Datenschutz.
Eine kurze, ehrliche Beschreibung dessen, welche Daten ich über diese Seite und mein Geschäft verarbeite, warum, und welche Rechte Du hast. Betreiber dieser Seite ist die Hypersonic Machine Intelligence Services F.Z.E, Ajman Free Zone, Vereinigte Arabische Emirate, vertreten durch Andreas Krassnitzer (vollständige Anschrift im Impressum). Sie ist Verantwortliche für die hier beschriebenen Daten.
Diese Erklärung ist auf das Datenschutzgesetz der VAE (Federal Decree-Law No. 45 of 2021, PDPL) ausgerichtet. Für Besucher aus der EU und der Schweiz gelten zusätzlich die DSGVO und das Schweizer Datenschutzgesetz (DSG).
Newsletter und Anmeldung zum Live-Call
Wenn Du Dich für den wöchentlichen Live-Call anmeldest, erhebe ich Deine E-Mail-Adresse. Als Einwilligungsnachweis werden zusätzlich Zeitstempel, IP-Adresse und die Seite gespeichert, von der Du Dich angemeldet hast.
Zweck: Dir die Einladung zum wöchentlichen Live-Call und die zugehörigen Mails zu schicken, die Du abonniert hast. Sonst nichts.
Rechtsgrundlage (DSGVO): Deine Einwilligung, Art. 6 Abs. 1 lit. a. Du erteilst sie durch Absenden des Formulars und Bestätigung des Links in der Folge-Mail (Double Opt-In). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder per Mail an mich. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Gespräch buchen
Beratungsgespräche werden über Calendly gebucht. Bei der Buchung erhebt Calendly Deinen Namen, Deine E-Mail-Adresse, Deine Antworten auf die Buchungsfragen, den gewählten Termin und Deine Zeitzone. Das Gespräch läuft über Google Meet, die Buchung landet in meinem Google Kalender (Google Workspace).
Zweck: Terminvereinbarung und Vorbereitung des Beratungsgesprächs.
Rechtsgrundlage (DSGVO): vorvertragliche Maßnahmen auf Deine Anfrage, Art. 6 Abs. 1 lit. b, und mein berechtigtes Interesse an einem gut vorbereiteten Gespräch, Art. 6 Abs. 1 lit. f.
Kundenbeziehungsmanagement
Buchungs- und Kontaktdaten werden in Close gespeichert, einem CRM, damit ich das Gespräch und die Nachfassaktionen organisieren kann.
Rechtsgrundlage (DSGVO): berechtigtes Interesse, Art. 6 Abs. 1 lit. f, an der Organisation meiner Geschäftskontakte.
Geschäftliche Kontaktaufnahme
Ich spreche Unternehmen direkt an, per Telefon, auf LinkedIn und per E-Mail. Dafür verarbeite ich geschäftliche Kontaktdaten: Name, Funktion, Unternehmen, geschäftliche Telefonnummer und geschäftliche E-Mail-Adresse. Diese Daten stammen aus öffentlich zugänglichen Quellen (etwa Unternehmenswebsites und LinkedIn) und vom B2B-Datenanbieter Apollo.io.
Zweck: B2B-Ansprache zu meinen Leistungen.
Rechtsgrundlage (DSGVO): berechtigtes Interesse, Art. 6 Abs. 1 lit. f, meine Leistungen Unternehmen anzubieten.
Du kannst jederzeit widersprechen, per Mail an andreas@andreaskra.com. Ich lösche Deine Daten dann und behalte nur einen minimalen Eintrag auf einer Sperrliste, damit Du nicht erneut kontaktiert wirst.
Wenn ich Dich kontaktiert habe und Du mir Deine Daten nicht selbst gegeben hast, ist dieser Abschnitt die Information, die ich Dir nach Art. 14 DSGVO schulde. Empfänger, Übermittlungen, Speicherdauer und Deine Rechte stehen weiter unten.
Statistik
Ich nutze Matomo auf meinem eigenen Server, um zu sehen, welche Seiten gelesen werden, woher Besucher kommen und wo sie abspringen. Die Daten bleiben auf diesem Server. Kein Analyse-Anbieter erhält sie.
Basis-Statistik ohne Cookies (aktiv, solange Du sie nicht ausschaltest): die aufgerufenen Seiten, Verweildauer, wie weit Du scrollst, Klicks auf die Buchungs-Buttons und auf Links zu anderen Seiten, die Seite, von der Du kommst (Referrer), Kampagnen-Parameter im Link (UTM), Browser, Betriebssystem und Gerätetyp aus dem User-Agent Deines Browsers sowie Dein ungefähres Land. Deine IP-Adresse wird um zwei Bytes gekürzt, bevor sie gespeichert wird. Auf Deinem Gerät wird nichts gespeichert, und Du wirst von einem Tag zum nächsten nicht wiedererkannt.
Rechtsgrundlage: mein berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, zu wissen, welche Inhalte nützlich sind und wo die Seite Besucher verliert. Du kannst jederzeit widersprechen, indem Du unter „Cookie-Einstellungen“ unten auf jeder Seite die „Basis-Statistik“ ausschaltest. Wenn Dein Browser Do Not Track oder Global Privacy Control sendet, wird gar nichts erfasst.
Statistik mit Cookies (nur mit Deiner Einwilligung): Matomo setzt zusätzlich die unten genannten Cookies, damit ein wiederkehrender Besuch als derselbe Besucher erkannt wird und ich Wege über mehrere Besuche sehe. Dann werden auch Bildschirmgröße und grundlegende Browser-Funktionen erfasst. Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf löscht die Cookies.
Auf der Buchungsseite erfasse ich außerdem die Buchungsschritte: Kalender angezeigt, Termin gewählt, Gespräch gebucht. Nicht den gewählten Termin und keine Deiner Angaben.
Cookies und Speicher
Diese Seite setzt keine Cookies, solange Du keine Statistik-Cookies erlaubst. Sie nutzt keinen Werbecode und keine Tracking-Pixel. Das ist alles, was sie in Deinem Browser speichert:
| Name | Zweck | Dauer | Wann |
|---|---|---|---|
| consent (lokaler Speicher) | Deine Cookie-Einstellungen | 12 Monate | Sobald Du wählst |
| theme (lokaler Speicher) | Dunkler oder heller Modus, damit die Seite Deine Wahl behält | Bis Du ihn löschst | Nachdem Du ihn mit dem Sonne-/Mond-Knopf umschaltest |
| calendly-consent (Sitzungsspeicher) | „Kalender anzeigen“ für diesen Besuch | Bis Du den Tab schließt | Nach dem Klick |
| _pk_id | Matomo: zufällige Besucher-ID | 6 Monate | Mit Statistik-Einwilligung |
| _pk_ses | Matomo: aktueller Besuch | 30 Minuten | Mit Statistik-Einwilligung |
| _pk_ref | Matomo: die Seite oder Kampagne, über die Du kamst | 6 Monate | Mit Statistik-Einwilligung |
| Calendly-Cookies | Von Calendly für den Kalender gesetzt | Siehe Calendly | Wenn der Kalender angezeigt wird |
Der Calendly-Kalender auf der Buchungsseite lädt erst, wenn Du auf „Kalender anzeigen“ klickst, oder sofort, wenn Du ihn in den Cookie-Einstellungen erlaubt hast. Calendly setzt dann eigene Cookies. Rechtsgrundlage ist Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Siehe Datenschutzhinweise von Calendly und wie Calendly Cookies nutzt (beides auf Englisch).
Du kannst Deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
Server-Logs
Die Website läuft auf einem Server, den ich selbst betreibe und bei Hostinger miete. Der Server speichert kurzlebige Zugriffslogs (IP-Adresse, User-Agent, angeforderte URL, Zeitstempel) für Sicherheit und Fehlersuche, mit regelmäßiger Rotation. Diese Logs werden nicht für Analytik genutzt und nicht weitergegeben.
Wer die Daten verarbeitet
Diese Anbieter verarbeiten Daten in meinem Auftrag, jeweils unter einer Auftragsverarbeitungsvereinbarung:
| Dienst | Zweck | Unternehmen | Land |
|---|---|---|---|
| Buttondown | Newsletter | Buttondown, LLC | USA |
| Calendly | Terminbuchung | Calendly, LLC | USA |
| Google Workspace | Kalender, Meet, E-Mail | Google Cloud EMEA Limited, mit Google LLC | Irland, USA |
| Close | CRM | Elastic Inc | USA |
| Apollo.io | B2B-Kontaktdaten | ZenLeads Inc. (Apollo.io) | USA |
| Hostinger | Webhosting | HOSTINGER, UAB | Litauen (Server in den USA) |
Die Statistik läuft auf meinem eigenen Server (Matomo, Open Source), daher steht hier kein Analyse-Anbieter.
Unter-Auftragsverarbeiter von Buttondown sind unter anderem Postmark (ActiveCampaign LLC) für den Versand und AWS für die Infrastruktur.
Internationale Übermittlungen
Die Daten werden in den VAE und, über die oben genannten Anbieter, vor allem in den USA verarbeitet. Für Besucher aus der EU und der Schweiz sind diese Übermittlungen so abgesichert:
- Calendly, Google und Apollo.io sind unter dem EU-US Data Privacy Framework und seiner Schweizer Erweiterung zertifiziert und nutzen zusätzlich Standardvertragsklauseln.
- Buttondown und Close nutzen die Standardvertragsklauseln der EU in ihren Auftragsverarbeitungsvereinbarungen.
- Hostinger sitzt in der EU und nutzt für eigene Übermittlungen außerhalb der EU Standardvertragsklauseln.
Speicherdauer
- Newsletter: Deine E-Mail-Adresse bleibt auf der Liste, bis Du Dich abmeldest. Danach bleibt ein minimaler Eintrag bis zu 30 Tage auf einer Sperrliste, damit Du nicht versehentlich wieder aufgenommen wirst, und wird dann gelöscht.
- Buchungs- und CRM-Daten: gespeichert, solange ein aktives Geschäftsgespräch besteht, und spätestens 24 Monate nach dem letzten Kontakt gelöscht, sofern keine Kundenbeziehung besteht.
- Daten aus der Kontaktaufnahme: werden bei Widerspruch gelöscht. Andernfalls prüfe ich sie einmal im Jahr und lösche, was nicht mehr gebraucht wird.
- Statistik: einzelne Besuche werden nach 180 Tagen gelöscht. Nur zusammengefasste Berichte ohne einzelne Besuche bleiben.
- Server-Logs: kurzlebig, mit regelmäßiger Rotation.
Deine Rechte
Nach der PDPL der VAE, der DSGVO und dem Schweizer DSG, soweit sie für Dich gelten, hast Du das Recht auf:
- Auskunft: eine Kopie der gespeicherten Daten anfordern.
- Berichtigung: sie korrigieren lassen.
- Löschung: sie entfernen lassen.
- Datenübertragbarkeit: sie in einem übertragbaren Format erhalten.
- Widerspruch: gegen Verarbeitung auf Grundlage berechtigter Interessen, und gegen Direktwerbung immer (beim Newsletter ist das der Abmeldelink).
- Widerruf einer Einwilligung, jederzeit.
- Beschwerde: in den VAE beim UAE Data Office, in der EU oder der Schweiz bei der Datenschutzbehörde Deines Landes.
Wo auch immer Du bist, auch in den USA, kannst Du mich fragen, welche Daten ich über Dich habe, und sie löschen lassen.
Für die Ausübung jedes Rechts: andreas@andreaskra.com. Ich antworte persönlich.
Änderungen
Wenn sich diese Erklärung ändert, wird das Datum unten aktualisiert. Bei wesentlichen Änderungen werden Abonnenten in einem Brief informiert.
Stand: 2026-09-25