KI-Workshops von HUMMEL
Datenschutz
Hier erfährst du, welche personenbezogenen Daten wir auf ki-workshop.org und bei der Bearbeitung deiner Anfragen verarbeiten.
1. Verantwortlicher
Florian Hummel
HUMMEL | Enablement Architecture
Dom-Pedro-Straße 47, 80637 München
E-Mail: info@hummel.info
Telefon: +49 89 1200 7170
2. Website, Hosting und technische Protokolle
Diese Website wird mit Single Web Hosting bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Hostinger stellt außerdem die CDN-Infrastruktur zur Auslieferung der Inhalte bereit. Beim Seitenabruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus sowie Angaben zu Browser und Gerät verarbeitet. Diese Daten dienen der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Technische Protokolldaten können im Hosting-Dashboard auch zusammengefasst ausgewertet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Der Auftragsverarbeitungsvertrag von Hostinger begrenzt die Verarbeitung auf die Erbringung der vereinbarten Dienste, unsere dokumentierten Weisungen und gesetzliche Anforderungen. Konkrete Löschfristen für die einzelnen Zugriffs-, Fehler- und CDN-Protokolle wurden uns bislang nicht bestätigt. Ein Anzeigezeitraum im Hosting-Dashboard ist keine Zusage über die vollständige technische Löschung.
Hostinger erstellt Sicherungskopien zur Wiederherstellung der Website. Die allgemeine Hosting-Vereinbarung sieht für wöchentliche Website-Backups einen Aufbewahrungszeitraum von zwei Wochen vor. Gelöschte Dateien können bis zum Ablauf der jeweiligen Sicherung darin enthalten sein. Diese Angabe betrifft Website-Backups; sie gilt nicht pauschal für Protokolle oder E-Mail-Daten.
3. Kontaktformular und E-Mail
Wenn du eine Anfrage stellst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Unternehmen, Teamgröße und Workshop-Auswahl sind zusätzliche Angaben. Die mit einem Stern gekennzeichneten Felder benötigen wir, um deine Anfrage über das Formular zu bearbeiten. Die Nutzung des Formulars ist freiwillig und führt noch nicht zu einer Buchung.
Die Formularnachricht wird über Hostinger Email mit der Absenderadresse info@ki-workshop.org an info@hummel.info gesendet. Das Empfängerpostfach wird mit Microsoft 365 betrieben. Dort bearbeiten und archivieren wir die Korrespondenz. Die Dienstleister verarbeiten die dafür erforderlichen Inhalts-, Kontakt- und Verbindungsdaten. Das Formular legt keine separate Kundendatenbank auf dem Webserver an.
Bei Anfragen zu einem Vertrag mit dir beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei sonstiger geschäftlicher Kommunikation, insbesondere mit Kontaktpersonen eines Unternehmens, ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage. Unser Interesse liegt in der Bearbeitung und nachvollziehbaren Dokumentation deines Anliegens.
Wir bewahren die Korrespondenz auf, solange sie für die Bearbeitung deines Anliegens oder die daraus entstehende Geschäftsbeziehung benötigt wird. Ist das Anliegen abgeschlossen, löschen wir nicht mehr erforderliche Daten, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkret begründeter Bedarf zur Geltendmachung oder Abwehr von Ansprüchen besteht. Zusätzlich kontrollieren wir unser Postfacharchiv einmal jährlich auf übersehene, nicht mehr erforderliche Daten. Diese Kontrolle begründet keine pauschale zusätzliche Aufbewahrungsfrist.
Für aufbewahrungspflichtige Geschäftsbriefe gelten grundsätzlich sechs Jahre ab dem Ende des Kalenderjahres ihres Empfangs oder Versands. Das gilt nicht pauschal für jede Anfrage. Gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO; erforderliche Aufbewahrung zur Rechtsverteidigung auf Art. 6 Abs. 1 lit. f DSGVO.
Eine Löschung im Postfach bedeutet nicht zwingend eine sofortige Entfernung aus sämtlichen Sicherungs- und Wiederherstellungssystemen des Dienstleisters. Konkrete technische Löschfristen für Hostinger-SMTP-Protokolle und verbleibende E-Mail-Daten in Sicherungen sind uns nicht bestätigt. Auch für das eingesetzte Microsoft-365-Postfach liegt uns keine gesondert bestätigte Frist für sämtliche Wiederherstellungs- und Sicherungskopien vor.
4. Schutz des Formulars und Sitzungscookie
Beim Absenden wird eine Sitzung gestartet, um ungewollte Übermittlungen von anderen Websites zu erschweren. Das Sitzungscookie hummel_workshop enthält eine Sitzungskennung und dient dem Formularschutz. Es wird als Sitzungscookie ohne festes Ablaufdatum gesetzt; seine Lebensdauer richtet sich nach der Browsersitzung. Es wird ausschließlich über HTTPS übertragen und ist für das JavaScript der Website nicht lesbar.
Für diese notwendige Speicherung gilt § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten beruht auf unserem berechtigten Interesse am sicheren Formularbetrieb nach Art. 6 Abs. 1 lit. f DSGVO.
Zur Begrenzung missbräuchlicher Versandversuche erzeugt der Server aus der IP-Adresse eine Kennung mit einem geheimen Schlüssel und speichert Zeitpunkte der Versuche. Diese Schutzdateien enthalten keine Nachrichtentexte, Namen oder E-Mail-Adressen. Sie liegen außerhalb des öffentlich erreichbaren Websiteverzeichnisses. Für die Begrenzung werden die Versuche der letzten Stunde berücksichtigt. Ein eingerichteter täglicher Aufräumauftrag entfernt seit mehr als 24 Stunden unveränderte Dateien. Bei erfolgreicher täglicher Ausführung erfolgt dies in der Regel innerhalb von 48 Stunden nach der letzten Änderung. Sicherungskopien können länger bestehen, wie im Hosting-Abschnitt beschrieben.
5. Dienstleister und internationale Verarbeitung
Die Auftragsverarbeitung bei Hostinger wird durch dessen Data Processing Addendum geregelt. Es erfasst Hosting und E-Mail-Dienste und sieht weitere Auftragsverarbeiter vor. Für Microsoft-365-Unternehmensdienste enthält das Microsoft Products and Services Data Protection Addendum die Datenschutzbedingungen.
Eine ausschließlich auf Deutschland oder den Europäischen Wirtschaftsraum beschränkte Verarbeitung ist nicht bestätigt. Insbesondere bei internationaler Infrastruktur und Support können Daten außerhalb des EWR verarbeitet werden. Hostinger sieht für erfasste Übermittlungen in Länder ohne anerkanntes angemessenes Datenschutzniveau EU-Standardvertragsklauseln vor. Microsoft beschreibt internationale Übermittlungen und entsprechende Garantien in seinen Vertragsunterlagen. Auch die europäische Datengrenze von Microsoft kennt begrenzte Ausnahmen. Informationen zu den einschlägigen Garantien erhältst du über die verlinkten Dokumente oder bei uns unter info@hummel.info.
6. Google Analytics und deine Auswahl
Wenn du zustimmst, verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten Besuche, aufgerufene Seiten, Geräte- und Nutzungsinformationen sowie die Anzahl erfolgreich versendeter Workshop-Anfragen aus, um unser Webangebot zu verbessern. Google verarbeitet dabei auch die für die Verbindung erforderliche IP-Adresse sowie pseudonyme Browserkennungen. Es können Daten an Google LLC in den USA übermittelt werden. Google beschreibt dafür unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln in seinen Übermittlungsgarantien.
Das Google-Skript wird erst nach „Analytics erlauben“ geladen. Ohne Einwilligung werden durch diese Einbindung keine Daten an Google übertragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Website und das Formular auch ohne Einwilligung nutzen. Google Signals und personalisierte Werbung sind im Seitencode deaktiviert. Bei der Zählung von Anfragen wird nur das erfolgreiche Versandergebnis erfasst; Namen, E-Mail-Adressen, Nachrichtentexte und sonstige Formulareingaben werden nicht als Analysewerte übergeben.
Die Analyse-Cookies _ga und _ga_P4HD28XRM4 sind im Seitencode auf 180 Tage ohne automatische Verlängerung bei jedem Seitenaufruf begrenzt. Für Nutzer- und Ereignisdaten ist in Google Analytics eine Aufbewahrungsdauer von zwei Monaten ohne Zurücksetzen bei neuer Aktivität vorgesehen. Daten, deren Aufbewahrungsdauer abgelaufen ist, werden nach Googles Verfahren im monatlichen Löschlauf entfernt. Diese Einstellung erfasst nicht pauschal alle aggregierten Standardberichte. Die Lebensdauer der Cookies ist davon zu unterscheiden.
Wir speichern deine Auswahl einschließlich Zeitpunkt und Textversion unter hummel_analytics_consent_v1 für 180 Tage im lokalen Browserspeicher. So beachten wir deine Auswahl und fragen nicht bei jedem Seitenaufruf erneut. Grundlage für diese notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Nach Ablauf oder einer Änderung des Einwilligungstexts fragen wir erneut.
Du kannst deine Einwilligung jederzeit über „Datenschutzeinstellungen“ im Footer mit „Ablehnen“ widerrufen. Dann wird die weitere Analytics-Erfassung in diesem Browser deaktiviert und wir entfernen die genannten erreichbaren Analyse-Cookies. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung und löscht nicht automatisch bereits an Google übermittelte Daten. Für eine Löschanfrage kannst du dich an uns wenden.
Weitere Informationen: Google-Datenschutzerklärung, Google-Datenaufbewahrung und Bedingungen zur Auftragsverarbeitung.
7. Schriftarten, Bilder und externe Links
Schriftarten und Bilder werden unter derselben Websiteadresse bereitgestellt. Externe Videos oder Karten werden nicht geladen. Wenn du einen externen Link anklickst, etwa zu hummel.info, gilt auf der Zielseite die dortige Datenschutzerklärung.
8. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen. Für Fragen und die Ausübung deiner Rechte erreichst du uns unter info@hummel.info.
Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wir beenden die Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.
9. Automatisierte Entscheidungen
Wir treffen auf Grundlage der Website- oder Anfragedaten keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Ein entsprechendes Profiling findet nicht statt.
Stand: 19. September 2026