Stand: 23.08.2025

1. Verantwortlicher

Thinkpulse AI – Norman Kamradt

Lilo-Herrmann-Straße 26, 16303 Schwedt (Oder), Deutschland

E-Mail: norman.kamradt@thinkpulseai.de

2. Allgemeines zur Datenverarbeitung

• Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Beantwortung von Anfragen oder zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. a–f DSGVO).

• Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist (z. B. Auftragsverarbeitung) oder eine Einwilligung vorliegt.

• Kinder/Jugendliche: Angebot richtet sich an Geschäftskunden (B2B).

   

3. Hosting & technische Bereitstellung

Hosting/Server & E-Mail: ALL-INKL.COM (Neue Medien Münnich), Deutschland.

Wir haben mit dem Hoster einen Auftragsverarbeitungsvertrag (AVV) geschlossen.

Server-Logfiles: Bei jedem Aufruf werden automatisiert verarbeitet:

IP-Adresse, Datum/Uhrzeit, Zeitzone, Request-Zeile, Statuscode, übertragene Datenmenge, Referrer, User-Agent, Ziel-URL.

Zwecke: technische Auslieferung, Sicherheit/Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: i. d. R. 7–14 Tage, danach Löschung/Anonymisierung.

4. Kontaktaufnahme (Elementor-Formular)

Auf /kontakt kannst du uns Anfragen schicken.

Datenarten: Vorname, Nachname, Unternehmen, Telefon, E-Mail, Rolle/Funktion, Branche, Thema, Nachricht; optional Dateiupload (PDF/DOCX/PNG/JPG).

Zwecke/Rechtsgrundlagen: Beantwortung und Anbahnung/Abwicklung einer Geschäftsbeziehung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger/Verarbeitung:

• Webserver/WordPress: Formulareinträge werden (sofern die Funktion „Collect Submissions“ aktiv ist) in der WordPress-Datenbank gespeichert.

• E-Mail-Versand: via Post SMTP über den Mailserver unseres Hosters (ALL-INKL). Die E-Mail enthält die im Formular gemachten Angaben sowie ggf. Dateianhänge.

  Speicherdauer:

• Formular-Einträge: max. 12 Monate (Nachweis/Kommunikationsverlauf), danach Löschung.

• E-Mail-Logs (Post SMTP): max. 90 Tage.

• Dateiuploads: Serverseitig max. 90 Tage, danach Löschung.

  Hinweis: Bitte keine Echtdaten sensibler Kategorien (Gesundheit, Personalakten, Betriebsgeheimnisse) über das Formular übermitteln.

  
  

5. Spam-/Missbrauchsschutz

5.1 Google reCAPTCHA v3

Auf Formularseiten setzen wir Google reCAPTCHA v3 ein, um Bots zu erkennen.

Anbieter: Google Ireland Limited (Irland) – ggf. Übermittlung in die USA.

Daten: IP-Adresse, Referrer-URL, Zeitstempel, Maus-/Scroll- und Tastatur-Events, Browser-/Geräteinformationen werden an Google übertragen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Skripte werden erst nach Zustimmung im Cookie-Banner geladen.

Widerruf: jederzeit über Cookie-Einstellungen (Footer-Link) möglich.

Drittlandtransfer: USA – nach Art. 46 DSGVO (Standardvertragsklauseln) bzw. EU-US Data Privacy Framework (sofern anwendbar).

5.2 Antispam Bee

Das Plugin Antispam Bee kann zum Filtern von Spam-Kommentaren genutzt werden.

Aktuell sind Blog-Kommentare standardmäßig deaktiviert; sollte eine Kommentarfunktion aktiviert werden, verarbeitet Antispam Bee z. B. IP-Adresse (optional anonymisiert), Zeitstempel, Inhalt ausschließlich serverseitig; es erfolgt kein Abgleich mit externen Blacklists, sofern nicht explizit aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsverhinderung).

6. Cookies & Consent-Management

Wir verwenden Complianz als Consent-Tool. Beim ersten Besuch erhältst du einen Cookie-Hinweis, in dem du freiwillig einwilligen kannst. Deine Auswahl wird in einem zustimmungsbezogenen Cookie gespeichert.

Kategorien:

• Essentiell (z. B. Consent-Speicherung, Sicherheit, Lastverteilung) – ohne Einwilligung.

• Funktional/Sicherheit (z. B. reCAPTCHA) – mit Einwilligung.

Eine aktuelle, automatisch gepflegte Liste der eingesetzten Cookies findest du im Banner unter „Details“ bzw. über den Footer-Link „Cookie-Einstellungen“.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TTDSG (technisch erforderlich) sowie Art. 6 Abs. 1 lit. a DSGVO (nicht erforderliche).

7. SEO / Analyse / Social

• Rank Math SEO: setzt keine Tracking-Cookies für Besucher im Standardmodus. Es werden strukturierte Daten/Metatags im Quelltext generiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (optimierte Auffindbarkeit).

• Social-Links im Footer/Seiten: Es handelt sich um reine Links (keine eingebetteten Social-Plugins). Eine Datenübertragung an die Netzwerke erfolgt erst nach Klick.

   

8. Backups

Zur Ausfallsicherheit erstellen wir Backups (Plugin UpdraftPlus). Backups können personenbezogene Daten enthalten (z. B. Formularinhalte).

Speicherort: Webserver (Deutschland) bzw. ggf. das beim Hoster integrierte Storage.

Speicherdauer: rollierend, i. d. R. bis 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherung & Wiederherstellung).

 

9. Auftragsverarbeitung

Mit folgenden Dienstleistern bestehen AV-Verträge gemäß Art. 28 DSGVO:

• Hosting/E-Mail: ALL-INKL.COM (Deutschland)

• Consent-Tool: Complianz B.V. (EU)

  Weitere Auftragsverarbeiter werden nur eingesetzt, wenn sie den Anforderungen der DSGVO genügen.

   

10. Drittlandübermittlungen

Eine Übermittlung in Drittländer erfolgt nur, wenn:

• du eingewilligt hast (z. B. reCAPTCHA), oder

• Standardvertragsklauseln/Angemessenheitsbeschluss vorliegen, oder

• es gesetzlich vorgesehen ist.

  Details findest du in Abschnitt 5.1 (Google reCAPTCHA).

   

11. Speicherdauer & Löschung

Wir verarbeiten personenbezogene Daten nur solange, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungspflichten bestehen. Danach löschen oder anonymisieren wir die Daten.

 

12. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist nicht gesetzlich vorgeschrieben. Für die Nutzung des Kontaktformulars sind mindestens die als Pflichtfeld markierten Angaben erforderlich; ohne diese können wir Anfragen nicht bearbeiten.

 

13. Rechte der betroffenen Personen

Du hast gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f DSGVO (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für Brandenburg zuständigen Aufsicht. Eine Liste der Aufsichtsbehörden in Deutschland findest du unter bfdi.bund.de.

 

14. Sicherheit

Wir setzen TLS/SSL-Verschlüsselung, Rechte-/Rollen-Konzepte, aktuelle Softwarestände sowie serverseitige Sicherheitsmaßnahmen ein. E-Mails können Sicherheitslücken aufweisen; für vertrauliche Inhalte nutze bitte vorzugsweise verschlüsselte Übertragungswege.

 

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtslage oder technische Grundlagen ändern. Die jeweils aktuelle Fassung ist jederzeit auf thinkpulseai.de/datenschutz abrufbar.