Datenschutz und Datensicherheit

Diese Website ist bewusst datensparsam gebaut. Es gibt keine Reichweitenmessung, keine Werbenetzwerke, keine eingebetteten Inhalte von Drittanbietern und keine Cookies, die einer Einwilligung bedürften. Deshalb finden Sie hier auch kein Cookie-Banner.

Personenbezogene Daten verarbeiten wir nur dann, wenn Sie uns selbst kontaktieren oder sich zum Newsletter anmelden. Welche das sind und was damit geschieht, steht in den folgenden Abschnitten.

Kurz zusammengefasst: Beim bloßen Lesen dieser Website entstehen nur die technischen Server-Protokolle, die für den Betrieb notwendig sind. Alles Weitere geht von Ihnen aus.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Datenschutzbeauftragter: Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

Server bei Hostinger, Rechenzentrum in Deutschland

Diese Website wird auf einem angemieteten Server bei Hostinger betrieben. Der Server steht in einem Rechenzentrum in Deutschland. Eine Übermittlung in ein Drittland außerhalb der Europäischen Union findet dabei nicht statt.

Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Aufruf dieser Website anfallen. Grundlage dafür ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung dieser Website.

Beim Aufruf dieser Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt. Das ist technisch notwendig, damit die Seite überhaupt ausgeliefert werden kann:

• aufgerufene Adresse
• Datum und Uhrzeit des Aufrufs
• übertragene Datenmenge
• verweisende Seite, falls vorhanden
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• IP-Adresse

Zweck: Betrieb, Stabilität und Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Marketingzwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Protokolle werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken. Es kommen weder Google Analytics noch ein Tag Manager noch sonstige Trackingdienste zum Einsatz.

Da keine einwilligungspflichtigen Cookies gesetzt werden, benötigt diese Website auch kein Cookie-Banner. Sollte künftig ein solches Verfahren eingeführt werden, holen wir vorher Ihre Einwilligung ein und passen diese Erklärung an.

Die auf dieser Website verwendete Schrift wird von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst. Ihre IP-Adresse wird dafür an keinen Dritten übertragen.

Wenn Sie uns per Anfrageformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen dazu.

• Name
• E-Mail-Adresse oder Telefonnummer
• Unternehmen oder Einrichtung, sofern angegeben
• Angaben zum gewünschten Schulungsumfang und den gewählten Themen
• Inhalt Ihrer Nachricht
• Zeitpunkt der Anfrage

Das Anfrageformular auf der Seite „KI-Schulung“ übermittelt Ihre Angaben an unseren Server und von dort per E-Mail an uns. Für den Versand dieser E-Mail nutzen wir die Transaktions-Schnittstelle von Brevo (siehe Abschnitt 8). Pflichtangaben sind nur Name und E-Mail-Adresse; alle übrigen Felder können Sie frei lassen. Ihre Angaben werden nicht in einen Newsletter-Verteiler übernommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Weitergabe: Ihre Angaben geben wir nicht ohne Ihre Einwilligung weiter.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Handels- und steuerrechtliche Fristen bleiben unberührt.

Für den Versand unseres Newsletters nutzen wir Brevo, einen Dienst der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet die Anmeldedaten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei der Anmeldung verarbeiten wir:

• Ihren Namen
• Ihre E-Mail-Adresse
• Zeitpunkt der Anmeldung und der Bestätigung
• IP-Adresse zum Zeitpunkt der Anmeldung, zum Nachweis der Einwilligung

Double Opt-in: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie erhalten zunächst eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Ohne diese Bestätigung versenden wir keinen Newsletter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Abmeldung: Über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail an uns. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler.

Hinweis: Das Anmeldeformular wird von Brevo bereitgestellt. Beim Absenden werden Ihre Angaben an Brevo übermittelt. Die Verarbeitung findet innerhalb der Europäischen Union statt.

Auf dieser Website finden Sie Verweise zu unseren Profilen bei Instagram und LinkedIn. Dabei handelt es sich um einfache Links, nicht um eingebundene Plugins. Beim Aufruf dieser Website werden daher keine Daten an die Netzwerkbetreiber übertragen.

Eine Datenverarbeitung durch die Netzwerke findet erst statt, wenn Sie einen dieser Links anklicken und die jeweilige Plattform aufrufen. Dann gelten deren Datenschutzbestimmungen.

In Schulungen und Workshops arbeiten wir mit KI-Anwendungen verschiedener Anbieter. Diese Nutzung findet außerhalb dieser Website statt.

• Wir geben keine personenbezogenen Daten von TeilnehmerInnen in KI-Anwendungen ein.
• In Übungen verwenden wir ausschließlich erfundene oder anonymisierte Beispieldaten.
• Wenn TeilnehmerInnen im Rahmen einer Übung eigene Konten nutzen, gelten die Bedingungen des jeweiligen Anbieters.
• Der verantwortungsvolle Umgang mit Daten in KI-Anwendungen ist ausdrücklich Teil unserer Schulungsinhalte.

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO) — Verarbeitung vorübergehend aussetzen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an hallo@kimeleon.de.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Soweit in dieser Erklärung keine ausdrückliche Frist genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn Sie ein Löschersuchen stellen oder eine Einwilligung widerrufen, löschen wir Ihre Daten, sofern wir keine gesetzlich zulässigen Gründe für eine weitere Aufbewahrung haben. Dazu zählen insbesondere handels- und steuerrechtliche Aufbewahrungsfristen.

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers. Damit können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung sowie unberechtigten Zugriff zu schützen. Diese Maßnahmen passen wir laufend an den Stand der Technik an.

Wir weisen darauf hin, dass die Übertragung von Daten per E-Mail grundsätzlich Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriff durch Dritte ist dort nicht möglich.

Wir setzen die folgenden Dienstleister ein, mit denen jeweils ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht:

• Hostinger — Betrieb des Servers. Rechenzentrum in Deutschland.
• Brevo SAS, Paris, Frankreich — Versand des Newsletters. Verarbeitung innerhalb der Europäischen Union.

Übermittlung in Drittländer: Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet im Rahmen dieser Website nicht statt.

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern. Für Ihren erneuten Besuch gilt jeweils die dann auf dieser Seite veröffentlichte Fassung.

Stand: August 2026