Vorgespräch →
Informationen nach Art. 13 DSGVO

Datenschutzerklärung

Diese Website setzt keine Cookies, speichert nichts auf Ihrem Endgerät und bindet keine Schriften, Karten oder Videos von fremden Servern ein. Alle Daten, die beim Besuch dieser Website anfallen, werden auf eigenen Servern in Deutschland verarbeitet und nicht an Dritte außerhalb der Europäischen Union übermittelt. Für meine Auftritte und Anzeigen in sozialen Netzwerken und bei Suchmaschinen gelten zusätzlich die Abschnitte 9 und 10.

1. Verantwortlicher

Thomas Büchling – KI Stellwerk
Kalbsburger Str. 15
34582 Borken (Hessen)
Telefon: 05682 805976
E-Mail:

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Hosting

Die Website und die unten beschriebenen Auswertungsprogramme laufen auf gemieteten Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, im Rechenzentrum Nürnberg. netcup verarbeitet die Daten ausschließlich in unserem Auftrag; mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Programme selbst betreibe ich eigenständig; ihre Hersteller erhalten keine Daten. Eine Übermittlung in Drittländer findet nicht statt.

3. Aufruf der Website (Server-Logdateien)

Bei jedem Aufruf speichert der Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (sofern Ihr Browser sie übermittelt), Browserkennung (User-Agent), den aufgerufenen Hostnamen und die bevorzugte Browsersprache. Diese Angaben sendet Ihr Browser bei jedem Seitenabruf von sich aus.

Zwecke sind der sichere und stabile Betrieb der Website, die Abwehr von Angriffen und die statistische Auswertung der Seitennutzung (Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in diesen Zwecken. Die Logdateien werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

4. Statistik aus den Server-Logdateien (Umami)

Um zu verstehen, welche Seiten gelesen werden und über welche Wege Besucher kommen, werte ich die Logdateien aus Abschnitt 3 mit der Software Umami aus. Umami läuft auf meinem eigenen Server. Auf Ihrem Endgerät wird dafür nichts gespeichert oder ausgelesen; es wird kein Skript in Ihren Browser geladen.

Aus IP-Adresse und Browserkennung wird eine pseudonyme Kennung berechnet, deren Schlüssel monatlich wechselt. Damit lassen sich Seitenaufrufe innerhalb eines Monats einem Besuch zuordnen, nicht aber eine Person identifizieren. Gespeichert werden aufgerufene Seiten, Herkunftsseite, Kampagnenparameter in der Adresse, Browser, Betriebssystem, Gerätetyp, Sprache sowie Land, Region und Stadt, die aus der IP-Adresse abgeleitet werden. Die IP-Adresse selbst speichert Umami nicht. Aufrufe, die erkennbar von automatisierten Programmen stammen, werden vorher ausgefiltert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Verbesserung des Angebots und der Messung seiner Reichweite. Die Daten werden nach 24 Monaten automatisch gelöscht. Sie können dieser Auswertung jederzeit widersprechen (Abschnitt 11).

5. Reichweitenmessung im Browser (Rybbit)

Ergänzend setze ich die Software Rybbit ein, die ebenfalls auf meinem eigenen Server läuft (einblick.netbird.kistellwerk.de). Dazu lädt Ihr Browser ein Skript, das bei jedem Seitenaufruf folgende Angaben an diesen Server übermittelt: aufgerufene Seite und Seitentitel, Herkunftsseite, Kampagnenparameter in der Adresse, Bildschirmgröße, Browsersprache, Ladezeiten der Seite (Web Vitals), technische Fehler im Browser, Klicks auf Links zu anderen Websites, auf die Terminkarten und auf die Telefonnummer sowie, ob eine Seite neu geladen, über die Zurück-Taste wieder aufgerufen oder zwischendurch verlassen wurde (mit der Dauer in Sekunden). Browser, Betriebssystem und Gerätetyp werden aus der Browserkennung abgeleitet, Land, Region und Stadt aus der IP-Adresse.

Rybbit speichert nichts auf Ihrem Endgerät – keine Cookies, keine Einträge im lokalen Speicher des Browsers – und liest keine Geräteeigenschaften zur Wiedererkennung aus. Das Skript habe ich dafür gegenüber der Standardauslieferung angepasst. Sitzungsaufzeichnungen, das Erfassen von Formulareingaben und die Speicherung der IP-Adresse sind abgeschaltet. Um Seitenaufrufe desselben Tages einem Besuch zuzuordnen, wird aus IP-Adresse und Browserkennung eine Kennung berechnet, deren Schlüssel täglich wechselt; die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Verbesserung des Angebots, insbesondere der Ladegeschwindigkeit und der Fehlerfreiheit der Seiten, und in der Messung seiner Reichweite. Da keine Informationen auf Ihrem Endgerät gespeichert oder zur Wiedererkennung ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Die Daten werden nach 24 Monaten automatisch gelöscht.

Sie können der Messung widersprechen (Abschnitt 11) oder sie auf diesem Gerät selbst abschalten. Dabei wird – nur auf Ihren ausdrücklichen Klick hin – im lokalen Speicher Ihres Browsers der Vermerk „disable-rybbit“ gesetzt, den das Skript bei jedem Aufruf prüft:

6. Schriftarten

Die verwendeten Schriften werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter; Ihre IP-Adresse wird dabei an niemanden übertragen.

7. Terminbuchung

Auf der Kontaktseite können Sie über einen Link einen Gesprächstermin buchen. Der Link führt zu einem externen Buchungsdienst. Erst wenn Sie ihn anklicken, werden Daten an dessen Anbieter übertragen; für die dortige Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters. Die von Ihnen dort angegebenen Daten – in der Regel Name, E-Mail-Adresse und Terminwunsch – werden zur Durchführung des Termins verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei der Anbahnung eines Vertrags, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden; gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Unternehmensseiten in sozialen Netzwerken

KI Stellwerk ist mit eigenen Seiten auf LinkedIn, Facebook und Instagram vertreten. Wenn Sie diese Seiten besuchen, ihnen folgen oder mit Beiträgen interagieren, verarbeiten die Betreiber der Netzwerke Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Ich erhalte von den Betreibern nur zusammengefasste, nicht auf Personen beziehbare Statistiken zur Nutzung der Seiten („Seiten-Insights“) und sehe die Angaben, die Sie selbst öffentlich machen (zum Beispiel Kommentare oder Nachrichten).

Für die Erstellung der Seiten-Insights bin ich mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO):

Die Betreiber übernehmen dabei die vorrangige Verantwortung und sind erste Ansprechpartner für Ihre Rechte; Sie können sich aber auch an mich wenden. Die Betreiber übermitteln Daten auch in die USA; sie stützen sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage für meinen Auftritt ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, über meine Arbeit zu informieren und ansprechbar zu sein.

10. Werbeanzeigen und Kontaktformulare in sozialen Netzwerken und Suchmaschinen

Ich schalte Anzeigen bei LinkedIn, Facebook/Instagram (Meta) und Google. Wem eine Anzeige gezeigt wird, entscheidet der jeweilige Anbieter anhand allgemeiner Merkmale, die ich vorgebe (etwa Region, berufliche Stellung, Unternehmensgröße oder Suchbegriffe). Dafür nutzt der Anbieter seine eigenen Daten in eigener Verantwortung. Ich erhalte davon nur zusammengefasste Auswertungen (zum Beispiel Zahl der Einblendungen und Klicks) und keine Angaben zu einzelnen Personen, die eine Anzeige gesehen haben.

Auf dieser Website sind keine Tracking-Codes der Anbieter eingebunden (kein Meta-Pixel, kein LinkedIn Insight Tag, kein Google-Tag). Kommen Sie über eine Anzeige auf diese Website, kann die Adresse Kampagnenparameter enthalten, die in der Statistik nach Abschnitt 4 und 5 erfasst werden. Ich lade keine Listen mit personenbezogenen Daten (etwa E-Mail-Adressen) bei den Anbietern hoch; für die Ausspielung auf LinkedIn nutze ich höchstens Listen mit Firmennamen und Website-Adressen von Unternehmen.

Kontaktformulare in Anzeigen („Lead-Formulare“): Manche Anzeigen enthalten ein Formular des Netzwerks, über das Sie ein kostenloses Vorgespräch anfragen können. Die Felder sind teilweise mit Angaben aus Ihrem Profil vorausgefüllt; Sie können sie vor dem Absenden ändern. Erst wenn Sie das Formular absenden, übermittelt das Netzwerk Ihre Angaben an mich – in der Regel Name, E-Mail-Adresse, Telefonnummer, Firma, Position sowie Ihre Antworten auf die Fragen im Formular. Ich verwende diese Angaben ausschließlich, um Sie wie gewünscht zu kontaktieren und das Vorgespräch zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem möglichen Vertrag). Die Daten werden gelöscht, wenn sie für diesen Zweck nicht mehr benötigt werden, spätestens zwölf Monate nach dem letzten Kontakt, sofern kein Auftrag zustande kommt; gesetzliche Aufbewahrungsfristen bleiben unberührt. Für die Verarbeitung innerhalb des Netzwerks gelten die in Abschnitt 9 genannten Datenschutzbestimmungen der Betreiber.

Bei Google-Anzeigen kann ein Anruf-Button angezeigt werden. Rufen Sie darüber an, erfasst Google Dauer und Zeitpunkt des Anrufs, um mir die Zahl der Anrufe aus Anzeigen zu melden; Ihre Telefonnummer erhalte ich dabei nur so, wie bei jedem normalen Anruf. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: policies.google.com/privacy.

11. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Abschnitte 3, 4, 5, 8 und 9), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Den Auswertungen zu statistischen Zwecken (Abschnitte 4 und 5) können Sie ohne Angabe von Gründen widersprechen; für Abschnitt 5 genügt die Schaltfläche dort.

Wenden Sie sich dafür an die oben genannte Adresse.

12. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Stand: 29. September 2026. Diese Erklärung wird angepasst, sobald sich die Verarbeitung ändert.