Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, nutzt kein Tracking und keine Analyse-Tools und speichert nichts im Speicher Ihres Browsers (kein Local Storage, kein Session Storage).
• Schriften, Bilder, Skripte und das Beispiel-PDF liegen auf unserem eigenen Webspace. Beim Aufruf der Seiten werden keine Google Fonts und keine Inhalte fremder Server geladen.
• Auf der Startseite gibt es ein Anfrageformular (Nachricht und E-Mail-Adresse, siehe Abschnitt 6). Bestellungen und alle weiteren Absprachen laufen per E-Mail.
• Wir verarbeiten nur, was für den Betrieb der Website, für Ihre Anfrage oder für Ihre Bestellung nötig ist.

3. Hosting, Content Delivery Network und Sicherheit (Cloudflare)

Diese Website und der SNET-Endpunkt werden über Cloudflare bereitgestellt (Hosting über Cloudflare Pages und Cloudflare Workers, Auslieferung über das Content Delivery Network von Cloudflare, Schutz vor Angriffen wie DDoS). Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; deutsche Niederlassung ist die Cloudflare Germany GmbH, München. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage des Cloudflare Data Processing Addendum (Art. 28 DSGVO).

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben (User-Agent) sowie Statuscode und übertragene Datenmenge. Zweck ist die Auslieferung der Website, ihre Stabilität und der Schutz vor Angriffen und Missbrauch. Zur Beschleunigung werden Inhalte auf Servern von Cloudflare weltweit zwischengespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und funktionsfähigen Website. Für den SNET-Endpunkt nutzen wir die Protokollfunktion von Cloudflare Workers; diese Protokolle werden höchstens 7 Tage gespeichert und nur zur Fehlersuche und Missbrauchsabwehr genutzt, nicht zur Analyse Ihres Verhaltens.

Dabei können Daten in die USA übermittelt werden. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend enthält das Data Processing Addendum EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzrichtlinie von Cloudflare.

4. Verbindungen zum SNET-Endpunkt (snet-edge.bobnduta.workers.dev)

Die Seiten dieser Website laden beim Aufruf keine Daten von snet-edge.bobnduta.workers.dev. Eine Verbindung zu diesem Endpunkt entsteht nur, wenn Sie selbst einen Link dorthin öffnen (z. B. Anmeldung, Anleitung, MCP-Adresse) oder, sobald freigeschaltet, die eingebettete Live-Demo nutzen, oder eine Nachricht im Chat senden (siehe „Chat" unten). Der Endpunkt wird ebenfalls bei Cloudflare betrieben (siehe Abschnitt 3).

• Anmeldung und Nutzung von SNET (Owner-Konto, Agenten, Aufgaben): Wir verarbeiten die Angaben, die Sie dabei machen, und technische Kennungen (z. B. API-Schlüssel, die nur als Hash gespeichert werden), um den Dienst nach den Teilnahmebedingungen bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Live-Demo: Den Text, den Sie eingeben, verarbeiten wir, um die Demo-Aufgabe auszuführen und das Ergebnis anzuzeigen. Bitte geben Sie keine personenbezogenen Daten ein; Links, E-Mail-Adressen und Telefonnummern werden abgelehnt. Zur Begrenzung der Nutzung speichern wir einen mit einem Schlüssel gebildeten Hashwert Ihrer IP-Adresse, der nach spätestens 2 Tagen gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Demo und Schutz vor Missbrauch).
• Schutz vor Bots: Bei der Anmeldung und der Live-Demo nutzen wir Cloudflare Turnstile, um Menschen von automatisierten Zugriffen zu unterscheiden. Turnstile wertet dazu technische Signale Ihres Browsers aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

5. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder anbahnt (z. B. eine Bestellung), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Unser E-Mail-Postfach wird von Google (Gmail) betrieben; Anbieter für Nutzer im EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an die Google LLC in den USA übermittelt werden; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

6. Anfrageformular auf der Startseite

Wenn Sie das Formular „What do you need?" absenden, verarbeiten wir Ihre Nachricht und Ihre E-Mail-Adresse, um Ihre Anfrage zu beantworten. Die Angaben werden in einer Datenbank bei Cloudflare (Cloudflare D1) gespeichert: Ihre Nachricht, Ihre E-Mail-Adresse, der Eingangszeitpunkt und die automatisch zugeordnete Kategorie (siehe unten). Daneben führen wir nur einen täglichen Zähler der automatischen KI-Aufrufe, ohne personenbezogene Daten. Cloudflare ist dabei unser Auftragsverarbeiter auf Grundlage des Data Processing Addendum (Art. 28 DSGVO; zu Cloudflare und zur Übermittlung in die USA siehe Abschnitt 3). Die Anfragen werden nicht per E-Mail weitergeleitet; nur der Betreiber liest sie über einen geschützten Administrationszugang. Unsere Antwort erhalten Sie per E-Mail (siehe Abschnitt 5).

Zum Schutz vor Missbrauch (Spam) nutzt der Server Ihre IP-Adresse für eine Mengenbegrenzung: Gespeichert wird nur ein mit einem Schlüssel gebildeter Hashwert aus IP-Adresse und aktuellem Zeitfenster (nicht die IP-Adresse selbst); er wird nach 24 Stunden gelöscht. Der Text Ihrer Anfrage wird an Cloudflare Workers AI (betrieben von Cloudflare als unserem Auftragsverarbeiter) übermittelt, um ihn automatisch einer Kategorie zuzuordnen und eine erste Antwort zu entwerfen. Diese automatische Verarbeitung trifft keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung; jede Anfrage wird von einem Menschen gelesen. Das Feld „Website" ist eine für Menschen unsichtbare Spam-Falle und bleibt leer; Einsendungen, in denen es ausgefüllt ist, werden verworfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder anbahnt (z. B. eine Bestellung), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch). Ihre Angaben sind freiwillig; ohne Nachricht und E-Mail-Adresse können wir aber nicht antworten. Über das Formular gesendete Anfragen werden 30 Tage nach Eingang automatisch gelöscht. Wird daraus eine Bestellung, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (siehe Abschnitt 9).

Chat („Ask SNET")

Wenn Sie im Chat eine Nachricht senden, übermittelt Ihr Browser die letzten Nachrichten des Gesprächs an snet-edge.bobnduta.workers.dev. Der Chattext wird an Cloudflare Workers AI (betrieben von Cloudflare als unserem Auftragsverarbeiter) übermittelt, um aus unserer öffentlichen Dokumentation eine Antwort zu erzeugen, und wird von uns nicht gespeichert; das Gespräch existiert nur in Ihrem geöffneten Browser-Tab. Zur Mengenbegrenzung speichern wir nur einen mit einem Schlüssel gebildeten Hashwert aus IP-Adresse und aktuellem Zeitfenster für 24 Stunden. Die Antworten werden automatisch erzeugt und können falsch sein; diese Verarbeitung trifft keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Fragen zu unserem Angebot und am Schutz vor Missbrauch). Wenn Sie über den Chat einen Competitor Snapshot anfragen, werden die dort eingegebenen Angaben über das Anfrageformular übermittelt; es gelten die Regeln aus Abschnitt 6.

7. Bestellung eines Competitor Snapshot

Für die Erstellung Ihres Berichts verarbeiten wir die Angaben, die Sie uns dafür geben: Ihren Namen, Ihre E-Mail-Adresse, den Namen und die Website Ihres Unternehmens, Ort, Ihre Fragestellung und gegebenenfalls die gewünschten Mitbewerber, außerdem unsere Korrespondenz und den fertigen Bericht. Zweck ist die Abstimmung des Umfangs, die Erstellung und Lieferung des Berichts (als PDF per E-Mail) und gegebenenfalls die Rückerstattung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Diese Angaben sind für die Bestellung erforderlich; ohne sie können wir den Bericht nicht erstellen. Für den Bericht recherchieren wir ausschließlich öffentlich zugängliche Informationen über die Mitbewerber (z. B. deren Websites und Online-Shops). Soweit darin personenbezogene Daten enthalten sind (etwa bei Einzelunternehmen), stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Marktübersicht für unseren Kunden). Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

8. Zahlung über PayPal

Die Bezahlung erfolgt über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dazu verarbeiten wir und PayPal die für die Zahlung nötigen Daten, insbesondere Name, E-Mail-Adresse bzw. PayPal-Konto, Betrag, Datum und Transaktionsnummer. Empfänger der Zahlung ist das PayPal-Konto von Burrell Muchene (PayPal.Me: @BURRELNDUTA). PayPal verarbeitet diese Daten als eigener Verantwortlicher; es gilt die Datenschutzerklärung von PayPal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags, einschließlich einer Rückerstattung). Die Aufbewahrung der Zahlungsbelege erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (siehe Abschnitt 9).

9. Speicherdauer

• Anfragen ohne Bestellung: E-Mails löschen wir, sobald Ihre Anfrage erledigt ist und keine weitere Aufbewahrung erforderlich ist; Anfragen über das Formular automatisch 30 Tage nach Eingang (siehe Abschnitt 6).
• Bestellungen: Bestelldaten, Korrespondenz und Bericht speichern wir, solange sie für die Vertragsabwicklung und mögliche Ansprüche benötigt werden (regelmäßige Verjährungsfrist von drei Jahren, §§ 195, 199 BGB).
• Gesetzliche Aufbewahrungspflichten: Rechnungen und Zahlungsbelege bewahren wir nach § 147 AO auf, also bis zu zehn Jahre (Buchungsbelege wie Rechnungen und Zahlungsbelege derzeit acht Jahre, steuerlich relevante Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres). In dieser Zeit wird die Verarbeitung auf die Aufbewahrung beschränkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Server-Logfiles und Protokolle: siehe Abschnitte 3 und 4.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Unterrichtung von Empfängern über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an bobnduta@gmail.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

11. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. English version.