Datenschutzerklärung

Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und nutzt keine Tracking-, Analyse- oder Werbedienste.
• Die Schriftarten werden von dieser Website selbst ausgeliefert. Beim Aufruf wird keine Verbindung zu Google Fonts aufgebaut.
• Personenbezogene Daten verarbeite ich nur, soweit es für den Betrieb der Website nötig ist, wenn Sie ein Formular absenden, den KI-Chat nutzen oder mich direkt kontaktieren. Die Einzelheiten stehen in den folgenden Abschnitten.

1. Verantwortlicher

Ioan Serban, handelnd unter Ranklokal
Iglinger Str. 10, 86899 Landsberg am Lech
E-Mail: serban@ranklokal.de · Telefon: +49 152 09474584

Einen Datenschutzbeauftragten habe ich nicht benannt, da dafür keine gesetzliche Pflicht besteht.

2. Aufruf der Website: Hosting und Auslieferung

Wenn Sie diese Website aufrufen, verarbeiten die folgenden Dienste technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent), den Statuscode sowie die übertragene Datenmenge.

Cloudflare

Cloudflare liefert die Website aus, verwaltet die Domain (DNS) und schützt die Website vor Angriffen und Überlastung. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln. Cloudflare speichert Verbindungsdaten nur so lange, wie es für Sicherheit und Betrieb erforderlich ist. Mehr dazu in der Datenschutzerklärung von Cloudflare.

Railway

Die Website selbst liefert Cloudflare aus (siehe oben). Nur mein Server für die Formulare und den KI-Chat läuft bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA. Die Server stehen in der EU (Region „EU West“, Amsterdam, Niederlande). Railway verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Da Railway ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA nicht ausschließen; dafür gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Railway speichert Zugriffsprotokolle dieses Servers mit den oben genannten Daten und löscht sie automatisch nach spätestens 30 Tagen. Mehr dazu in der Datenschutzerklärung von Railway.

Zweck ist die Auslieferung der Website, ihre Stabilität und Sicherheit sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website.

3. Cookies und Speicher im Browser

Diese Website setzt keine Cookies und legt selbst keine Daten im Speicher Ihres Browsers ab. Ausnahmen: der KI-Chat (Ziffer 6) und der Spam-Schutz auf den Formularseiten (Ziffer 4), der dafür einen Eintrag im Browser-Speicher anlegt.

Der KI-Chat (Ziffer 6) läuft in einem eigenen, abgeschotteten Fenster meines Chat-Servers. Erst wenn Sie den Chat öffnen und den Datenschutzhinweis bestätigen, legt er dort folgende Einträge im Sitzungsspeicher Ihres Browsers ab. Alle werden gelöscht, wenn Sie den Tab schließen:

• chat-widget-notice: merkt sich, dass Sie den Datenschutzhinweis des Chats bestätigt haben.
• chat-widget-messages: Ihr bisheriger Chatverlauf, damit er beim Seitenwechsel erhalten bleibt. Er liegt nur in Ihrem Browser.
• chat-widget-visitor-id: eine zufällige Kennung ohne Bezug zu Ihrem Namen (Verwendung siehe Ziffer 6). Bei jedem neuen Besuch entsteht eine neue Kennung.

Rechtsgrundlage für das Speichern und Auslesen dieser Einträge ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die Funktion des Chats erforderlich sind. Die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

4. Spam-Schutz mit Cloudflare Turnstile

Um die Formulare vor automatisierten Anfragen (Spam, Bots) zu schützen, nutze ich Cloudflare Turnstile (Anbieter: Cloudflare, siehe Ziffer 2). Das Turnstile-Skript wird nur auf den Seiten mit einem Formular geladen (Kontakt und Website-Check); die eigentliche Prüfung läuft, sobald das Formular angezeigt wird. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Angaben zu Browser und Gerät (unter anderem User-Agent und TLS-Fingerabdruck) sowie das Ergebnis der Prüfung.

Cloudflare verarbeitet diese Daten in meinem Auftrag, um Bots zu erkennen, und nach eigenen Angaben zusätzlich in eigener Verantwortung, um Turnstile zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch der Formulare); für den Zugriff auf Informationen in Ihrem Browser § 25 Abs. 2 Nr. 2 TDDDG. Mehr dazu im Turnstile-Datenschutzhinweis von Cloudflare.

5. Kontaktformulare

Auf dieser Website gibt es zwei Formulare: die Kontaktanfrage mit dem freiwilligen Preisrechner und den kostenlosen Website-Check. Mit der Kontaktanfrage übermitteln Sie mir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht und, falls Sie den Preisrechner nutzen, Ihre Angaben darin (zum Beispiel Art der Website, Seitenanzahl, Sprachen, gewünschte Funktion, KI-Chatbot). Mit dem Website-Check übermitteln Sie mir Ihre E-Mail-Adresse, die Adresse Ihrer Website und, falls angegeben, eine Nachricht.

Ihr Browser sendet die Angaben verschlüsselt an meinen Server bei Railway (Ziffer 2). Dort wird die Spam-Prüfung (Ziffer 4) bestätigt, und die Anfrage geht über den E-Mail-Versanddienst Brevo als E-Mail an mein Postfach (Ziffer 7). Auf dem Server selbst werden die Angaben nicht gespeichert.

Brevo ist ein Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung und speichert Versandprotokolle für einen begrenzten Zeitraum. Mehr dazu in der Datenschutzerklärung von Brevo.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Anfragen beantworten zu können. Die Pflichtangaben (bei der Kontaktanfrage Name, E-Mail-Adresse und Nachricht, beim Website-Check E-Mail-Adresse und Website) brauche ich, um Ihnen antworten zu können; alle weiteren Angaben sind freiwillig. Wie lange ich Anfragen aufbewahre, steht in Ziffer 7.

6. KI-Chat

Laden des Chats

Der Chat-Button wird auf jeder Seite von meinem Chat-Server bei Railway (ranklokal-ai.up.railway.app und ai-plugin-production.up.railway.app) geladen. Dieser Server erhält dadurch bei jedem Seitenaufruf Ihre IP-Adresse und die technischen Angaben aus Ziffer 2, auch wenn Sie den Chat nicht öffnen. Das Chat-Symbol und das Logo lädt der Chat aus dem Speicherdienst R2 von Cloudflare (Ziffer 2); dabei erhält auch Cloudflare diese Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Fragen zu meinen Leistungen direkt auf der Website beantworten zu können.

Hinweis vor dem ersten Chat

Bevor Sie chatten, weist der Chat darauf hin, dass Sie mit einem KI-Assistenten schreiben und keine personenbezogenen Daten eingeben sollten. Wenn Sie den Hinweis bestätigen, speichert mein Server einen Nachweis darüber: Ihre IP-Adresse, die zufällige Kennung aus Ziffer 3, die Version des Hinweises und den Zeitpunkt der Bestätigung, aber keine Nachrichteninhalte. Zweck ist der Nachweis, dass der Hinweis angezeigt und bestätigt wurde (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 5 Abs. 2 DSGVO). Ich lösche diesen Nachweis, sobald er dafür nicht mehr benötigt wird.

Ihre Nachrichten

Ihre Nachrichten gehen zusammen mit dem bisherigen Gesprächsverlauf und der zufälligen Kennung an meinen Server. Von dort werden die Nachrichten an die Gemini-Schnittstelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA) übermittelt, die die Antwort erzeugt. Ihre IP-Adresse erhält Google dabei nicht, denn Ihr Browser kommuniziert nur mit meinem Server.

Ich nutze die kostenpflichtige Schnittstelle. Google verarbeitet die Daten dafür als Auftragsverarbeiter, verwendet sie laut seinen Bedingungen nicht zum Training seiner Modelle und speichert sie bis zu 55 Tage, um Missbrauch zu erkennen. Eine Verarbeitung außerhalb der EU, auch in den USA, ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Mein Server speichert Ihre Nachrichten nicht. Der Gesprächsverlauf liegt nur im Sitzungsspeicher Ihres Browsers, bis Sie den Tab schließen (Ziffer 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu einem möglichen Auftrag Art. 6 Abs. 1 lit. b DSGVO. Die Antworten erzeugt eine KI; sie können Fehler enthalten und sind unverbindlich. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Bitte geben Sie im Chat keine personenbezogenen Daten ein, insbesondere keine Gesundheitsdaten.

7. E-Mail, Telefon und Aufbewahrung von Anfragen

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Die Rechtsgrundlagen sind dieselben wie bei den Kontaktformularen (Ziffer 5).

E-Mails, auch die aus den Formularen, empfange und speichere ich im E-Mail-Dienst Gmail der Google Ireland Limited (Anschrift siehe Ziffer 6). E-Mails an serban@ranklokal.de leitet Cloudflare (Email Routing, Anbieter siehe Ziffer 2) an dieses Postfach weiter. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Google.

Ich lösche Anfragen, wenn sie abschließend bearbeitet sind und kein Auftrag daraus entsteht. Kommt ein Auftrag zustande, bewahre ich die geschäftliche Korrespondenz so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen, insbesondere nach Handels- und Steuerrecht. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

8. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter haben ihren Sitz in den USA oder können Daten dort verarbeiten: Cloudflare und Google sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); für Railway gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 10)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine E-Mail an serban@ranklokal.de oder ein Brief an die Anschrift in Ziffer 1.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

10. Widerspruchsrecht

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Änderungen

Stand: September 2026. Ich passe diese Erklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert.