Datenschutzerklärung
Stand: 18. Oktober 2026
1. Verantwortlicher
Helge Drews Softwareentwicklung & IT-Beratung c/o HEY Quality Finanz GmbH Schwartauer Allee 14a 23554 Lübeck Deutschland E-Mail: kontakt@helgedrews.de
2. Allgemeine Hinweise zur Datenverarbeitung
Die Nutzung dieser Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden, erfolgt dies auf freiwilliger Basis oder ist zur Vertragserfüllung erforderlich. Eine Weitergabe an Dritte findet nicht statt, es sei denn, dies ist gesetzlich vorgeschrieben oder in dieser Datenschutzerklärung beschrieben. Ich weise darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. Hosting
Diese Website wird bei Netlify Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA gehostet. Wenn Sie diese Website aufrufen, werden folgende Daten in Server-Logfiles gespeichert: • IP-Adresse des zugreifenden Geräts • Datum und Uhrzeit des Zugriffs • Browsertyp und -version • Betriebssystem • Angeforderte URL • Referrer-URL Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen und sicheren Bereitstellung der Website). Netlify verarbeitet Daten auch in den USA. Grundlage ist das Data Processing Agreement von Netlify, das Bestandteil des Nutzungsvertrags ist und die EU-Standardvertragsklauseln einschließt. Netlify, Inc. ist außerdem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.netlify.com/privacy/ Data Processing Agreement: https://www.netlify.com/gdpr-ccpa/
4. Terminbuchung über Cal.eu
Für die Buchung von Terminen nutze ich den Dienst Cal.eu (Cal.com Inc., EU-Instanz). Die Terminbuchung kann direkt auf dieser Website über ein eingebettetes Buchungsformular (iFrame) erfolgen. Das Formular wird erst geladen, nachdem Sie aktiv auf „Terminkalender laden“ geklickt haben. Vor dem Laden werden keine Daten an Cal.eu übertragen. Wenn Sie einen Termin buchen, werden folgende Daten verarbeitet: • Ihr Name • Ihre E-Mail-Adresse • Der gewählte Termin • Ggf. eine von Ihnen eingegebene Nachricht Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Laden des Formulars) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Daten werden ausschließlich zur Terminvereinbarung und -durchführung verwendet. Weitere Informationen: https://cal.eu/privacy
5. Kontaktaufnahme per E-Mail
Wenn Sie mir per E-Mail schreiben, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Anfrage) zur Bearbeitung der Kontaktanfrage gespeichert. Der E-Mail-Verkehr wird über Google Workspace (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) abgewickelt. Grundlage ist das Cloud Data Processing Addendum von Google, das Bestandteil des Nutzungsvertrags ist. Google LLC ist außerdem nach dem EU-US Data Privacy Framework zertifiziert. Cloud Data Processing Addendum: https://cloud.google.com/terms/data-processing-addendum Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
6. Kontaktformular
Über das Kontaktformular auf dieser Website können Sie mir eine Nachricht senden. Dabei werden folgende Daten verarbeitet: • Ihr Name • Ihre E-Mail-Adresse und/oder Telefonnummer • Ggf. ein Kontaktwunsch (Rückruf, Videocall, Vor-Ort-Termin) • Ggf. ein Wunschzeitfenster • Ggf. ein Paket, nach dem Sie fragen (von der Preisseite übernommen oder im Formular gewählt) • Ggf. freiwillige Angaben zu diesem Paket: Adresse einer bestehenden oder zu prüfenden Website, Wunsch nach einer zweiten Sprache oder nach selbst pflegbaren Inhalten (CMS), vorhandene Domain, gewünschter Start • Ihre Nachricht Ihre Anfrage speichere ich zunächst in einer Datenbank des Dienstes Neon in der Region Frankfurt am Main (Angaben zu Neon und zur Übermittlung siehe Abschnitt 8) und leite sie von dort per E-Mail an mich weiter. Um Missbrauch zu verhindern, prüfe ich Anfragen automatisch. Dafür bilde ich aus Ihrer E-Mail-Adresse oder Telefonnummer und aus Ihrer IP-Adresse Pseudonyme. Die Pseudonyme und das Ergebnis der Prüfung speichere ich mit der Anfrage, Zählerstände zu den Pseudonymen höchstens eine Woche. Zum Schutz vor Missbrauch nimmt das Formular Anfragen unter Umständen nicht an, oder ich prüfe sie selbst, bevor ich sie bearbeite. Anfragen lösche ich aus dieser Datenbank spätestens fünf Wochen, nachdem ich sie zugestellt oder aussortiert habe. Rechtsgrundlage für den Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Kontaktformular). Der Versand der Kontaktformular-Nachrichten erfolgt über den Dienst Resend (Resend Inc., San Francisco, USA). Resend verarbeitet die oben genannten Daten ausschließlich zum Zweck der E-Mail-Zustellung. Grundlage ist das Data Processing Addendum von Resend, das automatisch mit der Nutzung des Dienstes gilt und die EU-Standardvertragsklauseln einschließt. Resend ist außerdem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://resend.com/legal/privacy-policy Data Processing Addendum: https://resend.com/legal/dpa Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
7. Lebenslauf-Anfrage
Über das Formular „Lebenslauf anfordern“ können Sie meinen Lebenslauf per E-Mail anfordern. Dabei werden folgende Daten verarbeitet: • Ihr Name • Ihre E-Mail-Adresse • Ggf. eine von Ihnen eingegebene Nachricht Zweck: Versand des Lebenslaufs sowie ggf. eine einmalige Kontaktaufnahme zu meinen Leistungen. Das Absenden der Anfrage signalisiert Interesse an einer möglichen Zusammenarbeit, weshalb ich mir vorbehalte, Sie einmalig zu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontaktaufnahme bei bekundetem Interesse). Sie können einer solchen Kontaktaufnahme jederzeit widersprechen (Art. 21 DSGVO). Schreiben Sie dazu an: kontakt@helgedrews.de
8. Newsletter
Wenn Sie sich für meinen Newsletter, das KI-Praxis-Update, anmelden, verarbeite ich Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen den Newsletter zuzusenden. Nach Ihrer Bestätigung erhalten Sie drei Begrüßungs-E-Mails: die erste kurz nach der Bestätigung, die zweite nach drei und die dritte nach sieben Tagen. Sie stellen meine Arbeit vor, erklären, wie eine Zusammenarbeit beginnt, und laden zu einem kostenlosen Erstgespräch ein. Danach erhalten Sie einmal im Monat eine Ausgabe mit Neuigkeiten zur KI-Telefonie, Tipps für Ihre Website und aktuellen Angeboten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Eintragung erhalten Sie eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung wird die Anmeldung wirksam. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichere ich den Zeitpunkt der Anmeldung und der Bestätigung, die verwendete Einwilligungsversion sowie die dabei übermittelte IP-Adresse. Damit keine Ausgabe doppelt verschickt wird, speichere ich zu jeder Ausgabe, ob und wann sie an Ihre Adresse ging. Diese Angaben speichere ich so lange wie Ihre Anmeldedaten. Meldet der Versanddienst, dass eine E-Mail an Ihre Adresse dauerhaft nicht zugestellt werden kann oder als Spam markiert wurde, trage ich Ihre Adresse aus dem Newsletter aus. Um Missbrauch zu verhindern, prüfe ich Anmeldungen automatisch. Dabei werte ich Ihre Angaben im Formular und Ihre IP-Adresse aus. Auffällige Anmeldungen übernehme ich unter Umständen nicht; dann speichere ich sie auch nicht. Kann ich die Bestätigungs-E-Mail wegen einer Versandgrenze nicht sofort verschicken, speichere ich Ihre Anmeldung und schicke die E-Mail später. Konnte ich sie acht Tage nach Ihrer letzten Anmeldung noch nicht verschicken, lösche ich die Anmeldung. Ich speichere auch, wann ich Ihnen eine Bestätigungs-E-Mail geschickt habe, und lösche diese Angabe mit Ihrer Anmeldung. Rechtsgrundlage für den Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Anmeldeverfahren, das nicht missbraucht werden kann). Die Anmeldedaten speichere ich in einer Datenbank des Dienstes Neon in der Region Frankfurt am Main. Vertragspartner ist Databricks, Inc., 160 Spear Street, San Francisco, CA 94105, USA, die Muttergesellschaft der Neon, LLC. Grundlage ist das Data Processing Addendum von Databricks, das per Verweis Bestandteil des Nutzungsvertrags ist und die EU-Standardvertragsklauseln enthält. Die Daten liegen in Frankfurt. Ein Zugriff aus den USA und aus weiteren Ländern außerhalb der EU, etwa durch Betriebs- und Supportpersonal von Databricks-Konzerngesellschaften, ist aber nicht ausgeschlossen. Für die USA stütze ich eine solche Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework: Databricks, Inc. ist danach zertifiziert, die Zertifizierung erfasst auch die Neon, LLC. Für andere Länder außerhalb der EU gelten die EU-Standardvertragsklauseln aus dem Data Processing Addendum. Weitere Informationen: https://www.databricks.com/legal/privacynotice Data Processing Addendum: https://www.databricks.com/legal/dpa Die Bestätigungs- und Newsletter-E-Mails versende ich über Resend (siehe Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
9. KI-Telefonie-Warteliste
Wenn Sie sich in die Warteliste für das KI-Telefonie-Angebot eintragen, verarbeite ich folgende Daten: • Ihre E-Mail-Adresse • optional Ihre Zuordnung „Zahnarztpraxis“, „Arztpraxis“ oder „Sonstige“ • die IP-Adresse bei der Anmeldung und bei der Bestätigung • den verwendeten Browser bei der Anmeldung • die Zeitpunkte der Anmeldung und der Bestätigung • über welche Seite dieser Website Sie sich eingetragen haben • den Wortlaut und die Version der Einwilligung, die Sie abgegeben haben Zweck ist eine einmalige Benachrichtigung, sobald das Angebot verfügbar ist. Einen Newsletter erhalten Sie über die Warteliste nicht. Die IP-Adressen, die Angabe zum Browser, die Zeitpunkte sowie Wortlaut und Version der Einwilligung speichere ich nur, um nachweisen zu können, dass Sie eingewilligt haben. Ohne E-Mail-Adresse ist eine Anmeldung nicht möglich. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst wenn Sie den Link in der Bestätigungs-E-Mail öffnen und auf der folgenden Seite die Anmeldung bestätigen, wird sie wirksam. Ihre Eingaben nimmt zunächst die Server-Infrastruktur von Netlify entgegen, über die diese Website betrieben wird. Netlify verarbeitet dabei Daten auch in den USA, die Grundlage dafür nenne ich in Abschnitt 3. Gespeichert werden die Daten anschließend in der in Abschnitt 8 genannten Datenbank, die Bestätigungs-E-Mail versende ich über Resend (siehe Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Den Nachweis der Einwilligung speichere ich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Über welche Seite Sie sich eingetragen haben, werte ich aus, um zu erkennen, welche Seiten zu Anmeldungen führen. Grundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an dieser Auswertung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@helgedrews.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Anmeldungen, die Sie nicht bestätigen, lösche ich nach 30 Tagen. Bestätigte Einträge lösche ich spätestens zwölf Monate nach Ihrer Bestätigung, bei einem Widerruf unverzüglich.
10. Warteliste im Validierungs-Lab
Auf den Seiten unter /lab können Sie sich für ein geplantes Angebot vormerken lassen, derzeit für die KI-Telefonie-Anbieter-Datenbank. Dabei verarbeite ich folgende Daten: • Ihre E-Mail-Adresse • optional den Namen Ihrer Praxis • für welches Angebot Sie sich vormerken lassen • die IP-Adresse bei der Anmeldung und bei der Bestätigung • den verwendeten Browser bei der Anmeldung • die Zeitpunkte der Anmeldung und der Bestätigung • den Wortlaut und die Version der Einwilligung, die Sie abgegeben haben Zweck ist eine einmalige Benachrichtigung, sobald das Angebot verfügbar ist. Einen Newsletter erhalten Sie über diese Vormerkung nicht. Die IP-Adressen, die Angabe zum Browser, die Zeitpunkte sowie Wortlaut und Version der Einwilligung speichere ich nur, um nachweisen zu können, dass Sie eingewilligt haben. Ohne E-Mail-Adresse ist eine Vormerkung nicht möglich. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden erhalten Sie eine Bestätigungs-E-Mail. Erst wenn Sie den Link darin öffnen und auf der folgenden Seite die Vormerkung bestätigen, wird sie wirksam. Der Link ist 24 Stunden gültig. Ihre Eingaben im Formular nimmt zunächst die Server-Infrastruktur von Netlify entgegen, über die diese Website betrieben wird. Netlify verarbeitet dabei Daten auch in den USA, die Grundlage dafür nenne ich in Abschnitt 3. Gespeichert werden die Daten anschließend in der in Abschnitt 8 genannten Datenbank in Frankfurt am Main. Die Bestätigungs-E-Mail versende ich über Resend (siehe Abschnitt 6). Für Vormerkungen gelten die Prüfung auf Missbrauch, der spätere Versand der Bestätigungs-E-Mail und die Fristen aus Abschnitt 8 entsprechend. Rechtsgrundlage für den Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Anmeldeverfahren, das nicht missbraucht werden kann). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Den Nachweis der Einwilligung speichere ich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@helgedrews.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nicht bestätigte Anmeldungen lösche ich nach 30 Tagen. Bestätigte Anmeldungen lösche ich spätestens zwölf Monate nach Ihrer Bestätigung, bei einem Widerruf unverzüglich.
11. Web-Analytics
Diese Website nutzt Plausible Analytics (Plausible Insights OÜ, Tartu, Estland) für eine Besucherstatistik ohne Cookies. Beim Aufruf einer Seite sendet ein kleines Skript folgende Angaben an meine eigene Domain: die aufgerufene Adresse, die Seite, von der Sie kommen (Referrer), und wie weit und wie lange Sie die Seite lesen. Zusätzlich werden Klicks auf Links zu anderen Websites, Datei-Downloads und abgeschickte Formulare gezählt. Klicks auf Schaltflächen und Terminbuchungs-Links zähle ich mit Beschriftung, Zieladresse und Seitenabschnitt. Klicks auf Links zu meiner Telefonnummer oder E-Mail-Adresse zähle ich mit der Adresse der Seite und dem Seitenabschnitt, in dem der Link steht. Erfolgreich versendete Kontakt- und Lebenslauf-Anfragen zähle ich mit der Adresse der Seite. Bei einer Anfrage zu einem Paket kommt nur der Kurzname des Pakets hinzu (zum Beispiel „kompakt“). Was Sie sonst in Formulare eingeben, etwa Name, E-Mail-Adresse, Telefonnummer, Nachricht oder Wünsche zum Paket, wird nicht übertragen. Mein Server leitet diese Angaben zusammen mit Ihrer IP-Adresse und Ihrer Browserkennung an Plausible weiter. Plausible bildet daraus einen täglich wechselnden, nicht umkehrbaren Zählwert. Aus der Browserkennung leitet Plausible Browser, Betriebssystem und Gerätetyp ab, aus der IP-Adresse den ungefähren Standort. IP-Adresse und vollständige Browserkennung speichert Plausible nicht. Plausible: • setzt keine Cookies und speichert nichts auf Ihrem Endgerät • erstellt keine Nutzerprofile und erkennt Sie nicht über mehrere Tage oder Websites hinweg wieder • verarbeitet die Daten auf Servern in der EU • handelt als mein Auftragsverarbeiter nach Art. 28 DSGVO, der Vertrag dazu ist Teil der Nutzungsbedingungen von Plausible Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, die Reichweite dieser Website zu messen und zu erkennen, welche Inhalte und Angebote genutzt werden. Die Messung kommt ohne Cookies aus, speichert nichts auf Ihrem Endgerät und erkennt Sie nicht über den Tag hinaus wieder. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Mit dem Schalter unten nehmen Sie Ihren Browser von der Messung aus, ein zweiter Klick hebt den Widerspruch wieder auf. Nur in diesem Fall speichert Ihr Browser Ihre Entscheidung lokal, ohne Cookie. Sendet Ihr Browser das Signal „Global Privacy Control“, leitet mein Server ohnehin keine Angaben an Plausible weiter. Weitere Informationen: https://plausible.io/data-policy
Einstellung wird geladen …
12. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol.
13. Cookies und Tracking
Diese Website verwendet keine Cookies. Außer der unter Abschnitt 11 beschriebenen, cookielosen Reichweitenmessung mit Plausible werden keine Tracking-Tools wie Google Analytics, Facebook Pixel oder vergleichbare Profil-bildende Dienste eingesetzt. Es sind keine Social-Media-Plugins oder externe Schriftarten eingebunden. Ein Cookie-Banner ist daher nicht erforderlich.
14. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte: • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung Ihrer Daten (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) Soweit ich Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wie ich dabei meine Interessen und Ihre abgewogen habe, erläutere ich Ihnen auf Anfrage. Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@helgedrews.de
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für mich zuständige Aufsichtsbehörde ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98 24103 Kiel Telefon: 0431 988-1200 E-Mail: mail@datenschutzzentrum.de Website: https://www.datenschutzzentrum.de