Rechtliches

Information nach Art. 13 DSGVO für Besucher dieser Website · Stand 29.09.2026

Datenschutz­erklärung

Was beim Besuch dieser Seite mit Ihren Daten passiert – in normalem Deutsch, ohne Nebel.

1.Verantwortlicher

Anton Kessler, Amonyx Studio, Hainleite 23, 95680 Bad Alexandersbad, E-Mail herrkessler3@gmail.com, Telefon 0176 24211781. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Sind Sie Kundin, Kunde, Interessent oder Vertriebspartner? Dafür gilt zusätzlich das eigene Dokument Datenschutzhinweise für Vertragspartner.

2.Aufruf der Seite: Server-Protokolle

Bei jedem Aufruf überträgt Ihr Browser technische Daten, die der Hoster in Protokolldateien schreibt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite und Angaben zu Browser und Betriebssystem.

3.Hosting

Diese Seite läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Die Serverfunktionen sind auf die Region Frankfurt am Main (fra1) festgelegt; das Auslieferungsnetz beschleunigt statische Dateien auch über andere Standorte.

Die Datenbank und der Dateispeicher liegen bei Supabase Inc., 970 Toa Payoh North, Singapur, im Rechenzentrum Paris (eu-west-3) – Ihre Konto- und Betriebsdaten verlassen damit die EU nicht.

E-Mail-Versand

Jede E-Mail, die dieses Angebot verschickt – Benachrichtigungen aus dem Kontaktformular, Buchungs- und Erinnerungsmails –, geht über den Dienst Resend (Resend, Inc., USA, Datenschutzerklärung). Resend verarbeitet dabei Empfängeradresse, Betreff und Inhalt der Nachricht in meinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Mails zum Vertrag, Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung von Anfragen.

Bilder in E-Mails

Das Amonyx-Logo im Kopf meiner Mails liegt auf diesem Server, nicht bei einem Bilddienst. Wenn Ihr Mail-Programm Bilder nachlädt, erfährt also nur dieser Server Ihre IP-Adresse und den Zeitpunkt – kein Dritter. Viele Programme laden Bilder erst nach Ihrer Freigabe; dann geschieht auch das nicht. Es sind keine Zählpixel im Einsatz: Ich messe nicht, ob oder wann Sie eine Mail öffnen. Bis zum 02.11.2026 lag das Logo beim Dienst Cloudinary (USA); das ist beendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer erkennbaren Absenderkennung.

4.Verschlüsselung

Die Seite wird ausschließlich über HTTPS ausgeliefert. Sie erkennen das am Schloss in der Adresszeile. Was Sie eingeben, können Dritte auf dem Weg nicht mitlesen.

5.Cookies und Speicher im Browser

Ein Einwilligungsfenster gibt es hier nicht, weil es nichts einzuwilligen gibt: Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt und keine Besucher über Seiten hinweg wiedererkannt.

• Marketing-Seiten (Startseite, Rechtsseiten, Website-Check): kein Cookie.
• Software unter /app (nur mit Konto): ein Sitzungs-Cookie für die Anmeldung und Speicher im Browser für Ihre Arbeitsdaten. Beides ist unbedingt erforderlich, damit die Anwendung überhaupt funktioniert – § 25 Abs. 2 Nr. 2 TDDDG verlangt dafür keine Einwilligung. Das Anmelde-Cookie endet mit der Abmeldung, spätestens nach Ablauf der Sitzung.

6.Kontaktaufnahme

Schreiben oder rufen Sie an, verarbeite ich Ihre Angaben, um die Anfrage zu beantworten: Name, Kontaktdaten und den Inhalt Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung).

Schreiben Sie über WhatsApp, verarbeitet Meta Platforms Ireland Ltd. die Nachricht nach eigenen Bedingungen mit. Wer das nicht möchte, nutzt E-Mail oder Telefon – beides steht gleichberechtigt im Impressum.

Anfragen ohne anschließenden Vertrag lösche ich spätestens zwölf Monate nach dem letzten Kontakt, soweit keine Aufbewahrungspflicht entgegensteht.

7.Kostenloser Website-Check

Unter /check prüfe ich auf Wunsch eine von Ihnen genannte Internet-Adresse auf Tempo, Auffindbarkeit und Pflichtangaben.

• Ohne E-Mail-Adresse wird nichts gespeichert. Die Adresse wird abgerufen, bewertet, das Ergebnis angezeigt – fertig.
• Setzen Sie das Häkchen und hinterlassen eine E-Mail-Adresse, speichere ich diese mit dem Ergebnis, um Ihnen den Bericht zu schicken und Sie zu einem Angebot ansprechen zu können. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – jederzeit widerrufbar mit Wirkung für die Zukunft, formlos an herrkessler3@gmail.com.
• Damit ich schnell antworten kann, geht mir eine kurze Benachrichtigung über Telegram (Telegram Messenger Inc.) zu. Sie enthält die Adresse und – falls angegeben – die E-Mail-Adresse.
• Die IP-Adresse wird nur im Arbeitsspeicher gezählt, um Missbrauch zu begrenzen (sechs Prüfungen je Stunde). Gespeichert wird sie nicht.
• Löschung: spätestens zwölf Monate nach dem letzten Kontakt.

8.Konto und Nutzung der Software

Wer ein Konto anlegt, gibt Name, E-Mail-Adresse und ein Passwort an; für eine Buchung kommen Betriebs- und Zahlungsdaten dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Einzelheiten – welche Daten, welche Dienstleister, welche Fristen – stehen in den Datenschutzhinweisen für Vertragspartner und in Anlage 3 der AGB. Ändert sich die Liste dort, gilt sie auch hier.

Prüfung des Passworts gegen bekannte Datenlecks

Bei Registrierung und Passwortänderung prüfe ich, ob das gewählte Passwort in veröffentlichten Datenlecks vorkommt. Dabei verlässt das Passwort Ihr Gerät nicht: Der Browser bildet lokal einen Prüfwert und schickt nur dessen erste fünf Zeichen an meinen Server, der die Liste passender Einträge beim Dienst „Have I Been Pwned“ abruft. Verglichen wird wieder in Ihrem Browser. Der Dienst sieht dabei nur meinen Server, nie Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit der Konten, Art. 32 DSGVO.

KI-Funktionen in der Software

Hier verlassen Inhalte das Haus, deshalb steht es ausführlich da. Die Software enthält Funktionen, die Texte mit Hilfe künstlicher Intelligenz erzeugen oder beantworten – etwa der Assistent im Kundenbereich und die Textvorschläge. Wenn Sie eine solche Funktion benutzen, wird der Inhalt Ihrer Eingabe zusammen mit dem für die Antwort nötigen Zusammenhang aus Ihrem Konto an einen KI-Anbieter übermittelt und dort verarbeitet:

• Anthropic (Anthropic PBC, USA, Datenschutzerklärung)
• Google Gemini (Google Ireland Limited, Irland, mit Weitergabe an Google LLC, USA, Datenschutzerklärung)

Beide handeln dabei in meinem Auftrag (Art. 28 DSGVO). Die Anbieter verwenden die über die Programmierschnittstelle übermittelten Inhalte nach ihren Bedingungen nicht zum Training ihrer Modelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die Funktion Teil der gebuchten Leistung ist. Zur Übermittlung in die USA siehe Abschnitt 11.

Was Sie in der Hand haben: Diese Funktionen laufen nur, wenn Sie sie auslösen – es wird nichts im Hintergrund an eine KI geschickt. Geben Sie dort bitte keine Daten ein, die bei Ihnen besonderem Schutz unterliegen (Art. 9 DSGVO), etwa Gesundheitsdaten Ihrer eigenen Kunden. Wer die Funktionen gar nicht nutzen will, sagt mir das – ich schalte sie für das Konto ab.

Hochgeladene Unterlagen

Was Sie im Fragebogen hochladen – Logo, Bilder, Texte, Belege – liegt im Dateispeicher von Supabase (Supabase, Inc., USA) in der Region eu-west-3 (Paris, Frankreich), also innerhalb der EU. Zugriff haben nur Sie und ich. Auftragsverarbeitung nach Art. 28 DSGVO, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Gelöscht wird nach den Fristen in den Datenschutzhinweisen für Vertragspartner.

9.Zahlungen

Buchungen laufen über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Zahlungsdaten geben Sie direkt bei Stripe ein; Kartennummern sehe ich nie. Stripe verarbeitet die Daten als eigener Verantwortlicher nach seinen Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bestellungen über Digistore24

Ein Teil der Pakete ist zusätzlich über Digistore24 (Digistore24 GmbH, Hildesheim, Deutschland, Datenschutzerklärung) bestellbar. Digistore24 tritt dabei als Wiederverkäufer auf: Der Kaufvertrag kommt mit Digistore24 zustande, Digistore24 wickelt die Zahlung ab und ist für diese Daten eigener Verantwortlicher. Ich erhalte von dort die Angaben, die ich zur Erbringung der Leistung brauche – Name, Betrieb, E-Mail-Adresse, gebuchtes Paket und Bestellnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Von dieser Website aus wird dabei nichts an Digistore24 übertragen. Bis zum 02.11.2026 lud die Angebotsseite ein Skript von digistore24-scripts.com, das die Zuordnung zu einem Vertriebspartner bis ins Bestellformular tragen sollte und dabei auch eine Zähladresse bei checkout-ds24.com aufrief. Das Skript ist entfernt. Die Pakete werden hier über das eigene Konto gebucht; an Digistore24 gelangen Daten erst, wenn Sie dort selbst ein Bestellformular aufrufen – Digistore24 verarbeitet sie dann als eigener Verantwortlicher. Sollte die Partner-Zuordnung später wieder eingebaut werden, geschieht das nur mit Ihrer Einwilligung und steht vorher hier.

10.Eingebundene Inhalte Dritter

Keine – auf keiner Seite dieses Auftritts. Beim Ansehen baut Ihr Browser keine einzige Verbindung zu einem fremden Server auf. Schriftarten, Bilder, Skripte, Grafiken und auch das Programm zur Texterkennung auf Belegen liegen alle hier – nichts wird von einem Anzeigen-Netz, einem Schriften-Dienst oder einem Auslieferungsnetz nachgeladen.

Die Verknüpfungen zu Facebook, Instagram und LinkedIn im Seitenfuß sind einfache Links, keine eingebetteten Bausteine. Es wird nichts übertragen, bevor Sie darauf klicken.

Nachgemessen am 29.09.2026 und erneut am 02.11.2026: 48 Anfragen beim Aufruf der Startseite, davon null an fremde Adressen. Am 02.11.2026 wurden zwei Verbindungen gefunden und abgeschafft: das Digistore-Skript auf der Angebotsseite (samt einer Zähladresse bei checkout-ds24.com) und das Programm zur Texterkennung auf Belegen, das Worker, Rechenkern und Sprachdaten von cdn.jsdelivr.net holte. Beides liegt jetzt auf diesem Server. Früher wurde außerdem eine 3D-Grafik von zwei US-Anbietern nachgeladen; sie ist entfernt und durch eine Darstellung aus dem eigenen Haus ersetzt.

11.Übermittlung in Drittländer

Einzelne der genannten Anbieter sitzen in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kopien der Garantien stelle ich auf Anfrage bereit.

12.Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an herrkessler3@gmail.com genügt; Kosten entstehen Ihnen dadurch nicht.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13.Pflicht zur Bereitstellung, automatisierte Entscheidungen

Zum bloßen Ansehen der Seite müssen Sie nichts angeben. Für Konto, Buchung und Antwort auf eine Anfrage sind die jeweils bezeichneten Angaben erforderlich; ohne sie kann ich die Leistung nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14.Änderungen

Ändert sich die Seite oder die Rechtslage, passe ich diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht oben.