Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jochen Hornung
Schmidtstr. 11
10179 Berlin
E-Mail: kontakt@jochenhornung.de

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse).

3. Datenverarbeitung beim Besuch der Website

3.1 Hosting

Diese Website wird als statische Website über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert.

Verarbeitete Daten:

Das Demo-Video auf der Seite /webseiten-werkstatt/ wird erst beim Abspielen von video.jochenhornung.de geladen – ebenfalls über Cloudflare (Speicherdienst R2), mit denselben Verbindungsdaten.

Zweck: Bereitstellung der Website, Gewährleistung der IT-Sicherheit und Systemstabilität

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website)

Datenübermittlung in Drittländer: Cloudflare ist in den USA ansässig und nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung erfolgt auf dieser Grundlage.

3.2 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers „https://" anstelle von „http://" steht.

4. KI-Assistenten (Webseiten-Werkstatt und /work)

Auf der Seite /webseiten-werkstatt/ gibt es einen Assistenten (Symbol unten rechts), der Fragen zur Webseiten-Werkstatt beantwortet. Auf der Seite /work gibt es einen Assistenten, der Fragen zu meiner beruflichen Arbeit beantwortet. Beide werden nur aktiv, wenn Sie selbst eine Frage abschicken, und funktionieren gleich, wie unten beschrieben.

4.1 KI-Kennzeichnung (EU AI Act)

Jeder Assistent ist ein KI-System (Sprachmodell „Claude" von Anthropic). Sie chatten nicht mit einem Menschen. Darauf weist das Assistenten-Fenster hin, bevor Sie eine Frage stellen (Art. 50 KI-Verordnung). Die Antworten werden maschinell erzeugt und können Fehler enthalten; sie sind keine verbindlichen Zusagen.

4.2 Datenverarbeitung

Verarbeitete Daten:

Verarbeitungskette:

  1. Ihre Frage wird an einen Cloudflare Worker (Cloudflare, Inc., USA) gesendet.
  2. Der Worker leitet sie an die Anthropic-API (Anthropic PBC, USA) weiter, die die Antwort erzeugt. Anthropic verwendet die Inhalte laut seinen Vertragsbedingungen nicht zum Training seiner Modelle.
  3. Die Antwort geht an Ihren Browser zurück.

Gespräche werden nicht gespeichert – weder bei mir noch in Ihrem Browser. Der Verlauf existiert nur, solange die Seite geöffnet ist. Gezählt wird lediglich die Anzahl der Fragen pro Tag (ohne Inhalt, ohne Bezug zu Ihnen), um die Kosten zu begrenzen.

Zweck: Fragen zur Webseiten-Werkstatt bzw. zu meiner beruflichen Arbeit beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Fragen zu beantworten, die Sie selbst stellen).

Datenübermittlung in Drittländer: Cloudflare und Anthropic sind in den USA ansässig und nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Hinweis: Bitte geben Sie im Assistenten keine persönlichen oder sensiblen Daten ein (z. B. Gesundheitsdaten). Für eine Anfrage nutzen Sie den Fragebogen oder schreiben Sie an kontakt@jochenhornung.de.

5. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden Ihre Angaben (E-Mail-Adresse, ggf. Name und weitere übermittelte Informationen) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Die E-Mails liegen in meinem Postfach bei Apple (iCloud).

Zweck: Bearbeitung Ihrer Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage bzw. bis Sie um Löschung bitten.

Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.

5.1 Fragebogen „Ein paar Fragen vorab“ der Webseiten-Werkstatt

Wenn Sie das Formular unter /webseiten-werkstatt/erstgespraech/ abschicken, verarbeite ich Ihre Angaben, um mit Ihnen ein Erstgespräch zu führen und zu klären, ob und wie wir Ihre Webseite gemeinsam bauen. Solange Sie nicht abschicken, wird nichts übertragen oder gespeichert – auch nicht in Ihrem Browser.

Verarbeitete Daten:

Verarbeitungskette:

  1. Das Formular wird an einen Cloudflare Worker (Cloudflare, Inc., USA) gesendet.
  2. Ihre Angaben werden in einer Cloudflare-D1-Datenbank gespeichert, deren Speicherort auf die Europäische Union beschränkt ist (Cloudflare „EU Jurisdiction").
  3. Ich erhalte eine Benachrichtigung per E-Mail – ohne Ihre Antworten, nur mit Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens. Der Versand läuft über Scaleway Transactional Email (Scaleway SAS, Paris, Frankreich), die Benachrichtigung liegt danach in meinem Postfach bei Apple (iCloud). Ihre Antworten sehe ich ausschließlich in einer geschützten Verwaltungsoberfläche, die auf die oben genannte Datenbank zugreift.

Zweck: Vorbereitung und Durchführung des Erstgesprächs, Klärung einer möglichen Zusammenarbeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Speicherdauer: Bis Ihre Anfrage erledigt ist. Entsteht keine Zusammenarbeit, werden Ihre Angaben sechs Monate nach unserem letzten Kontakt automatisch gelöscht. Auf Wunsch jederzeit früher. Technisch bedingt kann die Datenbank gelöschte Einträge noch bis zu sieben Tage als Wiederherstellungspunkt vorhalten.

Freiwillig: Alle Angaben sind freiwillig. Ohne Name und E-Mail-Adresse kann ich mich allerdings nicht bei Ihnen melden.

Hinweis: Bitte geben Sie im Formular keine Daten über Ihre Klient*innen oder andere Gesundheitsdaten an.

5.2 Fragestrecken (fragestrecke.pages.dev)

Die Fragestrecken sind Fragebögen, mit denen Kund*innen der Webseiten-Werkstatt Inhalte für ihre Webseite sammeln. Ihre Antworten werden erst übertragen, wenn Sie am Ende auf „Ergebnis direkt an mich schicken" klicken. Zwei Ausnahmen: Dateien, die Sie hochladen, werden schon beim Auswählen übertragen; in der Fragestrecke „Chat" geht jede Nachricht während des Gesprächs an die KI (siehe Punkt 4 der Verarbeitungskette).

Verarbeitete Daten: Ihre Antworten, ggf. Name und E-Mail-Adresse, ggf. hochgeladene Dateien (z. B. ein Portrait).

Verarbeitungskette:

  1. Die Antworten werden über einen Cloudflare Worker in derselben EU-gebundenen Cloudflare-D1-Datenbank gespeichert wie das Erstgespräch-Formular.
  2. Ich erhalte eine Benachrichtigung per E-Mail über Scaleway Transactional Email (Scaleway SAS, Frankreich) in mein Postfach bei Apple (iCloud) – ohne Ihre Antworten und ohne Dateien, nur mit dem Namen der Fragestrecke und Ihrem Vornamen samt Anfangsbuchstaben des Nachnamens.
  3. Hochgeladene Dateien liegen im Speicherdienst Cloudflare R2, dessen Speicherort ebenfalls auf die Europäische Union beschränkt ist, und werden nach 180 Tagen automatisch gelöscht.
  4. In der Fragestrecke „Chat" werden Ihre Nachrichten zur Formulierung der nächsten Frage an die Anthropic-API (Anthropic PBC, USA) übermittelt. Sie sprechen dort mit einem KI-System, nicht mit einem Menschen – darauf weist die Fragestrecke vor dem Start hin (Art. 50 KI-Verordnung). Anthropic verwendet die Inhalte laut seinen Vertragsbedingungen nicht zum Training seiner Modelle.

Lokale Speicherung: Wenn Sie Sprache oder Farbmodus umstellen, merkt sich die jeweilige Fragestrecke Ihre Wahl in localStorage (<name>-fragestrecke-lang, <name>-fragestrecke-theme). Diese Einträge verlassen Ihr Gerät nicht.

Zweck: Erstellung von Design und Texten für Ihre Webseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Speicherdauer: Für die Dauer der Zusammenarbeit. Danach werden die Antworten sechs Monate nach unserem letzten Kontakt automatisch gelöscht, sofern Sie nicht um längere Aufbewahrung bitten.

Datenübermittlung in Drittländer: Cloudflare und Anthropic sind in den USA ansässig und nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Scaleway hat seinen Sitz in Frankreich (EU).

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser (kein localStorage, kein sessionStorage). Ein Cookie-Hinweis ist deshalb nicht nötig.

Ausnahmen gibt es nur für Einstellungen, die Sie selbst wählen (§ 25 Abs. 2 Nr. 2 TDDDG): auf der Seite /work merkt sich die Seite Ihre Sprachwahl in localStorage (work-lang), sobald Sie die Sprache umschalten; außerdem auf eigenständigen Angeboten unter anderen Adressen, in den Fragestrecken (siehe 5.2) und in der App M-SPHERE (siehe 7). Diese Einträge verlassen Ihr Gerät nicht.

7. Subdomain-Apps (msphere.jochenhornung.de)

Die interaktive Meditations-App M-SPHERE wird unter der Subdomain msphere.jochenhornung.de betrieben und auf Servern von GitHub Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) über GitHub Pages gehostet.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, Zugriffsstatus, Browser-Typ, Betriebssystem, Referrer URL.

Datenübermittlung in Drittländer: GitHub ist in den USA ansässig (EU-US DPF zertifiziert). Weitere Informationen: docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

Lokale Datenspeicherung: M-SPHERE speichert Einstellungen ausschließlich lokal in Ihrem Browser (localStorage). Diese Daten verlassen Ihr Gerät nicht.

8. Verwendung von KI-generierten Inhalten

Auf dieser Website werden teilweise Bilder verwendet, die mit KI-Tools erstellt wurden. Diese Bilder sind statisch und werden direkt von dieser Website ausgeliefert. Es findet keine Datenübermittlung an die jeweiligen KI-Anbieter beim Betrachten der Website statt. Wo KI-generierte Inhalte eine Rolle spielen (insbesondere der Chat-Assistent), sind sie als solche gekennzeichnet.

9. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

9.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

9.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für Berlin:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: datenschutz-berlin.de

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber gemäß Art. 22 DSGVO statt. Der in Abschnitt 4 beschriebene KI-Assistent dient ausschließlich der inhaltlichen Beantwortung von Fragen und trifft keine für Sie rechtlich bindenden oder vergleichbar erheblichen Entscheidungen.

11. Empfänger / Weitergabe an Dritte

Eine Übermittlung Ihrer persönlichen Daten erfolgt grundsätzlich nicht, außer:

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Für Ihren nächsten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 5. Oktober 2026