1Verantwortlicher
Ibrahim Kocak · IK / Code · Anschrift wie im Impressum · E-Mail: info@ikcode.de
2Hosting (Netlify)
Diese Website wird bei Netlify (Netlify, Inc., USA) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Zugriffsdaten (Server-Logs: IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser-Typ) zur Auslieferung und Sicherheit der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
3Kontaktformular
Wenn du das Kontaktformular nutzt, werden die von dir eingegebenen Daten (Name, E-Mail, optional Telefon, Nachricht) zur Bearbeitung deiner Anfrage verarbeitet. Die Übermittlung erfolgt über Netlify Forms. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a (Einwilligung). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO) entgegenstehen.
4Schriftarten & externe Inhalte
Schriftarten werden lokal von diesem Server ausgeliefert; es besteht keine Verbindung zu Google Fonts. Es werden keine Tracking-Tools, kein Analytics und keine Social-Media-Plugins eingesetzt. Es werden keine nicht technisch notwendigen Cookies gesetzt. Der einzige Dienst, zu dem beim Besuch dieser Seite überhaupt eine Verbindung entstehen kann, ist der KI-Chat, und auch der erst, wenn du ihn selbst startest (Ziffer 4f).
4aWebseiten-Konfigurator
Über den Webseiten-Konfigurator kannst du freiwillig Angaben zu deinem Wunschprojekt machen (z. B. Branche, Paket, Inhalte, Leistungen, Öffnungszeiten, Farb-/Stilwunsch, Kontaktdaten sowie optional Logo und Fotos). Diese Daten verarbeiten wir, um dir einen unverbindlichen Website-Entwurf zu erstellen und deine Anfrage zu bearbeiten. Deine Angaben und die hochgeladenen Bilder werden in einem zugriffsgeschützten Datenspeicher (Netlify Blobs) unseres Hosters Netlify (Netlify, Inc., USA, siehe Ziffer 2) abgelegt; der Zugriff darauf ist nur mit einem geheimen Schlüssel möglich. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. a (Einwilligung). Kommt kein Auftrag zustande, löschen wir die Daten inklusive hochgeladener Bilder spätestens nach 90 Tagen; andernfalls gelten die gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO). Bitte lade nur Bilder hoch, an denen du die erforderlichen Rechte hast.
4bCookies & Einwilligung (§ 25 TDDDG)
Diese Website setzt ausschließlich technisch notwendige Speicherzugriffe ein (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Analyse-, Tracking- oder Marketing-Cookies verwendet. Ein Cookie-Einwilligungsbanner ist daher nicht erforderlich. Was der KI-Chat im Browser ablegt, nachdem du ihn selbst gestartet hast, steht in Ziffer 4f.
4cEingangsbestätigung per E-Mail (Resend)
Nach dem Absenden des Kontaktformulars oder des Konfigurators erhältst du automatisch eine Bestätigung per E-Mail, dass deine Anfrage bei uns eingegangen ist, sowie im Fall des Konfigurators anschließend den Link zu deinem persönlichen Website-Entwurf. Für den zuverlässigen Versand dieser Bestätigung nutzen wir den Dienst „Resend" (Resend, Inc., USA). Dazu werden die für den Versand erforderlichen Daten (deine E-Mail-Adresse sowie dein Name bzw. Betrieb) an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) bzw. lit. f (berechtigtes Interesse an zuverlässiger Kommunikation). Mit Resend besteht ein Auftragsverarbeitungsvertrag; eine etwaige Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework. Die Daten werden nicht zu Werbezwecken verwendet.
4dTelefonischer KI-Assistent (ElevenLabs)
Bei Anruf unserer Geschäftsnummer wird das Gespräch von einem KI-gestützten Sprachassistenten entgegengenommen, beantwortet Fragen zu unseren Paketen und nimmt bei Bedarf einen Rückruf-Wunsch auf. Anbieter: ElevenLabs Inc., USA. Verarbeitet werden die gesprochenen Inhalte des Anrufs (als Text-Transkript zur Erkennung deines Anliegens; es findet keine dauerhafte Audio-Aufnahme statt) sowie deine Rückrufnummer (Caller-ID), sofern du einen Rückruf wünschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an effizienter telefonischer Erreichbarkeit). Mit ElevenLabs besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage einer Zertifizierung nach dem EU-US Data Privacy Framework.
4eKonfigurator-Link per E-Mail nach Anruf
Wenn du im Telefonat um den Link zu unserem Webseiten-Konfigurator bittest, schickt dir der Telefonassistent (siehe Ziffer 4d) diesen Link auf Wunsch per E-Mail zu. Dazu wird die von dir genannte E-Mail-Adresse über den Dienst „Resend" (Resend, Inc., USA) verarbeitet, siehe Ziffer 4c für Details zu Resend. Es wird keine SMS versendet.
4fKI-Chat auf dieser Website (ElevenLabs)
Auf der Startseite, im Konfigurator und auf den Rechtsseiten steht unten rechts ein Knopf „KI-Chat starten" (auf den beiden Bestätigungsseiten nach dem Absenden nicht). Dahinter liegt ein textbasierter KI-Chat-Assistent des Anbieters ElevenLabs Inc., USA. Kein Sprachmodus, es wird nichts aufgenommen und nichts mitgehört.
Solange du diesen Knopf nicht drückst, entsteht keine Verbindung zu ElevenLabs. Das Programm des Chats liegt auf diesem Server und wird nicht von fremden Servern nachgeladen. Erst mit dem Klick wird der Chat gestartet, und ab diesem Moment besteht eine Verbindung zu Servern von ElevenLabs in den USA. Dabei werden deine IP-Adresse, technische Verbindungsdaten und die von dir eingegebenen Chat-Nachrichten übermittelt sowie, falls du dies wünschst, eine von dir angegebene E-Mail-Adresse zum Versand des Konfigurator-Links.
Für das Gespräch erzeugt diese Seite eine zufällige Kennung, die nur für den aktuellen Seitenaufruf gilt, nicht gespeichert wird und mit dem Chat an ElevenLabs geht. Einen Geräte-Fingerabdruck erstellen wir nicht. Das Chat-Programm hätte eine Funktion dafür, sie ist abgeschaltet. Beim Start schaut das Chat-Programm im Speicher deines Browsers (localStorage, ersatzweise Cookie) nach, ob dort eine frühere Sprachauswahl oder eine Protokoll-Einstellung des Chats liegt. Neu abgelegt wird dort nur etwas, wenn du im Chat selbst eine Sprache auswählst. Beides braucht der Chat, den du selbst gestartet hast (§ 25 Abs. 2 Nr. 2 TDDDG). Solche Einträge kannst du jederzeit in den Einstellungen deines Browsers löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an einfacher Erreichbarkeit). Mit ElevenLabs besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA (also in ein Drittland außerhalb der EU) erfolgt auf Grundlage einer Zertifizierung nach dem EU-US Data Privacy Framework (siehe auch Ziffer 4d). Wenn du das nicht möchtest, benutze den Chat einfach nicht: Telefon und E-Mail stehen im Impressum, und beides erreicht dieselbe Person.
4gKI-gestützte Bearbeitung eingehender E-Mails
E-Mails an info@ikcode.de sortiert ein KI-System vor, damit wir schneller antworten können. Es ordnet jede Nachricht anhand von Absender, Betreff und Inhalt einer Kategorie zu, etwa Anfrage, Terminwunsch oder Rechnung, und schreibt für Anfragen, Terminwünsche und Supportfälle einen Antwortentwurf. Der Entwurf bleibt in unserem Postfach. Jede Antwort liest, prüft und verschickt ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Daran beteiligt sind: der Weiterleitungsdienst ImprovMX (ImprovMX Inc., USA), der info@ikcode.de an unser Postfach weiterleitet; Google (Google Ireland Limited, Irland), bei dem das Postfach liegt, wobei Google die Daten auch in den USA verarbeiten kann; n8n (n8n GmbH, Novalisstraße 10, 10115 Berlin), das die Arbeitsschritte steuert, dabei die vollständige Nachricht verarbeitet und ein Protokoll mit Zeitpunkt, Absender, Betreff und Kategorie führt; Anthropic (Anthropic PBC, USA, für Kunden im EWR Anthropic Ireland, Limited), dessen KI-Modelle die Nachricht einordnen und den Entwurf schreiben. An Anthropic gehen dabei Betreff und Inhalt deiner Nachricht, für den Antwortentwurf zusätzlich deine E-Mail-Adresse. Anthropic verwendet diese Daten nicht zum Training seiner Modelle.
Bei Anfragen, Terminwünschen und Supportfällen übernehmen wir außerdem Name, E-Mail-Adresse, Betreff, Kategorie und die ersten 600 Zeichen der Nachricht in unsere interne Anfragenübersicht. Sie läuft bei Cloudflare (Cloudflare, Inc., USA). Benachrichtigungen von PayPal über Zahlungseingänge werden automatisch und ohne KI ausgelesen; dabei übernehmen wir Name und E-Mail-Adresse des Zahlenden, Betrag, Datum, Transaktionscode und den Betreff der Benachrichtigung in diese Übersicht. Eine kurze Benachrichtigung an uns über neue Mails enthält nur die Kategorie und einen Link in unser Postfach, keine Inhalte und keine Absenderdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage und Abwicklung von Aufträgen) bzw. lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung). Die Übermittlung in die USA erfolgt bei Anthropic auf Grundlage der EU-Standardvertragsklauseln, bei Google und Cloudflare auf Grundlage einer Zertifizierung nach dem EU-US Data Privacy Framework. ImprovMX ist nicht nach dem Data Privacy Framework zertifiziert; die Absicherung über EU-Standardvertragsklauseln setzt einen Vertrag voraus, der mit ImprovMX derzeit noch nicht abgeschlossen ist. Protokoll- und Übersichtseinträge löschen wir, sobald sie für die Bearbeitung nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO) entgegenstehen. Möchtest du nicht, dass deine Nachricht auf diesem Weg verarbeitet wird, schreib uns per Post an die Anschrift im Impressum. Auch ein Anruf ist möglich; dort nimmt zunächst ein KI-Assistent ab (Ziffer 4d).
5Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Wende dich dazu an die oben genannte E-Mail-Adresse. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Stand: September 2026.