beim Kontaktformular eine Kennung aus einem täglich wechselnden Zufallswert, die sich nicht auf deine IP-Adresse zurückrechnen lässt. Sie dient als Bremse gegen Massenanmeldungen und als Nachweis der Anmeldung.

Der Versand läuft über meinen eigenen Server. Es ist kein fremder Dienst wie Mailchimp beteiligt.

Spamschutz

Damit kein Programm das Kontaktformular für Werbepost missbraucht, arbeitet die Seite mit mehreren Lagen Spamschutz. Alles läuft auf meinem eigenen Server, nichts davon ist ein fremder Dienst wie reCAPTCHA.

Eine Rechenaufgabe. Du liest eine einfache Aufgabe wie "Was ist vier plus drei" und trägst die Antwort ein. Die Lösung selbst steht nirgends im Formular, nur eine Unterschrift aus Zeitstempel und Lösung wird mitgeschickt und beim Absenden geprüft. Ein einfaches Programm findet dort keine Lösung zum Abschreiben.

Ein Honigtopf. Ein zusätzliches Feld ist für Menschen unsichtbar und mit der Tabulatortaste nicht erreichbar. Nur ein Programm füllt es aus. Ist es ausgefüllt, wird die Nachricht verworfen, ohne dass der Absender etwas davon merkt.

Eine Zeitfalle. Wird das Formular schneller als drei Sekunden oder erst nach mehr als zwei Stunden abgeschickt, gilt das als verdächtig und die Nachricht wird abgewiesen.

Eine Begrenzung je Besucher. Höchstens fünf gespeicherte Anfragen je Stunde und Besucher sind erlaubt, und höchstens zwei kommende Termine gleichzeitig. Ohne diese Grenze könnte ein Programm in einer Minute alle freien Termine der nächsten Wochen belegen und damit echte Kunden aussperren.

Eine Unterschrift, die nur einmal gilt. Die Unterschrift der Rechenaufgabe wird beim Absenden verbraucht und danach abgelehnt. Sonst müsste ein Programm die Seite nur ein einziges Mal laden und könnte damit zwei Stunden lang beliebig viele Anfragen schicken. Gespeichert wird dafür nur die Unterschrift selbst, kein Bezug zu dir, und sie wird nach zwei Stunden gelöscht.

Für die Zeitfalle und die Begrenzungen braucht es eine Wiedererkennung, ohne deine IP-Adresse zu speichern. Deshalb berechnet der Server zwei Kennungen. Die eine entsteht aus deiner IP-Adresse, deinem Browser und einem Zufallswert, der jeden Tag neu gewürfelt wird. Die zweite entsteht nur aus deiner IP-Adresse und demselben Zufallswert; sie ist nötig, weil sich die erste umgehen lässt, indem ein Programm bei jeder Anfrage eine andere Browserkennung angibt. Aus keiner der beiden Kennungen lässt sich deine IP-Adresse zurückrechnen, und weil sich der Zufallswert täglich ändert, lässt sich derselbe Besucher an zwei verschiedenen Tagen darüber nicht verknüpfen.

Zusätzlich prüft der Server den Text der Nachricht selbst auf typische Merkmale von Werbepost, etwa viele Verweise oder fremde Schriftmischungen. Nachrichten, die eindeutig danach aussehen, werden gar nicht erst gespeichert. Nachrichten, die nur verdächtig sind, werden gespeichert, aber nicht per E-Mail an mich geschickt, damit ich sie bei Bedarf im Adminbereich nachsehen kann.

Reichweitenmessung

Ich zähle Seitenaufrufe, um zu sehen, welche Seiten gelesen werden. Das geschieht ohne Cookie, ohne localStorage und ohne fremden Dienst wie Google Analytics. Dein Browser schickt beim Laden einer Seite einmalig den Pfad, die eingestellte Sprache der Seite, den Verweis (Referrer) und die Bildschirmbreite an meinen Server. Ein Zustimmungsfenster braucht es dafür nicht.

Wer im Browser "Do Not Track" oder "Global Privacy Control" eingeschaltet hat, wird gar nicht gezählt, das prüfen sowohl dein Browser als auch mein Server. Suchmaschinen und andere Programme werden an der Browserkennung erkannt und ebenfalls nicht gezählt.

Gespeichert werden Zeitstempel, Tag, aufgerufener Pfad, Sprache, nur der Hostname eines Verweises (nie die volle Adresse, eigene Verweise fallen weg), die grobe Geräteklasse (Handy, Tablett oder Rechner), das Länderkürzel deines Zugangs (zwei Buchstaben, zum Beispiel DE) und derselbe Besucher-Hash wie beim Spamschutz, damit wiederkehrende Aufrufe am selben Tag erkennbar sind. Deine IP-Adresse wird nirgends gespeichert.

Das Länderkürzel entsteht so: mein Server schlägt deine IP-Adresse im Arbeitsspeicher in einer Tabelle nach, die auf meinem eigenen Server liegt. Dabei wird nichts nach außen gefragt und kein fremder Dienst eingebunden. Gespeichert wird allein das Ergebnis, also die zwei Buchstaben. Die IP-Adresse selbst wird sofort verworfen. Aus zwei Buchstaben lässt sich keine Person ableiten. Die Tabelle stammt von DB-IP und steht unter der Lizenz Creative Commons Attribution 4.0. Die Nennung dazu: IP Geolocation by DB-IP.

Diese Rohdaten werden nach 90 Tagen automatisch gelöscht. Vorher fasst der Server sie zu Tageswerten zusammen: nur noch Aufrufe und Besucherzahlen je Tag, Seite und Sprache, ohne Besucher-Hash und ohne jede Möglichkeit, daraus eine einzelne Person wieder herauszulesen. Diese Tageswerte bleiben dauerhaft erhalten.

Tracking-Links

Manche Verweise, zum Beispiel in Beiträgen oder Nachrichten, laufen über eine kurze Adresse dieser Seite (/go/...). Beim Aufruf zähle ich den Klick, danach leitet dich der Server sofort zum eigentlichen Ziel weiter.

Gespeichert werden Zeitstempel, Tag, nur der Hostname des Verweises, die grobe Geräteklasse und, sofern du der Wiedererkennung nicht per "Do Not Track" oder "Global Privacy Control" widersprochen hast, derselbe Besucher-Hash wie bei der Reichweitenmessung. Deine IP-Adresse wird nicht gespeichert, Suchmaschinen und andere Programme werden nicht mitgezählt.

Einblendungen

Diese Seite zeigt gelegentlich eine dezente Einblendung mit einem Hinweis. Der Server speichert dazu nur, wie oft eine Einblendung insgesamt gezeigt, geklickt oder weggeklickt wurde, nicht von wem. Ob dir eine bestimmte Einblendung schon gezeigt wurde und wann, merkt sich ausschließlich dein eigener Browser in localStorage, dabei werden nur die Nummer der Einblendung und der Zeitpunkt gespeichert. Diese Angabe verlässt deinen Browser nie. Wer "Do Not Track" oder "Global Privacy Control" eingeschaltet hat, bekommt gar keine Einblendung.

Blog und RSS

Die Artikel und ihr RSS-Feed kannst du ohne Anmeldung und ohne Angabe eigener Daten lesen. Beim Aufruf eines Artikels zählt der Server nur eine Gesamtzahl der Aufrufe je Artikel, ohne Bezug zu dir als Person.

Cookies

Diese Seite setzt für Besucher genau ein Cookie, und das auch nur unter einer Bedingung.

kinno_form. Schickst du das Kontaktformular ab und fehlt eine Angabe oder stimmt etwas nicht, entsteht ein Sitzungscookie mit diesem Namen. Es merkt sich für die Dauer deines Besuchs, was du schon eingetippt hast, damit du nach einem Hinweis nicht alles neu schreiben musst. Es ist technisch notwendig, enthält keine Kennung, die dich über die Seite hinweg verfolgt, und braucht deshalb nach Paragraf 25 Absatz 2 TTDSG keine Zustimmung. Wer das Formular fehlerfrei abschickt oder gar nicht erst öffnet, bekommt dieses Cookie nicht.

Für den Adminbereich, den ausschließlich ich als Betreiber benutze, entsteht beim Anmelden ein weiteres Sitzungscookie. Das betrifft keine Besucher.

kinno_inhaber. Beim Anmelden im Adminbereich entsteht außerdem ein Kennzeichen mit diesem Namen, das ein Jahr gilt. Es enthält keine Angabe zu einer Person, sondern allein die Anweisung an meine eigene Zählung, diesen Browser zu überspringen. So verfälschen meine eigenen Aufrufe die Zahlen nicht. Beim Abmelden verschwindet es wieder. Als Besucher bekommst du es nicht.

Zwei weitere Speicherstellen sind technisch keine Cookies, sondern liegen im localStorage deines Browsers: die Bestätigung des Hinweises am unteren Rand (ein Zeitpunkt) und die Sperre für Einblendungen (Nummer der Einblendung und Zeitpunkt). Beides verlässt deinen Browser nie, ist technisch notwendig für die von dir gewählte Funktion und braucht deshalb ebenfalls keine Zustimmung.

Empfänger der Daten

Deine Daten bleiben bei mir und bei meinem Hoster, der die Server betreibt, auf denen diese Seite läuft und E-Mails verschickt werden. Er ist als Auftragsverarbeiter nach Artikel 28 DSGVO eingebunden. Es gibt keine weiteren Empfänger: keine Werbenetzwerke, keine Analysedienste, keine sonstigen Dritten, an die deine Daten weitergegeben werden.

Übermittlung in Drittländer

Ich sitze in Montenegro, das für die DSGVO ein Drittland ist. Der Server, auf dem diese Seite läuft und auf dem deine Daten gespeichert werden, steht in Deutschland, also innerhalb der Europäischen Union. Wenn ich als Verantwortlicher von Montenegro aus auf diese Daten zugreife, etwa um eine Anfrage zu lesen und zu beantworten, verlassen sie damit die Europäische Union. Ich behandle sie dabei mit derselben Sorgfalt wie innerhalb der EU und gebe sie nicht an Dritte in Montenegro weiter.

Speicherdauer

Server-Protokolle: spätestens nach 30 Tagen gelöscht. Rohdaten der Reichweitenmessung und der Tracking-Links: nach 90 Tagen gelöscht, verdichtete Tageswerte ohne Personenbezug bleiben. Anfragen aus dem Kontaktformular und Termine: solange, bis die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht, danach lösche ich sie. Der Besucher-Hash für den Spamschutz verliert durch das tägliche neue Zufallssalz ohnehin nach spätestens einem Tag jede Verbindung zu dir. Einblendungen und der Hinweis am unteren Rand: nur in deinem eigenen Browser, so lange, bis du deinen Browserspeicher selbst löschst.

Rechtsgrundlagen

Server-Protokolle, Reichweitenmessung, Tracking-Links und Spamschutz: Artikel 6 Absatz 1 Buchstabe f DSGVO, mein berechtigtes Interesse an einem sicheren, funktionierenden und nachvollziehbaren Betrieb dieser Seite. Kontaktformular und Terminwahl: Artikel 6 Absatz 1 Buchstabe b DSGVO, die Bearbeitung deiner Anfrage beziehungsweise die Vorbereitung eines Gesprächs. Auf eine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO stütze ich allein den Newsletter, siehe oben. Der Pflichthaken im Kontaktformular bleibt eine bloße Bestätigung, dass du diese Erklärung gelesen hast, keine Einwilligung, und braucht deshalb keinen Widerruf. Weil die Einwilligung zum Newsletter direkt im Anmeldeformular eingeholt wird, braucht die Seite trotzdem kein zusätzliches Zustimmungsfenster.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung, die auf meinem berechtigten Interesse beruht, und Widerruf einer erteilten Einwilligung. Eine Nachricht an hi@kinnovativ.online genügt, für den Newsletter reicht auch der Abmeldelink in jeder Mail. Außerdem kannst du dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde an deinem Wohnort.

Keine automatische Entscheidung im Einzelfall und kein Profiling

Ich nutze deine Daten nicht, um automatisch Entscheidungen über dich zu treffen, und ich erstelle kein Profil über dich. Die Spam-Bewertung einer Nachricht ist eine einfache technische Prüfung des Textes, keine Bewertung deiner Person, und über deine Anfrage entscheide immer ich selbst.

Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: 2026.