Datenschutzerklärung

1. Allgemeines

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Webseite verarbeitet werden. Sie erfahren, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen die Daten gegebenenfalls gehen, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen. Diese Webseite ist eine persönliche Webseite, auf der ich mich vorstelle. Über sie kommen keine Mandatsverhältnisse zustande. Cookies, Analyse- und Trackingdienste, Werbedienste und Social-Media-Plugins setze ich nicht ein. Nur wenn Sie die KI-Assistentin Eora nutzen, speichert Ihr Browser Ihre Einwilligung für die Dauer der Sitzung, Einzelheiten dazu finden Sie in Abschnitt 7. Personenbezogene Daten verarbeite ich nur, soweit dies für die im Folgenden beschriebenen Funktionen erforderlich ist.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Tobias Reinhardt, Bonner Wall 126, 50677 Köln. Sie erreichen mich per E-Mail an online [at] tobias-reinhardt.com oder über das Kontaktformular dieser Webseite. Weitere Angaben finden Sie im Impressum.

3. Hosting und Server-Logfiles

Diese Webseite wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. IONOS ist für mich als Auftragsverarbeiter nach Art. 28 DSGVO tätig, ein Vertrag über die Auftragsverarbeitung besteht. Bei jedem Aufruf einer Seite verarbeitet der Server von IONOS automatisch die Daten, die Ihr Browser übermittelt. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite, die übertragene Datenmenge, der Statuscode sowie Angaben zu Browser und Betriebssystem. Diese Daten werden in sogenannten Server-Logfiles gespeichert. Sie dienen dazu, die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe abzuwehren und aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung dieser Webseite. Betroffen sind alle Besucherinnen und Besucher der Webseite. Empfänger der Daten ist IONOS als Auftragsverarbeiter, eine Übermittlung in Drittländer findet nicht statt. Die Server-Logfiles werden höchstens acht Wochen gespeichert und danach automatisch gelöscht. Die Bereitstellung dieser Daten ist technisch erforderlich, ohne sie kann die Webseite nicht angezeigt werden.

4. SSL- bzw. TLS-Verschlüsselung

Diese Webseite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie schützt die Übertragung vertraulicher Inhalte, etwa der Nachrichten, die Sie mir über das Kontaktformular senden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol zeigt. Daten, die Sie an mich übermitteln, können dann nicht von Dritten mitgelesen werden.

5. Kontaktformular sowie Anfragen als Speaker und Autor

Über das allgemeine Kontaktformular, das auf allen Seiten erreichbar ist, und über die Anfrageformulare „Speaker“ und „Autor“ auf der Startseite können Sie mir eine Nachricht senden. Alle drei Formulare funktionieren gleich. Dabei verarbeite ich Ihren Vornamen, Ihren Nachnamen, Ihre E-Mail-Adresse und Ihre Nachricht. Freiwillig können Sie Ihr Unternehmen, Ihre Kanzlei, Ihre Veranstaltung, Ihre Organisation oder Ihren Verlag angeben. Bei Anfragen als Speaker oder Autor kommen die Angaben hinzu, die Sie im Fenster auswählen, etwa die Art der Veranstaltung oder Publikation, das Format, das Thema und das Publikum. Diese Angaben werden als Text in Ihre Nachricht übernommen. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Außerdem stelle ich sicher, dass die Nachricht tatsächlich von der angegebenen Person stammt und das Formular nicht missbraucht wird. Ihre Angaben werden verschlüsselt an meinen Server bei IONOS übertragen. Der Server sendet Ihre Nachricht sofort per E-Mail an mich. Zugleich erhalten Sie über den Mailserver von IONOS eine E-Mail mit einer Kopie Ihrer Nachricht und einem Bestätigungslink. Dieser Link ist sieben Tage gültig. Er enthält eine zufällige Kennnummer, Ihren Namen, Ihre E-Mail-Adresse, die Art der Anfrage, den Zeitpunkt des Eingangs und das Ablaufdatum, nicht jedoch Ihre Nachricht. Diese Angaben sind signiert und damit gegen Fälschung gesichert, aber nicht verschlüsselt. Bis zur Bestätigung speichert der Server Ihren Namen, Ihr Unternehmen oder Ihre Organisation, Ihre E-Mail-Adresse, den Zeitpunkt des Eingangs und Ihre Nachricht in einem Verzeichnis, das aus dem Internet nicht abrufbar ist. Klicken Sie auf den Bestätigungslink, erhalte ich eine zweite E-Mail mit Ihrer vollständigen Anfrage, und die zwischengespeicherte Datei wird sofort gelöscht. Bestätigen Sie erst nach Ablauf der sieben Tage, erhalte ich nur noch Ihren Namen, Ihre E-Mail-Adresse und den Zeitpunkt des Eingangs. Zum Schutz vor Missbrauch speichert der Server außerdem für kurze Zeit Prüfsummen, aus denen sich die zugrunde liegenden Angaben nicht zurückrechnen lassen. Eine aus Ihrer IP-Adresse gebildete Prüfsumme mit den Uhrzeiten der Absendungen bleibt höchstens eine Stunde gespeichert. Eine aus Ihrer E-Mail-Adresse gebildete Prüfsumme mit den Uhrzeiten bleibt 24 Stunden gespeichert, ebenso eine aus E-Mail-Adresse und Nachricht gebildete Prüfsumme, damit eine versehentlich doppelt abgeschickte Nachricht nur einmal verarbeitet wird. Die Kennnummern bereits bestätigter Links speichert der Server mit dem Zeitpunkt für 30 Tage, damit eine Bestätigung nicht mehrfach bei mir ankommt. Beim Absenden prüft der Server zudem, ob die Nachricht von dieser Webseite stammt, ob die Domain Ihrer E-Mail-Adresse E-Mails empfangen kann, ob ein beim Öffnen des Formulars vergebener, zeitlich begrenzter Formularschlüssel vorliegt und ob ein für Menschen unsichtbares Feld leer geblieben ist. Die Ergebnisse dieser Prüfungen speichert er nicht. Nachrichten mit mehr als drei Links oder mit HTML- oder Forenformatierung lehnt er ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist, etwa bei einer Anfrage als Speaker oder Autor. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Beantwortung der an mich gerichteten Anfragen, in der Sicherstellung, dass eine Nachricht tatsächlich vom angegebenen Absender stammt und niemand fremde Namen oder E-Mail-Adressen missbraucht, sowie im Schutz vor massenhaftem, automatisiertem Versand. Betroffen sind Personen, die mir über die Formulare schreiben. Empfänger der Daten ist IONOS als Auftragsverarbeiter für Hosting und E-Mail-Versand. Eine Weitergabe an Dritte, eine Nutzung für Werbung oder Newsletter und eine Übermittlung in Drittländer finden nicht statt, Cookies werden dabei nicht gesetzt. Die zwischengespeicherte Nachricht wird unmittelbar nach der Bestätigung gelöscht, ohne Bestätigung spätestens nach acht Tagen. Die E-Mails in meinem Postfach und in dem Postfach, aus dem die Bestätigungs-E-Mails versendet werden, lösche ich, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vorname, Nachname, E-Mail-Adresse und Nachricht sind Pflichtangaben, weil ich Ihre Anfrage ohne sie nicht beantworten kann. Alle übrigen Angaben sind freiwillig.

6. Kontaktaufnahme per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, soweit er sich aus der E-Mail ergibt, den Inhalt Ihrer Nachricht sowie Datum und Uhrzeit des Eingangs. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Beantwortung der an mich gerichteten Nachrichten. Betroffen sind Personen, die mir eine E-Mail senden. Empfänger der Daten ist IONOS als Auftragsverarbeiter, über dessen Mailserver ich E-Mails empfange und versende. Eine Übermittlung in Drittländer findet nicht statt. Ich lösche die E-Mails, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Angabe Ihrer E-Mail-Adresse ist erforderlich, damit ich Ihnen antworten kann.

7. KI-Assistentin Eora

Eora ist eine KI-Assistentin, die Fragen zu meiner Person, meiner Erfahrung und meinen Themen beantwortet. Dafür nutze ich das KI-Modell Claude, das mir die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter bereitstellt. Bevor Sie Eora eine Frage stellen können, bittet Sie das Chatfenster um Ihre Einwilligung. Erteilen Sie sie, sendet mein Server bei jeder Frage den Text des laufenden Gesprächs an Anthropic, damit dort eine Antwort erzeugt werden kann. Ihre IP-Adresse wird dabei nicht an Anthropic übermittelt. Zweck ist es, Ihnen schnell und jederzeit Auskunft über meine Person und meine Themen zu geben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Damit Eora Sie nicht vor jeder Frage erneut um Ihre Einwilligung bittet, speichert Ihr Browser diese im Sitzungsspeicher (sessionStorage) des geöffneten Tabs. Mit dem Schließen des Tabs wird dieser Eintrag gelöscht, und bei einem späteren Besuch bittet Eora erneut um Ihre Einwilligung. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich ist. Verarbeitet werden die Inhalte Ihrer Fragen und der Antworten von Eora und damit alle Angaben, die Sie selbst eingeben. Bitte geben Sie deshalb keine vertraulichen, sensiblen oder besonders geschützten Angaben ein, etwa Gesundheitsdaten oder Einzelheiten eines Rechtsfalls. Für ein persönliches Anliegen nutzen Sie bitte das Kontaktformular, eine Rechtsberatung findet über Eora nicht statt. Betroffen sind Personen, die Eora nutzen, sowie Personen, die sie in ihren Fragen erwähnen. Empfänger ist Anthropic Ireland als Auftragsverarbeiter. Die Verarbeitung selbst findet jedoch auf Servern der Muttergesellschaft Anthropic, PBC in den USA statt, die als Unterauftragsverarbeiter eingebunden ist. Ihre Eingaben werden deshalb in die USA übermittelt. Da Anthropic nicht nach dem EU-US Data Privacy Framework zertifiziert ist, greift der Angemessenheitsbeschluss der EU-Kommission für die USA hier nicht. Die Übermittlung erfolgt daher auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind. Auf dieser Webseite werden die Gespräche nicht gespeichert. Ich erhalte keinen Einblick in die Inhalte, gezählt wird lediglich die Anzahl der Fragen pro Tag. Anthropic verwendet Eingaben über die Programmierschnittstelle nach eigenen Angaben nicht zum Training seiner KI-Modelle und löscht sie automatisch innerhalb von 30 Tagen. Länger speichert Anthropic sie nur, wenn Eingaben wegen eines möglichen Verstoßes gegen die Nutzungsrichtlinien markiert werden oder eine gesetzliche Aufbewahrungspflicht besteht. Die Nutzung von Eora ist freiwillig und für den Besuch dieser Webseite nicht erforderlich. Ohne Einwilligung steht Eora lediglich nicht zur Verfügung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Tab schließen oder mir Ihren Widerruf per E-Mail an online [at] tobias-reinhardt.com oder über das Kontaktformular mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Kanzlei-Schnellcheck und Quiz

Der Kanzlei-Schnellcheck, die Quizze auf der Startseite und die übrigen interaktiven Elemente dieser Webseite laufen vollständig in Ihrem Browser. Ihre Antworten, Ihre Eingaben und Ihr Ergebnis werden weder an mich noch an Dritte übertragen und nicht gespeichert. Auch das Ergebnis des Kanzlei-Schnellchecks als PDF entsteht ausschließlich in Ihrem Browser. Über den in Abschnitt 3 beschriebenen Abruf der Webseite hinaus werden dabei keine personenbezogenen Daten verarbeitet.

9. Besucherstatistik

Damit ich weiß, wie oft die einzelnen Seiten aufgerufen werden, meldet Ihr Browser beim Aufruf einer Seite lediglich deren Adresse an meinen Server. Der Server erhöht daraufhin für den jeweiligen Tag und die jeweilige Seite einen Zähler um eins. Gespeichert werden ausschließlich diese Zahlen, weder Ihre IP-Adresse noch Angaben zu Ihrem Browser, Ihrem Gerät oder Ihrer Herkunft. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder aus ihm ausgelesen. Die Aufrufe lassen sich daher keiner Person zuordnen, und die Statistik enthält keine personenbezogenen Daten im Sinne der DSGVO. Ich weise freiwillig und zur Transparenz auf dieses Verfahren hin.

10. Link zu LinkedIn

Auf dieser Webseite verweise ich mit einem einfachen Link auf mein persönliches Profil bei LinkedIn. Ein Plugin von LinkedIn ist nicht eingebunden, beim Aufruf dieser Webseite werden daher keine Daten an LinkedIn übertragen. Erst wenn Sie auf den Link klicken, verlassen Sie diese Webseite. Für die Verarbeitung Ihrer Daten auf LinkedIn gilt dann die Datenschutzerklärung der LinkedIn Ireland Unlimited Company.

11. Ihre Rechte

Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO) und unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO). Sie können die Löschung Ihrer Daten (Art. 17 DSGVO) oder die Einschränkung ihrer Verarbeitung (Art. 18 DSGVO) verlangen und Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an online [at] tobias-reinhardt.com oder an die in Abschnitt 2 genannte Anschrift.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an online [at] tobias-reinhardt.com richten.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich aber auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

13. Pflicht zur Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Erforderlich sind lediglich die technischen Daten, die Ihr Browser beim Aufruf der Webseite übermittelt (Abschnitt 3); ohne sie kann die Webseite nicht angezeigt werden. Alle weiteren Angaben, etwa im Kontaktformular, per E-Mail oder im Gespräch mit der KI-Assistentin Eora, machen Sie freiwillig. Ohne diese Angaben kann ich Ihre Anfrage allerdings nicht oder nicht vollständig beantworten. Beim Kanzlei-Schnellcheck und beim Quiz bleiben Ihre Antworten in Ihrem Browser; sie werden nicht an mich oder an Dritte übermittelt und nicht gespeichert.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Webseite nicht statt, auch nicht durch die KI-Assistentin Eora oder den Kanzlei-Schnellcheck.

15. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Funktionen dieser Webseite, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben angegebenen Stand.

Stand: 17. Oktober 2026