Datenschutzerklärung

1. Verantwortlicher

Arash Sedighi
Hamburger Straße 101a
22949 Ammersbek
Deutschland
E-Mail: info@as-cloudworks.de

2. Allgemeines zur Datenverarbeitung

Diese Website dient der Darstellung unserer Leistungen, Projekte und Arbeitsweise. Wir erheben so wenig personenbezogene Daten wie möglich. Es gibt keine Registrierung, keine Newsletter-Anmeldung und keine Nutzerkonten. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns über das Kontaktformular schreiben oder den KI Voice Agent nutzen.

Beim Aufruf dieser Website werden jedoch technisch bedingt Verbindungsdaten (z.B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) durch die eingesetzten Hosting- und Infrastruktur-Dienstleister verarbeitet.

3. Hosting

Diese Website wird bei Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf dieser Website verarbeitet Cloudflare technisch erforderliche Verbindungsdaten zur Bereitstellung und Absicherung der Website. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Cloudflare Datenschutzrichtlinie.

Darüber hinaus wird ein Cloudflare Worker als Backend-Dienst eingesetzt, der Anfragen über das Kontaktformular entgegennimmt und Gespräche mit dem KI Voice Agent einrichtet (siehe Abschnitte 5 und 7).

4. Domain und E-Mail

Die Domain as-cloudworks.de wird über die Strato AG (Berlin) verwaltet. Dort liegt auch unser E-Mail-Postfach. E-Mails, die Sie uns schreiben, einschließlich Nachrichten über das Kontaktformular, werden in diesem Postfach gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht und gegebenenfalls das gewählte Thema), um Ihre Anfrage zu beantworten. Die Angaben werden von unserem Cloudflare Worker entgegengenommen und als E-Mail an unser Postfach gesendet.

Für den Versand nutzen wir den E-Mail-Dienst Resend (Plus Five Five, Inc., USA). Resend verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln und ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Resend Datenschutzrichtlinie.

Damit keine Anfrage verloren geht, wird sie zusätzlich in einer Datenbank von Cloudflare (Speicherort Westeuropa) zwischengespeichert, bis sie zugestellt ist, und 30 Tage nach der Zustellung automatisch gelöscht. Die E-Mail in unserem Postfach löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

6. Spamschutz mit Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor Spam und Missbrauch setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Turnstile wird erst geladen, wenn Sie das Formular verwenden oder den KI Voice Agent starten, und prüft anhand technischer Merkmale (u.a. IP-Adresse, User-Agent und TLS-Merkmale Ihres Browsers), ob die Anfrage von einem Menschen stammt. Laut Cloudflare dienen diese Daten ausschließlich dazu, Bots zu erkennen und abzuwehren, nicht zur Identifizierung oder Profilbildung. Turnstile Datenschutzhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Kontaktformular und Sprachassistenten). Der dafür nötige Zugriff auf Informationen in Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen gewünschten Versand Ihrer Nachricht oder das von Ihnen gestartete Gespräch bereitzustellen.

7. KI Voice Agent

Diese Website bietet einen optionalen KI-Sprachassistenten an. Er startet erst nach Ihrem Klick auf „Jetzt live sprechen“ und Ihrer Freigabe des Mikrofons. Dabei werden personenbezogene Daten verarbeitet:

Ihre Sprache wird verschlüsselt (WebRTC) direkt aus Ihrem Browser an die OpenAI Realtime API (OpenAI, L.L.C., USA) übertragen und dort verarbeitet
OpenAI erzeugt die Antwort als Sprache und sendet sie direkt an Ihren Browser zurück. Für Detailfragen ruft der Assistent öffentliche Inhalte dieser Website ab
Die Sitzung richtet unser Cloudflare Worker ein. Zum Schutz vor Missbrauch prüft Cloudflare Turnstile die Anfrage (siehe Abschnitt 6) und wir begrenzen die Zahl der Gespräche. Dafür speichern wir bis zu zwei Tage einen täglich wechselnden, pseudonymisierten Hashwert Ihrer IP-Adresse und übermitteln diesen Wert OpenAI zur Missbrauchserkennung

Datenspeicherung durch OpenAI: Laut OpenAI können API-Inhalte bis zu 30 Tage in Logs aufbewahrt werden, sofern keine gesonderte Zero-Data-Retention-Vereinbarung besteht. Gespräche werden nicht durch den Betreiber dieser Website gespeichert. OpenAI ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Die Nutzung erfolgt freiwillig, ein Gespräch dauert höchstens fünf Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Drittlandtransfer

Durch die Nutzung von Cloudflare, Resend und OpenAI können Daten in die USA übertragen werden. Alle drei Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleisten soll.

9. Externe Links

Diese Website enthält Links zu externen Diensten (LinkedIn, GitHub, Instagram). Beim Klick auf diese Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Erst mit dem Klick werden Daten an diese Dienste übertragen.

10. Keine Cookies & kein Tracking

Diese Website setzt keine eigenen Cookies zu Analyse- oder Tracking-Zwecken. Es werden keine Analyse-Tools wie Google Analytics eingesetzt. Cloudflare Turnstile nutzt beim Kontaktformular und beim KI Voice Agent ausschließlich technisch notwendige Informationen zur Bot-Erkennung (siehe Abschnitt 6).

11. Ihre Rechte

Soweit personenbezogene Daten verarbeitet werden, stehen Ihnen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Sie haben zudem das Recht, eine erteilte Einwilligung jederzeit zu widerrufen und sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter info@as-cloudworks.de.

13. Änderungen

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden. Die aktuelle Version ist stets auf dieser Seite verfügbar.

Stand: Oktober 2026