// Privacy Policy
Manuel Heider, Im Steinig 9, 97877 Wertheim, Deutschland. E-Mail: info@manuel-heider.com. Telefon: +49 151 29121482.
Diese Hinweise betreffen Websitebesuche, Anfragen, den KI-Chat und den Kundenbereich. Für verlinkte eigenständige Produkte gelten deren eigene Datenschutzhinweise.
Die Website wird bei Vercel Inc., USA, betrieben. IP-Adresse, Zeitpunkt, angeforderte URL sowie Browser- und Geräteinformationen werden zur Auslieferung der Website und zur Fehler- und Angriffserkennung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: sichere und zuverlässige Bereitstellung des Angebots.
Technische Protokolle werden für den für ihren Zweck erforderlichen Zeitraum gespeichert. Verarbeitungen durch Anbieter außerhalb des EWR können Drittlandübermittlungen umfassen. Hierfür sind die Voraussetzungen der Art. 44 ff. DSGVO und geeignete Garantien, insbesondere Standardvertragsklauseln, maßgeblich.
Wenn Sie eine Anfrage absenden, verarbeiten wir Name, E-Mail-Adresse, freiwillige Unternehmens- und Projektangaben sowie ausgewählte Anforderungen. Die Angaben dienen der Bearbeitung, Rückfragen und Angebotserstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung Ihrer Nachricht.
Anfragen können im internen Kunden- und Anfragesystem gespeichert werden. Für Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir Resend (Plus Five Five, Inc., USA). Dabei erhält der Dienst Absender, Empfänger und Nachrichteninhalt, etwa Name und Projektangaben. Ohne Auftrag löschen wir die Anfrage sechs Monate nach Abschluss der Bearbeitung. Im Anfragesystem werden als erfolglos abgeschlossene Anfragen täglich automatisch auf diese Frist geprüft. Für zugehörige E-Mails gilt dieselbe Aufbewahrungsregel; deren Löschung erfolgt gesondert. Vertrags- und Rechnungsunterlagen sind von dieser Frist ausgenommen, soweit gesetzliche Aufbewahrungspflichten bestehen.
Aria ist ein KI-Assistent zur ersten Orientierung zu Manuels Leistungen. Mit dem Absenden einer Nachricht werden Ihre Nachrichten und die für die Antwort benötigte Gesprächshistorie serverseitig an Anthropic, PBC, USA, übertragen. Die Website reicht Ihre Besucher-IP nicht als Chatfeld weiter; die API-Verbindung wird von unserem Server hergestellt.
Der Chat erstellt keine verbindlichen Angebote, verschickt keine E-Mails und bucht keine Termine. Zusammenfassungen erscheinen im Chat. Kontaktanfragen senden Sie selbst im Formular; Termine werden erst im externen Buchungssystem abgeschlossen.
Zur Beratung und Qualitätssicherung speichern wir die übermittelte, begrenzte Gesprächshistorie und die angezeigte Antwort bei Supabase. Dazu gehören eine pseudonyme Sitzungskennung, Sprache, Zeitpunkte, Nachrichtenanzahl, eine aus Nachrichten abgeleitete Kurzbeschreibung und eine einfache Stimmungseinschätzung. Freiwillig eingegebene Kontaktdaten sind Teil des Nachrichtentexts. Die Kennung wird nicht mit einem Kundenkonto verknüpft. Neue rohe Besucher-IP-Adressen werden nicht in diesen Gesprächsdatensätzen gespeichert.
Supabase Pte. Ltd., Singapur, betreibt die Datenbank in der Projektregion Irland (EU). Mögliche Zugriffe des Anbieters oder seiner Unterauftragnehmer aus Drittländern sind dadurch nicht ausgeschlossen. Unsere Gesprächsdatensätze werden 30 Tage nach der letzten Nachricht zur Löschung fällig und im täglichen Bereinigungslauf entfernt. Technische Wartung verlängert diese Frist nicht. Sicherungskopien unterliegen dem begrenzten Sicherungszyklus des Anbieters; bei einer Wiederherstellung sind fällige Löschungen erneut auszuführen.
Anthropic nennt für API-Ein- und Ausgaben eine reguläre Löschung innerhalb von 30 Tagen. Bei vermuteten Verstößen gegen Nutzungsregeln oder gesetzlichen Pflichten können beim Anbieter längere Fristen gelten. Unsere Löschung in Supabase bewirkt keine vorzeitige Löschung dieser getrennten Anbieterprotokolle.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für Bereitstellung und Qualitätssicherung der Beratung, bei konkreten vorvertraglichen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Geben Sie keine Passwörter, Zahlungs-, Gesundheits- oder sonstigen besonders sensiblen Daten ein. KI-Antworten können fehlerhaft sein.
Für Auskunft, Widerspruch oder Löschung schreiben Sie an info@manuel-heider.com. Nennen Sie möglichst den ungefähren Zeitpunkt und das Thema zur Zuordnung. Gesetzliche Voraussetzungen und mögliche Aufbewahrungspflichten bleiben zu berücksichtigen.
Zur Begrenzung automatisierter Anfragen im KI-Chat nutzen wir die bestehende Supabase-Datenbank. Sie speichert eine serverseitig mit einem geheimen Schlüssel aus der IP-Adresse abgeleitete Kennung, eine pseudonyme Sitzungskennung, Aufrufzeitpunkte sowie Anfrage- und Tokenzähler. Diese Schutzdaten enthalten keine Chattexte oder rohen IP-Adressen. Die Anfragefenster reichen bis zu einer Stunde. Ein stündlicher Bereinigungslauf entfernt abgelaufene Kennungen, Budgetreservierungen nach drei Tagen und Tageszähler, deren UTC-Datum mehr als drei Tage zurückliegt. Andere Formulare können IP-basierte Kennungen zur Anfragenbegrenzung verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch, Überlastung und unverhältnismäßigen Betriebskosten.
Supabase Auth verarbeitet Anmeldedaten und Sitzungstoken. Hinzu kommen Profil-, Projekt-, Support-, Dokument- und Rechnungsdaten für die Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Notwendige Authentifizierungs-Cookies ermöglichen eine sichere Sitzung.
Für Zahlungen nutzen wir Stripe Payments Europe Ltd., Irland, mit möglichen Verarbeitungen durch Stripe, Inc., USA. Erforderliche Kontakt-, Rechnungs-, Betrags- und Zahlungsdaten werden dort verarbeitet. Vollständige Kartendaten geben Sie bei Stripe ein; diese Website erhält sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Terminlinks führen zu Cal.com bzw. cal.eu. Bei der Buchung verarbeitet der Anbieter Name, E-Mail-Adresse, Termin und freiwillige Zusatzangaben. Die serverseitige Verfügbarkeitsabfrage im Chat übermittelt keine Besuchernachrichten an das Kalendersystem. Rechtsgrundlage der Terminabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
Beim Nutzen des WhatsApp-Links verlassen Sie diese Website. Für die anschließende Kommunikation gelten zusätzlich die Datenschutzhinweise von WhatsApp. Weitere externe Angebote haben eigene Datenschutzhinweise. Das bloße Anzeigen eines Links sendet keine Nachricht an diese Anbieter.
Ihre Auswahl im Datenschutzbanner wird im lokalen Browser-Speicher unter cookieConsent gespeichert. Die Sprache kann als NEXT_LOCALE-Cookie gespeichert werden. Ein sessionStorage-Eintrag merkt sich, ob der Chat-Hinweis geschlossen wurde. Diese notwendigen Einstellungen und Anmelde-Cookies dienen angeforderten Funktionen (§ 25 Abs. 2 TDDDG).
Google Analytics 4, Vercel Web Analytics und Vercel Speed Insights werden erst nach Zustimmung geladen. Ändern Sie Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß. Bei Ablehnung nach vorheriger Zustimmung wird die Seite neu geladen, um gestartete Analyse-Skripte zu stoppen. Für diese Website erreichbare Google-Analyse-Cookies werden entfernt.
Google Analytics 4 wird von Google Ireland Limited bereitgestellt und verarbeitet Nutzungs-, Geräte- und Ereignisdaten. Es kann die Cookies _ga und _ga_* setzen. Laut Anbieter protokolliert oder speichert GA4 keine IP-Adressen; andere Analysedaten sind dadurch nicht automatisch anonym. Verarbeitungen in den USA sind möglich.
Vercel Web Analytics und Speed Insights erfassen unter anderem Seitenaufrufe, Browser-/Geräteinformationen und Ladezeiten. Web Analytics setzt laut Anbieter keine Analyse-Cookies und verwendet kurzlebige abgeleitete Kennungen. Beide Dienste sind hier an Ihre Einwilligung gekoppelt.
Rechtsgrundlage optionaler Analysen ist Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt.
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit für die Zukunft widerrufen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts oder des vermuteten Verstoßes. Für den Betreiber zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Datenschutzanfragen an uns: info@manuel-heider.com.
Stand: 13. Oktober 2026
