Peter Oliver GrezaTua Res Consulting

Datenschutzerklärung

Stand: 2. November 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tua Res Consulting
Peter Oliver Greza
Pfleghofstr. 6
72070 Tübingen
E-Mail: info@tra-consulting.org
Telefon: 0176 62650751

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (§ 38 BDSG).

Überblick und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Anbahnung oder Durchführung von Aufträgen erforderlich ist. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen, z. B. Ihre Anfrage zu einem Training),
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. Aufbewahrungspflichten),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. ein sicherer und stabiler Betrieb der Website).

Soweit Daten in Länder außerhalb der EU bzw. des EWR (insbesondere die USA) übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), sofern der Empfänger zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Hosting und Server-Logfiles (Netlify)

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA („Netlify“) gehostet. Netlify stellt die Website über ein weltweites Servernetz (Content Delivery Network) bereit und betreibt auch die serverseitigen Funktionen dieser Website (Netlify Functions), den Datenspeicher (Netlify Blobs) und den Formularempfang (Netlify Forms).

Beim Aufruf der Website verarbeitet Netlify automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen, Begrenzung übermäßiger Anfragen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich selbst werte diese Logfiles nicht aus.

Netlify verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Agreement, Art. 28 DSGVO). Die Daten werden überwiegend auf Servern in den USA verarbeitet. Netlify ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend sind EU-Standardvertragsklauseln vereinbart. Weitere Informationen: netlify.com/privacy und netlify.com/trust-center.

Schriftarten

Diese Website verwendet die Schriftarten Fraunces, Inter und JetBrains Mono. Sie sind lokal auf dem Server dieser Website gespeichert und werden von dort geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

Speicherung im Browser, keine Cookies

Diese Website setzt keine Cookies und verwendet keine Tracking-Technologien. Für einzelne Funktionen speichert sie Informationen in Ihrem Browser:

  • Session Storage: der Verlauf Ihres Gesprächs mit dem KI-Assistenten und eine zufällige Gesprächskennung, damit das Gespräch beim Wechsel zwischen Seiten erhalten bleibt. Die Daten werden gelöscht, sobald Sie den Browser-Tab schließen.
  • Local Storage: Ihre Einstellung, ob die Animation auf der Startseite angehalten ist.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Kontaktformular und Kontakt per E-Mail/Telefon

Wenn Sie das Kontaktformular nutzen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Organisation sowie Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Auftrag zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Formulardaten werden über Netlify Forms entgegengenommen, bei Netlify gespeichert und mir per E-Mail weitergeleitet. Zum Schutz vor Spam nutzt das Formular ein verstecktes Feld (Honeypot); zusätzlich prüft Netlify eingehende Nachrichten automatisch auf Spam. Netlify speichert die Einträge auf Servern in den USA (zur Übermittlung siehe „Hosting“). Ich lösche Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; die Einträge bei Netlify lösche ich regelmäßig, spätestens nach sechs Monaten. Korrespondenz, die zu einem Auftrag führt, bewahre ich nach den handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO).

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben ebenfalls nur zur Bearbeitung Ihres Anliegens.

Terminbuchung über Google

Für die Buchung eines Erstgesprächs verlinke ich auf die Terminbuchungsseite von Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Buchungsseite ist nicht in diese Website eingebettet: Erst wenn Sie auf „Erstgespräch buchen“ klicken, öffnet sich die Seite von Google und Daten werden an Google übertragen. Bei der Buchung verarbeitet Google Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und ggf. weitere Angaben, die Sie dort machen; dabei kann es auch zu einer Übermittlung in die USA kommen.

Ich nutze dafür die Terminbuchungsfunktion von Google Kalender. Die Daten, die Sie auf der Buchungsseite eingeben, werden in meinem Google-Kalender gespeichert und von Google nach dessen eigenen Bedingungen verarbeitet; einen Auftragsverarbeitungsvertrag mit Google habe ich dafür nicht abgeschlossen. Die Buchungsdaten verwende ich ausschließlich zur Durchführung des Erstgesprächs (Art. 6 Abs. 1 lit. b DSGVO) und lösche sie, wenn sie dafür nicht mehr benötigt werden. Datenschutzerklärung von Google: policies.google.com/privacy.

Ohne Google: Wenn Sie die Buchungsseite nicht nutzen möchten, vereinbaren Sie einen Termin gern über das Kontaktformular, per E-Mail oder telefonisch.

KI-Assistent (Claude von Anthropic)

Auf dieser Website können Sie einem KI-Assistenten Fragen zu meinen Angeboten stellen. Die Nutzung ist freiwillig. Der Assistent erzeugt Antworten automatisch; sie können fehlerhaft sein und sind keine verbindlichen Angebote.

Welche Daten verarbeitet werden

  • Ihre Fragen und die Antworten im laufenden Gespräch sowie die Sprache und die Seite, auf der Sie das Gespräch begonnen haben.
  • Maskierung: E-Mail-Adressen, Telefonnummern und IBANs in Ihren Nachrichten werden automatisch durch Platzhalter ersetzt, bevor die Nachricht weiterverarbeitet, an Anthropic übermittelt oder gespeichert wird. Bitte geben Sie trotzdem keine sensiblen persönlichen Daten in den Chat ein.
  • Missbrauchsschutz: Um die Zahl der Anfragen zu begrenzen, wird aus Ihrer IP-Adresse ein Hashwert gebildet, der täglich mit einem neuen geheimen Schlüssel berechnet wird. Gespeichert wird nur dieser Hashwert zusammen mit einem Zähler; er wird spätestens nach zwei Tagen gelöscht. Ihre IP-Adresse selbst wird nicht gespeichert und nicht an Anthropic übermittelt. Zusätzlich begrenzt Netlify die Anfragen pro IP-Adresse kurzfristig, ohne dass ich darauf Zugriff habe.

Übermittlung an Anthropic (USA)

Zur Erzeugung der Antworten wird Ihre (maskierte) Frage zusammen mit dem bisherigen Gesprächsverlauf über eine Schnittstelle (API) an Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA übermittelt und dort mit dem Sprachmodell „Claude“ verarbeitet. Die Übermittlung erfolgt von meinem Server aus; Anthropic erhält dabei weder Ihre IP-Adresse noch andere Kennungen Ihres Geräts. Anthropic handelt dabei als mein Auftragsverarbeiter. Nach den Bedingungen von Anthropic für die kommerzielle API-Nutzung werden die Daten nicht zum Training von KI-Modellen verwendet und standardmäßig innerhalb von 30 Tagen gelöscht; länger nur, soweit dies zur Durchsetzung der Nutzungsrichtlinien oder aufgrund gesetzlicher Pflichten erforderlich ist.

Grundlage ist der Auftragsverarbeitungsvertrag von Anthropic (Data Processing Addendum), der Bestandteil der kommerziellen Nutzungsbedingungen ist. Die Übermittlung in die USA stützt sich auf die darin vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: anthropic.com/legal/privacy und anthropic.com/legal/data-processing-addendum.

Gesprächsprotokolle

Ich speichere die Gespräche datensparsam im Datenspeicher von Netlify (Netlify Blobs): ohne IP-Adresse, ohne Kennung Ihres Geräts und mit maskierten Kontaktdaten. Zweck ist, den Assistenten zu verbessern und zu erkennen, welche Fragen Interessierte bewegen. Da Sie im Freitext weitere Angaben zu Ihrer Person machen können, behandle ich die Protokolle trotzdem als personenbezogen. Sie sind nur mir mit Passwort zugänglich und werden nach 180 Tagen automatisch gelöscht.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Interessierten schnell Auskunft über mein Angebot zu geben, den Assistenten vor Missbrauch zu schützen und ihn zu verbessern. Soweit Ihre Frage auf einen Auftrag zielt, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Die Nutzung des Assistenten ist freiwillig; Sie können sich jederzeit auch per Formular, E-Mail oder Telefon an mich wenden.

Hinweis nach der KI-Verordnung

Der Assistent ist ein KI-System. Darauf weise ich direkt am Chatfenster hin (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689).

Diese Website enthält Links zu anderen Websites (z. B. LinkedIn, Xing, Kooperationspartner). Diese Inhalte sind nicht eingebettet; Daten werden erst übertragen, wenn Sie einen Link anklicken. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Bitte beachten Sie: Die Chat-Protokolle enthalten keine Kennung, über die ich sie Ihnen zuordnen könnte. Wenn Sie Auskunft oder Löschung wünschen, nennen Sie mir bitte Datum, ungefähre Uhrzeit und den Inhalt Ihrer Frage, damit ich das Gespräch finden kann (Art. 11 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

Für alle Anliegen genügt eine E-Mail an info@tra-consulting.org.

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.