Datenschutzerklärung

Gültig ab: 25. November 2025 • Verantwortlicher: Dr.-Ing. Markus A. Stulle

1. Verantwortlicher

Dr.-Ing. Markus A. Stulle
Schleißheimer Straße 70
80797 München, Deutschland

2. Zwecke, Kategorien, Rechtsgrundlagen

2.1 Aufruf der Website (stulle.ai)

Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referer-URL, User-Agent (Browser/OS) sowie ggf. Fehlermeldungen. Die Verarbeitung erfolgt zur Auslieferung der Seite, zur Netz-/Informations­sicher­heit und zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

2.2 Kontakt per E-Mail

Auf der Imprint-Seite nutzen wir ein kleines Rechenrätsel (lokales JavaScript, ohne Drittanbieter), das nach korrekter Eingabe einen mailto:-Link einblendet. Es findet weder eine Formularübermittlung noch eine serverseitige Speicherung statt. Nach dem Empfang Ihrer E-Mail verarbeiten wir die von Ihnen übermittelten Inhalte/Meta­daten nur zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO).

2.3 Server- und API-Protokolle

Für den sicheren Betrieb unserer Server und der Factory 42 API (api.stulle.ai) führen wir Protokolle (u. a. IP-Adresse, Zeitstempel, Request-Pfad/-Methode, Statuscode, User-Agent sowie – bei API-Nutzung – API-Key-ID/JWT-Sub). Zwecke: Missbrauchsabwehr, Fehleranalyse, Nachvollziehbarkeit technischer Vorgänge. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit) und, bei Nutzung vertraglicher Funktionen, Art. 6 Abs. 1 lit. b DSGVO.

2.4 Externe Links (LinkedIn, Facebook, GitHub, YouTube)

Unsere Icons/Links sind reine externe Verweise. Beim bloßen Besuch unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst beim Anklicken des Links öffnet sich die Zielseite; dort gelten die Datenschutz­hinweise des jeweiligen Anbieters (mögliche Verarbeitung außerhalb der EU/EWR).

2.5 Keine Cookies / keine Tracking-Dienste

Wir setzen auf stulle.ai keine Cookies zu Analyse- oder Marketingzwecken ein und binden keine externen Tracking-Skripte ein. Schriften stammen aus System- und Browser-Fonts (keine Verwendung externer Font-CDNs).

3. Empfänger und Auftragsverarbeiter

Für Hosting/Serverbetrieb setzen wir einen europäischen Anbieter ein (derzeit: Hetzner Online GmbH, Deutschland) im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO. Eine darüber hinausgehende Weitergabe erfolgt nur, soweit gesetzlich erforderlich (z. B. an Behörden) oder zur Rechtsverteidigung.

4. Drittlandübermittlung

Wir übermitteln Ihre Daten nicht in Drittländer, sofern Sie unsere Seiten lediglich besuchen. Bei Klick auf externe Links (z. B. LinkedIn, YouTube) kann eine Übermittlung in Drittländer stattfinden; dies liegt in der Verantwortung des jeweiligen Anbieters.

5. Speicherdauer

• Web-/Server-Logs: in der Regel 7–14 Tage, bei Sicherheits-/Fehlerfällen länger.
• API-Logs: bis zu 90 Tage zur Missbrauchsabwehr und Nachvollziehbarkeit.
• E-Mail-Kommunikation: bis Abschluss der Anfrage und gemäß gesetzlichen Aufbewahrungsfristen.
• Backups: planmäßig rollierend bis zu 30 Tage.

6. Pflicht zur Bereitstellung

Die Bereitstellung von Basis-Verbindungsdaten ist technisch erforderlich, um unsere Website/API auszuliefern. Ohne diese ist eine Nutzung nicht möglich.

7. Ihre Rechte

Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Daten­übertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Sie haben außerdem das Recht, sich bei einer Datenschutz­aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts­orts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

8. Widerspruch nach Art. 21 DSGVO

Soweit wir Verarbeitungen auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling statt (Art. 22 DSGVO).

10. Quellen nach Art. 14 DSGVO (falls Daten nicht direkt von Ihnen stammen)

Sofern wir in der Geschäftsanbahnung Kontakt-/Stammdaten aus öffentlichen Quellen (z. B. berufliche Netzwerke, Webseiten) erheben, informieren wir innerhalb der gesetzlichen Fristen über die Verarbeitung. Kategorien: Identitäts- und Kontakt­daten, berufliche Angaben. Zwecke: Kontaktaufnahme/Vertragsanbahnung, Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Sicherheit

Wir schützen Daten durch organisatorische und technische Maßnahmen (u. a. TLS, Härtung der Systeme, Zugriffs-/Rechtekonzepte, Protokollierung).

12. Änderungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die jeweils aktuelle Fassung finden Sie dauerhaft unter stulle.ai/privacy.html.