Datenschutzerklärung

1. Verantwortlicher

Andrii Tokar
Am Reinhardshof 55, 97877 Wertheim, Deutschland
E‑Mail: info@tokar-it.de

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht zu benennen; Anfragen richten Sie bitte direkt an die oben genannte Adresse.

2. Bereitstellung der Website (Hosting bei Cloudflare)

Diese Website wird von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare die Daten, die Ihr Browser dabei automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, gegebenenfalls die zuvor besuchte Seite (Referrer), den User-Agent Ihres Browsers sowie technische Angaben wie Statuscode und übertragene Datenmenge.

Diese Daten sind erforderlich, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Übertragung erfolgt verschlüsselt über HTTPS.

Empfänger: Cloudflare verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Die Verarbeitung kann auch in den USA und in anderen Ländern stattfinden, in denen Cloudflare Rechenzentren betreibt. Aus Verbindungsdaten abgeleitete Informationen zur Netzsicherheit verarbeitet Cloudflare zudem in eigener Verantwortung (siehe Datenschutzerklärung von Cloudflare).

Übermittlung in Drittländer: Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO); Cloudflare, Inc. ist danach zertifiziert. Zusätzlich sieht der Auftragsverarbeitungsvertrag mit Cloudflare EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO); sie gelten auch für andere Drittländer ohne Angemessenheitsbeschluss.

Speicherdauer: Ich selbst speichere keine Server-Logfiles mit IP-Adressen. Cloudflare speichert Verbindungsdaten nur so lange, wie es für die Auslieferung der Seite und die Abwehr von Angriffen erforderlich ist, und löscht sie danach. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

3. Kontaktformular und E‑Mail

Über das Kontaktformular werden verarbeitet: Name, E‑Mail-Adresse und die ausgewählte Angabe zu Ihrem Anliegen sowie, wenn Sie sie angeben, Firma, Telefonnummer und Ihre Nachricht. Zusätzlich wird festgehalten, welche Fassung dieser Datenschutzerklärung Ihnen beim Absenden angezeigt wurde, in welcher Sprache die Seite aufgerufen war und wann Sie die Anfrage abgesendet haben.

Die Angaben werden nicht auf der Website gespeichert. Ein Programm bei Cloudflare (Auftragsverarbeiter, siehe Abschnitt 2) nimmt sie entgegen und übergibt sie über eine TLS-verschlüsselte Verbindung an den Mailserver meines E‑Mail-Anbieters. Die E‑Mail wird von meiner eigenen Adresse an mein eigenes Postfach gesendet; Ihre E‑Mail-Adresse wird als Antwortadresse eingetragen. Mein E‑Mail-Anbieter ist Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, Deutschland, ebenfalls als Auftragsverarbeiter nach Art. 28 DSGVO. Dasselbe Postfach erhält auch E‑Mails, die Sie direkt an info@tokar-it.de schreiben.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein verstecktes Feld („Honeypot“), das von Menschen nicht ausgefüllt wird. Außerdem begrenzt Cloudflare die Zahl der Anfragen je IP-Adresse (fünf pro Minute). Die IP-Adresse dient dabei nur als Zählerschlüssel im jeweiligen Cloudflare-Rechenzentrum, wird nach Ablauf des Zeitfensters von 60 Sekunden verworfen und nicht in die E‑Mail übernommen. Profile werden dabei nicht gebildet.

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin); soweit Ihre Anfrage nicht auf einen Vertrag zielt, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Rechtsgrundlage für die Dokumentation der angezeigten Fassung dieser Erklärung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, nachweisen zu können, welche Fassung dieser Erklärung bei der Anfrage angezeigt wurde); für den Spamschutz ebenfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Formular). Das Ankreuzfeld im Formular ist eine Bestätigung, dass Sie diese Hinweise zur Kenntnis genommen haben, und keine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO; Ihre Anfrage wird also nicht auf eine Einwilligung gestützt, die Sie widerrufen müssten.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Fristen von bis zu zehn Jahren.

4. Keyword-Recherche-Werkzeug (Google Ads API)

Für die eigene Marktrecherche nutze ich ein internes Werkzeug („Tokar IT Keyword Research“), das über die Google Ads API Suchvolumen, Wettbewerbsangaben und Gebotsschätzungen zu Suchbegriffen abruft (Beschreibung des Werkzeugs). Es läuft ausschließlich auf meinem eigenen Rechner; nur zur Auswertung gebe ich Ergebnisse an einen KI-Assistenten weiter (siehe unten). Es wird nur von mir mit meinem eigenen Google-Konto und meinem eigenen Google-Ads-Konto verwendet. Besucherinnen und Besucher dieser Website kommen mit dem Werkzeug nicht in Berührung; es verarbeitet keine Daten aus dem Kontaktformular oder vom Besuch dieser Website.

Bei der Anmeldung über Google (OAuth) fordert das Werkzeug nur die Berechtigung https://www.googleapis.com/auth/adwords für mein Google-Ads-Konto an, nicht Name, E‑Mail-Adresse oder Profil. Es liest damit nur Keyword-Daten (Suchbegriffe, durchschnittliches monatliches Suchvolumen, Wettbewerb, Gebotsspannen); diese sind über alle Suchenden aggregiert und enthalten keine Angaben zu einzelnen Personen. Personenbezogene Daten Dritter verarbeitet das Werkzeug nicht.

Zugriffs- und Aktualisierungstoken (Refresh Token) bleiben ausschließlich auf meinem Rechner (verschlüsselte Festplatte), bis ich die Berechtigung widerrufe; sie werden an niemanden übermittelt. Die Ergebnistabellen speichere ich dort, solange ich sie für meine Recherche benötige. Zur Auswertung übergebe ich einzelne Ergebnistabellen (nur Suchbegriffe und deren aggregierte Kennzahlen) an den KI-Assistenten Claude der Anthropic PBC (USA); die Verwendung dieser Inhalte zum Training von KI-Modellen ist in meinem Anthropic-Konto ausgeschaltet. Darüber hinaus werden die Daten an niemanden weitergegeben, nicht verkauft, nicht veröffentlicht und nicht für Werbung verwendet. Der Zugriff lässt sich jederzeit unter myaccount.google.com/permissions widerrufen. Nach dem Widerruf und dem Löschen der lokalen Dateien (einschließlich der lokal gespeicherten Claude-Sitzungen) liegen bei mir keine Daten mehr vor; an Claude übergebene Inhalte löscht Anthropic nach seinen Aufbewahrungsregeln (derzeit 30 Tage).

Die Nutzung und Übertragung von Informationen, die Tokar IT Keyword Research über Google APIs erhält, an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

5. Keine Cookies, keine externen Inhalte

Diese Website setzt keine Cookies, legt nichts im Speicher Ihres Browsers ab und bindet keine Inhalte anderer Anbieter ein: keine Schriftarten von fremden Servern, keine Karten, keine Social-Media-Plugins, keine Werbe- oder Tracking-Netzwerke. Alle Dateien werden über Cloudflare ausgeliefert (siehe Abschnitt 2). Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Einzige Ausnahme: Zur Abwehr von Angriffen und automatisierten Zugriffen kann Cloudflare technisch notwendige Sicherheits-Cookies setzen, insbesondere „cf_clearance“ nach einer bestandenen Sicherheitsabfrage und gegebenenfalls „__cf_bm“. Diese Speicherung ist für den sicheren Betrieb unbedingt erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

6. Empfänger der Daten

Ihre Daten werden an folgende Auftragsverarbeiter weitergegeben: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Auslieferung der Website und Weiterleitung der Formularanfragen; zur Übermittlung in die USA siehe Abschnitt 2), sowie Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin, Deutschland (E‑Mail-Postfach, über das die Korrespondenz läuft; Verarbeitung in Deutschland). Darüber hinaus werden Daten nur weitergegeben, wenn dazu eine gesetzliche Verpflichtung besteht.

8. Ihre weiteren Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wird eine Verarbeitung ausnahmsweise auf eine Einwilligung gestützt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), https://www.baden-wuerttemberg.datenschutz.de/.

9. Pflicht zur Bereitstellung

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular verlangten Angaben (Name, E‑Mail-Adresse und Auswahl Ihres Anliegens) kann das Formular nicht abgesendet werden; Firma, Telefonnummer und Nachricht sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.