Stand: 20. Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jaqueline Albrecht
handelnd unter albkreis
Am Hirschsprung 15
51109 Köln
Deutschland
E-Mail: ich@albkreis.de
Web: https://albkreis.de
2. Allgemeine Hinweise zur Datenverarbeitung
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Kontaktaufnahme, bei Buchungen, Bestellungen und bei der Nutzung von Dienstleistungen verarbeitet werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung personenbezogener Daten erfolgt nach den Vorgaben der Datenschutz-Grundverordnung.
3. Server-Logfiles beim Besuch der Website
Beim Besuch dieser Website werden automatisch Informationen erfasst, die dein Browser übermittelt. Dazu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
Die Verarbeitung erfolgt zur Sicherstellung der technischen Stabilität, Sicherheit und korrekten Auslieferung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
4. Kontaktaufnahme
Wenn du per E-Mail oder über einen anderen angegebenen Kontaktweg Kontakt aufnimmst, werden die von dir übermittelten Angaben verarbeitet. Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Inhalt deiner Nachricht
- Zeitpunkt der Kontaktaufnahme
- weitere Angaben, die du freiwillig mitteilst
Die Verarbeitung erfolgt, um deine Anfrage zu beantworten, Rückfragen zu klären oder eine mögliche Vertragsbeziehung vorzubereiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung eingehender Anfragen.
Eine Weitergabe erfolgt nur, wenn dies gesetzlich zulässig ist, zur Bearbeitung erforderlich ist oder du eingewilligt hast.
5. Buchung, Bestellung und Vertragsabwicklung
Wenn du über diese Website, über Stripe, per E-Mail oder über einen vergleichbaren Zahlungs- oder Bestellweg eine Leistung buchst oder ein Produkt kaufst, verarbeite ich die Daten, die für die Durchführung des Vertrags erforderlich sind.
Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Rechnungsdaten
- Zahlungsdaten
- gebuchte Leistung oder bestelltes Produkt
- Bestelldatum
- Transaktionsdaten
- Nachrichten zur Buchung oder Bestellung
- bei physischen Produkten: Versandadresse
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragsabwicklung, Zahlungsabwicklung, Lieferung, technischen Bereitstellung oder aufgrund gesetzlicher Pflichten erforderlich ist.
6. Dienstleistungen, Textbearbeitung und Extraktion
Wenn du eine Dienstleistung bei albkreis buchst, können im Rahmen der Bearbeitung weitere personenbezogene Daten verarbeitet werden.
Dies betrifft insbesondere:
- Korrektorat
- Lektorat
- Schreibbegleitung
- Schreibmentoring
- Beratung
- Extraktion
- Mediation
- Lebensbegleitung
Je nach Angebot können insbesondere verarbeitet werden:
- eingereichte Texte und Dokumente
- Nachrichten, Notizen, Antworten und Rückmeldungen
- Angaben zum Thema, Anliegen oder Projekt
- Zitationsstil, Fristen, formale Vorgaben und Arbeitshinweise
- bei Extraktion oder Begleitung: schriftliche oder mündliche Eingaben, Zwischenstände, Zusammenfassungen und Ergebnisse
- Gesprächsnotizen, Protokolle oder Transkripte, soweit diese im Rahmen der Leistung entstehen
Diese Daten werden verarbeitet, um die gebuchte Leistung durchzuführen, Rückfragen zu klären, Ergebnisse zu erstellen und den Auftrag abzuwickeln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
albkreis kann zur Unterstützung der Bearbeitung digitale Werkzeuge, technische Prüfsysteme, Automatisierungen und KI-gestützte Systeme einsetzen. Dabei können Inhalte technisch verarbeitet, strukturiert, zusammengefasst, analysiert oder sprachlich bearbeitet werden.
Die fachliche Prüfung, Auswahl und finale Bewertung erfolgt durch albkreis.
Eine Weitergabe an Anbieter technischer Werkzeuge erfolgt nur, soweit dies zur Durchführung der jeweiligen Leistung erforderlich ist, eine rechtliche Grundlage besteht oder du eingewilligt hast.
7. KI-gestützte Analyse und Strukturierung
Bei bestimmten Angeboten, insbesondere bei Extraktion, Textbearbeitung, Schreibbegleitung und strukturierten Klärungsprozessen, können deine Eingaben und Dokumente mit KI-gestützten Systemen analysiert, geordnet, zusammengefasst oder sprachlich weiterbearbeitet werden.
Dazu können insbesondere Systeme von Anthropic / Claude, OpenAI / ChatGPT oder vergleichbare KI-Dienste eingesetzt werden.
Je nach Auftrag können dabei verarbeitet werden:
- Texte, Dokumente und Ausschnitte daraus
- schriftliche Antworten
- Zusammenfassungen
- Transkripte oder Gesprächsinhalte
- Arbeitshinweise, Fragestellungen und Zwischenergebnisse
- pseudonymisierte Projektinformationen
Soweit möglich, werden direkte Identifikationsmerkmale vor der Verarbeitung reduziert, entfernt oder ersetzt. Dazu können insbesondere Namen, konkrete Orte, Institutionen, Kontaktdaten, Berufe, konkrete Zahlen oder andere unmittelbar zuordenbare Details gehören.
Eine vollständige Anonymisierung ist bei laufenden Beratungs-, Text- oder Extraktionsprozessen in der Regel nicht möglich, weil Inhalte häufig im Zusammenhang verstanden und weiterbearbeitet werden müssen. Die Verarbeitung erfolgt daher, soweit möglich, pseudonymisiert oder datenminimiert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-gestützte Verarbeitung zur Durchführung der gebuchten Leistung erforderlich ist.
Soweit Inhalte darüber hinaus zu Test-, Lern- oder Verbesserungszwecken verwendet werden, erfolgt dies nur auf Grundlage einer gesonderten Rechtsgrundlage, insbesondere deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
8. Pilotphase und Verbesserung des Angebots
Einzelne Angebote können als Pilotphase durchgeführt werden. In einer Pilotphase dient die Bearbeitung auch dazu, Abläufe, Methoden, technische Systeme und Ergebnisqualität zu prüfen und zu verbessern.
Soweit in der jeweiligen Angebotsbeschreibung darauf hingewiesen wird, können Eingaben, Zwischenergebnisse und redaktionell überarbeitete Antworten ausgewertet werden, um das Angebot weiterzuentwickeln.
Für Extraktion gilt das nicht: Gesprächsdaten dienen dort ausschließlich dem eigenen Prozess; es entstehen weder Lernbeispiele noch eine Sammlung (siehe Ziffer 7 der Nutzungsbedingungen). Im Einzelnen: Gesprächsdaten werden nur für deinen eigenen Prozess verwendet · fallbezogene Notizen sind Teil des Prozesses und werden mit ihm gelöscht · fallfreie methodische Beobachtungen enthalten keinen Fallinhalt, keine Zitate und keine Zuordnung zu einer Person · konkrete Fallbeispiele nur nach deiner ausdrücklichen Freigabe im Einzelfall.
Vor einer weiteren internen Nutzung werden identifizierende Angaben entfernt oder verändert. Dazu gehören insbesondere:
- Namen
- konkrete Orte
- Institutionen
- Kontaktdaten
- Berufe
- konkrete Zahlen
- andere Details, die eine Zuordnung zu einer bestimmten Person ermöglichen könnten
Soweit Daten noch einer Person zugeordnet werden können, erfolgt die Verarbeitung nur auf einer Rechtsgrundlage nach der DSGVO, insbesondere zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Bereits vollständig anonymisierte und nicht mehr einer Person zuordenbare Auswertungen fallen nicht mehr unter personenbezogene Daten und können in der Regel nicht individuell gelöscht werden.
Pseudonymisierte Daten bleiben personenbezogene Daten, solange eine Zuordnung über Zusatzinformationen möglich ist. Sie werden entsprechend geschützt.
9. Sensible Angaben
Im Rahmen von Beratung, Extraktion, Mediation, Lebensbegleitung oder Schreibbegleitung kann es vorkommen, dass du freiwillig sensible persönliche Angaben mitteilst.
Bitte übermittle nur solche Informationen, die für die jeweilige Leistung erforderlich sind oder die du bewusst teilen möchtest.
Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, geschieht dies nur, soweit dies für die Durchführung der von dir gewünschten Leistung erforderlich ist oder auf Grundlage deiner ausdrücklichen Einwilligung.
Dazu können insbesondere Angaben gehören zu:
- Gesundheit
- psychischer Belastung
- familiären Situationen
- religiösen oder weltanschaulichen Überzeugungen
- politischen Ansichten
- Sexualleben oder sexueller Orientierung
- vergleichbar sensiblen Lebensbereichen
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Automatische Krisen-Einstufung in Extraktion
Innerhalb von Extraktion wird jede Nachricht, die du sendest, automatisch daraufhin geprüft, ob sie Hinweise auf eine akute Krise enthält (Einstufung in drei Stufen). Zweck ist ausschließlich dein Schutz: Fällt die Einstufung auffällig aus, entsteht keine automatische Antwort — der Prozess pausiert und Jaqueline Albrecht sieht sich den Zusammenhang persönlich an und meldet sich. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt; entschieden wird immer von einem Menschen.
Verarbeitet wird dabei der Text deiner Nachricht, der zu diesem Zweck an OpenAI als Auftragsverarbeiter übermittelt wird (Verarbeitung auch in den USA). Das Ergebnis der Einstufung wird als interner Vermerk zu deinem Gesprächsverlauf gespeichert und gemeinsam mit ihm gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie, soweit dabei besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden — insbesondere Angaben zu Gesundheit und psychischer Belastung —, deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilst du beim Ankommen in der App gesondert; du kannst sie jederzeit in den Einstellungen widerrufen. Mit dem Widerruf endet die Verarbeitung und dein Gesprächsverlauf wird gelöscht.
10. Terminbuchung über Cal.com
Für die Buchung von Terminen wird der Dienst Cal.com eingesetzt, betrieben von Cal.com, Inc., 2261 Market Street, San Francisco, CA 94114, USA.
Wenn du über diesen Dienst einen Termin buchst, werden die von dir eingegebenen Daten verarbeitet. Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- gewünschter Termin
- gebuchte oder angefragte Leistung
- Antworten auf Buchungsfragen
- technische Daten wie IP-Adresse, Zeitpunkt der Buchung und Geräteinformationen
Die Verarbeitung erfolgt zur Terminplanung und Durchführung der gebuchten oder angefragten Leistung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist. Soweit die Nutzung zur Organisation von Terminen erfolgt, besteht zusätzlich ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Verarbeitung findet in den Vereinigten Staaten statt. Damit werden personenbezogene Daten in ein Drittland übermittelt, in dem kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht; insbesondere können dort Behörden unter erleichterten Voraussetzungen auf Daten zugreifen. Die Übermittlung stützt sich auf geeignete Garantien nach Art. 46 DSGVO in Form von Standardvertragsklauseln sowie, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Wenn du das vermeiden möchtest, kannst du einen Termin auch formlos per E-Mail an ich@albkreis.de vereinbaren. Es entsteht dir dadurch kein Nachteil.
Bis zum 1. November 2026 wurde die europäische Fassung Cal.eu genutzt. Der Anbieter hat diese zum genannten Datum für kostenfreie Konten eingestellt; bestehende Buchungsadressen leiten seither auf Cal.com weiter.
11. Kostenlose Erstgespräche über Zoom
Kostenlose Erstgespräche können über Zoom durchgeführt werden.
Wenn du an einem Zoom-Gespräch teilnimmst, können insbesondere folgende Daten verarbeitet werden:
- Name oder Anzeigename
- E-Mail-Adresse, soweit für Einladung oder Teilnahme erforderlich
- Meeting-Metadaten wie Datum, Uhrzeit, Dauer und Teilnehmerinformationen
- technische Daten wie IP-Adresse, Geräteinformationen und Verbindungsdaten
- Audio- und Videodaten, soweit Kamera oder Mikrofon genutzt werden
- Chatnachrichten, soweit die Chatfunktion genutzt wird
Die Verarbeitung erfolgt zur Durchführung des Erstgesprächs und zur Vorbereitung einer möglichen Vertragsbeziehung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Vertragsanbahnung dient. Ergänzend erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchführung und Organisation von Online-Gesprächen.
Eine Aufzeichnung von Zoom-Gesprächen erfolgt nur, wenn dies vorher ausdrücklich mitgeteilt wurde und eine entsprechende Einwilligung vorliegt.
12. Kundenkontakt über Microsoft Teams
Für Kundenkontakt, Abstimmungen, Gespräche oder laufende Begleitung kann Microsoft Teams eingesetzt werden.
Bei der Nutzung von Microsoft Teams können insbesondere folgende Daten verarbeitet werden:
- Name oder Anzeigename
- E-Mail-Adresse
- Meeting-Metadaten wie Datum, Uhrzeit, Dauer und Teilnehmerinformationen
- technische Daten wie IP-Adresse, Geräteinformationen und Verbindungsdaten
- Audio- und Videodaten, soweit Kamera oder Mikrofon genutzt werden
- Chatnachrichten
- geteilte Dateien oder Inhalte
- Transkripte, soweit die Transkriptionsfunktion aktiviert ist
Bei Microsoft Teams kann standardmäßig eine Transkription des Gesagten erfolgen. Transkripte können personenbezogene Daten und je nach Gesprächsinhalt auch sensible Angaben enthalten.
Die Verarbeitung erfolgt zur Durchführung des Kundenkontakts, zur Dokumentation besprochener Inhalte, zur Vorbereitung oder Durchführung gebuchter Leistungen und zur Nachvollziehbarkeit vereinbarter Arbeitsschritte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Teams zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen eingesetzt wird. Ergänzend kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Das berechtigte Interesse liegt in effizienter Kommunikation, Dokumentation und Durchführung der Zusammenarbeit.
Soweit sensible Angaben oder besondere Kategorien personenbezogener Daten in Transkripten enthalten sind, erfolgt die Verarbeitung nur, soweit sie für die gewünschte Leistung erforderlich ist oder auf Grundlage deiner ausdrücklichen Einwilligung.
Wenn du keine Transkription wünschst, teile dies bitte vor dem Gespräch mit. Soweit die Transkription für den jeweiligen Prozess nicht erforderlich ist, kann sie deaktiviert oder auf ein anderes Format ausgewichen werden.
13. Zahlungsabwicklung über Stripe
Zur Zahlungsabwicklung wird der Zahlungsdienstleister Stripe eingesetzt.
Wenn du eine kostenpflichtige Leistung oder ein Produkt buchst, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Rechnungsdaten
- Zahlungsdaten
- Transaktionsdaten
- IP-Adresse
- technische Informationen zur Zahlungsabwicklung
Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.
Je nach gewählter Zahlungsart können weitere Zahlungsdienstleister eingebunden sein. Die konkrete Zahlungsabwicklung richtet sich nach der im Checkout ausgewählten Zahlungsart.
Je nach Zahlungsart und technischer Verarbeitung kann eine Übermittlung in Drittländer, insbesondere die USA, erfolgen. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß DSGVO, insbesondere Standardvertragsklauseln oder eines Angemessenheitsbeschlusses, soweit anwendbar.
14. Cookies und Consent-Management
Diese Website setzt keine Analyse-, Tracking- oder Marketing-Cookies ein und zeigt deshalb keinen Cookie-Hinweis. Gespeichert wird ausschließlich, was für eine von dir selbst aufgerufene Funktion unbedingt erforderlich ist. Rechtsgrundlage für die Speicherung im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Was im Einzelnen gespeichert wird und warum, steht unten mit Fundstellen.
Soweit für den weiteren Betrieb personenbezogene Daten verarbeitet werden, etwa Server-Logfiles, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Sollten künftig Dienste hinzukommen, die eine Einwilligung erfordern, wird diese an der Stelle eingeholt, an der sie anfällt, und nicht pauschal beim Seitenaufruf.
Was gespeichert wird
Jeder Eintrag entsteht erst, wenn du die zugehörige Funktion nutzt. Löschen kannst du alle Einträge jederzeit über die Websitedaten deines Browsers.
Farbmodus. Wenn du oben rechts zwischen Licht, Dämmerung und Nacht wechselst, merkt sich dein Browser diese Wahl (localStorage, Eintrag „albkreis-mode“). Gespeichert wird ausschließlich das Wort, etwa „nacht“. Keine Kennung, kein Zeitpunkt, nichts, woraus sich ein Wiedererkennungsmerkmal bilden ließe. Der Eintrag verlässt dein Gerät nie. Solange du nicht umschaltest, wird er nicht angelegt.
Meldung auf der Startseite. Schließt du das Band mit einer Meldung, merkt sich dein Browser, welche Meldung es war (localStorage, „albkreis:neuigkeit-geschlossen“), damit sie dir kein zweites Mal angezeigt wird. Der Eintrag bleibt in deinem Browser.
Die Hand. Nimmst du ein Stück in die Hand, speichert dein Browser die Kennungen der Stücke (localStorage, „albkreis-hand“), bei Drucken außerdem Format und Papier („albkreis-hand-druck“). An albkreis geht die Auswahl, wenn du bestellst oder sie per E-Mail schickst. Liegen Drucke in der Hand, fragt die Seite „hand“ zusätzlich ab, welche Nummer der nächste Druck bekäme, und schickt dafür die Kennungen dieser Drucke mit. „hand leeren“ und eine abgeschlossene Bestellung leeren die Hand.
Reservieren. Reservierst du ein Werk, legt dein Browser eine zufällig erzeugte Zeichenfolge an (localStorage, „albkreis:kennung“) und merkt sich, welches Werk du bis wann reserviert hast („albkreis:reserviert“). Die Zeichenfolge geht mit der Reservierung an albkreis und dient allein dazu, dir deine eigene Reservierung anzuzeigen (Ziffer 15). Läuft keine Reservierung mehr, entfernt die Seite beide Einträge.
Anmeldung. Meldest du dich in einem geschützten Bereich an, etwa in der Extraktion-App, setzt die Anmeldung Cookies des Datenbankdienstes Supabase. Sie gehen bei jedem Aufruf des geschützten Bereichs an den Server, damit du angemeldet bleibst. Beim Abmelden werden sie gelöscht, sonst spätestens 400 Tage nach deinem letzten Besuch.
Darstellung in der Extraktion-App. Wählst du in der App einen Modus, merkt sich dein Browser diese Wahl (localStorage, „extraktion-theme“). Der Eintrag bleibt in deinem Browser.
Benachrichtigungen in der Extraktion-App. Schaltest du Benachrichtigungen ein und erlaubst sie in deinem Browser, registriert die App ein kleines Hilfsprogramm (Service Worker) und legt ein Push-Abonnement an (Ziffer 15). Vorher legt die App dafür nichts in deinem Browser ab. Schaltest du Benachrichtigungen aus oder endet dein Prozess, wird das Abonnement gelöscht.
Warum das ohne Einwilligung geht
Maßgeblich ist § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Absatz 1 verlangt für das Speichern im Endgerät grundsätzlich eine Einwilligung. Absatz 2 Nummer 2 nimmt davon aus, was unbedingt erforderlich ist, damit ein ausdrücklich gewünschter Dienst bereitgestellt werden kann.
Genau darauf stützen sich die Punkte oben. Die Datenschutzkonferenz, das gemeinsame Gremium der deutschen Aufsichtsbehörden, hat dazu eine Orientierungshilfe für Anbieter digitaler Dienste veröffentlicht (Fassung 1.2, November 2024). Dort heißt es zu Einstellungen wie dieser wörtlich, es reiche „die Speicherung einer jeweils nicht identifizierenden Angabe wie z. B. ‚background-color: black‘ oder ‚language: de‘“ (Randnummer 81). Der Farbmodus ist damit kein Grenzfall, sondern das Musterbeispiel der Behörden selbst.
Für Anmeldung, Hand, Reservierung und Benachrichtigungen gilt dasselbe Prinzip aus einer anderen Randnummer: Zusatzfunktionen sind erst dann gewünscht, wenn sie tatsächlich in Anspruch genommen werden (Randnummer 76). Wer sich anmeldet, wünscht die Anmeldung; wer reserviert, die Reservierung. Soweit dabei personenbezogene Daten verarbeitet werden, nennt Ziffer 15 die Rechtsgrundlagen.
Warum es keinen Hinweis gibt
Ein Banner wäre hier nicht nur überflüssig, sondern irreführend. Dieselbe Orientierungshilfe sagt dazu: Einwilligungsbanner „sollten nur eingesetzt werden, wenn tatsächlich eine Einwilligung notwendig ist. Andernfalls entsteht der missverständliche Eindruck, dass die betroffenen Personen eine Wahl haben“ (Randnummer 116). Eine Wahl, die keine ist, verschleiert mehr als sie erklärt. Deshalb steht hier ein Text statt eines Knopfes.
Was nicht passiert
Keine Analyse, keine Reichweitenmessung, keine Werbenetzwerke, kein Nutzerprofil. Die Schriften liegen auf dem eigenen Server und werden nicht von außen geladen. Fremde Inhalte wie das Buchungsfenster laden erst, wenn du sie anklickst. Der Zähler auf der Musikseite zählt Zahlen, sonst nichts: keine Kennung, keine Adresse, kein Zeitpunkt.
Serverprotokolle beim Aufruf der Seite fallen technisch an, wie bei jedem Abruf im Netz. Sie betreffen dein Gerät nicht, sondern den Server, und richten sich deshalb nach der Datenschutz-Grundverordnung statt nach § 25 TDDDG. Einzelheiten stehen unter Ziffer 3.
Was sonst noch geprüft wurde
Ein Cookie-Hinweis fehlt hier nicht aus Bequemlichkeit. Geprüft wurde jeder Baustein, aus dem diese Seite besteht.
Der Hoster. Vercel setzt beim reinen Ausliefern keine Cookies. Die Auswertungsdienste, die es dort gäbe, sind nicht eingebunden — sie müssten eigens installiert werden, und das ist bewusst unterblieben. Die Serverprotokolle mit IP-Adresse fallen beim Abruf technisch an; sie betreffen den Server, nicht dein Gerät, und richten sich deshalb nach der Datenschutz-Grundverordnung statt nach § 25 TDDDG.
Die Technik der Seite. Das verwendete Framework legt von sich aus nichts im Endgerät ab. Aufgerufene Seiten bleiben kurz im Arbeitsspeicher, damit ein Zurück nicht neu lädt. Der Europäische Datenschutzausschuss fasst auch das als Speicherung (Leitlinien 2/2023) — deshalb steht oben „nichts, das einer Einwilligung bedarf“ und nicht „nichts“. Für diesen Fall greift dieselbe Ausnahme: Ohne die Auslieferung gäbe es keine Seite.
Die Schriften liegen auf demselben Server wie die Seite. Es wird nichts von Google oder einem anderen Anbieter nachgeladen.
Die Datenbank spricht dein Browser auf den öffentlichen Seiten nie direkt an. Anfragen laufen über diese Seite; nach außen entsteht dabei keine Verbindung, die etwas in deinem Gerät ablegen könnte. Nur in der Extraktion-App verbindet sich dein Browser nach der Anmeldung direkt mit dem Datenbankdienst Supabase (Ziffer 15).
Fremde Inhalte wie das Buchungsfenster laden erst nach einem Klick. Bis dahin fließt nichts.
Die Kasse. Wer etwas kauft und mit Karte zahlt, wechselt auf die Seite des Zahlungsdienstes Stripe. Auf albkreis.de selbst wird dafür kein fremder Code geladen und kein Cookie gesetzt. Das war der Grund für diese Bauweise: Die eingebettete Variante hätte Stripe-Code auf diese Seite geholt, der zur Betrugsabwehr Cookies setzt — und damit wäre alles hier Gesagte hinfällig gewesen. Was auf der Seite von Stripe passiert, steht in deren Datenschutzerklärung; welche Daten dorthin gehen, unter Ziffer 13.
Stand und Überprüfung
Geprüft am 13. August 2026, ergänzt am 18. September 2026 um die Kasse und am 20. Oktober 2026 um alle Einträge, die seither dazugekommen sind. Diese Einschätzung wird alle zwölf Monate überprüft, das nächste Mal im August 2027. Ein Intervall schreibt niemand vor; es ist selbst gesetzt, weil sich zwei Dinge ändern können, die albkreis nicht in der Hand hat: was eingesetzte Dienste tun und was der Gesetzgeber vorgibt.
Außer der Reihe wird geprüft, sobald hier etwas dazukommt, das im Browser läuft, insbesondere eine Zahlungsfunktion. Sollte sich dabei herausstellen, dass eine Einwilligung nötig wird, kommt sie an genau der Stelle, an der sie anfällt, statt beim ersten Seitenaufruf.
15. Einsatz von Plugins und Drittanbietern
Hosting durch Vercel
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel handelt dabei als Auftragsverarbeiterin auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Verarbeitet werden technische Daten, insbesondere Server-Logfiles mit IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufener Adresse, übertragener Datenmenge, Browsertyp und Betriebssystem. Diese Daten fallen beim Abruf jeder Website technisch an und dienen dem Betrieb, der Sicherheit und der Auslieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb.
Eine Auswertung dieser Protokolle zu Besucherstatistiken findet nicht statt. Reichweitenmessung, Web Analytics und Speed Insights von Vercel sind nicht eingebunden.
Die Übermittlung in die USA stützt sich auf die Zertifizierung von Vercel Inc. unter dem EU-U.S. Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Beide Grundlagen bestehen nebeneinander: Sollte der Angemessenheitsbeschluss entfallen, trägt der Transfer weiterhin über die Standardvertragsklauseln.
E-Mail-Versand (Brevo)
Für System-E-Mails der Extraktion-App (Anmelde-Links, Benachrichtigungen, Eingangsbestätigungen) nutzen wir Brevo, eine Marke der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich.
Verarbeitet werden E-Mail-Adresse, gegebenenfalls Name und Versand-Metadaten auf Servern in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Mit Brevo besteht ein Auftragsverarbeitungsvertrag.
Brevo verarbeitet dabei technisch Zustell- und Interaktionsdaten, etwa ob eine E-Mail zugestellt wurde; das Tracking ist anonymisiert konfiguriert.
Die Hand und das Reservieren von Werken
Was du in die Hand legst, bleibt in deinem Gerät: Die Auswahl wird im lokalen Speicher deines Browsers abgelegt und nicht an albkreis übertragen. Du kannst sie jederzeit selbst leeren, indem du die Hand leerst oder die Websitedaten in deinem Browser löschst.
Reservierst du ein Werk, hält die Datenbank für drei Stunden fest, dass es reserviert ist, zusammen mit der Zeichenfolge aus deinem Browser (Ziffer 14). So kann dir die Seite deine eigene Reservierung anzeigen. Die Zeichenfolge enthält keinen Namen und keine Anschrift und lässt sich ohne weitere Angaben keiner Person zuordnen. Beginnst du eine Bestellung, wird ein Einzelstück für 30 Minuten gesperrt; dafür speichert albkreis neben dem Werk einen gekürzten Prüfwert (Hash) deiner E-Mail-Adresse.
Die Speicherung der Zeichenfolge in deinem Gerät ist für die Reservierung unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dass ein Einzelstück nicht zweimal verkauft wird.
Reservierungen laufen nach drei Stunden ab, Sperren während einer Bestellung nach 30 Minuten. Der Eintrag wird danach automatisch gelöscht oder überschrieben.
Benachrichtigungen in der Extraktion-App (Web Push)
Schaltest du in der Extraktion-App Benachrichtigungen ein und erlaubst sie in deinem Browser, legt dein Browser ein Push-Abonnement an. Dessen Adresse und Schlüssel speichert albkreis zusammen mit deinem Konto, um dir Hinweise auf neue Nachrichten zu schicken. Zugestellt werden sie über den Push-Dienst deines Browserherstellers (je nach Browser etwa Apple, Google oder Mozilla). Ein Hinweis auf eine neue Nachricht enthält eine kurze Vorschau, höchstens 140 Zeichen; Hinweise auf einen erreichten Abschnitt oder ein fertiges Ergebnis haben feste Texte ohne Vorschau. Die Inhalte werden Ende-zu-Ende-verschlüsselt übertragen; der Push-Dienst sieht die Adresse des Abonnements und den Zeitpunkt.
Auch Jaqueline bekommt auf diesem Weg Hinweise auf neue Nachrichten in der App, mit deinem Pseudonym als Titel und einer Vorschau von höchstens 140 Zeichen. Deutet eine Nachricht auf eine mögliche Krise hin, ist die Vorschau kürzer oder fehlt ganz. Diese Hinweise laufen verschlüsselt über den Push-Dienst ihres Geräts (Apple).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und für das Abonnement in deinem Browser § 25 Abs. 2 Nr. 2 TDDDG. Das Abonnement wird gelöscht, wenn du Benachrichtigungen ausschaltest, wenn dein Prozess endet oder wenn der Push-Dienst es als erloschen meldet.
Login und Datenbank (Supabase)
Für geschützte Bereiche (etwa die Extraktion-App) werden Anmeldung und Datenhaltung über Supabase abgewickelt. Die Speicherung erfolgt in der EU (Region Frankfurt am Main).
Beim Login werden technisch notwendige Sitzungs-Cookies gesetzt (siehe Abschnitt „Cookies und Consent-Management“).
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragserfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://supabase.com/privacy
KI-gestützte Systeme, Automatisierung und Dokumentenverarbeitung
Zur Durchführung einzelner Dienstleistungen können KI-gestützte Systeme, Automatisierungsdienste und Dokumentenverarbeitungssysteme eingesetzt werden.
Dazu können insbesondere Anbieter wie Anthropic / Claude, OpenAI / ChatGPT oder vergleichbare technische Systeme gehören.
Diese Systeme können dazu dienen, Texte oder Eingaben zu strukturieren, zusammenzufassen, sprachlich zu bearbeiten, technische Prüfungen vorzunehmen oder interne Arbeitsschritte vorzubereiten.
In der Extraktion-App kannst du Nachrichten auch als Sprachnachricht senden. Die Aufnahme wird zur Umwandlung in Text an OpenAI (Dienst „Whisper") übermittelt; der erkannte Text erscheint in deinem Eingabefeld und wird erst durch dein aktives Absenden Teil des Gesprächs. Die Audiodatei selbst wird nach der Umwandlung nicht gespeichert.
Dabei werden nur solche Inhalte verarbeitet, die für die jeweilige Leistung erforderlich sind. Soweit möglich, werden Inhalte vor der Verarbeitung pseudonymisiert oder datenminimiert.
Je nach eingesetztem Dienst kann eine Verarbeitung durch externe Anbieter erfolgen. Soweit externe Anbieter personenbezogene Daten im Auftrag von albkreis verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit erforderlich.
Soweit eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, geschieht dies nur unter den Voraussetzungen der DSGVO, insbesondere auf Grundlage geeigneter Garantien wie Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.
Weitere Drittanbieter werden ergänzt, sobald sie aktiv eingesetzt werden.
16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Server-Logfiles: Die Speicherdauer richtet sich nach den Vorgaben des Hosters.
- Kontaktanfragen: bis zur abschließenden Bearbeitung, in der Regel maximal 6 Monate, sofern keine Vertragsbeziehung entsteht oder gesetzliche Pflichten eine längere Speicherung erfordern.
- Vertrags-, Buchungs-, Zahlungs- und Rechnungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten.
- Eingereichte Texte, Dokumente, Nachrichten, Sprachaufnahmen, Zwischenergebnisse und Arbeitsergebnisse: so lange, wie dies zur Durchführung der Leistung, zur Bearbeitung von Rückfragen, zur Nachvollziehbarkeit des Auftrags oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
- Transkripte aus Gesprächen: so lange, wie dies für die Durchführung der jeweiligen Leistung, Rückfragen, Dokumentation oder Nachvollziehbarkeit erforderlich ist.
- Einträge in deinem Browser (Ziffer 14): bis du sie löschst, die Hand leerst oder dich abmeldest; Einzelheiten stehen bei jedem Eintrag.
- Pilotphasen-Daten: Gesprächsdaten in Extraktion werden ausschließlich für deinen eigenen Prozess verwendet; die Speicherdauer richtet sich nach deiner Wahl am Prozessende (sofort löschen, als Transkript sichern und dann löschen, oder 90 Tage behalten mit automatischer Löschung). Interne Krisen-Vermerke werden gemeinsam mit dem Gesprächsverlauf gelöscht.
Soweit keine weitere Aufbewahrung erforderlich ist, werden projektbezogene Arbeitsdaten gelöscht, pseudonymisiert oder anonymisiert.
Löschung und Sicherungskopien
Wenn du deine Gesprächsdaten löschst oder eine Löschfrist abläuft, werden sie sofort aus dem aktiven System entfernt: Sie sind dann in der App nicht mehr vorhanden und werden nicht weiterverarbeitet. Der Datenbank-Anbieter Supabase hält zusätzlich interne, verschlüsselte Sicherungskopien vor, die im Rotationsverfahren innerhalb von rund sieben Tagen automatisch überschrieben werden. Diese Sicherungskopien dienen ausschließlich der Wiederherstellung nach einem technischen Ausfall; eine Wiederherstellung bereits gelöschter Daten durch albkreis findet daraus nicht statt. Mit Ablauf der Rotationsfrist ist die Löschung endgültig.
Bei der Verarbeitung über die OpenAI-API können übermittelte Ein- und Ausgaben nach den derzeit geltenden Bedingungen von OpenAI bis zu 30 Tage zur Sicherheits- und Missbrauchsprävention aufbewahrt werden. Zum Training der OpenAI-Modelle werden sie standardmäßig nicht verwendet.
17. Rechte der betroffenen Personen
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:
- Auskunft über die gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung
- Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung
- Datenübertragbarkeit
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Zuständig ist insbesondere die Datenschutz-Aufsichtsbehörde deines üblichen Aufenthaltsortes oder des Unternehmenssitzes.
Für Nordrhein-Westfalen ist dies:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Website: https://www.ldi.nrw.de
Für die Ausübung deiner Rechte genügt eine formlose Anfrage an:
ich@albkreis.de
18. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere bei Zahlungsdiensten, Terminbuchungsdiensten, Videokonferenzdiensten, Kommunikationsdiensten, KI-gestützten Werkzeugen oder technischen Dienstleistern erfolgen.
Eine solche Übermittlung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht und die Voraussetzungen der DSGVO eingehalten werden.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, des EU-US Data Privacy Frameworks oder geeigneter Garantien gemäß Art. 46 DSGVO erfolgen, insbesondere Standardvertragsklauseln.
19. Sicherheit
Diese Website nutzt SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennst du daran, dass die Adresse im Browser mit https:// beginnt.
Dadurch können Daten, die du über die Website übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.
20. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird aktualisiert, wenn sich technische Änderungen, neue Dienste, neue Angebote oder neue gesetzliche Anforderungen ergeben.
Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.