Datenschutz

Überblick

Diese Datenschutzhinweise erläutern, welche personenbezogenen Daten beim Besuch dieser Website entstehen, wie Sie mich kontaktieren können und welche freiwillige Statistik-Funktion zum Einsatz kommt. Verantwortlich für die hier beschriebene Verarbeitung ist der im Impressum genannte Anbieter dieser Website.

Im Folgenden finden Sie Informationen zur Kontaktaufnahme per E-Mail und Telefon, zur Statistik-Lösung Umami, zu den eingesetzten Cookie-Einstellungen sowie zu weiteren Diensten, die für Bearbeitung, Organisation und Buchhaltung genutzt werden.

Der bloße Besuch dieser Seite löst keine Übermittlung von Inhalten an Google, Notion, KI-Anbieter oder Composio aus. Die Bestätigung des Cookie-Hinweises ist keine Freigabe für die interne Weitergabe von Daten, die unten gesondert erläutert wird.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Nimblean GmbH, Marienburger Straße 74, 53340 Meckenheim, Deutschland, vertreten durch den Geschäftsführer Florian Georg Ulrich.

Kontakt: florian@nimblean.de, Telefon +49 176 19253865.

Kontaktaufnahme

Eine Projektanfrage erreicht mich derzeit direkt per E-Mail oder Telefon; ein Kontaktformular ist auf dieser Website aktuell nicht eingebunden. Wenn Sie mir schreiben oder anrufen, teilen Sie mir freiwillig Ihren Namen, Ihre Kontaktdaten und Informationen zu Ihrem Projekt mit.

Diese Angaben nutze ich, um Ihre Anfrage zu bearbeiten und zu beantworten – bei einer späteren Zusammenarbeit auch für die Vertragsabwicklung und die Buchhaltung, wie an anderer Stelle in diesen Datenschutzhinweisen beschrieben.

Für die Bearbeitung nutze ich Google Workspace (Gmail, Drive, Docs, Sheets, Meet) sowie zur Organisation meiner Arbeit Notion und Composio. Bei der Erstellung von Texten und Antworten können KI-gestützte Assistenzsysteme von OpenAI und Anthropic unterstützen. Diese Dienste werden unabhängig von der Cookie-Einwilligung auf dieser Website genutzt, da sie sich auf die direkte Bearbeitung Ihrer Kontaktaufnahme beziehen, nicht auf den Website-Aufruf selbst.

Statistik mit Umami

Sofern Sie dem zustimmen, setze ich auf den Seiten nimblean.de und www.nimblean.de die Statistik-Software Umami ein. Ich betreibe Umami auf einer eigenen Instanz unter https://umami.allbound-solutions.com auf einem eigenen Server bei Hetzner; ein Cloud-Dienst von Umami wird nicht genutzt. Der Aufruf der Website allein übermittelt keine Daten an interne Dienste wie Google, Notion, Composio oder die eingesetzten KI-Systeme.

Erfasst werden Seitenaufrufe der festgelegten Pfade (/, /datenschutz, /impressum, /bildnachweise, /en, /en/privacy, /en/legal-notice, /en/credits) mit festen Seitentiteln, die Herkunftsdomain bekannter öffentlicher Such- und Profilseiten (Google, Bing und LinkedIn) ohne Pfade oder Parameter sowie allgemeine Informationen zu Browser, Gerät und Spracheinstellung. Andere Herkunftsadressen werden verworfen. Es findet kein Tracking von Formulareingaben statt, es werden keine Namen, E-Mail-Adressen oder Projektinhalte erfasst, keine URL-Parameter oder Fragmente ausgewertet und keine Marketingdienste eingebunden. Umami arbeitet dabei ohne Analyse-Cookies.

Beim technischen Aufruf des Tracking-Skripts und beim Übermitteln der Statistikdaten wird Ihre IP-Adresse systembedingt kurz verarbeitet. Nach Angaben der Umami-Dokumentation speichert Umami keine IP-Adressen dauerhaft, sondern leitet daraus unter anderem Land oder Region sowie wechselnde, gehashte Sitzungskennungen ab.

Ist in Ihrem Browser Do-Not-Track oder Global Privacy Control aktiviert, findet auch bei erteilter Einwilligung keine Statistik-Erfassung statt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; dies beendet die weitere Erhebung, bereits erhobene Daten werden dadurch nicht automatisch gelöscht. Eine feste Löschfrist ist derzeit nicht konfiguriert; die Löschung erfolgt, sobald der Zweck der Statistik entfällt; Ihre gesetzlichen Rechte bleiben unberührt.

Rechtsgrundlage für die Statistik-Erhebung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit einschlägig in Verbindung mit § 25 Abs. 1 TDDDG. Die Speicherung Ihrer Cookie-Präferenz selbst beruht auf § 25 Abs. 2 Nr. 2 TDDDG beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Kategorien personenbezogener Daten

Im Rahmen von Anfragen und Zusammenarbeit können verarbeitet werden: Name, Firma, geschäftliche Funktion und Kontaktdaten; Inhalte von Anfragen, E-Mails und deren Anhänge; Briefings, Projektanforderungen, Dokumente, Code und Notizen; vertrags-, leistungs-, rechnungs- und zahlungsbezogene Daten; sowie technische Zugriffsdaten und eine lokal gespeicherte Cookie-Präferenz.

Betroffen sind Interessenten, Kunden, Ansprechpartner sowie Personen, die in bereitgestellten Projektunterlagen genannt werden. Besondere Kategorien personenbezogener Daten werden nicht angefordert, und es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung statt.

Herkunft der Daten

Daten stammen aus dem direkten Kontakt mit Interessenten und Kunden, von berechtigten Ansprechpartnern oder Vermittlungen sowie aus Projektunterlagen, die im Rahmen einer Zusammenarbeit bereitgestellt werden.

Google Workspace (Gmail, Drive, Docs, Sheets, Meet)

Für Kommunikation und Projektarbeit nutzen wir Google Workspace mit Gmail, Drive, Docs, Sheets und Meet. Über Gmail verarbeiten wir Absender, Empfänger, Betreff, Mailinhalte und Anhänge. In Drive liegen Projektdateien, Angebote, Briefings und Dokumentation. Docs und Sheets dienen gemeinsam genutzten Projekt- und Kontaktdokumenten. Bei Meet-Terminen verarbeiten wir Namen, Teilnahme- und Verbindungsdaten sowie während der Teilnahme Bild und Ton. Eine Gesprächsaufzeichnung oder Transkription ist kein Bestandteil dieser Website. Anbieter laut unserer Workspace-Rechnung ist Google Cloud EMEA Limited.

Notion (Notion Labs, Inc.)

Zur Projektorganisation nutzen wir Notion. Dort verarbeiten wir Namen, geschäftliche Kontaktdaten, Projektinformationen, Aufgaben und Notizen sowie Dokumentation zu laufenden Projekten. Notion ist nicht in die Website eingebunden und dient nicht als pauschales CRM für sämtliche Kontakte, sondern wird projektbezogen eingesetzt.

Composio (Sampark Inc.)

Composio verbindet autorisierte Apps mit KI- und Arbeitsabläufen, etwa mit Google Workspace. Je nach aufgerufener Funktion können Kontakte, Mailinhalte und Anhänge, Datei- und Projektinformationen, Verbindungskennungen, Berechtigungstoken und Ausführungsmetadaten übertragen werden. Der Datenfluss richtet sich nach der jeweiligen Funktion und läuft über Composio zum Zieldienst oder zur KI; nicht jede Verarbeitung kopiert sämtliche Daten. Ein Besuchertracking findet nicht statt.

Nach Angaben von Composio (Stand 17.10.2026) werden Payload-Logs grundsätzlich bis zu einem Jahr gespeichert; Zero Data Retention gilt nur, soweit die jeweiligen Aufrufe und die gewählte Konfiguration davon nachweislich abgedeckt sind – dies ist bei uns noch nicht abschließend geprüft. Die Auftragsverarbeitungsvereinbarung wird laut Composio erst nach Annahme im Dashboard bindend und wurde von uns noch nicht geprüft. Eine pauschale Zero-Retention- oder No-Training-Zusage für alle Datenflüsse beschreibt Composio nicht.

OpenAI (ChatGPT, Codex, API)

Für Analyse, Konzeption, Programmierung und Dokumentation setzen wir OpenAI-Produkte wie ChatGPT, Codex und die API ein. Dabei verarbeiten wir aufgabenspezifische Text-, Datei- und Codeeingaben, soweit darin enthalten Kontakt- und Projektinformationen, die erzeugten Ausgaben sowie technische Nutzungsdaten. Für Verbraucherkonten im EWR ist laut OpenAI die OpenAI Ireland Limited datenschutzrechtlich verantwortlich; für Business- oder API-Nutzung können abweichende Vertragsbedingungen gelten. Wir behandeln Pro-, Codex- und API-Zugänge nicht als identische Verträge und können nicht zusagen, dass grundsätzlich kein Training erfolgt, Daten sofort gelöscht werden oder ein Enterprise-AVV vorliegt.

Anthropic Claude

Für dieselben Zwecke nutzen wir auch Anthropic Claude, mit vergleichbaren Datenarten, Anhängen und Ausgaben wie bei OpenAI. Für Verbraucherkonten im EWR ist laut Anthropic die Anthropic Ireland Limited datenschutzrechtlich verantwortlich; ein Business-Vertrag kann davon abweichen. Die tatsächliche Nutzung erfolgt über die Claude-CLI im Rahmen eines Max-Abonnements und nicht über einen Enterprise- oder API-Vertrag. Auch hier können wir kein Trainings- oder Zero-Retention-Versprechen zusagen.

Hetzner Online GmbH

Hetzner Online GmbH betreibt für uns interne Server und Backups, auf denen Projektdateien, Kommunikationsinhalte, Dokumentation und technische Serverdaten liegen. Diese Infrastruktur dient nicht dem Hosting dieser Website.

Lexware Office (Haufe Service Center GmbH)

Für Rechnungsstellung und Buchhaltung nutzen wir Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Dort verarbeiten wir Name, Firma und Anschrift von Kunden, Kontaktdaten, steuerliche Angaben, die erbrachte Leistung, Beträge, Zahlungsstatus und Belege. Ein Website-Tracking von Lexware wird nicht in unsere Seite übernommen.

Finom und Steuerberatung

Für die Zahlungsabwicklung nutzen wir Finom; für laufende Buchführung und steuerliche Pflichten arbeiten wir mit einer Steuerberatung zusammen. Dabei werden Zahlungs- und Transaktionsdaten, Rechnungen, Belege sowie Kontakt- und Stammdaten verarbeitet. Für Bank- und Steuerberatungsleistungen können wir keine pauschale Auftragsverarbeitung zusagen, da hier auch eine eigene Verantwortlichkeit der jeweiligen Stelle bestehen kann.

Cloudflare, Inc.

Diese Website wird technisch über Cloudflare Workers und Static Assets bereitgestellt, betrieben von Cloudflare, Inc. Die Auslieferung erfolgt unter der Domain nimblean.de. Wenn Sie diese Seite aufrufen, verarbeitet die Infrastruktur von Cloudflare dafür technische Verbindungsdaten.

Dabei werden unter anderem die IP-Adresse, die angefragte URL, der Zeitpunkt des Zugriffs und von Ihrem Browser übermittelte HTTP-Header verarbeitet. Diese Daten laufen auch über eine Plattform zur Sicherheits- und Fehlerdiagnose. Die projektseitige Worker-Observability ist deaktiviert; die Standardantworten von Cloudflare weisen Ihren Browser aber an, ausschließlich fehlgeschlagene Verbindungen automatisch an Cloudflare zurückzumelden – erfolgreiche Aufrufe werden auf diesem Weg nicht gemeldet.

Zweck der Verarbeitung sind die Auslieferung der Website, der technische Betrieb sowie Sicherheit und Fehlerdiagnose. Als Rechtsgrundlage kommt derzeit berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO in Betracht; dies ist als vorläufige Einordnung zu verstehen. Die konkrete vertragliche Grundlage mit Cloudflare und genaue Speicherfristen sind bislang nicht abschließend geprüft – pauschale Zusagen zu Null-Logging, ausschließlicher Verarbeitung innerhalb der EU oder festen Löschfristen können an dieser Stelle nicht gegeben werden. Eine eigenständige datenschutzrechtliche Prüfung steht noch aus.

Rechtsgrundlagen

Je nach Zweck stützen wir uns auf unterschiedliche Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Erfüllung eines Vertrags, soweit die betroffene Person selbst Vertragspartei ist oder werden soll; Art. 6 Abs. 1 lit. f DSGVO für geschäftliche Ansprechpartner, geordnete Projektkommunikation sowie sichere und effiziente Arbeitsorganisation einschließlich Missbrauchsschutz, jeweils nach Interessenabwägung; Art. 6 Abs. 1 lit. c DSGVO für Buchhaltungs- und steuerliche Pflichten.

Nicht jede Nutzung von KI-Diensten ist vertraglich zwingend erforderlich; sie kann auch auf der Interessenabwägung nach lit. f beruhen. Werden uns im Rahmen eines Kundenauftrags Daten zur weisungsgebundenen Verarbeitung überlassen, erfolgt dies getrennt von unseren eigenen Kontakt- und Vertragszwecken, gegebenenfalls im Rahmen von Art. 28 DSGVO mit den dafür vereinbarten Werkzeugen. Welche konkreten Werkzeuge und Rechtsgrundlagen im Einzelfall greifen, hängt vom jeweiligen Projekt ab.

Speicherdauer

Im laufenden Betrieb richtet sich die Speicherdauer nach dem jeweiligen Zweck, der Dauer eines Vertragsverhältnisses sowie gesetzlichen Aufbewahrungs- und Anspruchsfristen.

Konkrete Aufbewahrungs- und Backup-Fristen der eingesetzten Anbieter, etwa Google, Notion, Composio, OpenAI, Anthropic, Cloudflare und Hetzner, sind nicht abschließend bestätigt. Bei der Nutzung von Google Workspace, Notion, Composio, OpenAI, Anthropic und Cloudflare können Daten auch in die USA übermittelt werden; ob und in welchem Umfang hierfür Auftragsverarbeitungsverträge, Standardvertragsklauseln oder Angemessenheitsbeschlüsse vollständig vorliegen, ist bislang nicht abschließend geprüft.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie, soweit eine Verarbeitung auf einer Einwilligung beruht, das Recht, diese jederzeit zu widerrufen. Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Cookies und lokale Speicherung

Für die Verwaltung Ihrer Cookie-Einstellungen wird die Software CookieConsent in der Version 3.1 eingesetzt. Sie ist lokal in diese Website eingebunden; beim Laden des Banners wird keine Anfrage an den Anbieter von CookieConsent gestellt.

Es gibt zwei Kategorien: „Technisch notwendig“ ist dauerhaft aktiv und lässt sich nicht abwählen, „Statistik“ ist freiwillig und standardmäßig deaktiviert. Über die Schaltflächen „Nur technisch notwendige Cookies“ und „Alle Cookies akzeptieren“ entscheiden Sie, ob zusätzlich die Statistik-Funktion mit Umami aktiviert wird. Da Umami ohne Analyse-Cookies arbeitet, betrifft Ihre Entscheidung dabei auch diese Form der freiwilligen, cookie-losen Reichweitenmessung.

Über „Cookie-Details“ können Sie die Kategorien einzeln einsehen und anpassen, über „Einstellungen speichern“ bestätigen Sie Ihre Auswahl, über „Schließen“ verlassen Sie den Dialog ohne Änderung. Ihre getroffene Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ erneut aufrufen und ändern.

Nach bewusster Bestätigung speichert Ihr Browser unter dem Schlüssel nimblean_consent im lokalen Speicher (localStorage, kein Cookie) die gewählte Kategorie, eine Revisionsnummer, die Sprache, Zeitpunkte der Entscheidung, eine zufällig erzeugte Kennung und ein Ablaufdatum. Die Präferenz ist 180 Tage gültig; nach Ablauf wird der Hinweis erneut angezeigt, bei wesentlicher inhaltlicher Änderung erhöhen wir die Revision und zeigen den Hinweis ebenfalls erneut.

Diese Kennung existiert ausschließlich in Ihrem Browser; der Website-Code übermittelt sie nicht an unseren Server oder an Dritte. Löschen Sie den lokalen Speicher Ihres Browsers, wird die Präferenz entfernt. Ohne aktiviertes JavaScript wird kein Hinweis angezeigt und keine Präferenz gespeichert; der Rechtstext und die Seite bleiben dennoch zugänglich, und es werden keine optionalen Dienste nachgeladen.

Rechtsgrundlage für das Speichern der gewünschten Einstellung ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Die Bestätigung des Hinweises ist keine Freigabe für eine interne Weitergabe von Daten an die oben genannten Dienste.