Datenschutzerklärung

Stand: 2. Oktober 2026

1. verantwortlicher

Carsten Christiani, elegant.work
Kaiserstraße 161, 41061 Mönchengladbach, Deutschland
E-Mail: [email protected]

Carsten Christiani ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten (Art. 4 Nr. 7 Datenschutz-Grundverordnung, DSGVO). Für alle Fragen zu Ihren Daten schreiben Sie an die Adresse oben.

2. kurz gesagt

Wer diese Seite liest, hinterlässt fast nichts. Es gibt keine Cookies, keine Analyse, keine Werbung und keine Social-Media-Plug-ins; jede Seite, jede Schrift und jedes Bild kommt von dieser Seite selbst.

Eine Kleinigkeit wird in Ihrem Browser gespeichert: Ihre Wahl zwischen heller und dunkler Darstellung, und nur, wenn Sie diese Wahl selbst treffen.

Personenbezogene Daten erhalten wir nur, wenn Sie sie uns geben: wenn Sie uns schreiben, ein Gespräch buchen oder die Diagnose nutzen. Jeder dieser Fälle ist unten erklärt, wer die Daten sonst noch sieht und wie lange wir sie behalten.

3. besuch der seite

Die Seite wird von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Um Ihnen eine Seite zu schicken, verarbeiten die Server von Cloudflare zwangsläufig Ihre IP-Adresse, die angefragte Seite, die Uhrzeit und die technischen Angaben, die Ihr Browser mit jeder Anfrage mitsendet (etwa Browsertyp und die Seite, von der Sie kommen).

Zweck: die Seite auszuliefern und sie vor Angriffen und Überlastung zu schützen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Seite, die lädt und erreichbar bleibt.

Für gewöhnliche Seitenaufrufe führen wir kein eigenes Besucherprotokoll, und die Besucherstatistik von Cloudflare ist für diese Seite ausgeschaltet.

Cloudflare handelt in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Cloudflare ist ein US-Unternehmen, Daten können daher in die USA gelangen. Cloudflare gibt an, am EU-US Data Privacy Framework teilzunehmen, für das die Europäische Kommission ein angemessenes Schutzniveau in den USA festgestellt hat (Art. 45 DSGVO); sein Vertrag enthält außerdem die EU-Standardvertragsklauseln (Art. 46 DSGVO).

4. was auf ihrem gerät gespeichert wird

Der Hell-/Dunkel-Schalter. Wenn Sie oben auf der Seite auf den Schalter klicken, speichert Ihr Browser einen Eintrag im lokalen Speicher (Local Storage): den Namen „ew-mode“ und den Wert „light“ oder „dark“. Beim nächsten Besuch liest die Seite ihn aus und zeigt die gewählte Darstellung. Der Eintrag bleibt, bis Sie die Daten dieser Seite in Ihrem Browser löschen. Er wird nie an uns gesendet, unser Server sieht ihn nicht. Klicken Sie den Schalter nie, wird nichts gespeichert, und die Seite folgt einfach der Hell-/Dunkel-Einstellung Ihres Geräts.

Diese Speicherung ist ohne vorherige Einwilligung zulässig, weil sie unbedingt erforderlich ist, um etwas bereitzustellen, das Sie mit Ihrem Klick ausdrücklich gewünscht haben (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).

Noch nicht abgeschickte Antworten der Diagnose. Während Sie die Diagnose ausfüllen, hält die Seite Ihre Eingaben im Sitzungsspeicher (Session Storage) Ihres Browsers, damit nichts verloren geht, falls Ihr Link vor dem Absenden abläuft. Sobald wir Ihre Antworten erhalten haben, wird der Eintrag gelöscht, spätestens beim Schließen des Tabs. Bis Sie auf Absenden drücken, wird nichts übertragen. Es gilt dieselbe Vorschrift.

Sonst nichts. Diese Seite setzt keine Cookies und liest nichts anderes von Ihrem Gerät.

Warum es kein Cookie-Banner gibt. Die deutsche Regel hinter Cookie-Bannern verlangt Ihre Einwilligung, bevor eine Seite etwas auf Ihrem Gerät speichert oder ausliest, es sei denn, das ist für das, was Sie wollen, unbedingt erforderlich. Die Wahl der Darstellung ist genau das, also gibt es nichts zu fragen. Wir verfolgen Sie nicht, weil wir das nicht wollen. Wir machen lieber das Angebot, das wir für richtig halten, und lassen die richtigen Menschen es erkennen, statt zu beobachten, wohin Sie die Maus bewegen.

5. wenn sie uns schreiben

Schreiben Sie an [email protected], erhalten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und Ihre Nachricht.

Zweck: Ihnen zu antworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Zusammenarbeit geht; sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, denen zu antworten, die uns schreiben.

Unser Postfach liegt bei unserem E-Mail-Hoster LightningBase, der die an [email protected] geschickten Nachrichten empfängt und speichert.

Wir behalten Ihre Nachricht, solange das Gespräch sie braucht. Soweit Steuer- oder Handelsrecht verlangt, Geschäftskorrespondenz aufzubewahren, behalten wir sie für die gesetzliche Frist und löschen sie danach.

6. gespräch buchen

„Book a conversation“ führt Sie zu einer Buchungsseite von Notion Calendar. Damit verlassen Sie diese Seite. Was Sie dort eingeben, üblicherweise Ihr Name, Ihre E-Mail-Adresse, die gewählte Zeit und was Sie ergänzen, wird auf der Seite von Notion erhoben und an uns weitergegeben.

Wir nutzen es, um das gebuchte Gespräch zu führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Was Notion selbst auf seiner Seite tut, einschließlich etwaiger Cookies, regelt die Datenschutzerklärung von Notion: notion.com/privacy.

Wenn Sie Notion lieber nicht nutzen möchten, schreiben Sie an [email protected], und wir finden per E-Mail einen Termin.

7. die diagnose

7.1 Worum es geht

Sie beschreiben eine Situation aus Ihrer Organisation und beantworten einige Fragen dazu. Ein KI-Modell von Anthropic schreibt nach unseren Vorgaben aus Ihren Antworten eine erste Einschätzung. Carsten liest jede Einschätzung innerhalb von zwei Werktagen. Hat sie etwas grob falsch gesehen, schreibt er Ihnen.

7.2 Was wir erheben

• Ihre E-Mail-Adresse, um Ihnen einen einmaligen Link zur Diagnose zu schicken.
• Den Link selbst und den Zeitpunkt, zu dem er ausgestellt wurde.
• Ihre Antworten: die Situation, die Sie beschreiben, Ihre Antworten auf die übrigen Fragen sowie Ihre Rolle, die Größe Ihrer Organisation und, falls angegeben, ihre Branche.
• Die Einschätzung, die das Modell schreibt, und die E-Mails, die wir an Sie verfassen.
• Ihre Rückmeldung zur Einschätzung, falls Sie eine geben.
• Ihre IP-Adresse, damit die Diagnose nicht massenhaft abgerufen werden kann (siehe 7.8).

Wir fragen weder nach Ihrem Namen noch nach dem Namen Ihrer Organisation. Lassen Sie bitte auch Namen von Kolleginnen, Kollegen und Kunden weg; eine Rolle genügt. Das Modell ist angewiesen, jeden Namen, den es findet, durch eine Rolle zu ersetzen.

7.3 Wer es sieht

• Carsten Christiani liest Ihre Antworten und die Einschätzung.
• Anthropic erhält Ihre Antworten, um die Einschätzung zu schreiben (siehe 7.4).
• Cloudflare betreibt in unserem Auftrag den Dienst und die Datenbank, in der er gespeichert wird (siehe Abschnitt 3). Die Datenbank ist auf Westeuropa (Amsterdam) eingestellt; Cloudflare behandelt diese Einstellung als Wunsch, nicht als Zusage.
• Unser E-Mail-Dienstleister stellt die E-Mails zu (siehe Abschnitt 9).

Sonst niemand. Wir verkaufen nichts und geben nichts weiter.

7.4 Anthropic

Was übermittelt wird: Ihre Antworten zusammen mit den Fragen, auf die sie antworten, und unsere Anweisungen an das Modell. Ihre E-Mail-Adresse und Ihre IP-Adresse werden nicht übermittelt.

Anthropic verarbeitet Ihre Antworten in unserem Auftrag auf Grundlage des Auftragsverarbeitungsvertrags, der Teil seiner Geschäftsbedingungen ist (Art. 28 DSGVO). Das Modell läuft in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln in diesem Vertrag abgesichert (Art. 46 DSGVO).

Die Geschäftsbedingungen von Anthropic sehen vor, dass Anthropic seine Modelle nicht mit Inhalten trainieren darf, die über die API übermittelt werden.

Nach seinen veröffentlichten Aufbewahrungsregeln löscht Anthropic, was wir senden und was das Modell zurückgibt, innerhalb von 30 Tagen; länger aufbewahrt wird nur, wenn Anthropic einen Verstoß gegen seine Nutzungsrichtlinien feststellt (bis zu zwei Jahre) oder das Gesetz es verlangt.

7.5 Warum wir das dürfen

• Die gewünschte Einschätzung zu erstellen und Ihnen zu schicken: Art. 6 Abs. 1 lit. b DSGVO.
• Ihre Antworten und die Einschätzung 90 Tage aufzubewahren, damit Sie darauf zurückkommen können: Art. 6 Abs. 1 lit. b DSGVO.
• Dass Carsten jede Einschätzung liest, Ihnen schreibt, wenn sie grob danebenlag, und anhand der Einschätzungen prüft, ob die Diagnose etwas taugt: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Werkzeug, das Menschen etwas Zutreffendes sagt, und ein Mensch, der für das Gesagte geradesteht.
• Missbrauch über die IP-Adresse zu begrenzen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Werkzeug, das kein Skript leerlaufen lassen kann.

Der Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit widersprechen (siehe Abschnitt 11).

7.6 Keine automatisierte Entscheidung über Sie

Die Einschätzung ist ein Text zum Nachdenken. Sie ist keine Entscheidung über Sie, und es folgt nichts automatisch aus ihr. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

7.7 Müssen Sie das?

Nein. Alles ist freiwillig. Ohne E-Mail-Adresse können wir Ihnen keinen Link schicken; ohne Antworten gibt es nichts zu lesen.

7.8 Wie lange wir es behalten

• Der einmalige Link gilt 48 Stunden.
• Ihre E-Mail-Adresse, der Link, Ihre Antworten, die Einschätzung, Ihre Rückmeldung und die an Sie verfassten E-Mails werden 90 Tage nach ihrer Entstehung automatisch gelöscht. Ihr privater Link zur Einschätzung funktioniert ab diesem Moment nicht mehr. Speichern Sie die Einschätzung als PDF, wenn Sie sie behalten möchten.
• Ihre IP-Adresse wird spätestens nach einem Tag gelöscht.
• Unsere Server-Protokolle halten Zeitpunkt und Ergebnis jedes Schritts fest. Sie enthalten keine E-Mail-Adresse, keinen Link und keine Ihrer Antworten, und Cloudflare löscht sie nach drei Tagen.
• Die Aufbewahrung bei Anthropic ist in 7.4 beschrieben.

Schreiben Sie an [email protected], und wir löschen früher.

8. die updates

Diese Seite hat kein Anmeldeformular für Updates. Kommt eines dazu, beschreibt diese Erklärung es vorher, einschließlich dessen, wer die Liste für uns betreibt.

9. e-mails, die wir ihnen schicken

Die Diagnose schickt Ihnen zwei Arten von E-Mails: den einmaligen Link und eine Nachricht, sobald Ihre Einschätzung fertig ist, mit ihrer privaten Adresse. Sie gehören zu dem Dienst, den Sie angefordert haben, und setzen Sie auf keine Liste.

Wir verschicken sie von [email protected] über den Mailserver unseres E-Mail-Hosters LightningBase, der dafür Ihre E-Mail-Adresse und den Text der Nachricht einschließlich Ihres privaten Links erhält. Zu jedem Versand halten wir fest: Ihre Adresse, den Zeitpunkt, die Art der Nachricht und ob sie zugestellt wurde. Den Text der Nachricht selbst behalten wir nach der Zustellung nicht; nur wenn sie nicht verschickt werden konnte, bleibt er 90 Tage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. links auf andere seiten

Einige Seiten verlinken auf LinkedIn-Profile, auf Notion Calendar und auf die Datenschutzerklärung von Anthropic. Solange Sie unsere Seite lesen, wird von diesen Seiten nichts geladen. Erst wenn Sie klicken, ruft Ihr Browser sie auf, und von da an gilt deren eigene Datenschutzerklärung.

11. ihre rechte

Sie können von uns verlangen:
- Auskunft darüber, was wir über Sie gespeichert haben, und eine Kopie (Art. 15 DSGVO);
- Berichtigung (Art. 16);
- Löschung (Art. 17);
- Einschränkung der Verarbeitung (Art. 18);
- Herausgabe Ihrer Daten an Sie oder an einen anderen in einem gängigen maschinenlesbaren Format, soweit wir sie aufgrund Ihrer Einwilligung oder eines Vertrags verarbeiten (Art. 20).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Ihr Widerspruchsrecht. Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir hören dann auf, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder brauchen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats.

12. ihr beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem Sie leben oder arbeiten. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
[email protected]
www.ldi.nrw.de

13. änderungen

Ändert sich, was die Seite tut, ändert sich zuerst diese Erklärung. Das Datum oben zeigt die aktuelle Fassung.

Diese Datenschutzerklärung gibt es auch auf Englisch: English version.