Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Geschäftstätigkeit ist:

Daniel Kleiboldt
Kleiboldt Legal Engineering
Hülsbrockstraße 115
33334 Gütersloh
E-Mail: mail@kleiboldt.de
Telefon: 05241/7082012

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Bestellpflicht besteht nicht. Anfragen zum Datenschutz richten Sie bitte direkt an den Verantwortlichen.

2. Überblick über die Datenverarbeitung

Wenn Sie diese Website besuchen, werden automatisch technische Daten durch den Webserver erfasst (sogenannte Server-Logfiles). Außerdem messen wir mit Pirsch ohne Cookies, wie die Website genutzt wird (Ziffer 5). Darüber hinaus verarbeiten wir personenbezogene Daten nur, wenn Sie uns diese aktiv mitteilen, etwa über die Newsletter-Anmeldung oder per E-Mail. Diese Website verwendet keine Cookies und verfolgt Sie nicht über andere Websites hinweg.

Daten von Auftraggebern und Schulungsteilnehmern werden im Rahmen der jeweiligen Beratungs- und Schulungsmandate verarbeitet. Die Einzelheiten ergeben sich aus Ziffer 9 dieser Erklärung.

3. Hosting

Diese Website wird bei der Strato AG, Pascalstraße 10, 10587 Berlin gehostet. Beim Aufruf dieser Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser-Typ und -Version sowie das Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website. Hierzu müssen Server-Logfiles erfasst werden.

Die Server-Logfiles werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine Aufbewahrung zu Beweiszwecken erforderlich ist.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Webanalyse mit Pirsch

Um zu sehen, wie oft diese Website besucht wird, welche Seiten aufgerufen werden und woher die Besucher kommen, nutzen wir Pirsch Analytics. Anbieter ist die Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück. Pirsch setzt keine Cookies und legt nichts in Ihrem Browser ab.

Beim Seitenaufruf lädt Ihr Browser ein kleines Skript von api.pirsch.io, das den Aufruf an Pirsch meldet. Aus IP-Adresse, User-Agent, Datum und einem je Website eigenen Zufallswert bildet Pirsch einen Hashwert als Besucherkennung. Die IP-Adresse wird dabei weder ganz noch teilweise gespeichert. Weil das Datum einfließt, lässt sich ein Besucher höchstens 24 Stunden wiedererkennen und nicht über mehrere Websites hinweg verfolgen. Erfasst werden die aufgerufene Seite und der Zeitpunkt, die Referrer-URL, Sprache, Browser, Betriebssystem, Gerätetyp und Bildschirmgröße sowie Land und Stadt, die Pirsch über eine eigene Datenbank grob aus der IP-Adresse ableitet. Kommen Sie über einen Link mit Kampagnenangaben (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ordnet Pirsch diese Angaben Ihrem Besuch zu, auch den folgenden Seitenaufrufen und Ereignissen. Solche Links setzen wir nur dort ein, wo sie viele Menschen erreichen, etwa in Beiträgen auf LinkedIn, im Newsletter, auf Vortragsfolien oder in unserer E-Mail-Signatur, nie in einem Link für eine einzelne Person.

Zusätzlich zählt Pirsch einzelne Ereignisse. Dazu gehören: wie weit ein Fachbeitrag gelesen wurde (in Stufen von 25 Prozent, mit der bis dahin vergangenen Zeit); ob ein Anmeldefeld für den Newsletter oder ein hervorgehobener Hinweis auf ein Angebot sichtbar war; Klicks auf Links in Fachbeiträgen, auf Links zu anderen Websites, auf Downloads, auf benannte Schaltflächen und auf solche Hinweise; welche Fragen in den FAQ und welche Aufgaben im KI-Check aufgeklappt werden; Klicks auf die Wege zu uns, also Kontaktformular, Terminkalender, E-Mail-Adresse und Telefonnummer, jeweils mit der Stelle der Seite, an der der Link stand, und dass unsere E-Mail-Adresse oder Telefonnummer kopiert wurde; dass eine Seite gedruckt wurde; welche Adresse aufgerufen wurde, die es nicht gibt; dass in das Kontaktformular etwas eingegeben wurde; und dass ein Kontakt-, Newsletter- oder Downloadformular abgeschickt wurde oder das Absenden fehlschlug, mit dem Fehlercode, ebenso eine fehlgeschlagene Bestätigung des Newsletters. Während Sie ein längeres Formular ausfüllen, meldet die Website Pirsch höchstens alle zehn Minuten, dass der Besuch andauert.

Zu diesen Ereignissen gehen nur feste Angaben der Website an Pirsch. Beim Kontaktformular sind das das gewählte Anliegen und, wenn der Link zum Formular eine unserer Kampagnenkennungen trug, diese Kennung; beim Selbsttest im Beitrag zum KI-Arztbrief, welche der vorgegebenen Antworten gewählt wurden und welche Einstufung daraus folgt. Beim EU-AI-Act-Prüfbogen (Ziffer 8) sind es die gewählte Rolle und die Vorauswahl, mit der der Bogen geöffnet oder fortgesetzt wurde, beim Befund die Art der Einrichtung, die Ergebnisstufe (lückenlos, Lücken oder Einstufung offen) und der vorgeschlagene nächste Schritt, bei der Zusendung, ob eine Ausfertigung an Daniel Kleiboldt ging. Bei Formularen und beim Klick auf den Terminkalender kommt hinzu, von welcher Seite dieser Website Sie kamen, auf der ersten Seite eines Besuchs nur, ob Sie von LinkedIn, XING, einer Suchmaschine, einem KI-Assistenten, einer unserer Partnerseiten, einer anderen Website oder ohne Verweis kamen. Die vorige Seite hält die Website dafür im Arbeitsspeicher, solange sie geöffnet ist; Cookies oder einen anderen Speicher Ihres Browsers nutzt sie dafür nicht. Ihre Eingaben in Formularen, etwa Name, E-Mail-Adresse, Nachricht, Fachrichtung oder Ihre Antworten zu den einzelnen KI-Systemen im Prüfbogen, gehen nicht an Pirsch, ebenso wenig, was Sie auf einer Seite markieren oder kopieren.

Angebots-, Kooperations- und Vorschauseiten, die wir einzelnen Unternehmen oder Personen zugänglich machen, meist hinter einem Zugang, messen wir nicht. Kommen Sie von einer solchen Seite, erfährt Pirsch auch als Herkunft nur „geschützte Seite“.

Im Dashboard sehen wir zusammengefasste Statistiken und einzelne Besuchsverläufe, also welche Seiten nacheinander aufgerufen und welche der genannten Ereignisse dabei gezählt wurden, wie lange, mit welchem Browser und aus welchem Land. Diese Verläufe tragen nur die täglich wechselnde Kennung, keinen Namen und keine E-Mail-Adresse. Haben Sie ein Formular abgeschickt, zeigt der Verlauf, dass und wann das geschah. Wir führen die Verläufe nicht mit Ihren Angaben aus Formularen, E-Mails, Buchungen oder Terminen zusammen. Pirsch verarbeitet die Daten in unserem Auftrag auf Servern in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Reichweite der Website zu messen, ihre Inhalte zu verbessern und zu sehen, welche Seiten, Werkzeuge und Kampagnen zu Anfragen, Anmeldungen und Buchungen führen. Sie können dieser Verarbeitung nach Ziffer 12 widersprechen. Technisch verhindern Sie die Messung, indem Sie JavaScript oder die Adresse api.pirsch.io in Ihrem Browser sperren. Mehr dazu in der Datenschutzerklärung von Pirsch.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse und Inhalt der Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Newsletter

Auf dieser Website können Sie den Newsletter abonnieren. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie zum Nachweis der Einwilligung den Zeitpunkt und die IP-Adresse von Anmeldung und Bestätigung. Pflichtangabe ist allein die E-Mail-Adresse.

Dasselbe gilt, wenn Sie sich für Nachrichten zu Änderungen an einem Praxisleitfaden eintragen. Wir speichern dann zusätzlich, für welchen Leitfaden Sie sich eingetragen haben, und schreiben Ihnen nur, wenn sich an diesem Leitfaden etwas ändert.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Aufruf nehmen wir Sie in den Verteiler auf. Bleibt die Bestätigung aus, wird die Anmeldung nicht wirksam.

Für Versand und Verwaltung des Newsletters nutzen wir den Dienst Brevo (Sendinblue GmbH, Köln, Deutschland, Teil der Brevo-Gruppe mit Sitz in Paris, Frankreich). Brevo verarbeitet Ihre Daten als Auftragsverarbeiter in unserem Auftrag auf Servern innerhalb der Europäischen Union; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Eine Übermittlung in ein Drittland findet nicht statt. Brevo wertet zur Erfolgsmessung statistisch aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden. Weitere Informationen: brevo.com/de/legal/privacypolicy

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit widerrufen, indem Sie den Abmeldelink am Ende jeder Ausgabe nutzen oder uns formlos an mail@kleiboldt.de schreiben. Ihre für den Newsletter gespeicherten Daten werden nach der Abmeldung gelöscht.

8. EU-AI-Act-Prüfbogen

Der Prüfbogen auf kleiboldt.de/eu-ai-act-check wertet Ihre Antworten in Ihrem Browser aus. Die Antworten werden nicht an uns übertragen, solange Sie sich den Befund nicht zusenden lassen. Für die Webanalyse nach Ziffer 5 erfährt Pirsch, dass der Bogen begonnen und der Befund erreicht wurde, mit Rolle, Art der Einrichtung, Ergebnisstufe und vorgeschlagenem nächsten Schritt; welchen weiterführenden Link Sie im Befund wählen; dass Sie die Anfrage an den Anbieter kopieren; ob Sie sich den Befund mit oder ohne Ausfertigung an Daniel Kleiboldt zusenden ließen und ob die Zusendung fehlschlug, mit dem Fehlercode. Ihre Antworten zu den einzelnen KI-Systemen erfährt Pirsch nicht.

a) Zwischenstand im Browser

Nur wenn Sie auf „Zwischenstand speichern“ klicken, legt der Bogen Ihre Antworten im lokalen Speicher Ihres Browsers ab (localStorage), damit Sie später an derselben Stelle weitermachen können. Jede weitere Antwort wird dort nachgeführt. Gespeichert werden nur die Antworten und der Zeitpunkt, keine E-Mail-Adresse und keine Kennung. Die Angaben bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Sie werden gelöscht, wenn Sie „Gespeicherten Stand löschen“, „Neu beginnen“ oder „Bogen neu ausfüllen“ wählen, wenn Sie die Websitedaten in Ihrem Browser löschen, und spätestens nach 90 Tagen beim nächsten Aufruf des Bogens. Wer denselben Browser benutzt, kann den Stand sehen.

Rechtsgrundlage für das Speichern in Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil Sie diese Funktion ausdrücklich anfordern und sie ohne das Speichern nicht zur Verfügung gestellt werden kann. Ohne Ihren Klick wird nichts gespeichert.

b) Zusendung des Befunds

Lassen Sie sich den Befund zusenden, verarbeiten wir Ihre E-Mail-Adresse und die Angaben aus dem Bogen, um Ihnen den Befund einmalig zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Versand erfolgt über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter; die Nachricht und ihr Zustellprotokoll verbleiben bis zu Ihrem Widerruf im Versandprotokoll. Zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO erhält Daniel Kleiboldt Ihre E-Mail-Adresse mit Zeitpunkt, Fassung und Wortlaut der Einwilligung und einer gekürzten IP-Adresse, ohne die Angaben aus dem Bogen.

Soweit Resend unter dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Datenübermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Ergänzend kommen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zur Anwendung. Weitere Informationen: resend.com/legal/privacy-policy

Setzen Sie zusätzlich das Häkchen für die Ausfertigung, geht eine gleichlautende Fassung des Befunds mit denselben Angaben an Daniel Kleiboldt, damit ein Erstgespräch vorbereitet ist. Sie bleibt bis zu Ihrem Widerruf in seinem Postfach. Dieses Häkchen ist freiwillig, der Befund kommt auch ohne es.

Zum Schutz vor Missbrauch des Versands ruft die Seite beim Erreichen des Befunds ein Sitzungszeichen von unserem Server ab. Beim Versand wird ein aus der gekürzten IP-Adresse abgeleiteter Schlüssel mit den Zeitpunkten der Anfragen gespeichert, damit sich nicht beliebig viele Nachrichten auslösen lassen. Anfragen, die älter als einen Tag sind, zählen nicht mehr, und Einträge, die älter als zwei Tage sind, werden bei späteren Anfragen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Schutz der Zustellbarkeit unserer Domain.

Ihre Einwilligungen können Sie jederzeit formlos für die Zukunft an mail@kleiboldt.de widerrufen, danach werden die Angaben gelöscht. Es folgt keine Aufnahme in einen Verteiler und keine Weitergabe an Dritte.

9. Daten von Auftraggebern und Schulungsteilnehmern

Im Rahmen der Anbahnung und Durchführung von Beratungs- und Schulungsmandaten verarbeite ich personenbezogene Daten meiner Auftraggeber sowie der von ihnen benannten Ansprechpartner und Teilnehmer. Verarbeitet werden insbesondere Name, dienstliche Kontaktdaten, Funktion und Organisation sowie projektbezogene Korrespondenz.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Mandatsabwicklung). Bei CME-akkreditierten Schulungen wird zusätzlich die Teilnahmedokumentation gegenüber der jeweiligen Ärztekammer auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) verarbeitet.

Eine systematische Verarbeitung personenbezogener Daten Dritter, insbesondere von Patientinnen und Patienten, durch den Berater ist nicht Gegenstand der Beauftragung. Werden im Projektverlauf personenbezogene Daten besonderer Kategorien im Sinne des Art. 9 DSGVO erforderlich, schließen die Parteien hierzu eine gesonderte Vereinbarung.

Mandatsbezogene Daten werden gelöscht, sobald der Mandatszweck erreicht ist und keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe werden für sechs Jahre, Buchungsbelege für zehn Jahre aufbewahrt (§§ 257 HGB, 147 AO).

Bei der Erbringung von Beratungs- und Schulungsleistungen setze ich KI-gestützte Werkzeuge ein. Vertrauliche Informationen werden ausschließlich in Anwendungen verarbeitet, die nach den geltenden Nutzungsbedingungen keine Trainingsnutzung eingegebener Daten vorsehen. Personenbezogene Daten werden an KI-Systeme nur nach gesonderter Vereinbarung mit dem Auftraggeber übermittelt.

10. Terminbuchung über Google Calendar

Für die Terminbuchung verlinken wir auf Google Calendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Klick auf den Buchungslink verlassen Sie unsere Website; ergänzend gelten die Datenschutzbestimmungen von Google. Die von Ihnen eingegebenen Termindaten (Name, E-Mail-Adresse, Terminzeit, ggf. weitere Angaben) werden in meinem Google-Kalender gespeichert und ausschließlich zur Vorbereitung und Durchführung des Termins verwendet. Eine Übermittlung in Drittländer durch Google ist möglich; die Rechtmäßigkeit stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) sowie Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage für die Speicherung der Termindaten ist Art. 6 Abs. 1 lit. b DSGVO. Termindaten werden gelöscht, sobald der Termin abgeschlossen und etwaige Anschlusskommunikation beendet ist, soweit keine Aufbewahrungspflichten bestehen.

Weitere Informationen: policies.google.com/privacy

11. Externe Inhalte

Diese Website bindet keine gestalterischen Inhalte von externen Servern ein. Schriften, Grafiken und Hintergründe werden vollständig lokal von kleiboldt.de ausgeliefert; beim Seitenaufruf wird Ihre IP-Adresse insoweit an keine Dritten übermittelt.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.