// Datenschutz
Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO.
Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Leistungen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie ausführlich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website koenigshofen.com einschließlich aller Unterseiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Rechtliche Grundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie das Digitale-Dienste-Gesetz (DDG).
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Volker Königshofen
Königshofen Digital
Mühlenbachstr. 40
41462 Neuss
Deutschland
Telefon: +49 172 2485226
E-Mail: info@koenigshofen.com
Umsatzsteuer-Identifikationsnummer: DE255840543
Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt (vgl. § 38 BDSG).
Wir verarbeiten personenbezogene Daten nur auf Grundlage einer gesetzlichen Erlaubnis. Je nach Zweck kommen folgende Rechtsgrundlagen zur Anwendung:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Sie haben uns Ihre Einwilligung zur Verarbeitung Ihrer Daten für einen oder mehrere bestimmte Zwecke erteilt (z. B. Reichweitenmessung mit Matomo, Laden der Karte von OpenStreetMap).
Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen: Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Bearbeitung Ihrer Projektanfrage über das Kontaktformular).
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. steuerrechtliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen (z. B. sichere Bereitstellung der Website, Schutz vor Missbrauch).
Soweit Cookies oder ähnliche Technologien auf Ihrem Endgerät gesetzt bzw. ausgelesen werden, ist zusätzlich § 25 TDDDG zu beachten: Die Speicherung von Informationen und der Zugriff darauf sind nur mit Ihrer Einwilligung zulässig, sofern sie nicht zwingend erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen.
Ihnen stehen hinsichtlich der Verarbeitung Sie betreffender personenbezogener Daten folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob wir Sie betreffende Daten verarbeiten, sowie Auskunft über diese Daten und die in Art. 15 DSGVO genannten weiteren Informationen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung bei uns gespeicherter Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit deren Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Gegen eine Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@koenigshofen.com.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, ausdrücklich vor.
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es handels- oder steuerrechtliche Aufbewahrungsfristen (insb. §§ 147 AO, 257 HGB: sechs bzw. zehn Jahre) vorsehen. Nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Fristen werden die Daten gelöscht oder datenschutzkonform anonymisiert.
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Insbesondere nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung (erkennbar am Präfix https:// sowie am Schlosssymbol in Ihrer Browserzeile). Dadurch sind die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.
Beim Besuch unserer Website werden durch unseren Hosting-Anbieter aus technischen Gründen automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse in gekürzter Form
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Eine personenbezogene Auswertung erfolgt nicht; die Verarbeitung dient ausschließlich dem technischen Betrieb, der Sicherheit und der Abwehr von Angriffen. Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erforderlich machen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).
Unsere Website wird auf Servern eines spezialisierten deutschen Hosting-Dienstleisters innerhalb Deutschlands betrieben:
Timme Hosting GmbH & Co. KG
Marie-Curie-Straße 5
21337 Lüneburg
Deutschland
Registergericht: Amtsgericht Lüneburg, HRA 201911
Web: timmehosting.de
Der Dienstleister verarbeitet in diesem Zusammenhang personenbezogene Daten (insb. Server-Logs, siehe Abschnitt 9) in unserem Auftrag. Mit Timme Hosting besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenverarbeitung findet ausschließlich innerhalb der Europäischen Union statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unseres Online-Angebots).
Unsere Website setzt keine Werbe- oder Tracking-Cookies. Für einzelne Funktionen speichern wir Informationen im Speicher Ihres Browsers (LocalStorage, SessionStorage) bzw. setzen im Kundenportal ein Sitzungs-Cookie. Im Einzelnen:
Technisch notwendig (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):
• cookies_accepted (LocalStorage): speichert Ihre Auswahl im Cookie-Banner mit Datum, damit wir Sie nicht bei jedem Besuch erneut fragen. Bleibt gespeichert, bis Sie Ihre Auswahl ändern oder den Browser-Speicher löschen.
• osmOk (SessionStorage): merkt sich für die laufende Sitzung, dass Sie die Karte von OpenStreetMap laden möchten (siehe Abschnitt 16). Wird beim Schließen des Tabs gelöscht.
• khChat.v1 (SessionStorage): enthält den Verlauf des KI-Chat-Assistenten, nachdem Sie den Chat gestartet haben (siehe Abschnitt 23). Wird beim Schließen des Tabs gelöscht.
• khChat.v1.dock (SessionStorage): merkt sich, dass Sie die Chat- und WhatsApp-Buttons unten rechts eingeklappt haben. Wird beim Schließen des Tabs gelöscht.
• Sitzungs-Cookie des Kundenportals: nur auf den Seiten unter /kunden/, also bei der Anmeldung, der Registrierung und im Kundenbereich, für den Schutz der Formulare und die Anmeldung (siehe Abschnitt 21). Wird beim Abmelden bzw. Schließen des Browsers gelöscht.
• kh-assist-… (SessionStorage): enthält im Kundenbereich den Verlauf des KI-Assistenten (siehe Abschnitt 21). Wird beim Schließen des Tabs gelöscht.
Nur mit Ihrer Einwilligung (Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): die Reichweitenmessung mit Matomo (siehe Abschnitt 15). Matomo arbeitet bei uns ohne Cookies; wir fragen trotzdem vorab nach Ihrer Einwilligung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Außerdem können Sie den Browser-Speicher in den Einstellungen Ihres Browsers löschen oder blockieren; einzelne Funktionen können dann eingeschränkt sein.
Über das Kontaktformular auf der Seite /kontakt und das Plugin-Briefing auf der Seite /plugin-anfrage können Sie uns eine Anfrage senden. Beide Formulare werden von einem eigenen PHP-Skript (contact.php) auf unserem Server verarbeitet.
Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefonnummer und Firma, Ihre Angaben zum Vorhaben (beim Kontaktformular gewünschte Leistung, Budgetrahmen und Nachricht; beim Plugin-Briefing Art des Plugins, Beschreibung, Shopsystem, Zeitrahmen und Budget) sowie der Zeitpunkt der Einsendung.
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage und gegebenenfalls Vorbereitung eines Angebots.
Schutz vor Missbrauch: Gegen automatisierte Einsendungen nutzen wir ein unsichtbares Formularfeld (Honeypot) und eine Begrenzung auf eine Einsendung pro Minute. Dafür wird ein Hashwert Ihrer IP-Adresse als Sperrvermerk für eine Minute auf unserem Server abgelegt; veraltete Einträge werden automatisch gelöscht. Ihre IP-Adresse wird nicht mit Ihrer Anfrage gespeichert.
Weitergabe: Ihre Anfrage wird per E-Mail an unser Postfach info@koenigshofen.com übermittelt. Eine Weitergabe an Dritte findet nur statt, wenn es zur Erfüllung Ihres Anliegens erforderlich ist (z. B. Einbindung eines Subunternehmers mit Vertrag zur Auftragsverarbeitung) oder Sie zustimmen.
Speicherdauer: Bis Ihre Anfrage abschließend bearbeitet ist oder Sie die Löschung verlangen. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 7).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Abwehr von Missbrauch).
Bei Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben (Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Mitteilung) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (sofern Vertragsbezug besteht) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten).
Wir bieten auf unserer Website die Möglichkeit, uns per WhatsApp zu kontaktieren (Link: wa.me/491722485226). Der Link führt auf eine Seite des Dienstes WhatsApp. Beim Klick auf den Link stellt Ihr Gerät unmittelbar eine Verbindung zu Servern von WhatsApp her.
Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, bzw. das Mutterunternehmen Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Wir haben keinen Einfluss auf die von WhatsApp/Meta verarbeiteten Daten. Nach eigenen Angaben von WhatsApp werden insbesondere Telefonnummer, Nutzungsdaten (Zeitpunkte und Dauer der Nutzung), Geräteinformationen und Inhalte der Kommunikation verarbeitet.
Wir selbst verarbeiten die Inhalte Ihrer WhatsApp-Nachrichten an uns zur Beantwortung Ihrer Anfrage — einschließlich Notfallanfragen über unseren 24/7-Service. Eine Datenübertragung in die USA ist nicht auszuschließen; Meta stützt sich hierfür auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusste Kontaktaufnahme über WhatsApp) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsanbahnung, berechtigtes Interesse an schneller Kundenkommunikation). Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.
Mit Ihrer Einwilligung über das Cookie-Banner nutzen wir die Open-Source-Software Matomo zur Reichweitenmessung. Ohne Einwilligung wird Matomo nicht geladen.
Matomo läuft auf einem von uns betriebenen Server in Deutschland (analyse.konsolutions.de). Die Daten werden nicht an Dritte weitergegeben und nicht mit anderen Daten zusammengeführt.
Konfiguration: Matomo arbeitet bei uns ohne Cookies. Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass kein Personenbezug mehr herstellbar ist. Ist in Ihrem Browser „Do Not Track“ aktiviert, findet keine Erfassung statt.
Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene Seiten und Zeitpunkt, Verweildauer, Referrer-URL, Browser und Version, Betriebssystem, Gerätetyp, Bildschirmauflösung, ungefähre Region auf Länderebene.
Zweck: Reichweitenmessung, Verbesserung unseres Angebots und Erkennen technischer Probleme.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen.
Auf der Startseite, der Kontaktseite und im Impressum können Sie eine Karte unseres Standorts von OpenStreetMap anzeigen. Anbieter ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher besteht keine Verbindung zu OpenStreetMap. Nach dem Klick überträgt Ihr Browser Ihre IP-Adresse und technische Verbindungsdaten an Server der OSMF. Ihre Auswahl merken wir uns nur für die laufende Sitzung (siehe Abschnitt 11).
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), der im Dezember 2025 bis Dezember 2031 verlängert wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf „Karte laden“). Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.
Zur Darstellung unserer Inhalte verwenden wir die Schriftarten Outfit und Space Mono. Beide Schriftarten werden ausschließlich lokal von unserem eigenen Server ausgeliefert; eine Verbindung zu Google-Servern oder anderen Drittanbietern findet dabei nicht statt. Eine Übermittlung von Daten (insbesondere Ihrer IP-Adresse) an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches, performantes Erscheinungsbild).
Die Suche auf unserer Website läuft vollständig in Ihrem Browser. Beim Öffnen der Suche wird eine Inhaltsübersicht aller Seiten (search-index.json) von unserem Server geladen; Ihre Suchbegriffe werden nicht an uns oder Dritte übertragen und nicht gespeichert. Es entstehen lediglich die üblichen Server-Logfiles (siehe Abschnitt 9).
Sollten Sie uns initiativ oder auf eine Ausschreibung hin Bewerbungsunterlagen zusenden, verarbeiten wir die darin enthaltenen Daten (Name, Anschrift, Kontaktdaten, Lebenslauf, Zeugnisse, sonstige freiwillig gemachte Angaben) ausschließlich zum Zwecke des Bewerbungsverfahrens. Nach Abschluss des Verfahrens werden Bewerbungsunterlagen spätestens sechs Monate nach Absage gelöscht, es sei denn, Sie stimmen einer längeren Speicherung ausdrücklich zu.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. f DSGVO (Verteidigung gegen mögliche Ansprüche nach AGG), ggf. Art. 6 Abs. 1 lit. a DSGVO bei ausdrücklicher Einwilligung zu einer längeren Speicherung.
Im Rahmen unserer Dienstleistungen (Shopware-/WordPress-Entwicklung, SEO, KI-Automatisierung, KI-Funktionen für Online-Shops, IT-Service, Notfallservice) verarbeiten wir zur Vertragserfüllung personenbezogene Daten unserer Kund:innen und deren Ansprechpartner:innen: Stammdaten (Name, Firma, Anschrift, Steuernummer), Kontaktdaten, Vertrags- und Leistungsdaten sowie zahlungsbezogene Angaben.
Soweit wir im Rahmen unserer Tätigkeit Zugriff auf Systeme unserer Kundinnen und Kunden erhalten, in denen personenbezogene Daten Dritter verarbeitet werden (z. B. Shop-Systeme, Newsletter-Tools, CRM), schließen wir mit unseren Auftraggebenden einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ab.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insb. §§ 147 AO, 257 HGB), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Kundenkommunikation und effizienter Projektabwicklung).
Unter /kunden/ betreiben wir ein Portal, in dem Kundinnen und Kunden Auswertungen zur Sichtbarkeit ihrer Website in der Google-Suche abrufen. Zugänge legen wir entweder selbst an, oder Sie melden sich unter /kunden/registrieren.php selbst für das kostenlose Analyse-Onboarding an.
Anmeldung zum Analyse-Onboarding: Bei der Anmeldung verarbeiten wir Ihren Namen, freiwillig Ihre Firma, Ihre E-Mail-Adresse, die Adresse Ihrer Website sowie Zeitpunkt und Fassung Ihrer Bestätigung dieser Datenschutzhinweise. Wir schicken Ihnen eine E-Mail mit einem Link, über den Sie Ihr Passwort festlegen und damit Ihre E-Mail-Adresse bestätigen. Der Link ist einmal und 48 Stunden gültig. Bestätigen Sie die Anmeldung nicht, löschen wir Ihre Daten nach sieben Tagen automatisch. Über bestätigte Anmeldungen werden wir per E-Mail informiert und können Sie zu Ihrem Onboarding kontaktieren.
Verbindung mit der Google Search Console: Damit wir Ihre Daten anzeigen können, tragen Sie in Ihrer Search Console unser Dienstkonto als Nutzer mit Leserechten ein. Sie bleiben Inhaber Ihrer Property und können diesen Zugang dort jederzeit selbst wieder entfernen. Zur Prüfung, ob Sie eine Website verbinden dürfen, rufen wir die Liste der Properties ab, auf die unser Dienstkonto Zugriff hat, und speichern, seit wann eine Property dort erscheint. Ist die Berechtigung nicht eindeutig, geben wir die Website erst nach einer Prüfung von Hand frei.
Verarbeitete Daten im Kundenkonto: Name, gegebenenfalls Firma, E-Mail-Adresse, Website, Passwort (nur als nicht umkehrbarer Hashwert gespeichert), Rolle, Umfang des Zugangs (Analyse-Onboarding oder volle Auswertung), Zuordnung zu Websites mit deren Freigabestatus, interne Notizen sowie technische Zeitstempel (z. B. Anmeldung, Bestätigung, Einladung, letzte Anmeldung, Passwortänderung, Versand von E-Mails). Wichtige Vorgänge wie Anmeldung, Bestätigung, Verbindung und Freigabe protokollieren wir ohne IP-Adresse; diese Einträge löschen wir nach einem Jahr. Die Daten liegen in einer Datenbank auf unserem Server.
Schutz vor Missbrauch: Für die Anmeldung, das Einloggen und die Funktion „Passwort vergessen“ speichern wir kurzzeitig einen Hashwert Ihrer IP-Adresse bzw. E-Mail-Adresse zusammen mit dem Zeitpunkt, um zu viele Versuche zu begrenzen. Diese Einträge löschen wir spätestens nach zwei Tagen. Das Anmeldeformular enthält außerdem ein für Menschen unsichtbares Feld und eine Mindestzeit zum Ausfüllen, um automatisierte Anmeldungen zu erkennen.
Website-Check: Nach der Bestätigung Ihrer Anmeldung, und wenn Sie es im Kundenbereich erneut anstoßen, rufen wir die öffentlich erreichbaren Seiten der von Ihnen angegebenen Website ab: die Startseite, robots.txt, Sitemap, llms.txt und bis zu acht Unterseiten. Wir werten technische Merkmale aus, etwa Ladezeit, Titel, Beschreibungen, Überschriften, Bilder und strukturierte Daten. Die Messwerte und kurze Textauszüge der Startseite übermitteln wir an die Schnittstelle des KI-Dienstes Claude von Anthropic (Anbieter und Übermittlung in die USA wie in Abschnitt 23 beschrieben), der daraus einen schriftlichen Bericht erstellt. Messwerte und Bericht speichern wir in Ihrem Kundenkonto und löschen sie mit dem Konto. Über einen fertigen Check werden wir per E-Mail informiert.
KI-Assistent im Kundenbereich: Im Kundenbereich können Sie Fragen an einen KI-Assistenten stellen. Er ist als KI gekennzeichnet, seine Antworten können fehlerhaft sein und sind unverbindlich. Für die Antwort übermitteln wir Ihre Nachrichten, den bisherigen Gesprächsverlauf, Ihren Namen, Ihre Firma und Website sowie die Ergebnisse Ihres Website-Checks und, falls verbunden, zusammengefasste Search-Console-Werte an Anthropic (siehe Abschnitt 23). Wir speichern keine Chatinhalte; der Verlauf liegt nur im Sitzungsspeicher Ihres Browsers. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Nachrichten pro Konto und speichern dafür kurzzeitig Zeitpunkte ohne Inhalt.
SEO-Monitor: Buchen Sie den SEO-Monitor, speichern wir täglich Kennzahlen aus Ihrer Search Console (Klicks, Impressionen und Positionen je Tag, Suchbegriff und Seite) in unserer Datenbank, prüfen jede Woche Ihre Website und erstellen Vorschläge mit der KI von Anthropic (siehe Abschnitt 23). Dafür übermitteln wir Suchbegriffe, Seitenadressen sowie Titel, Beschreibungen und Überschriften Ihrer Seiten. Für den GEO-Check stellt die KI einmal im Monat typische Kundenfragen mit Websuche. Wochenauswertungen und Monatsberichte schicken wir Ihnen per E-Mail und legen sie in Ihr Kundenkonto. Für die Abrechnung verarbeiten wir Ihre Rechnungsanschrift. Nach Ende des SEO-Monitors löschen wir die gespeicherten Kennzahlen nach 90 Tagen, Berichte mit Ihrem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Rechnungen: Für Aufträge erstellen wir Rechnungen mit Ihrem Namen, Ihrer Firma, Anschrift, gegebenenfalls Ihrer E-Mail-Adresse und Kundennummer sowie den berechneten Leistungen. Wir senden sie Ihnen per E-Mail oder stellen sie in Ihr Kundenkonto; dort sehen wir, ob und wann Sie eine Rechnung geöffnet haben. Rechnungen bewahren wir aufgrund gesetzlicher Pflichten acht Jahre auf (§ 147 Abgabenordnung, § 14b Umsatzsteuergesetz), auch wenn Sie Ihr Kundenkonto löschen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.
Auswertungen: Die angezeigten Suchdaten (z. B. Klicks, Impressionen, Positionen) rufen wir serverseitig über die Schnittstelle der Google Search Console ab. Dabei werden keine Daten der Portal-Nutzer an Google übermittelt; die Suchdaten selbst sind von Google zusammengefasste Werte ohne Bezug zu einzelnen Personen.
Speicherdauer: Kundenzugänge für die Dauer der Zusammenarbeit, kostenlose Zugänge zum Analyse-Onboarding, bis Sie die Löschung verlangen oder wir das Angebot einstellen. Ihr Konto können Sie jederzeit selbst im Kundenbereich unter „Konto“ löschen. Dabei entfernen wir sofort Ihre Angaben, Website-Zuordnungen, Website-Checks und Protokolleinträge; wir werden per E-Mail über die Löschung informiert. Alternativ genügt eine kurze E-Mail an info@koenigshofen.com, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Ihr Konto, die Anmeldung und das kostenlose Analyse-Onboarding; Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit des Portals, den Schutz vor Missbrauch und die Prüfung der Berechtigung beim Verbinden; für das Sitzungs-Cookie § 25 Abs. 2 Nr. 2 TDDDG.
Im Rahmen unserer Dienstleistungen (insbesondere KI-Automatisierung, KI-Funktionen für Online-Shops, Content-Erstellung) setzen wir generative KI-Modelle und Automationstools ein, z. B. ChatGPT (OpenAI), Claude (Anthropic), Microsoft Copilot, Midjourney sowie Workflow-Automationstools wie n8n. Für die Nutzung dieser Tools im Kundenprojekt schließen wir mit unseren Auftraggebenden einen Auftragsverarbeitungsvertrag ab und stimmen ab, welche Daten in welchem Umfang an welche Subdienstleister übermittelt werden dürfen.
Auf dieser Website selbst setzen wir einen generativen KI-Dienst nur für den in Abschnitt 23 beschriebenen KI-Chat-Assistenten ein, und nur, wenn Sie den Chat selbst starten. Eingaben von Besucher:innen (z. B. Kontaktformular oder Chat) geben wir nicht zu Trainingszwecken an KI-Anbieter weiter.
Auf unserer Website können Sie einen KI-Chat-Assistenten nutzen, der Fragen zu unseren Leistungen auf Grundlage der Inhalte dieser Website beantwortet. Der Chat wird erst aktiv, wenn Sie ihn öffnen und mit „Verstanden, Chat starten“ ausdrücklich starten; vorher werden keine Daten übertragen. Der Assistent ist als KI gekennzeichnet (Art. 50 KI-Verordnung). Seine Antworten können fehlerhaft sein und sind unverbindlich.
Verarbeitete Daten: der Text Ihrer Nachrichten und der bisherige Gesprächsverlauf der laufenden Sitzung sowie technisch notwendige Verbindungsdaten (siehe Abschnitt 9).
Anbieter: Ihre Nachrichten werden über unseren Server an die Programmierschnittstelle (API) des KI-Dienstes Claude übermittelt, der daraus die Antwort erzeugt. Vertragspartner ist die Anthropic Ireland, Limited (Irland); die Verarbeitung erfolgt auch durch die Anthropic, PBC in den USA. Anthropic ist als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung tätig, der EU-Standardvertragsklauseln für die Übermittlung in die USA enthält (siehe Abschnitt 26). Ihre IP-Adresse wird nicht an Anthropic weitergegeben. Daten, die über die API übermittelt werden, verwendet Anthropic nach seinen Vertragsbedingungen nicht zum Training seiner KI-Modelle und speichert sie nur für einen begrenzten Zeitraum, insbesondere zur Erkennung von Missbrauch.
Speicherung bei uns: Wir speichern keine Chatinhalte. Der Gesprächsverlauf liegt nur im Sitzungsspeicher Ihres Browsers und wird gelöscht, wenn Sie den Tab schließen. Zum Schutz vor Missbrauch speichern wir für höchstens 24 Stunden einen gesalzenen Hashwert Ihrer IP-Adresse zusammen mit den Zeitpunkten Ihrer Anfragen. Für unsere Kostenübersicht protokollieren wir ausschließlich die Anzahl der verarbeiteten Textbausteine (Token), ohne Inhalte und ohne IP-Adresse.
Bitte geben Sie im Chat keine personenbezogenen Daten wie Namen, Kontaktdaten oder Zugangsdaten ein. Für Anfragen nutzen Sie bitte das Kontaktformular.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der schnellen Beantwortung von Besucherfragen) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient. Die Speicherung des Verlaufs in Ihrem Browser erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von Ihnen gewünschten Chat unbedingt erforderlich ist.
Über unsere robots.txt erlauben wir ausdrücklich das Crawlen unserer öffentlichen Inhalte durch Such- und KI-Crawler (u. a. Googlebot, Bingbot, GPTBot, ClaudeBot, PerplexityBot, Applebot, CCBot, Meta-ExternalAgent). Diese Crawler greifen — wie alle Besucher — auf die öffentlich zugänglichen Inhalte unserer Website zu; dabei werden die in Abschnitt 9 genannten Server-Logfiles erzeugt. Technische und geschützte Bereiche (u. a. /contact.php, /ki-chat/, /_build/) sind vom Crawling ausgenommen; das Kundenportal ist nur nach Anmeldung zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Personenbezogene Daten geben wir nur an Dritte weiter, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht. Empfänger bzw. Kategorien von Empfängern sind:
• Hosting und E-Mail: Timme Hosting GmbH & Co. KG (Auftragsverarbeiter, siehe Abschnitt 10)
• KI-Chat-Assistent: Anthropic Ireland, Limited und Anthropic, PBC (Auftragsverarbeiter, siehe Abschnitt 23)
• Karte nach Ihrem Klick: OpenStreetMap Foundation (siehe Abschnitt 16)
• Kontakt per WhatsApp, wenn Sie diesen Weg wählen: WhatsApp Ireland Limited (siehe Abschnitt 14)
• Steuerberatung und Buchhaltung
• Behörden, Gerichte und externe Berater (bei rechtlicher Verpflichtung)
Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies nur auf einer der folgenden Grundlagen:
• USA, KI-Chat-Assistent (Anthropic): EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Vertrags zur Auftragsverarbeitung sind.
• USA, WhatsApp (Meta): Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln.
• Vereinigtes Königreich, OpenStreetMap: Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), gültig bis Dezember 2031.
Trotz dieser Garantien kann in Drittländern ein niedrigeres Datenschutzniveau bestehen, insbesondere im Hinblick auf Zugriffsmöglichkeiten staatlicher Stellen. Das EU-US Data Privacy Framework ist derzeit Gegenstand eines Verfahrens vor dem Europäischen Gerichtshof.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) mit Rechtswirkung für Sie findet auf dieser Website nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich Änderungen der Rechtslage oder unserer Dienste dies erfordern. Die jeweils aktuelle Fassung können Sie jederzeit unter koenigshofen.com/datenschutz abrufen.
Stand: Oktober 2026. Der frühere WordPress-Blog unter /blog/ wurde eingestellt. Die Angaben zu den dort eingesetzten Plugins und Diensten (unter anderem Complianz, Google AdSense, Amazon- und Awin-Partnerprogramm) sind deshalb entfernt.