Datenschutzerklärung
Stand: 8. September 2026
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO bin ich:
Nils Kurzeder · nk01Eichfeldstraße 72a
83026 Rosenheim
Deutschland
E-Mail: nilskurzeder@nk01.de
Telefon: +49 1522 2371764
Einen Datenschutzbeauftragten habe ich nicht benannt. Als Einzelunternehmer ohne Beschäftigte erfülle ich keine der Voraussetzungen aus Art. 37 Abs. 1 DSGVO und § 38 Abs. 1 BDSG. Für alle Fragen zum Datenschutz erreichen Sie mich direkt unter den oben genannten Kontaktdaten.
Was diese Website tut und was nicht
Diese Website stellt meine Leistungen dar und bietet Wege, mich zu erreichen. Sie hat keine Formulare, keinen Login, keinen Warenkorb und keine Terminbuchung.
Sie enthält außerdem nicht:
- keine Besucheranalyse und keine Reichweitenmessung,
- keine Werbepixel und kein Retargeting,
- keine externen Videoplayer, eingebetteten Karten oder Social-Media-Bausteine,
- keine Schriften, Symbole oder Skripte von fremden Servern.
Beim Besuch dieser Website fallen Daten beim technischen Aufruf an und dann, wenn Sie mir schreiben oder anrufen. Davon getrennt verarbeite ich beruflich veröffentlichte Praxisangaben zur Vorbereitung persönlich adressierter Briefe. Die Hinweise dazu sind unten verlinkt.
Aufruf der Website und Serverprotokolle
Diese Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben und ausgeliefert. Die Auslieferung an Besucher aus Deutschland erfolgt nach Angaben des Anbieters über dessen Standort fra1 (Frankfurt am Main).
Beim Aufruf übermittelt Ihr Browser technische Daten, die für die Auslieferung nötig sind. In den Protokollen des Anbieters werden dabei unter anderem erfasst:
- Ihre IP-Adresse,
- Datum und Uhrzeit der Anfrage,
- die angeforderte Adresse und der Antwortstatus,
- die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt,
- Angaben zu Browser und Betriebssystem.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist konkret: die Website überhaupt ausliefern zu können, Störungen und Ausfälle nachvollziehen zu können und Angriffe wie automatisierte Massenanfragen abzuwehren. Erwägungsgrund 49 der DSGVO nennt die Netz- und Informationssicherheit ausdrücklich als berechtigtes Interesse.
Der Anbieter betreibt für alle Websites auf seiner Plattform automatisch einen Schutz gegen Überlastungsangriffe. Jede Anfrage durchläuft diese Schicht. Ich werte diese Protokolle nicht aus, erstelle daraus keine Besucherprofile und führe sie nicht mit anderen Daten zusammen.
Vercel Inc. verarbeitet diese Daten teils in meinem Auftrag, teils als eigener Verantwortlicher für den Betrieb und die Sicherheit der eigenen Plattform. Näheres steht in der Datenschutzerklärung von Vercel Inc.. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist noch nicht abgeschlossen. Dieser Punkt steht im Hinweis am Anfang dieser Seite und wird vor der öffentlichen Freischaltung der Website erledigt.
Kontakt per E-Mail und Telefon
Wenn Sie mir schreiben oder anrufen, verarbeite ich die Angaben, die Sie dabei machen: Ihren Namen, Ihre Kontaktdaten, Ihre Praxis und den Inhalt Ihrer Anfrage. Zweck ist, Ihr Anliegen zu beantworten und das weitere Vorgehen abzustimmen.
Geht es um einen Vertrag mit Ihnen persönlich oder um Schritte, die Sie vor einem Vertragsschluss angefragt haben, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Schreiben Sie mir als Ansprechpartner einer Praxis oder mit einer allgemeinen Frage, ist sie Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist konkret, geschäftliche Anfragen beantworten und meine Leistungen mit Ihnen abstimmen zu können.
Ihre Angaben sind freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, mir etwas mitzuteilen. Ohne die Angaben, die zur Beantwortung nötig sind, kann ich Ihre Anfrage allerdings nicht bearbeiten.
Bitte senden Sie mir keine Patientendaten und keine Gesundheitsdaten. Für die Zusammenarbeit brauche ich sie nicht. Vor einem Drehtag in Ihrer Praxis verpflichte ich mich schriftlich zur Verschwiegenheit nach § 203 StGB.
Mein E-Mail-Postfach betreibe ich mit Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, je nach Vertragsfassung die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Der Anbieter verarbeitet die Inhalte und Verkehrsdaten Ihrer Nachricht in meinem Auftrag. Der Zusatz zur Datenverarbeitung nach Art. 28 DSGVO ist noch anzunehmen. Dieser Punkt steht im Hinweis am Anfang dieser Seite. Google Ireland Limited zieht dabei Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA als weiteren Auftragsverarbeiter heran. Näheres steht in der Datenschutzerklärung von Google.
Telefonate zeichne ich nicht auf. Was ich mir aus einem Gespräch notiere, beschränke ich auf das, was für Ihr Anliegen nötig ist.
Persönlich adressierte Briefwerbung
Für die Vorstellung meiner Website- und Videoproduktion recherchiere ich öffentlich zugängliche berufliche Angaben auf Praxiswebsites. Dazu gehören Name, Praxis, Postanschrift und fachliche Leistungsangebote. Eine Auswahl und postalische Ansprache setzt eine Interessenabwägung nach Art. 6 Abs. 1 Buchst. f DSGVO voraus. Mein Interesse ist die Gewinnung von Geschäftskunden.
Die Angaben zu Datenquellen, Notion und KI-Unterstützung, Empfängern, internationalen Übermittlungen, Speicherdauer und Ihren Rechten stehen in den Datenschutzinformationen zur Briefwerbung nach Art. 14 DSGVO.
Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit und ohne Begründung widersprechen. Danach werden die Daten nicht mehr für Direktwerbung verwendet.
Auf der Seite Werbewiderspruch finden Sie den direkten Weg per E-Mail, Telefon oder Post.
Kontakt über WhatsApp
WhatsApp ist ein zusätzlicher, freiwilliger Weg, mich zu erreichen. Telefon und E-Mail stehen gleichrangig daneben. Wenn Sie WhatsApp nicht nutzen möchten, entsteht Ihnen kein Nachteil.
Die WhatsApp-Schaltflächen auf dieser Website sind gewöhnliche Links. Es wird nichts von WhatsApp nachgeladen, solange Sie nicht klicken. Erst beim Öffnen eines solchen Links wechseln Sie zu WhatsApp. Ein vorbereiteter Nachrichtentext ist nur ein Entwurf und wird erst gesendet, wenn Sie ihn selbst abschicken.
Auf meiner Seite nutze ich die WhatsApp Business App. Wichtig zu wissen: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ist dabei nach den eigenen Bedingungen des Anbieters eigener Verantwortlicher und nicht mein Auftragsverarbeiter. Einen Vertrag zur Auftragsverarbeitung bietet der Anbieter für diese Variante nicht an. Auf die Verarbeitung durch WhatsApp selbst habe ich deshalb keinen Einfluss. Erfasst werden dort unter anderem Ihre Telefonnummer, Geräte- und Nutzungsdaten sowie Angaben darüber, wann und mit wem Sie schreiben. Näheres steht in der Datenschutzerklärung der WhatsApp Business App und in der Datenschutzerklärung von WhatsApp für den Europäischen Raum.
Das Bayerische Landesamt für Datenschutzaufsicht steht der geschäftlichen Nutzung von WhatsApp kritisch gegenüber, unter anderem wegen des Zugriffs auf das Adressbuch und der Verarbeitung von Verkehrsdaten außerhalb der Europäischen Union. Ich nenne das hier offen, damit Sie den Kanal bewusst wählen können. Für vertrauliche Inhalte nutzen Sie bitte E-Mail oder Telefon.
Ihre Nachricht selbst verarbeite ich zur Bearbeitung Ihrer Anfrage auf denselben Rechtsgrundlagen wie bei E-Mail und Telefon. Auch hier gilt: bitte keine Patientendaten und keine Gesundheitsdaten.
Externe Links
Auf den Angebotsseiten sind Quellen und andere fremde Websites verlinkt, damit Sie die genannten Zahlen selbst nachlesen können. Diese Inhalte werden nicht automatisch geladen. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzhinweisen. Auf deren Inhalt habe ich keinen Einfluss.
Übermittlung in die USA
Bei zwei der oben genannten Dienste werden Daten in die Vereinigten Staaten übermittelt:
- beim Aufruf der Website an Vercel Inc. als Betreiber der Plattform,
- bei E-Mails an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA als weiteren Auftragsverarbeiter von Google Ireland Limited.
Für beide Unternehmen liegt ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor. Sie sind für den EU-US Data Privacy Framework zertifiziert. Den aktuellen Stand einer Zertifizierung können Sie in der offiziellen Liste des US-Handelsministeriums nachsehen. Ergänzend enthalten die Verträge der Anbieter die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO. Eine Kopie der Garantien erhalten Sie über die oben genannten Kontaktdaten.
Auch bei WhatsApp werden Daten außerhalb der Europäischen Union verarbeitet. Dort ist der Anbieter, wie oben beschrieben, selbst verantwortlich.
Speicherdauer
Die technischen Protokolle des Hostinganbieters werden nach dessen Angaben kurzfristig vorgehalten. Wie lange der Anbieter die Rohprotokolle darüber hinaus intern speichert, gibt er nicht öffentlich an. Ich selbst rufe diese Protokolle nicht ab und speichere sie nicht.
Anfragen per E-Mail, Telefon oder WhatsApp lösche ich, sobald Ihr Anliegen abgeschlossen ist und keine weitere Kommunikation dazu zu erwarten ist. Kommt es zu einem Auftrag, bewahre ich die zugehörigen Unterlagen für die gesetzlichen Aufbewahrungsfristen auf, insbesondere nach Handelsgesetzbuch und Abgabenordnung (Art. 6 Abs. 1 Buchst. c DSGVO).
Eine längere Speicherung kann nötig sein, um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren. Sie beschränkt sich dann auf die dafür erforderlichen Daten und auf die dafür erforderliche Dauer (Art. 6 Abs. 1 Buchst. f DSGVO).
Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
- Löschung, soweit keine gesetzliche Ausnahme entgegensteht, oder Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
- Information über Empfänger, denen eine Berichtigung, Löschung oder Einschränkung mitgeteilt wurde (Art. 19 DSGVO).
- Datenübertragbarkeit für Daten, die Sie mir bereitgestellt haben, sofern die Verarbeitung automatisiert erfolgt und auf Einwilligung oder Vertrag beruht (Art. 20 DSGVO).
- Widerspruch gegen bestimmte Verarbeitungen, wie im folgenden Abschnitt erläutert (Art. 21 DSGVO).
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Für all das genügt eine Nachricht an die oben genannten Kontaktdaten.
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Dort können Sie online Beschwerde einreichen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Besucher dieser Website werden nicht bewertet oder in Gruppen eingeteilt.
Ihr Widerspruchsrecht
Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Ich verarbeite die betroffenen Daten dann nicht weiter. Etwas anderes gilt nur, wenn ich zwingende schutzwürdige Gründe nachweisen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen, ohne besondere Gründe zu nennen. Die Daten werden dann nicht mehr für diesen Zweck verarbeitet. Das gilt auch für damit verbundenes Profiling. Den direkten Kontakt dafür finden Sie unter Werbewiderspruch.
Änderungen dieser Erklärung
Ich passe diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Maßgeblich ist die Fassung, die hier abrufbar ist. Das oben genannte Datum sagt Ihnen, wann sie zuletzt überarbeitet wurde.