Datenschutz­erklärung

Diese Website ist bewusst datensparsam aufgebaut: keine Tracker von Drittanbietern, keine Schriften von Google, keine eingebetteten Videos von YouTube oder anderen Plattformen. Wer das Kontaktformular nicht nutzt, bekommt keine Cookies. Im Folgenden erläutern wir, welche Daten beim Besuch dieser Website verarbeitet werden, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Sebastian Rosengrün
Tarnauer Weg 5
14822 Brück
Deutschland
Telefon: +49 1575 6899 440
E-Mail: hallo@mensch-macht-maschine.com

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nicht.

2. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Anfragen, die Sie über das Kontaktformular an uns senden – eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers sowie am „https://“ vor der URL.

3. Hosting

Diese Website wird auf Servern in Deutschland gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf
all-inkl.com/datenschutzinformationen

Mit dem Hosting-Anbieter wurde ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Beim Aufruf der Website schreibt der Server – wie technisch zwingend erforderlich – kurzlebige Logfiles, die unter anderem Verbindungsinformationen enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website.

4. Eigene, cookielose Reichweitenmessung

Zur Auswertung der Nutzung dieser Website setzen wir kein Google Analytics, Matomo, Plausible oder ein vergleichbares Drittanbieter-Tool ein. Stattdessen nutzen wir ein selbst entwickeltes, serverseitiges Statistik-System, das vollständig auf dem oben genannten Server in Deutschland läuft. Die Reichweitenmessung erfolgt ohne Cookies, ohne LocalStorage und ohne vergleichbare Speichermechanismen auf Ihrem Endgerät. Folgende Informationen werden dabei verarbeitet:

• aufgerufene Seite und Seitentitel,
• Herkunfts-URL (Referrer) – ausschließlich Domain und Pfad, ohne Suchbegriffe oder sonstige Abfrageparameter,
• Gerätekategorie, Browserfamilie und Betriebssystem (aus dem User-Agent abgeleitet; der vollständige User-Agent wird nicht gespeichert),
• Primärsprache des Browsers (z. B. „de-DE“),
• Größe des Browserfensters (nicht die Bildschirmauflösung),
• Verweildauer und angeklickte Elemente (z. B. „Begrüßungsvideo abspielen“ oder „Buch kaufen“).

Um Seitenaufrufe desselben Tages zusammenzufassen, wird ein täglich wechselnder Pseudonym-Hash gebildet (SHA-256 aus IP-Adresse, User-Agent, einem geheimen Schlüssel und dem aktuellen Datum). Die IP-Adresse selbst wird nicht gespeichert; eine Wiedererkennung über den Tageswechsel hinaus, eine Profilbildung oder eine Weitergabe an Dritte findet nicht statt. Wenn Ihr Browser das Signal „Do Not Track“ sendet, wird kein Seitenaufruf erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer datensparsamen Nutzungsauswertung zur Verbesserung des Angebots.

5. Schriftarten

Diese Website verwendet die Schriftarten Source Serif 4 und Barlow. Beide werden lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt.

6. Begrüßungsvideo

Das Begrüßungsvideo auf der Startseite wird vom eigenen Server ausgeliefert, nicht über YouTube, Vimeo oder eine andere Plattform. Die Videodatei wird erst geladen, wenn Sie auf „Abspielen“ klicken. Dabei entstehen nur die unter Punkt 3 beschriebenen Server-Logfiles; Daten an Dritte werden nicht übermittelt.

7. Keine externen Skripte und eingebetteten Inhalte

Auf dieser Website werden keine externen JavaScript-Bibliotheken, keine CDNs, keine Werbe- oder Re-Targeting-Pixel und keine eingebetteten Inhalte (z. B. YouTube-Videos, Social-Media-Buttons, Karten) verwendet. Sämtliche Skripte, Stylesheets, Bilder und Videos werden vom eigenen Server ausgeliefert. Verweise auf externe Angebote – etwa den Haufe-Shop, LinkedIn, die englischsprachige Seite moral-ai-leader.com oder die persönlichen Websites der Autoren – sind reine Links; eine Datenübermittlung an diese Anbieter erfolgt erst, wenn Sie den Link anklicken. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail eine Anfrage senden, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Unternehmen, gewähltes Anliegen, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist – sofern Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrages gerichtet ist, etwa eines Workshops – Art. 6 Abs. 1 lit. b DSGVO; im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor Missbrauch (Spam, automatisierte Anfragen) setzen wir folgende technische Maßnahmen ein:

• ein nicht sichtbares Honeypot-Feld zur Bot-Erkennung,
• ein CSRF-Token zur Absicherung der Sitzung,
• eine Zeitprüfung (sehr schnell abgeschickte Formulare werden verworfen),
• eine Begrenzung der Anfragen pro IP-Adresse; hierfür wird Ihre IP-Adresse ausschließlich als Hash zusammen mit einem geheimen Schlüssel gespeichert und nach spätestens 30 Tagen gelöscht.

Für das CSRF-Token ist eine serverseitige Sitzung erforderlich. Sobald Sie ein Feld des Kontaktformulars anklicken oder ausfüllen, wird ein technisch notwendiges Session-Cookie gesetzt:

Dieses Cookie enthält ausschließlich eine zufällige Sitzungs-ID und wird nicht für Tracking oder Werbung genutzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor missbräuchlichen Formulareinreichungen.

Ihre Anfrage wird verschlüsselt per E-Mail an unser Postfach gesendet und zusätzlich in einer Datenbank auf dem Server des Hosting-Anbieters gespeichert, damit keine Anfrage verloren geht. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, in der Regel spätestens nach 24 Monaten.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es vorschreiben. Im Einzelnen:

• Server-Logfiles des Hosting-Anbieters: gemäß dessen Datenschutzinformationen (in der Regel wenige Tage),
• Statistik-Daten der Reichweitenmessung: höchstens 90 Tage; die täglichen Pseudonym-Hashes sind bereits nach dem Tageswechsel nicht mehr zuordenbar,
• Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens 24 Monate (vorbehaltlich gesetzlicher Aufbewahrungsfristen, z. B. § 147 AO, § 257 HGB),
• IP-Hashes für die Begrenzung der Formularanfragen: höchstens 30 Tage.

10. Empfänger und Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten erfolgt nur an den oben genannten Hosting-Anbieter, der sie in unserem Auftrag in Deutschland verarbeitet.

Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nicht statt.

11. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

12. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@mensch-macht-maschine.com.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen oder die Technik dieser Website ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026