Rechtliches

Datenschutz

Kurz vorab: Diese Website setzt keine Werbe-Cookies, bindet keine Schriftarten von fremden Servern nach und nutzt keine Analyse- oder Werbedienste Dritter. Zur Absicherung des Anfrageformulars kommt Cloudflare Turnstile zum Einsatz, siehe unten. Darüber hinaus werden nur Angaben verarbeitet, die Sie selbst senden oder die für die unten beschriebene postalische Ansprache von Unternehmen aus öffentlichen beruflichen Quellen erhoben werden.

Verantwortlicher

Jochen Thum
Geschwister-Scholl-Str. 11
71384 Weinstadt
E-Mail: kontakt@jochen-thum.de
Telefon: 07151 2560822

Rechtsform: Einzelunternehmen

Aufruf dieser Website

Beim Aufruf werden vom Hosting-Anbieter Server-Protokolldaten gespeichert, insbesondere die vollständige IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und gegebenenfalls die zuvor aufgerufene Seite. Die IP-Adresse wird nicht anonymisiert. Die Daten dienen dem sicheren und technisch fehlerfreien Betrieb sowie der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert; Aufrufe über eine unverschlüsselte Adresse werden automatisch umgeleitet. So können Ihre Eingaben, etwa im Anfrageformular, auf dem Weg zum Server nicht von Dritten mitgelesen werden.

Die Domain-Protokolldateien werden täglich rotiert. Es werden höchstens 14 ältere Dateien vorgehalten, sodass sich eine feste Aufbewahrungsdauer von rund 14 Tagen ergibt. Globale Server-Protokolldateien werden spätestens nach vier Wochen gelöscht. Nach Auskunft des Rechenzentrums gibt es keine serverweiten benutzerdefinierten Protokolle, in denen personenbezogene Daten gespeichert werden. Jochen Thum lädt die Serverprotokolle nicht zur dauerhaften Auswertung oder Profilbildung herunter und verlängert ihre technische Vorhaltung nicht.

Sicherungskopien werden höchstens 15 Tage aufbewahrt. Bereits aus dem aktiven System gelöschte Daten können daher bis zum Ablauf dieser Frist noch in einer Sicherungskopie enthalten sein. Die Sicherungen werden ausschließlich zur Wiederherstellung verwendet.

Hosting-Anbieter ist Joomla100.com, Dipl.-Medienwirt Ekkehard Körbel, Am Würzgarten 12, 65375 Oestrich-Winkel. Joomla100 setzt für virtuelle Server, Backupspeicher, Wartung und Support Welcome 2 Inter.Net, Bernd Mößinger, Schießhüttenstraße 35, 60386 Frankfurt am Main, ein. Die Verarbeitung erfolgt im Rechenzentrum Maincubes GmbH, FRA01, Goethering 29, 63067 Offenbach am Main. Das Routing übernimmt Equada GmbH, Am Neuen Berg 3, 63755 Alzenau. Für die Auftragsverarbeitung wird der im Joomla100-Kundenkonto bereitgestellte Vertrag verwendet.

Projektanfrage und Kontaktaufnahme

Wenn Sie das Anfrageformular nutzen, werden die von Ihnen eingegebenen Angaben verarbeitet: Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls die Adresse Ihrer Website, Ihre Telefonnummer, Ihre freiwillige Angabe, wie Sie auf mich aufmerksam geworden sind, sowie Ihre Nachricht. Fragen Sie per E-Mail oder Telefon an, verarbeite ich die Angaben, die Sie mir dabei mitteilen, auf derselben Grundlage.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ohne konkreten Vertragsbezug beruht sie auf dem berechtigten Interesse an einer sachgerechten Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Ihre Angaben werden nicht für Werbung genutzt. Technische Empfänger sind nur die für Hosting, Formularschutz und E-Mail eingesetzten Dienstleister, soweit dies für die Bearbeitung erforderlich ist. Kommt kein Auftrag zustande, werden die Anfragedaten spätestens sechs Monate nach der abschließenden Bearbeitung gelöscht. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Fragen Sie einen Website-Check an, prüfe ich die angegebene Website anhand ihrer öffentlich sichtbaren Inhalte. Für Messungen und eine erste Auswertung setze ich Prüfwerkzeuge und einen KI-Dienst ein. Dabei erhält der KI-Anbieter die Adresse Ihrer Website und deren öffentlich sichtbare Inhalte; dazu können bei Einzelunternehmen auch Namensangaben aus dem Impressum gehören. Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Nachricht aus dem Formular sind nicht Bestandteil des Prüfauftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Prüfung die von Ihnen angefragte Leistung ist. Eingesetzt wird dafür Claude Code der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic verarbeitet diese Inhalte als Auftragsverarbeiter; mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Eingaben werden nicht zum Training verwendet und nach Angaben von Anthropic standardmäßig nach 30 Tagen gelöscht. Für die Übermittlung in die USA gelten die in diesem Vertrag vereinbarten Standardvertragsklauseln der Europäischen Kommission.

Zum Schutz vor massenhaften Anfragen begrenzt der Server die Zahl der Anfragen je Absender. Dafür speichert er nach einer erfolgreichen Sicherheitsprüfung einen pseudonymisierten Schlüssel, der mit einem geheimen Wert aus Ihrer IP-Adresse berechnet wird, zusammen mit dem Zeitpunkt der Anfrage. Die IP-Adresse selbst wird dafür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars vor Missbrauch. Die Einträge werden nach Ablauf des Zeitfensters von 15 Minuten nicht mehr verwendet und durch eine tägliche automatische Bereinigung spätestens nach 24 Stunden gelöscht.

Videocalls mit Whereby

Führen wir ein Gespräch per Video, etwa das Erstgespräch, nutze ich Whereby. Anbieter ist die Whereby AS, Gate 1 no. 107, 6700 Måløy, Norwegen. Sie nehmen über einen Link im Browser teil, ohne eigenes Konto und ohne App. Verarbeitet werden ein Anzeigename, wenn Sie einen angeben, technische Daten wie IP-Adresse, Browser und Gerät sowie Bild, Ton und gegebenenfalls Chatnachrichten und geteilte Bildschirminhalte während des Gesprächs. Bild und Ton werden nur für die Übertragung verarbeitet und nicht gespeichert. Ich zeichne Gespräche nicht auf. Kamera und Mikrofon können Sie jederzeit selbst ausschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Vorbereitung oder Durchführung eines Vertrags dient, sonst mein berechtigtes Interesse an einer einfachen Abstimmung über die Entfernung nach Art. 6 Abs. 1 lit. f DSGVO. Whereby verarbeitet die Daten in meinem Auftrag; mit Whereby besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Teilnehmende aus Europa werden über Rechenzentren in Europa verbunden. Als Unterauftragsverarbeiter setzt Whereby Amazon Web Services EMEA SARL (Luxemburg, Irland) ein; eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums ist nicht vorgesehen. Weitere Informationen finden Sie in der Datenschutzerklärung von Whereby. Möchten Sie keinen Videocall, sprechen wir am Telefon.

Termindaten in meinem Kalender und E-Mails mit dem Link lösche ich nach denselben Fristen wie Anfragedaten (siehe „Projektanfrage und Kontaktaufnahme“).

Postalische Kontaktaufnahme mit Unternehmen

Zur Anbahnung einer geschäftlichen Beziehung kann Jochen Thum ausgewählte Unternehmen einmalig per Brief kontaktieren. Dafür werden nur die erforderlichen, öffentlich im beruflichen Zusammenhang zugänglichen Daten verarbeitet: Unternehmen, Geschäftsanschrift, Website-Adresse, Branche und sachliche Angaben zum öffentlich sichtbaren Webauftritt. Name und berufliche Funktion einer Ansprechperson werden nur verwendet, wenn diese außerhalb eines gesetzlich vorgeschriebenen Impressums erkennbar als geschäftlicher Kontakt veröffentlicht sind. Private Kontaktdaten und besondere Kategorien personenbezogener Daten werden nicht verarbeitet.

Die Daten stammen aus Kontakt-, Standort-, Team- oder Leistungsseiten der jeweiligen Unternehmenswebsite sowie gegebenenfalls aus öffentlichen Unternehmens- und Branchenverzeichnissen. Daten, die ausschließlich aufgrund der gesetzlichen Impressumspflicht veröffentlicht sind, werden nicht für Werbezwecke erhoben. Die konkrete Quelle und das Erhebungsdatum werden intern dokumentiert und auf Anfrage mitgeteilt.

Zweck der Verarbeitung ist die Prüfung, ob ein konkretes Angebot für Website- oder KI-Dienstleistungen zum Unternehmen passt, sowie die Vorbereitung und einmalige postalische Übermittlung dieses Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der gezielten Anbahnung eigener Geschäftsbeziehungen. Vor der Aufnahme und vor dem Versand erfolgt jeweils eine Einzelfallprüfung, insbesondere zu erkennbarem Bedarf, Datenminimierung, vernünftiger Erwartung des Empfängers und bereits erklärten Werbewidersprüchen. Recherche- und Textvorschläge werden vor ihrer Verwendung durch einen Menschen geprüft. Es findet keine ausschließlich automatisierte Entscheidung statt, die rechtliche oder ähnlich erhebliche Auswirkungen auf betroffene Personen hat.

Lead, Sperrliste, Briefentwürfe, Freigaben, Follow-ups und Löschfristen werden in der eigenen Akquise-Werkstatt auf meinem Rechner in einer lokalen SQLite-Datenbank gespeichert. PDF- und E-Mail-Entwürfe werden nur auf ausdrückliche Anweisung in ein lokales, zugriffsbeschränktes Verzeichnis geschrieben. Eine ältere browserlokale Arbeitskopie kann einmalig in die Datenbank übernommen werden. Die Anwendung besitzt keine eigene Versand-, Druck- oder Mailbox-Anbindung.

Ein Anschreiben kann eine lesbare Adresse zu einer passenden Demo und einen QR-Code enthalten. Wird die im Brief gekennzeichnete individuelle Aufrufmessung eingesetzt, enthält der QR-Code eine zufällige, diesem Anschreiben zugeordnete Kurzkennung auf jochen-thum.de. Beim Aufruf werden in einem privaten Ereignisdatensatz nur der Hash dieser Kennung, Zeitpunkt des ersten und letzten Aufrufs, die Anzahl der Aufrufe sowie das Ablaufdatum des Kurzlinks gespeichert und anschließend zur im Brief genannten Demo weitergeleitet. Der Ereignisdatensatz selbst enthält weder IP-Adresse noch Browserkennung; Cookies, lokale Speicherung im Endgerät und Geräte-Fingerprinting werden dafür nicht eingesetzt. Beim Hosting können unabhängig davon die oben unter „Aufruf dieser Website“ genannten technischen Server-Protokolldaten anfallen. Ein QR-Aufruf zeigt nur, dass der einem Anschreiben zugeordnete Link verwendet wurde. Er beweist weder die Identität der aufrufenden Person noch, dass der Brief vollständig gelesen wurde.

Für interne Benachrichtigungen über neue Aufrufe wird beim Hosting zusätzlich eine geschützte Zuordnung von Kennungshash, Firmenname, Kampagnenname und Linkablauf vorgehalten. Sie wird spätestens mit dem Linkablauf gelöscht. Der Webserver sendet Firmen- und Kampagnenname, Anzahl und Zeitpunkt der Aufrufe über einen Telegram-Bot ausschließlich an mein persönliches Telegram-Konto. Postanschriften, E-Mail-Adressen, Briefinhalte, vollständige QR-Links sowie IP-Adressen oder Browserkennungen der aufrufenden Person werden dabei nicht an Telegram übertragen. Die Benachrichtigungen dienen derselben internen Erfolgskontrolle auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Im dafür verwendeten Chat ist die automatische Löschung spätestens nach einem Monat aktiviert; ohne aktive Löschfrist werden keine Benachrichtigungen versendet. Telegram verarbeitet Nachrichten in seiner Cloud; diese Bot-Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Informationen zur Verarbeitung durch Telegram stehen unter telegram.org/privacy.

Zweck der optionalen Aufrufmessung ist die sparsame Erfolgskontrolle der konkreten postalischen Ansprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Relevanz eigener postalischer Angebote ohne geräteübergreifendes Profiling beurteilen und erfolglose Ansprache begrenzen zu können. Der QR-Code wird im Brief als individueller Link gekennzeichnet und die Ziel-Demo lesbar angegeben. Kurzlink und Ereignisdaten werden spätestens nach 90 Tagen deaktiviert beziehungsweise gelöscht; ein Werbewiderspruch beendet ihre werbliche Nutzung unverzüglich.

Die Website-Prüfung wird interaktiv und nach menschlicher Freigabe in Codex oder Claude Code gestartet. Dabei erhält nur der gewählte KI-Anbieter die dafür erforderlichen Unternehmensdaten und öffentlich sichtbaren Website-Inhalte. Postanschrift, E-Mail und interne Notizen sind nicht Bestandteil des Auditauftrags. Weitere Recherche- oder API-Anbieter werden dafür nicht eingesetzt. Vor dem Einsatz werden Auftragsverarbeitung, Unterauftragsverarbeiter, Speicher- und Trainingsregeln sowie mögliche Drittlandübermittlungen dokumentiert. Die beim konkreten Lauf tatsächlich verwendeten Anbieter und Garantien werden in der dem Brief beigefügten Erstinformation genannt. Nähere Informationen können unter den oben genannten Kontaktdaten angefordert werden.

Nicht ausgewählte Kontakte werden unverzüglich gelöscht. Kommt nach der einmaligen Kontaktaufnahme keine Geschäftsbeziehung zustande, werden Kontaktdaten, Recherche und Briefentwürfe spätestens nach sechs Monaten gelöscht. Entsteht eine geschäftliche Kommunikation, gelten dafür die Hinweise unter „Projektanfrage und Kontaktaufnahme“. Eine Pflicht der betroffenen Person zur Bereitstellung von Daten besteht nicht.

Betroffene Personen haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Beschwerde bei einer Datenschutzaufsichtsbehörde. Die Kontaktdaten der zuständigen Aufsichtsbehörde stehen unten im Abschnitt „Ihre Rechte“.

Sicherheitsprüfung mit Cloudflare Turnstile

Beim Absenden schützt Cloudflare Turnstile das Formular vor automatisierten Anfragen und Missbrauch. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile verarbeitet technische Signale wie IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey und Herkunft der Einbindung. Die Inhalte der Formularfelder werden dabei nicht an Cloudflare übermittelt. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Anfragekanal (Art. 6 Abs. 1 lit. f DSGVO).

Soweit Turnstile Informationen im Endgerät speichert oder ausliest, geschieht dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil die Prüfung für den ausdrücklich gewünschten, sicheren Formularversand technisch erforderlich ist. Dabei kann eine Verarbeitung in den USA stattfinden. Weitere Informationen finden Sie im Turnstile Privacy Addendum und in der Datenschutzerklärung von Cloudflare. Alternativ ist eine Kontaktaufnahme per Telefon oder E-Mail möglich.

Cookies

Diese Website verwendet keine Cookies zu Werbe- oder Analysezwecken. Technisch notwendige Cookies werden nur eingesetzt, soweit sie für den Betrieb erforderlich sind; eine Einwilligung ist dafür nicht nötig.

Schriftarten und externe Inhalte

Schriftarten werden vom eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder vergleichbaren Diensten statt. Karten, Videos und Social-Media-Elemente sind nicht eingebunden.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dazu an die oben genannte Adresse.

Zuständige Aufsichtsbehörde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand und Änderungen

Stand dieser Fassung: 19. Oktober 2026. Bei Änderungen an der Website oder an eingesetzten Diensten werden diese Hinweise angepasst.